AnonSec Shell

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . AnonSec Shell AnonSec Shell
Server IP : 20.75.53.88 / Your IP : 216.73.217.165 [ Reverse IP ]
Web Server : Apache
System : Linux VMRALP-3 4.4.0-256-generic #290~14.04.1-Ubuntu SMP Thu Jun 20 09:24:50 UTC 2024 x86_64
User : www-data ( 33)
PHP Version : 5.5.9-1ubuntu4.29+esm15
Disable Function : pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,
Domains : 3 Domains
MySQL : ON | cURL : OFF | WGET : ON | Perl : ON | Python : ON | Sudo : ON | Pkexec : ON
Directory : /var/www/html/sgae/obidos/form/produto/
Upload File :
[ HOME ] [ BACKUP SHELL ] [ JUMPING ] [ MASS DEFACE ] [ SCAN ROOT ] [ SYMLINK ]
Current File : /var/www/html/sgae/obidos/form/produto/produto_a.php
<?php
    /**
     * Copyright (c) 2017.
     * O sistema está protegido por copyright.
     * Todo o copyright ou outros direitos de propriedade intelectual presentes no sistema, imagens, som, software e outros conteúdos do site são propriedade de Ralp Alves
     * Bezerra.
     * É permitida a pesquisa no sistema e a reprodução de excertos através de impressão ou distribuição para outras pessoas, mas em todos os casos para fins não comerciais.
     * Apenas é permitido o uso dos conteúdos do sistema para utilização pessoal. Nenhuma parte do sistema poderá ser reproduzida para ser vendida ou distribuída para ganhos
     * comerciais nem poderá ser modificada ou incorporada em qualquer outro trabalho, publicação ou site tanto no formato electrónico, como transferência para qualquer outro
     * site. Nenhuma outra licença ou direitos relacionados com o site são concedidos, sem autorização expressa do autor.
     */
    
    /**
     * Created by PhpStorm.
     * User: ralpb
     * Date: 20/09/2017
     * Time: 00:46
     */
    
    
    $_login       = $_SESSION['login'];
    $_usu_admin   = $_SESSION['usu_admin'];
    $_cod_usuario = $_SESSION['cod_usuario'];
    $_nome        = $_SESSION['nome'];
    
    $acao   = $_GET['var'];
    $id     = $_GET['id'];
    $id_usu = $_GET['id_usu'];
    
    
    if ($acao=='cadastrar') {
        $cod_item         = $_POST['cod_item'];
        $item_nome        = strtoupper(tirarAcentos($_POST['item_nome']));
        $item_descricao   = strtoupper(tirarAcentos($_POST['item_descricao']));
        $cod_unidade      = $_POST['cod_unidade'];
        $cod_unidade_a    = $_POST['cod_unidade_a'];
        $cod_grupo        = $_POST['cod_grupo'];
        $cod_natureza     = $_POST['cod_natureza'];
        $cod_marca        = $_POST['cod_marca'];
        $tot_energia      = $_POST['tot_energia'];
        $tot_carboidrato  = $_POST['tot_carboidrato'];
        $tot_proteinas    = $_POST['tot_proteinas'];
        $tot_lipidios     = $_POST['tot_lipidios'];
        $tot_fibras       = $_POST['tot_fibras'];
        $tot_vitamina_a   = $_POST['tot_vitamina_a'];
        $tot_vitamina_c   = $_POST['tot_vitamina_c'];
        $tot_calcio       = $_POST['tot_calcio'];
        $tot_ferro        = $_POST['tot_ferro'];
        $tot_magnesio     = $_POST['tot_magnesio'];
        $tot_zinco        = $_POST['tot_zinco'];
        $tot_sodio        = $_POST['tot_sodio'];
        $cod_usuario      = $_POST['cod_usuario'];
        $codigo_barra_und = $_POST['codigo_barra_und'];
        $codigo_barra_emb = $_POST['codigo_barra_emb'];
        try {
            $grava = $conn->prepare("INSERT INTO itens
                                                 (item_nome,item_descricao,cod_unidade,
                                                  cod_grupo,cod_natureza,cod_marca,tot_energia,
                                                  tot_carboidrato,tot_proteinas,tot_lipidios,
                                                  tot_fibras,tot_vitamina_a,tot_vitamina_c,
                                                  tot_calcio,tot_ferro,tot_magnesio,
                                                  tot_zinco,tot_sodio,cod_usuario,codigo_barra_und,
                                                  codigo_barra_emb,cod_unidade_arm)
                                                VALUES
                                                 ('$item_nome','$item_descricao','$cod_unidade',
                                                  '$cod_grupo','$cod_natureza','$cod_marca','$tot_energia',
                                                  '$tot_carboidrato','$tot_proteinas','$tot_lipidios',
                                                  '$tot_fibras','$tot_vitamina_a','$tot_vitamina_c',
                                                  '$tot_calcio','$tot_ferro','$tot_magnesio',
                                                  '$tot_zinco','$tot_sodio','$cod_usuario','$codigo_barra_und',
                                                  '$codigo_barra_emb','$cod_unidade_a')");
            $grava->execute();
            $id = $conn->lastInsertId();
            $a->avisoSucesso('?page=produto/produto_e&id=' . $id, 'Operação realizada com sucesso!', 'SGAE - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=produto/produto_g', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
    }
    
    if ($acao=='editar') {
        $cod_item         = $_POST['cod_item'];
        $item_nome        = strtoupper(tirarAcentos($_POST['item_nome']));
        $item_descricao   = strtoupper(tirarAcentos($_POST['item_descricao']));
        $cod_unidade      = $_POST['cod_unidade'];
        $cod_unidade_a    = $_POST['cod_unidade_a'];
        $cod_grupo        = $_POST['cod_grupo'];
        $cod_natureza     = $_POST['cod_natureza'];
        $cod_marca        = $_POST['cod_marca'];
        $tot_energia      = $_POST['tot_energia'];
        $tot_carboidrato  = $_POST['tot_carboidrato'];
        $tot_proteinas    = $_POST['tot_proteinas'];
        $tot_lipidios     = $_POST['tot_lipidios'];
        $tot_fibras       = $_POST['tot_fibras'];
        $tot_vitamina_a   = $_POST['tot_vitamina_a'];
        $tot_vitamina_c   = $_POST['tot_vitamina_c'];
        $tot_calcio       = $_POST['tot_calcio'];
        $tot_ferro        = $_POST['tot_ferro'];
        $tot_magnesio     = $_POST['tot_magnesio'];
        $tot_zinco        = $_POST['tot_zinco'];
        $tot_sodio        = $_POST['tot_sodio'];
        $cod_usuario      = $_POST['cod_usuario'];
        $codigo_barra_und = $_POST['codigo_barra_und'];
        $codigo_barra_emb = $_POST['codigo_barra_emb'];
        try {
            $data  = date('Y-m-d h:i:s');
            $grava = $conn->prepare("update itens set
                                                item_nome       = '$item_nome',
                                                item_descricao  = '$item_descricao',
                                                cod_unidade     = '$cod_unidade',
                                                cod_grupo       = '$cod_grupo',
                                                cod_natureza    = '$cod_natureza',
                                                cod_marca       = '$cod_marca',
                                                tot_energia     = '$tot_energia',
                                                tot_carboidrato = '$tot_carboidrato',
                                                tot_proteinas   = '$tot_proteinas',
                                                tot_lipidios    = '$tot_lipidios',
                                                tot_fibras      = '$tot_fibras',
                                                tot_vitamina_a  = '$tot_vitamina_a',
                                                tot_vitamina_c  = '$tot_vitamina_c',
                                                tot_calcio      = '$tot_calcio',
                                                tot_ferro       = '$tot_ferro',
                                                tot_magnesio    = '$tot_magnesio',
                                                tot_zinco       = '$tot_zinco',
                                                tot_sodio       = '$tot_sodio',
                                                cod_usuario     = '$cod_usuario',
                                                data_edicao     = '$data',
                                                codigo_barra_und= '$codigo_barra_und',
                                                codigo_barra_emb= '$codigo_barra_emb',
                                                cod_unidade_arm = '$cod_unidade_a'
                                              WHERE cod_item=$cod_item");
            $grava->execute();
            $a->avisoSucesso('?page=produto/produto_e&id=' . $cod_item, 'Operação realizada com sucesso!', 'SGAE - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=produto/produto_g', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
    }
    
    if ($acao=='excluir') {
        try {
            $a->avisoExcluir('?page=produto/produto_g', 'Deseja realmente desativar esse item?', 'Exclusão de registro', '?page=produto/produto_a&id=' . $id . '&id_usu=' . $id_usu . '&var=excluir');
            $data  = date('Y-m-d h:i:s');
            $grava = $conn->prepare("update itens set
                                                ativo         = '0',
                                                data_exclusao = '$data',
                                                cod_usuario   = '$id_usu'
                                              WHERE cod_item=$id");
            $grava->execute();
            $a->avisoSucesso('?page=produto/produto_g', 'Operação realizada com sucesso!', 'SGAE - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=produto/produto_g', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
    }
    
    if ($acao=='taco') {
        $id         = $_POST['cod_item'];
        $id_taco    = $_POST['cod_taco'];
        $itens_taco = $conn->query("select * from itens_taco WHERE cod_item=$id_taco");
        $it         = $itens_taco->fetch(PDO::FETCH_OBJ);
        
        try {
            $data  = date('Y-m-d h:i:s');
            $grava = $conn->prepare("update itens set
                                               cod_taco        = '$it->cod_item',
                                               tot_energia     = '$it->tot_energia',
                                               tot_carboidrato = '$it->tot_carboidrato',
                                               tot_proteinas   = '$it->tot_proteinas',
                                               tot_lipidios    = '$it->tot_lipidios',
                                               tot_fibras      = '$it->tot_fibras',
                                               tot_vitamina_a  = '$it->tot_vitamina_a',
                                               tot_vitamina_c  = '$it->tot_vitamina_c',
                                               tot_calcio      = '$it->tot_calcio',
                                               tot_ferro       = '$it->tot_ferro',
                                               tot_magnesio    = '$it->tot_magnesio',
                                               tot_zinco       = '$it->tot_zinco',
                                               tot_sodio       = '$it->tot_sodio'
                                              WHERE cod_item=$id");
            $grava->execute();
            $a->avisoSucesso('?page=produto/produto_e&id=' . $id, 'Vinculado com sucesso!', 'S.G.A.E - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=produto/produto_g', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
    }
    
    if ($acao=='marca') {
        $descricao = strtoupper($_POST['descricao']);
        try {
            $grava = $conn->prepare("INSERT INTO itens_marca
                                                 (descricao)
                                                VALUES
                                                 ('$descricao')");
            $grava->execute();
            $a->avisoSucesso('?page=produto/marca', 'Operação realizada com sucesso!', 'SGAE - Alimentação Escolar');
        } catch (PDOException $e) {
            $a->avisoErro('?page=produto/marca', '<strong>' . $e->getMessage() . '</strong >', 'Problema no registro');
        }
        
    }

?>
Anon7 - 2022
AnonSec Team