C:\$Recycle.Bin\S-1-5-21-3967099092-2644009230-141905953-500\$RFI5QEM\modules\banners\admin.php


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
<?php
require("code.php");
if(
$code != $xcode) {
exit;
}
$id strip_dir_illegals($id);
if(
$online == 1) {
if(
$u_rank >= $rank_required['mod_admin']) {
echo 
"<center><b>Admin : Banners</b></center><hr noshade>";
if(!isset(
$do)) {
echo <<<HTML

<ul>
<li><a href="
$admin_url&do=add_banner">Add Banner</a></li>
<li><a href="
$admin_url&do=edit_banners">Edit/Delete Banners</a></li>
</ul>
HTML;
}
if(
$do == "add_banner") {
echo <<<HTML

<form action="
$admin_post&do=add_banner_go" method="POST">
<table>
<tr><td>Website URL:</td><td><input type="text" name="banner_web" value="http://"></td></tr>
<tr><td>Image URL:</td><td><input type="text" name="banner_img" value="http://"></td></tr>
</table><p>
<input type="submit" value="Add Banner"> <input type="reset" value="Reset Form">
</form>
HTML;
}
if(
$do == "add_banner_go") {
$err 0;
$banner_web $HTTP_POST_VARS['banner_web'];
$banner_img $HTTP_POST_VARS['banner_img'];
if(
blankc($banner_web,"Banner Web")) { $err 1; }
if(
blankc($banner_img,"Banner Image")) { $err 1; }
if(
$err == 0) {
$banner_id rand(1,9999) . rand(1,9999) . rand(1,9999) . rand(1,9999) . rand(1,9999);
if(!
file_exists($admin_root."/banners/".$banner_id.".php")) {
wf($admin_root."/banners/".$banner_id.".php","w","<?php\n\$banner_web = \"$banner_web\";\n\$banner_img = \"$banner_img\";\n?>");
dmsg("Banner <i>".$banner_id."</i> has been added.");
}
else { 
derr("ID <i>".$banner_id."</i> already exists."); }
}
}
if(
$do == "edit_banners") {
echo 
"<b>Banner List:</b><p>";
$dir $admin_root."/banners";
if(empty(
$dir)) { dmsg("There are no banners."); }
else {
echo 
"<ul>";
$handle = @opendir($dir);
while(
$file readdir($handle)) {
if((
$file != ".") && ($file != "..") && ($file != "index.html")) {
require(
$dir."/".$file);
$banner_id str_replace(".php","",$file);
echo 
"<li><a href=\"$admin_url&do=$do&id=$banner_id\">$banner_id - $banner_web</a> [<a href=\"$admin_url&do=$do&id=$banner_id\">Edit</a>] [<a href=\"$admin_url&do=delete_banner&id=$banner_id\">Delete</a>]</li>";
}
}
echo 
"</ul><p>";
}
if(isset(
$_GET['id'])) {
if(
file_exists($admin_root."/banners/".$id.".php")) {
require(
$admin_root."/banners/".$id.".php");
echo <<<HTML

<form action="
$admin_post&do=edit_banners_go&id=$id" method="POST">
<table>
<tr><td>Website URL:</td><td><input type="text" name="banner_web" value="
$banner_web"></td></tr>
<tr><td>Image URL:</td><td><input type="text" name="banner_img" value="
$banner_img"></td></tr>
</table><p>
<input type="submit" value="Edit Banner"> <input type="reset" value="Reset Form">
</form>
HTML;
}
else { 
derr("Banner <i>".$id."</i> does not exist."); }
}
}
if(
$do == "edit_banners_go") {
if(
file_exists($admin_root."/banners/".$id.".php")) {
$err 0;
$banner_web $HTTP_POST_VARS['banner_web'];
$banner_img $HTTP_POST_VARS['banner_img'];
if(
blankc($banner_web,"Banner Web")) { $err 1; }
if(
blankc($banner_img,"Banner Image")) { $err 1; }
if(
$err == 0) {
wf($admin_root."/banners/".$id.".php","w","<?php\n\$banner_web = \"$banner_web\";\n\$banner_img = \"$banner_img\";\n?>");
dmsg("Banner <i>".$id."</i> has been edited.");
}
}
else { 
derr("Banner <i>".$id."</i> does not exist."); }
}
if(
$do == "delete_banner") {
if(
file_exists($admin_root."/banners/".$id.".php")) {
unlink($admin_root."/banners/".$id.".php");
dmsg("Banner <i>".$id."</i> has been deleted.");
}
else { 
derr("Banner <i>".$id."</i> does not exist."); }
}
}
else { 
$viv "Not_Enough_Access"; }
}
else { 
$viv "Not_Logged_In"; }
?>