!C99Shell v. 1.0 pre-release build #13!

Software: Apache. PHP/5.5.15 

uname -a: Windows NT SVR-DMZ 6.1 build 7600 (Windows Server 2008 R2 Enterprise Edition) i586 

SYSTEM 

Safe-mode: OFF (not secure)

E:\xampp\xampp\htdocs\jaime\nuevo\WebCalendar-1.0.2\ws\   drwxrwxrwx
Free 7.26 GB of 239.26 GB (3.03%)
Detected drives: [ a ] [ c ] [ d ] [ e ] [ f ]
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     get_events.php (9.46 KB)      -rw-rw-rw-
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<?php
/*
 * $Id: get_events.php,v 1.1 2004/06/24 02:18:30 cknudsen Exp $
 *
 * Description:
 *    Web Service functionality to get events.
 *    Uses XML (but not SOAP at this point since that would be
 *      overkill and require extra packages to install).
 *
 * Comments:
 *    Client apps must use the same authentication as the web browser.
 *    If WebCalendar is setup to use web-based authentication, then
 *    the login.php found in this directory should be used to obtain
 *    a session cookie.
 *
 */

// Load include files.
$basedir ".."// points to the base WebCalendar directory relative to
                 // current working directory
$includedir "../includes";

include 
"$includedir/config.php";
include 
"$includedir/php-dbi.php";
include 
"$includedir/functions.php";
include 
"$includedir/$user_inc";
include 
"$includedir/validate.php";
include 
"$includedir/connect.php";
load_global_settings ();
load_user_preferences ();
include 
"$includedir/site_extras.php";

include 
"$includedir/translate.php";

$debug false// set to true to print debug info...

//Header ( "Content-type: text/xml" );
Header "Content-type: text/plain" );

echo 
"<?xml version=\"1.0\" encoding=\"UTF-8\"?>\n";
echo 
"<events>\n";

// If login is public user, make sure public can view others...
if ( $login == "__public__" && $login != $user ) {
  if ( 
$public_access_others != 'Y' ) {
    echo 
"<error>" translate("Not authorized") . "</error>\n";
    echo 
"</events>\n";
    exit;
  }
  echo 
"<!-- Allowing public user to view other user's calendar -->\n";
}

if ( empty ( 
$user ) )
  
$user $login;

// If viewing different user then yourself...
if ( $login != $user ) {
  if ( 
$allow_view_other != 'Y' ) {
    echo 
"<error>" translate("Not authorized") . "</error>\n";
    echo 
"</events>\n";
    exit;
  }
  echo 
"<!-- Allowing user to view other user's calendar -->\n";
}

if ( empty ( 
$startdate ) )
  
$startdate date "Ymd" );
if ( empty ( 
$enddate ) )
  
$enddate $startdate;

// Now read events all the repeating events (for all users)
$repeated_events query_events $usertrue,
  
"AND (webcal_entry_repeats.cal_end > $startdate OR " .
  
"webcal_entry_repeats.cal_end IS NULL) " );

// Read non-repeating events (for all users)
if ( $debug )
  echo 
"Checking for events for $user from date $startdate to date $enddate\n";
$events read_events $user$startdate$enddate );
if ( 
$debug )
  echo 
"Found " count $events ) . " events in time range.\n";



function 
escapeXml $str )
{
  return ( 
str_replace "<""&lt;"str_replace ">""&gt;"$str ) ) );
}

// Send a single event
function print_event_xml $id$event_date ) {
  global 
$site_extras$debug,
    
$server_url$application_name;
  global 
$EXTRA_TEXT$EXTRA_MULTILINETEXT$EXTRA_URL$EXTRA_DATE,
    
$EXTRA_EMAIL$EXTRA_USER$EXTRA_REMINDER$LANGUAGE;

  
$pri[1] = translate("Low");
  
$pri[2] = translate("Medium");
  
$pri[3] = translate("High");

  
// get participants first...
 
  
$sql "SELECT cal_login FROM webcal_entry_user " .
    
"WHERE cal_id = $id AND cal_status IN ('A','W') " .
    
"ORDER BY cal_login";
  
$res dbi_query $sql );
  
$participants = array ();
  
$num_participants 0;
  if ( 
$res ) {
    while ( 
$row dbi_fetch_row $res ) ) {
      
$participants[$num_participants++] = $row[0];
    }
  }

  
// get external participants
  
$ext_participants = array ();
  
$num_ext_participants 0;
  if ( ! empty ( 
$allow_external_users ) && $allow_external_users == "Y" &&
    ! empty ( 
$external_reminders ) && $external_reminders == "Y" ) {
    
$sql "SELECT cal_fullname, cal_email FROM webcal_entry_ext_user " .
      
"WHERE cal_id = $id AND cal_email IS NOT NULL " .
      
"ORDER BY cal_fullname";
    
$res dbi_query $sql );
    if ( 
$res ) {
      while ( 
$row dbi_fetch_row $res ) ) {
        
$ext_participants[$num_ext_participants] = $row[0];
        
$ext_participants_email[$num_ext_participants++] = $row[1];
      }
    }
  }

  if ( ! 
$num_participants && ! $num_ext_participants ) {
    if ( 
$debug )
      echo 
"No participants found for event id: $id\n";
    return;
  }


  
// get event details
  
$res dbi_query (
    
"SELECT cal_create_by, cal_date, cal_time, cal_mod_date, " .
    
"cal_mod_time, cal_duration, cal_priority, cal_type, cal_access, " .
    
"cal_name, cal_description FROM webcal_entry WHERE cal_id = $id);
  if ( ! 
$res ) {
    echo 
"Db error: could not find event id $id.\n";
    return;
  }


  if ( ! ( 
$row dbi_fetch_row $res ) ) ) {
    echo 
"Error: could not find event id $id in database.\n";
    return;
  }

  
$create_by $row[0];
  
$name $row[9];
  
$description $row[10];

  echo 
"<event>\n";
  echo 
"  <id>$id</id>\n";
  echo 
"  <name>" escapeXml $name ) . "</name>\n";
  if ( ! empty ( 
$server_url ) ) {
    if ( 
substr $server_url, -1) == "/" ) {
      echo 
"  <url>" .  $server_url "view_entry.php?id=" $id "</url>\n";
    } else {
      echo 
"  <url>" .  $server_url "/view_entry.php?id=" $id "</url>\n";
    }
  }
  echo 
"  <description>" escapeXml $description ) . "</description>\n";
  echo 
"  <dateFormatted>" date_to_str $event_date ) . "</dateFormatted>\n";
  echo 
"  <date>" $event_date "</date>\n";
  if ( 
$row[2] >= ) {
    echo 
"  <time>" sprintf "%04d"$row[2] / 100 ) . "</time>\n";
    echo 
"  <timeFormatted>" display_time $row[2] ) . "</timeFormatted>\n";
  }
  if ( 
$row[5] > )
    echo 
"  <duration>" $row[5] . "</duration>\n";
  if ( ! 
$disable_priority_field )
    echo 
"  <priority>" $pri[$row[6]] . "</priority>\n";
  if ( ! 
$disable_access_field )
    echo 
"  <access>" 
      ( 
$row[8] == "P" translate("Public") : translate("Confidential") ) .
      
"</access>\n";
  if ( ! 
strlen $single_user_login ) )
    echo 
"  <createdBy>" $row[0] . "</createdBy>\n";
  echo 
"  <updateDate>" date_to_str $row[3] ) . "</updateDate>\n";
  echo 
"  <updateTime>" display_time $row[4] ) . "</updateTime>\n";

  
// site extra fields
  
$extras get_site_extra_fields $id );
  echo 
"  <siteExtras>\n";
  for ( 
$i 0$i count $site_extras ); $i++ ) {
    
$extra_name $site_extras[$i][0];
    
$extra_descr $site_extras[$i][1];
    
$extra_type $site_extras[$i][2];
    if ( 
$extras[$extra_name]['cal_name'] != "" ) {
      
$tag preg_replace "/[^A-Za-z0-9]+/"""translate $extra_descr ) );
      
$tag strtolower $tag );
      
$tagname str_replace '"'''$extra_name );
      echo 
"    <siteExtra>\n";
      echo 
"      <number>$i</number>\n";
      echo 
"      <name>" escapeXml $extra_name ) . "</name>\n";
      echo 
"      <description>" escapeXml $extra_descr ) . "</description>\n";
      echo 
"      <type>" $extra_type "</type>\n";
      echo 
"      <value>";
      if ( 
$extra_type == $EXTRA_DATE ) {
        
//echo date_to_str ( $extras[$extra_name]['cal_date'] );
        
echo $extras[$extra_name]['cal_date'];
      } else if ( 
$extra_type == $EXTRA_MULTILINETEXT ) {
        echo 
escapeXml $extras[$extra_name]['cal_data'] );
      } else if ( 
$extra_type == $EXTRA_REMINDER ) {
        echo ( 
$extras[$extra_name]['cal_remind'] > ?
          
translate("Yes") : translate("No") );
      } else {
        
// default method for $EXTRA_URL, $EXTRA_TEXT, etc...
        
echo escapeXml $extras[$extra_name]['cal_data'] );
      }
      echo 
"</value>\n    </siteExtra>\n";
    }
  }
  echo 
"  </siteExtras>\n";
  if ( 
$single_user != "Y" && ! $disable_participants_field ) {
    echo 
"  <participants>\n";
    for ( 
$i 0$i count $participants ); $i++ ) {
      echo 
"    <participant>" .  $participants[$i] .
        
"</participant>\n";
    }
    for ( 
$i 0$i count $ext_participants ); $i++ ) {
      echo 
"    <participant>" $ext_participants[$i] .
        
"</participant>\n";
    }
    echo 
"  </participants>\n";
  }
  echo 
"</event>\n";
}



// Process an event for a single day.  Check to see if it has
// a reminder, when it needs to be sent and when the last time it
// was sent.
function process_event $id$name$event_date$event_time ) {
  global 
$debug;

  if ( 
$debug )
    
printf "Event %d: \"%s\" at %s on %s \n",
      
$id$name$event_time$event_date );

  
print_event_xml $id$event_date );
}


echo 
"<!-- events for user \"$user\", login \"$login\" -->\n";
echo 
"<!-- date range: $startdate - $enddate -->\n";

$startyear substr $startdate0);
$startmonth substr $startdate4);
$startday substr $startdate6);
$endyear substr $enddate0);
$endmonth substr $enddate4);
$endday substr $enddate6);

$starttime mktime 300$startmonth$startday$startyear );
$endtime mktime 300$endmonth$endday$endyear );

for ( 
$d $starttime$d <= $endtime$d += $ONE_DAY ) {
  
$completed_ids = array ();
  
$date date "Ymd"$d );
  
//echo "Date: $date\n";
  // Get non-repeating events for this date.
  // An event will be included one time for each participant.
  
$ev get_entries $user$date );
  
// Keep track of duplicates
  
$completed_ids = array ( );
  for ( 
$i 0$i count $ev ); $i++ ) {
    
$id $ev[$i]['cal_id'];
    if ( ! empty ( 
$completed_ids[$id] ) )
      continue;
    
$completed_ids[$id] = 1;
    
process_event $id$ev[$i]['cal_name'], $date$ev[$i]['cal_time'] );
  }
  
$rep get_repeating_entries $user$date );
  for ( 
$i 0$i count $rep ); $i++ ) {
    
$id $rep[$i]['cal_id'];
    if ( ! empty ( 
$completed_ids[$id] ) )
      continue;
    
$completed_ids[$id] = 1;
    
process_event $id$rep[$i]['cal_name'], $date$rep[$i]['cal_time'] );
  }
}

echo 
"</events>\n";

if ( 
$debug )
  echo 
"Done.\n";

?>

:: Command execute ::

Enter:
 
Select:
 

:: Search ::
  - regexp 

:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c99shell v. 1.0 pre-release build #13 powered by Captain Crunch Security Team | http://ccteam.ru | Generation time: 0.0624 ]--