B3RT1337 - ADVANCED WEB SHELL

Linux ubuntu 5.4.0-163-generic #180-Ubuntu SMP Tue Sep 5 13:21:23 UTC 2023 x86_64
Apache/2.4.41 (Ubuntu)
74.208.127.88

nuevocontrato.php

<?php
	require_once('login/comprobarweb.php');
?>
<html>
<head>
<title> Sitema de Empleados y Nominas Online </title>
<link rel=StyleSheet href="estilos.css" TYPE="text/css">
<link rel=StyleSheet href="menu/css/nav.css" TYPE="text/css">

<SCRIPT LANGUAGE="JavaScript" SRC="javascript/CalendarPopup.js"></SCRIPT>
<SCRIPT LANGUAGE="JavaScript">
	var cal = new CalendarPopup();
</SCRIPT>

</head>

<body>
<?php
	include("menu/menu.php");
	include("funciones/crear_dropdown.php");
	include("funciones/validarccc.php");
?>
<br>
<center>
<table id="contenidoperm">
<tr> <th colspan="6"> <b> DAR DE ALTA UN NUEVO CONTRATO: </b> </th> </tr>
<tr><td>&nbsp</td></tr>
<form method="post" name="formsol" action="<?=$_SERVER['PHP_SELF']?>">

<tr><td colspan="6"><b>Datos del Empleado: </b></td></tr>
 <tr><td>
<?php
$datoempl=" ";
$datoempl= $_GET['idempleatu'];
echo('<label for="person3"> IdEmpleado </label> <label class="asteriskred"> * </label> </td> <td> <input name="idempleado" id="idcliente" class="requerido" value="'.$datoempl.'" readonly="true"/> </td>');
?>
<td><a href="javascript:abrir_popup('popup_cltsol.php')"><img src='./imagenes/buscar2.png'></a> </td>
</tr>
<tr><td> <label> &nbsp </label> </td></tr>
 <tr><td colspan="6"><b>Datos del Contrato: </b></td></tr>
<?php
//crear array
$options = array();
include("conectarbbdd.php");
$result = mysql_query("SELECT * FROM  `t_tipocontrato`");
while ($row = mysql_fetch_array($result, MYSQL_NUM)) {
    $options[] = $row[1];
}
printf("<tr><td><label> Tipo de Contrato </label> </td> <td colspan='3'>");
    //nombre del dropdown
    $name = 'tipocontrato';
	 //opcion seleccionada en el dropdown
	$selected = $_POST['tipocontrato'];
	 //crear dropdwon con las opciones de estado, y pasarle a la funcion de crear el valor que esta en BBDD
	 echo crear_dropdown( $name, $options, $selected );
	 	 printf("</td></tr>")
?>
<tr><td>&nbsp</td></tr>
<?php
printf("<tr><td><label> Estado del Contrato </label> </td><td>");
    //nombre del dropdown
    $name = 'estadocontrato';
    //opciones que tendra el dropdown
	//crear array
	$options = array();
	include("conectarbbdd.php");
	$result = mysql_query("SELECT * FROM  `t_estadoscont`");
	while ($row = mysql_fetch_array($result, MYSQL_NUM)) {
	    $options[] = $row[1];
	}
 	 //opcion seleccionada en el dropdown
	 $selected = $_POST['estadocontrato'];
	 //crear dropdwon con las opciones de estado, y pasarle a la funcion de crear el valor que esta en BBDD
	 echo crear_dropdown( $name, $options, $selected );
	 printf("</td>");
?>
<td></td>
<td><label for='person3'> Fecha Firma </label> </td>
<td>  
<?php
$hoy = date("Y-m-j");
echo('<input name="fechafirma" value="'.$hoy.'" />');
?>
</td>
<td>
<A HREF="#" onClick="cal.select(document.forms['formsol'].fechafirma,'anchor1','yyyy/MM/dd'); return false;"  NAME="ancho1" ID="anchor1"><img src='./imagenes/calendario.gif'></A>
</td>
</tr>
<tr><td>&nbsp</td></tr>
<tr>
<td><label for='person3'> Fecha Inicio </label> </td>
<td>  
<?php
$hoy = date("Y-m-j");
echo('<input name="fechainicio" value="'.$hoy.'" />');
?>
</td>
<td>
<A HREF="#" onClick="cal.select(document.forms['formsol'].fechainicio,'anchor2','yyyy/MM/dd'); return false;"  NAME="ancho2" ID="anchor2"><img src='./imagenes/calendario.gif'></A>
</td>
<td><label for='person3'> Fecha Fin </label> </td> 
<td>
<?php
$hoy = date("Y-m-j");
echo('<input name="fechafin" value="'.$hoy.'" />');
?>
</td>
<td>
<A HREF="#" onClick="cal.select(document.forms['formsol'].fechafin,'anchor3','yyyy/MM/dd'); return false;"  NAME="ancho3" ID="anchor3"><img src='./imagenes/calendario.gif'></A>
</td>
</tr>
<tr><td>&nbsp</td></tr>
<tr>
<?php
printf("<td><label> Motivo Fin Contrato </label> </td> <td>");
    //nombre del dropdown
    $name = 'motivofin';
    //opciones que tendra el dropdown
	//crear array
	$options = array();
	include("conectarbbdd.php");
	$result = mysql_query("SELECT * FROM  `t_fincont`");
	$options[] = '&nbsp';
	while ($row = mysql_fetch_array($result, MYSQL_NUM)) {
	    $options[] = $row[1];
	}
	 //opcion seleccionada en el dropdown
	 $selected = $_POST['motivofin'];
	 //crear dropdwon con las opciones de estado, y pasarle a la funcion de crear el valor que esta en BBDD
	 echo crear_dropdown( $name, $options, $selected );
	 printf("</td>");
?>
<td></td>
<td>
	<label for='person3'> Fecha Expiraci&oacute;n </label> 
</td>
<td>  
<?php
echo('<input name="fechaexp" value="'.$_POST['fechaexp'].'" >');
?>
</td>
<td>
<A HREF="#" onClick="cal.select(document.forms['formsol'].fechaexp,'anchor4','yyyy/MM/dd'); return false;"  NAME="ancho4" ID="anchor4"><img src='./imagenes/calendario.gif'></A>
</td>
</tr>
<tr><td>&nbsp</td></tr>

<?php
printf(" <tr><td colspan='6'><b>Datos Cuenta Bancaria: </b></td></tr>");
printf("<tr><td> Entidad </td>");
echo('<td><input name="entidad" size="4" maxlength="4" value="'.$_POST['entidad'].'" /> </td> '); 
printf("<td></td><td> Oficina </td>");
echo('<td><input name="oficina" size="4" maxlength="4" value="'.$_POST['oficina'].'" /> </td></tr> '); 
printf("<tr><td> Digitol Control </td>");
echo('<td><input name="dc" size="2" maxlength="2" value="'.$_POST['dc'].'" /> </td> '); 
printf("<td></td><td> Numero Cuenta </td>");
echo('<td><input name="ncuenta" size="10" maxlength="10" value="'.$_POST['ncuenta'].'" /> </td></tr> '); 
?>
</tr>
<tr><td>&nbsp</td></tr>
 <tr> 
  		  <td> <label> Anotaciones: </label></td>
 </tr>
<tr>
   	 <td colspan='4'> <textarea cols='72' rows='5' name='anotaciones'><?php echo($_REQUEST['anotaciones']); ?></textarea></td> 
</tr>
<tr>
	<td colspan="4"> <center><INPUT type="submit" name="altacontrato" value="Dar de Alta el Contrato" size="20"> </center></td>
</tr>
 </form>
 </table>
<?php
if(isset($_POST["altacontrato"])) 
{ 
	$idcliente=$_REQUEST['idempleado'];
	$anotaciones=$_REQUEST['anotaciones'];
	$tipocontrato=$_REQUEST['tipocontrato'];
	$estadocontrato=$_REQUEST['estadocontrato'];
	$fechafin=$_REQUEST['fechafin'];
	$fechainicio=$_REQUEST['fechainicio'];
	$fechaexp=$_REQUEST['fechaexp'];
	$motivofin=$_REQUEST['motivofin'];
	$fechafirma=$_REQUEST['fechafirma'];
	//recoger datos cuenta bancaria
	$ncuenta=$_REQUEST['ncuenta'];
	$oficina=$_REQUEST['oficina'];
	$entidad=$_REQUEST['entidad'];
	$dc=$_REQUEST['dc'];
	
	//validar cuenta bancaria
	$parte1=$entidad."".$oficina;
	$parte2=$ncuenta;
	$valido="0";
	$cc="";
	if (($entidad<>"") && ($oficina<>"") && ($dc<>"") && ($ncuenta<>"") ){
		$resultado=ccc_valido($parte1,$parte2);
		if ($resultado==$dc){
			$valido="1";
			$cc=$entidad."-".$oficina."-".$dc."-".$ncuenta;
		}
	}

if (empty($idcliente)) {
	echo ("<label id='error'> <img src='imagenes/cuidado.png'> No has seleccionado ningun empleado </label>");
	$anotaciones = $_POST['anotaciones'];
}
elseif (empty($fechainicio)) {
	echo ("<label id='error'> <img src='imagenes/cuidado.png'> No has seleccionado introducido ninguna fecha de inicio </label>");
	$anotaciones = $_POST['anotaciones'];
}
elseif ( $valido == '0' ) {
	echo ("<label id='error'> <img src='imagenes/cuidado.png'> La cuenta Bancaria introducida no es valida. Compruebe nuevamente o pongase en contacto con el administrador. </label>");
	$anotaciones = $_POST['anotaciones'];
}
else {
	include("conectarbbdd.php");
	
	$result = mysql_query("
	INSERT INTO `contratos` (`idcontrato`, `idempleado`, `tipocontrato`, `motivofin`, 
	`fechainicio`, `fechafin`, `idcuenta`, `estado`, `fechafirma`, `fechaexp`, `anotacion`,
	`entidad` , `oficina` , `dc` , `ncuenta`)
 	VALUES (NULL, '$idcliente', '$tipocontrato', '$motivofin', '$fechainicio', '$fechafin', '0',
  	'$estadocontrato', '$fechafirma', '$fechaexp', '$anotaciones', '$entidad', '$oficina',
  	'$dc', '$ncuenta'); ");
	if($result)
	{
		echo('<center> <div id="noerror"> El nuevo contrato se ha dado de alta correctamente </div> </center>');
		if($idcliente>=1){
				//REGISTRAR CAMBIO EN EL HISTORICO
				$usuario = $_SESSION['SESS_USERNAME'];
				$desccambio = "Creacion Contrato";
				$tabla = "CONTRATOS";
				$idemplhist = $idcliente;
				$query = mysql_query("SELECT LAST_INSERT_ID()");
				$idregistro = mysql_result($query, 0, 0);
				include("funciones/registrarcambio.php");
			echo ('<meta http-equiv="Refresh" content="0.1; URL=vercontratoemp.php?idempleatu='.$idcliente.'">');
		}
	} else {
		echo('<center> <div id="error"> Ha habido un error al dar de alta el nuevo contrato en la BD </div> </center>');
		$anotaciones = $_POST['anotaciones'];
		}
	
	mysql_close();	
} //fin del else que comprueba si se ha seleccionado un empleado
} 
?> 
</center> 
</body>
</html>

Back

Name	Type	Size	Owner/Group	Permission	Modified
.	dir	-	root/root	0755	2025-08-19 01:27
..	dir	-	root/root	0755	2025-08-19 01:30
exportar	dir	-	root/root	0755	2025-08-18 23:42
nppBackup	dir	-	root/root	0755	2025-08-18 23:43
adminauss.php	text/x-php	4.28 KB	root/root	0644	2012-05-03 12:01
admincontfin.php	text/x-php	4.37 KB	root/root	0644	2012-05-03 13:01
adminconts.php	text/x-php	4.29 KB	root/root	0644	2012-05-03 12:32
adminemps.php	text/x-php	4.28 KB	root/root	0644	2012-05-02 13:54
adminnomconp.php	text/x-php	5.03 KB	root/root	0644	2012-05-17 16:54
admintaus.php	text/x-php	4.41 KB	root/root	0644	2012-05-02 15:01
admintcont.php	text/x-php	4.41 KB	root/root	0644	2012-05-02 15:11
admintsol.php	text/x-php	4.3 KB	root/root	0644	2012-05-02 15:07
adminuser.php	text/x-php	6.02 KB	root/root	0644	2012-07-14 17:06
adminuserp.php	text/x-php	5.36 KB	root/root	0644	2012-05-04 14:53
bnomina.php	text/x-php	979 B	root/root	0644	2012-05-01 14:09
bnominap.php	text/x-php	6.48 KB	root/root	0644	2012-07-23 04:42
buscaraus.php	text/x-php	5.59 KB	root/root	0644	2025-08-17 16:11
buscarcont.php	text/x-php	7.77 KB	root/root	0644	2025-08-17 21:32
buscaremp.php	text/x-php	10.76 KB	root/root	0644	2025-08-17 17:37
buscarnom.php	text/x-php	24.34 KB	root/root	0644	2025-08-18 03:03
buscarsol.php	text/x-php	21.47 KB	root/root	0644	2025-08-17 15:11
detallenom.php	text/x-php	3.41 KB	root/root	0644	2012-07-15 04:50
estadisticas.php	text/x-php	10.21 KB	root/root	0644	2012-05-16 06:40
estilos.css	text/plain	4.95 KB	root/root	0644	2012-06-14 05:19
get_puestos.php	text/x-php	362 B	root/root	0644	2025-08-18 01:45
home.php	text/x-php	7.54 KB	root/root	0644	2025-08-17 05:40
linomina1.php	text/x-php	4.84 KB	root/root	0644	2012-05-13 13:04
lnomina1.php	text/x-php	1.92 KB	root/root	0644	2012-06-12 06:54
login.html	text/x-php	7.51 KB	root/root	0644	2025-08-17 04:33
nuevaausencia.php	text/x-php	5.74 KB	root/root	0644	2012-07-14 08:14
nuevasolicitud.php	text/x-php	5.84 KB	root/root	0644	2012-07-11 15:35
nuevocontrato.php	text/x-php	8.53 KB	root/root	0644	2012-07-15 04:41
nuevoemp.php	text/x-php	7.12 KB	root/root	0644	2025-08-18 03:04
nuevonom.php	text/x-php	9.56 KB	root/root	0644	2025-08-18 03:05
popup_cltsol.php	text/x-php	1.53 KB	root/root	0644	2012-05-15 12:05
popup_copyuser.php	text/x-php	3.73 KB	root/root	0644	2012-07-14 17:38
popup_foto.php	text/x-php	4.6 KB	root/root	0644	2025-08-18 01:16
popup_liclt.php	text/x-php	1.53 KB	root/root	0644	2012-06-12 06:16
popup_licont.php	text/x-php	2.14 KB	root/root	0644	2012-06-12 06:16
popup_nuevoitem.php	text/x-php	5.37 KB	root/root	0644	2012-07-15 04:56
popup_selcont.php	text/x-php	2.28 KB	root/root	0644	2012-06-12 06:38
popup_selemp.php	text/x-php	1.66 KB	root/root	0644	2012-06-12 06:24
registro.php	text/html	666 B	root/root	0644	2025-08-19 00:46
reportes.php	text/x-php	2.66 KB	root/root	0644	2012-05-10 19:48
reset.php	text/x-php	6.21 KB	root/root	0644	2025-08-19 00:24
solicitud_print.php	text/x-php	3.5 KB	root/root	0644	2011-04-01 14:03
verausencia.php	text/x-php	7.37 KB	root/root	0644	2025-08-17 15:49
verausenciaemp.php	text/x-php	3.53 KB	root/root	0644	2012-07-07 12:37
vercontrato.php	text/x-php	9.23 KB	root/root	0644	2012-07-21 10:00
vercontratoemp.php	text/x-php	4.17 KB	root/root	0644	2012-05-26 11:28
verdetalleuser.php	text/x-php	9.67 KB	root/root	0644	2012-07-14 17:16
verempleado.php	text/x-php	17.94 KB	root/root	0644	2025-08-18 04:03
verempprint.php	text/x-php	6.2 KB	root/root	0644	2012-07-19 13:14
verhistemp.php	text/x-php	2.7 KB	root/root	0644	2012-07-14 08:36
verifiy.php	text/x-php	933 B	root/root	0644	2025-08-19 00:47
vernominasemp.php	text/x-php	4.57 KB	root/root	0644	2012-07-07 12:47
versolicitud.php	text/x-php	6.84 KB	root/root	0644	2025-08-17 16:03
versolicitudemp.php	text/x-php	3.35 KB	root/root	0644	2012-07-07 12:37

Database Connection

Reverse Shell

Bind Shell

Download from URL

Mass Downloader

System Information

Uname: Linux ubuntu 5.4.0-163-generic #180-Ubuntu SMP Tue Sep 5 13:21:23 UTC 2023 x86_64PHP Version: 7.4.3-4ubuntu2.29Server Software: Apache/2.4.41 (Ubuntu)Server Protocol: HTTP/1.1Server IP: 74.208.127.88Server Port: 443Current User: www-dataCurrent Directory: /var/www/html/nomina/publicDisabled Functions: pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wifcontinued,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_get_handler,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,pcntl_async_signals,pcntl_unshare,

PHP Configuration

allow_url_fopen: 1
allow_url_include: 
disable_functions: pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wifcontinued,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_get_handler,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,pcntl_async_signals,pcntl_unshare,
open_basedir: 
safe_mode: 
memory_limit: 128M
max_execution_time: 0
upload_max_filesize: 2M
post_max_size: 8M

Loaded Extensions

Core, date, libxml, openssl, pcre, zlib, filter, hash, Reflection, SPL, session, standard, sodium, apache2handler, mysqlnd, PDO, xml, bz2, calendar, ctype, curl, dom, mbstring, FFI, fileinfo, ftp, gd, gettext, iconv, json, exif, mysqli, pdo_mysql, Phar, posix, readline, shmop, SimpleXML, soap, sockets, sysvmsg, sysvsem, sysvshm, tokenizer, xmlreader, xmlwriter, xsl, zip, Zend OPcache