!C99Shell v.2.1 [PHP 7 Update] [1.12.2019]!

Software: Apache. PHP/5.6.40-67+ubuntu20.04.1+deb.sury.org+1 

uname -a: Linux hosting1.erectacloud.it 5.4.0-182-generic #202-Ubuntu SMP Fri Apr 26 12:29:36 UTC
2024 x86_64
 

uid=5229(web473) gid=5117(client172) groups=5117(client172),5002(sshusers) 

Safe-mode: OFF (not secure)

/var/www/clients/client172/web473/web/en/   drwxr-xr-x
Free 184.22 GB of 490.84 GB (37.53%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     seo_gateway.php (5.5 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<?
/*
TODO: cercare qualcosa per injection o come si scrive!!!!
*/
require_once('include_dir.php');
require_once(
$percorsoLingua.'include/include.php');
$lInclude=true;
$lUrlRewrite=true;

$grafica=new Tgrafica(false,false);

$linguaSeoGateway = (isset($_GET['lingua']) )?$_GET['lingua']:'';

$urlCategoria=(isset($_GET['urlCA']))?$_GET['urlCA']:'';
$urlContenuto=(isset($_GET['urlCO']))?$_GET['urlCO']:'';
$indicePaginazione=(isset($_GET['paginazione']))?$_GET['paginazione']:'';
$lContenuto=($urlContenuto!='');
$id=(isset($_GET['id']) )?$_GET['id']:0;
$codiceErrore=0;

   
if (
$lContenuto)
{
   
/* $sql = 'select 
                contenuti.titolo_'.costantiP::LINGUA.' as titoloContenuto,
                categorie_contenuti.titolo_'.costantiP::LINGUA.' as titoloCategoria
            from
                contenuti
                    inner join categorie_contenuti
                        on contenuti.id_categoria = categorie_contenuti.id 
                    where contenuti.id = '.$id;
    */
    
$sql 'select 
                veicoli.titolo_veicolo as titoloContenuto,
                categorie.url as titoloCategoria
            from
                veicoli
                    inner join categorie
                        on veicoli.id_categoria = categorie.id 
                    where veicoli.id = '
.$id;
    
    
$rs mysql_query($sql);
    if (
mysql_num_rows($rs)>0)
    {
        
$row=mysql_fetch_array($rs);
        
$titoloCategoria=normalizzaTesto($row['titoloCategoria']);
        
$titoloContenuto=normalizzaTesto($row['titoloContenuto']);
        
$url costantiP::BASE_URL.costantiP::LINGUA.'/'.$titoloCategoria.'/'.$titoloContenuto.'_'.$id.'.htm';
        if ( (
costantiP::URL_REWRITE_ATTIVO) && ( ($urlCategoria!=$titoloCategoria) || ($urlContenuto!=$titoloContenuto) ) )
        {
            
header ('HTTP/1.1 301 Moved Permanently');
            
header('location: '.$url);
        }
    }    
    
//qui devo cercare la pagina che deve impaginare il contenuto
    
$paginaPHP=trovaPaginaContenuto(-1,$id);

else
{
    
    
// verifico che l'url chiamante sia corretto
    
$sql 'select titoloCategoria as titolo from categorie where id = '.$id;
    
$rs mysql_query($sql);
    if (
mysql_num_rows($rs)>0)
    {
        
$row=mysql_fetch_array($rs);
        
$titolo normalizzaTesto($row['titolo']);
        if ( (
costantiP::URL_REWRITE_ATTIVO) && ($urlCategoria!=$titolo) )
        {
            
$url costantiP::BASE_URL.costantiP::LINGUA.'/'.$titolo.'_'.$id.'.htm';
            
header ('HTTP/1.1 301 Moved Permanently');
            
header('location: '.$url);
        }            
    }
    
//qui devo cercare la pagina che deve impaginare la categoria
    
$paginaPHP=trovaPaginaCategoria($id$indicePaginazione$linguaSeoGateway);
 
}

if (
file_exists($paginaPHP))
    require_once(
$paginaPHP);
else
{
    
$codiceErrore=costantiP::COD_ERR_SEO_PAGINA_RICHIESTA_FILE_NON_ESISTE;
    
$paginaPHP='err_clickit.php';
    require_once(
$paginaPHP);
}
          
unset(
$grafica);

function 
trovaPaginaContenuto($idCategoria,$idContenuto)
{
    if (
$idCategoria==-1)
    {
        
//se la categoria è -1 siamo alla prima chiamata e quindi interrogo la categoria diretta del contenuto in esame.
        
$sql 'select
                categorie.id,
                categorie.pagina_contenuto as pagina_contenuto
                from
                    veicoli inner join categorie
                        on veicoli.id_categoria = categorie.id
                where
                    veicoli.id = '
.$idContenuto;
        
$rs mysql_query($sql);
        
$row=mysql_fetch_array($rs);
        
        return 
$row['pagina_contenuto'];    
             
    }
}

function 
trovaPaginaCategoria($id,$paginazione,$linguaSeoGateway)
{
    global 
$codiceErrore$idCategoria$pagina$lingua;
    
    
/*
    16/05/2013 Valerio e Matteo
    le variabili idCategoria, pagina e lingua che sono inserite nel global sono variabili che sono presenti nella pagina categoria.php che dovrebbe essere
    inclusa per stampare il relativo contenuto.
    Per fare in modo che queste due variabili (necessarie alla pagina categoria.php per estrarre dal db le informazioni)vengano valorizzate, le importiamo nella
    funzione attraverso il global.
    */
    
$sql='';
    
$paginaPHP='';
    
$idCategoria $id;
    
$pagina=$paginazione;
    
$lingua $linguaSeoGateway;
    
    if (
$idCategoria>0)
    {
        
$sql 'select id_categoria, pagina_categoria as pagina_categoria from categorie where id = '.$idCategoria;
        
        
        if (
getRecord($sql,$row))
        {
            
//qui è stato restituito il record che mi interessa
            
if ($row['pagina_categoria']=='')
            {
                
/* qui non ho specificato nessuna pagina in grado di stamparmi quindi interrogo il padre */
                
$paginaPHP=trovaPaginaCategoria($row['id_categoria'],$lingua);
            }
            else
                
$paginaPHP=$row['pagina_categoria'];
        }
        else
        {
            
//qui non esiste alcun record per la categoria richiesta
            
$codiceErrore=costantiP::COD_ERR_SEO_CATEGORIA_RECORD_NON_ESISTE;
            
$paginaPHP='err_clickit.php';
        }
    }
    else
    {
        
//qui non esiste alcun record per la categoria richiesta
        
$codiceErrore=costantiP::COD_ERR_SEO_PAGINA_CATEGORIA_NON_IMPOSTATA;
        
$paginaPHP='err_clickit.php';
    }
    
    return 
$paginaPHP;
    
}
?>

:: Command execute ::

Enter:
 
Select:
 

:: Search ::
  - regexp 

:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c99shell v.2.1 [PHP 7 Update] [1.12.2019] maintained by KaizenLouie and updated by cermmik | C99Shell Github (MySQL update) | Generation time: 0.0118 ]--