AnonSec Shell

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . AnonSec Shell AnonSec Shell
Server IP : 52.223.31.75 / Your IP : 172.31.12.187 [ Reverse IP ]
Web Server : Apache/2.4.67 () OpenSSL/1.0.2k-fips PHP/7.4.33
System : Linux ip-172-31-14-184.eu-central-1.compute.internal 4.14.281-212.502.amzn2.x86_64 #1 SMP Thu May 26 09:52:17 UTC 2022 x86_64
User : apache ( 48)
PHP Version : 7.4.33
Disable Function : NONE
Domains : 4 Domains
MySQL : OFF | cURL : ON | WGET : ON | Perl : ON | Python : ON | Sudo : ON | Pkexec : OFF
Directory : /var/www/ascii/app/components/centri/
Upload File :
[ HOME ] [ BACKUP SHELL ] [ JUMPING ] [ MASS DEFACE ] [ SCAN ROOT ] [ SYMLINK ]
Current File : /var/www/ascii/app/components/centri/api.class.php
<?php
include "helper/content.php";
//includo content del componente
class APICentri extends API
{
	
	/**
	 *@author Angelo Pescatore
	 *
	 Queste API permettono il crud sui corsi
	 * 
	 * 
	 * 
	 * 
	 */

	 

	 public function fixDataNascitaFromCDF()
	{	
		
	
			$contentOperations = new ContentCentri();
			$result            = $contentOperations->fixDataNascitaFromCDF();

			return $this->printMessage($this->responseMessage($result, true));
	
	}
	
	public function getTagCentro($idcentro)
	{	
		
		$this->validateAuthAndGetUser();
		if ($this->checkUserPermission() == true)
		{
			$contentOperations = new ContentCentri();
			$result            = $contentOperations->getTagCentro($idcentro);

			return $this->printMessage($this->responseMessage($result, true));
		}
		else
		{
			return $this->printMessage($this->responseMessage("Centro non trovato!", false));
		}
	}
	public function getCentri($lite = false)
	{
		$this->validateAuthAndGetUser();
		if ($this->checkUserPermission() == true)
		{
			$result = $this->memcached->get("CLIENTI");
			if (!$result) {
				$contentOperations = new ContentCentri();
				$result            = $contentOperations->getCentri();
				$this->memcached->set("CLIENTI", $result);
			}
			for ($i=0; $i < count($result); $i++) { 
				$result[$i]['password'] ="";
				$result[$i]['crediti']= $contentOperations->getCreditiCentro($result[$i]['idcentro'])."/".$contentOperations->getCreditiTotaliCentro($result[$i]['idcentro']);
				$result[$i]['utenti']= $contentOperations->getUtentiAttivatiCentro($result[$i]['idcentro'])."/".$contentOperations->getUtentiTotaliCentro($result[$i]['idcentro']);

			}



			return $this->printMessage($this->responseMessage($result, true));
		}
		else
		{
			return $this->printMessage($this->responseMessage("Nessun Centro trovato!", false));
		}
		
	}


	public function getClientiCentro($idcentro)
	{
		$this->checkUserPermission();
		if($this->checkCentroPermission()){
			$idcentro = $this->validateAuthAndGetUser()['idcentro'];
		}
		
		if ($this->checkUserPermission() == true)
		{
			$contentOperations = new ContentCentri();
			$result            = $contentOperations->getClientiCentro($idcentro);
			for ($i=0; $i < count($result); $i++) { 
				$result[$i]['password']="";
			}
			return $this->printMessage($this->responseMessage($result, true));
		}
		else
		{
			return $this->printMessage($this->responseMessage("Nessun Cliente del Centro trovato!", false));
		}
		
	}

	public function deleteClienteCentro($idcliente)
	{
		$idcentro = $this->validateAuthAndGetUser()['idcentro'];
		if ($this->checkUserPermission() == true)
		{
			$contentOperations = new ContentCentri();
			$resu              = array();
			$result            = $contentOperations->deleteClienteCentro($idcentro, $idcliente);
			return $this->printMessage($this->responseMessage($result, true));
		}
		else
		{
			return $this->printMessage($this->responseMessage("Nessun Cliente del Centro trovato!", false));
		}
		
	}

	public function getTagClientiDelCentro($idcliente){
		if ($this->checkUserPermission() == true)
		{
			$contentOperations = new ContentCentri();
			$result            = $contentOperations->getTagClientiDelCentro($idcliente);
			return $this->printMessage($this->responseMessage($result, true));
		}
		else
		{
			return $this->printMessage($this->responseMessage("Nessun Cliente del Centro trovato!", false));
		}
	}



	public function modificaPasswordClienteCentro($old,$new)
	{
		$idcentro = $this->validateAuthAndGetUser()['idcentro'];
		if ($this->checkUserPermission() == true)
		{
			$contentOperations = new ContentCentri();
			$resu              = array();
			$result            = $contentOperations->modificaPasswordClienteCentro($old,$new,$idcentro);
			if(!$result){
				return $this->printMessage($this->responseMessage("Dati errati, si prega di riprovare!", false));	
			}else{
				return $this->printMessage($this->responseMessage("Password modificata correttamente!", true));
			}
			
		}
		else
		{
			return $this->printMessage($this->responseMessage("Nessun Cliente del Centro trovato!", false));
		}
		
	}

	public function getClienteCentro($idcliente, $idcentro)
	{
		$this->checkUserPermission();
		if($this->checkCentroPermission()){
			$idcentro = $this->validateAuthAndGetUser()['idcentro'];
		}
		if ($this->checkUserPermission() == true)
		{
			$contentOperations = new ContentCentri();
			$resu              = array();
			$result            = $contentOperations->getClienteCentro($idcentro, $idcliente);
			$result['password']= "";
			return $this->printMessage($this->responseMessage($result, true));
		}
		else
		{
			return $this->printMessage($this->responseMessage("Nessun Cliente del Centro trovato!", false));
		}
		
	}

	public function dattilografiaClienteCentro($idcliente){
		$idcentro = $this->validateAuthAndGetUser()['idcentro'];
		$ragionesociale = $this->validateAuthAndGetUser()['ragionesociale'];
		if ($this->checkUserPermission() == true)
		{
			
			$contentOperations = new ContentCentri();
			if($contentOperations->verificaCrediti($idcentro)){
				$result            = $contentOperations->dattilografiaClienteCentro($idcliente, $idcentro, $ragionesociale);
				if($result){
					return $this->printMessage($this->responseMessage("Cliente Abilitato al Corso di Dattilografia!", true));
				}else{
					return $this->printMessage($this->responseMessage("Errore in fase di attivazione del Corso di Dattilografia!", false));
				}
			}else{
				return $this->printMessage($this->responseMessage("Non hai crediti a sufficienza per abilitare la persona, contatta la sede di Ascii Formazione!", true));
			}

			
			
		}
		else
		{
			return $this->printMessage($this->responseMessage("Nessun Cliente trovato!", false));
		}
	}

	public function getCentroBase($id)
	{
		$this->validateAuthAndGetUser();
		if ($this->checkUserPermission() == true)
		{
			$contentOperations = new ContentCentri();
			$resu              = array();
			return $contentOperations->getCentro($id)[0];
		}
		else
		{
			return $this->printMessage($this->responseMessage("Nessun Centro trovato!", false));
		}
	}

	public function getCentro($id)
	{
		$this->validateAuthAndGetUser();
		if ($this->checkUserPermission() == true)
		{
			$contentOperations = new ContentCentri();
			$resu              = array();
			$result            = $contentOperations->getCentro($id)[0];
			/*foreach ($result as $key => $value)
			{*/	
			$result['password'] = "";

			$res = $contentOperations->getTagCentro($result['idcentro']);
			if (count($res) > 0)
			{
				
				$result['tags'] = $res;
				
			}

			$res = $contentOperations->getStoricoCentro($result['idcentro']);
			if (count($res) > 0)
			{
				
				$result['storico'] = $res;
				
			}else{
				$result['storico'] = [];
			}


			$result['crediti_disponibili']= $contentOperations->getCreditiCentro($result['idcentro']);
			$result['crediti_acquistati']= $contentOperations->getCreditiTotaliCentro($result['idcentro']);
			$result['ultimo_acquisto']= $contentOperations->getUltimoAcquisto($result['idcentro']);
			$result['utenti_attivati']= $contentOperations->getUtentiAttivatiCentro($result['idcentro']);
			$result['utenti_totali']= $contentOperations->getUtentiTotaliCentro($result['idcentro']);
			
			//var_dump($resu); 
			return $this->printMessage($this->responseMessage($result, true));
		}
		else
		{
			return $this->printMessage($this->responseMessage("Nessun Centro trovato!", false));
		}
		
	}

	public function ricaricaCentro($idcentro, $crediti, $email, $note){
		$iduserobj= $this->validateAuthAndGetUser();
		if ($this->checkUserPermission() == true)
		{
			$contentOperations = new ContentCentri();
			$result            = $contentOperations->ricaricaCentro($idcentro, $crediti, $note, $iduserobj['id_user']);
			if($email){
				//TODO: inviare email
				require_once SITEROOT_DIR.'/app/helpers/emailmessage.php';

				$emailMessage = new EmailMessage(true);

				//SEND EMAIL
				//SendMessage($subject, $htmlbody, $txtbody, $from, $to, $cc='', $bcc='', $replacements=array(), $filelocation=null, $filename=null, $filetype=null)
				//{
				$htmlbody = "Gentile Centro di Formazione Ascii, <br> sono stati aggiunti ".$crediti." crediti al tuo bilancio.<br><br>Link: <a href='https://centro.asciiformazione.it'>https://centro.asciiformazione.it</a> <br><br>Grazie di averci preferito e buon lavoro.";

				$txtbody = "Gentile Centro di Formazione Ascii, \n sono stati aggiunti ".$crediti." crediti al tuo bilancio.\n\n Link: https://centro.asciiformazione.it \n\nGrazie di averci preferito e buon lavoro.";


				$emailCK = $emailMessage->SendMessage("Aggiunti nuovi crediti - Piattaforma AsciiFormazione ", $htmlbody, $txtbody, "info@asciiformazione.it", $iduserobj['email']);

				if($emailCK){
					return $this->printMessage( $this->responseMessage("La ricarica è stata effettuata e la mail è stata inviata al sotto centro!", true) );
				}else{
					return $this->printMessage( $this->responseMessage("La ricarica è stata effettuata ma non è stato possibile inviare la mail al sotto centro!!", false) );
				}
			}
			return $this->printMessage($this->responseMessage("Ricarica Effettuata", true));

			
		}
		else
		{
			return $this->printMessage($this->responseMessage("Ricarica non effettuata!", false));
		}
	}

	public function getCentroSoloEmail($lite = false)
	{
		$this->validateAuthAndGetUser();
		if ($this->checkUserPermission() == true)
		{
			$result = $this->memcached->get("CLIENTISOLOEMAIL");
			if (!$result) {
				$contentOperations = new ContentCentri();
				$result            = $contentOperations->getCentroSoloEmail();
				$this->memcached->set("CLIENTISOLOEMAIL", $result);
			}
			
			//var_dump($resu); 
			return $this->printMessage($this->responseMessage($result, true));
		}
		else
		{
			return $this->printMessage($this->responseMessage("Nessun Centro trovato!", false));
		}
		
	}

	public function getCentroSoloId($lite = false)
	{
		$this->validateAuthAndGetUser();
		if ($this->checkUserPermission() == true)
		{	
			$result = $this->memcached->get("CLIENTISOLOID");
			if (!$result) {
				$contentOperations = new ContentCentri();
				$result            = $contentOperations->getCentroSoloId();
				$this->memcached->set("CLIENTISOLOID", $result);
			}
			
			//var_dump($resu); 
			return $this->printMessage($this->responseMessage($result, true));
		}
		else
		{
			return $this->printMessage($this->responseMessage("Nessun Centro trovato!", false));
		}
		
	}


	public function deleteCentro($id)
	{
		$this->validateAuthAndGetUser();
		$contentOperations = new ContentCentri();
		$result            = $contentOperations->deleteCentro($id);
		$this->cancellaCache();
		return $this->printMessage($this->responseMessage("Centro eliminato con successo!", true));
	}
	
	public function insertCentro($ragioneSociale, $indirizzo, $citta, $piva, $codicefiscale, $telefono, $cellulare, $email, $password, $note, $sede, $cap, $standarpagamento, $iban, $iva, $tags, $filesname, $marketing, $recruiting, $datanascita, $fattura_elettronica, $pec, $titolo_studio, $nazione_nascita, $provincia_nascita, $comune_nascita, $azienda_privato, $centro_fornitore)
	{

		$iduserobj = $this->validateAuthAndGetUser();

		if ($this->checkUserPermission() == true)
		{	
			if(!$password){
				$random = rand(99999, 999999);
				$email = preg_replace('/\s+/', '', $email);
				$password = str_shuffle( strtolower( $email ).$random );
				$password= substr($password, 0,10);
			}
			$cont = new ContentCentri();
			$res  = $cont->insertCentro($ragioneSociale, $indirizzo, $citta, $piva, $codicefiscale, $telefono, $cellulare, $email, $password, $note, $sede, $cap, $standarpagamento, $iban, $iva, $iduserobj['id_user'], $marketing, $recruiting, $datanascita, $fattura_elettronica, $pec, $titolo_studio, $nazione_nascita, $provincia_nascita, $comune_nascita, $azienda_privato, $centro_fornitore);
			if ($res)
			{
				$tags = unserialize($tags);
				foreach ($tags as $key => $value)
				{
					$this->aggiungiTag($value->text, $res, "centro");
				}

/*


				error_log("Inserito centro ". $res);
				error_log("Files centro ". $filesname);
/*
				$id_centro = $res;

				$filesname= json_decode($filesname);
				foreach ($filesname as $key => $value) {
		    		$nome_file = getcwd() ."/../server/php/files/" . $value;
				error_log("Inserimanto file centro ". $nome_file);
					$api=new API();

		    		$api->uploadFileClient($nome_file, $id_centro);
				}

*/

				if($email){
					require_once SITEROOT_DIR.'/app/helpers/emailmessage.php';
					$emailMessage = new EmailMessage(true);
					
					$htmlbody = "Gentile Utente, <br> la ringraziamo per essersi iscritto come nuovo centro ASCII Formazione, di seguito troverà le credenziali per l'accesso al portale.<br><br>Username: ".$email."<br>Password: ".$password."<br>Link: <a href='https://centri.asciiformazione.it'>https://centri.asciiformazione.it</a> <br><br>Grazie di averci preferito e buon lavoro.";
					$txtbody = "Gentile Utente, \n\n la ringraziamo per essersi iscritto come nuovo centro ASCII Formazione, di seguito troverà le credenziali per l'accesso al portale.\n\n Link: https://centri.asciiformazione.it \n\n Username: ".$email." \n\n Password: ".$password." \n\nGrazie di averci preferito e buon lavoro.";
					$emailCK = $emailMessage->SendMessage("Iscrizione come nuovo Centro Ascii- Piattaforma AsciiFormazione ", $htmlbody, $txtbody, "info@asciiformazione.it", $email);
					if($emailCK){
						return $this->printMessage($this->responseMessage($res, true));
					}else{
						return $this->printMessage( $this->responseMessage($res . ", ma non è stato possibile inviare l'email!!", true) );
					}
				}

				$this->cancellaCache();
				return $this->printMessage($this->responseMessage($res, true));
			}
			else
			{
				return $this->printMessage($this->responseMessage("Inserimento Centro fallito", false));
			}
		}
		else
		{
			return $this->printMessage($this->responseMessage("Operazione non permessa", false));
		}
	}
	
	public function sincronizzaTag($tag, $idcentro, $nometabella)
	{
		
		if ($this->checkUserPermission() == true)
		{
			$cont = new ContentCentri();
			$res  = $cont->getTags($idcentro, "centro");
			$ct   = count($tag);
			$cr   = count($res);
			$sw  = false;
			for ($i = 0; $i < $cr; $i++)
			{
				if ($cont->rimuoviTag($res[$i]['id']))
					$sw = true;
				 //							
			}
			
			for ($j = 0; $j < $ct; $j++)
			{
				if ($cont->aggiungTag($tag[$j]->text, $idcentro, "centro"))
					$sw = true;
			}
			
			if($ct==0 && $cr==0){
				if ($cont->aggiungTag($tag[$j]->text, $idcentro, "centro"))
					$sw = true;
			}
			
			
		}
		return $sw;
	}


	public function sincronizzaTagCC($tag, $idcentro, $nometabella)
	{
		
		if ($this->checkUserPermission() == true)
		{
			$cont = new ContentCentri();
			$res  = $cont->getTags($idcentro, "clientedelcentro");
			$ct   = count($tag);
			$cr   = count($res);
			$sw  = false;
			for ($i = 0; $i < $cr; $i++)
			{
				if ($cont->rimuoviTag($res[$i]['id']))
					$sw = true;
				 //							
			}
			
			for ($j = 0; $j < $ct; $j++)
			{
				if ($cont->aggiungTag($tag[$j]->text, $idcentro, "clientedelcentro"))
					$sw = true;
			}
			
			if($ct==0 && $cr==0){
				if ($cont->aggiungTag($tag[$j]->text, $idcentro, "clientedelcentro"))
					$sw = true;
			}
			
			
		}
		return $sw;
	}


	private function cancellaCache(){
		$this->memcached->delete("CLIENTISOLOID");
		$this->memcached->delete("CLIENTISOLOEMAIL");
		$this->memcached->delete("CLIENTI");
	}

	public function editCentro($idCentro, $ragioneSociale, $indirizzo, $citta, $piva, $codicefiscale, $telefono, $cellulare, $email, $password, $note, $sede, $cap, $standarpagamento, $iban, $iva, $tags, $filesname, $marketing, $recruiting, $datanascita, $fattura_elettronica, $pec, $titolo_studio, $nazione_nascita, $provincia_nascita, $comune_nascita, $azienda_privato, $centro_fornitore)
	{
		$iduserobj = $this->validateAuthAndGetUser();
		if ($this->checkUserPermission() == true)
		{

			$sw   = false;
			$swt  = false;
			$cont = new ContentCentri();
			$res  = $cont->editCentro($idCentro, $ragioneSociale, $indirizzo, $citta, $piva, $codicefiscale, $telefono, $cellulare, $email, $password, $note, $sede, $cap, $standarpagamento, $iban, $iva, $iduserobj['id_user'],$marketing, $recruiting, $datanascita, $fattura_elettronica, $pec, $titolo_studio, $nazione_nascita, $provincia_nascita, $comune_nascita, $azienda_privato, $centro_fornitore);
			$tags = unserialize($tags);
			if ($res){
				$sw = true;
				$this->cancellaCache();
			}
			if ($this->sincronizzaTag($tags, $idCentro, "centro"))
				$swt = true;
			
			
			if ($sw && $swt)
				return $this->printMessage($this->responseMessage("Editazione Centro:", true));
			else if ($sw && !$swt)
			{
				return $this->printMessage($this->responseMessage("Editazione Centro: Tag non aggiornati", true));
			}
		}
		else
		{
			return $this->printMessage($this->responseMessage("Operazione non permessa", false));
		}
		
	}
	public function getStandarPagamento()
	{
		$this->validateAuthAndGetUser();
		$contentOperations = new ContentCentri();
		$result            = $contentOperations->getStandarPagamento();
		return $this->printMessage($this->responseMessage($result, true));
	}
	



	public function insertClienteCentro($ragioneSociale, $indirizzo, $citta, $piva, $codicefiscale, $telefono, $cellulare, $email, $password, $note, $sede, $cap, $standarpagamento, $iban, $iva, $tags, $filesname, $marketing, $recruiting, $datanascita, $fattura_elettronica, $pec, $titolo_studio, $nazione_nascita, $provincia_nascita, $comune_nascita, $azienda_privato)
	{
		$idcentro = $this->validateAuthAndGetUser()['idcentro'];
		if ($this->checkUserPermission() == true)
		{
			if(!$password){
				$random = rand(99999, 999999);
				$email = preg_replace('/\s+/', '', $email);
				$password = str_shuffle( strtolower( $email ).$random );
				$password= substr($password, 0,10);
			}

			$cont = new ContentCentri();
			$res  = $cont->insertClienteCentro($ragioneSociale, $indirizzo, $citta, $piva, $codicefiscale, $telefono, $cellulare, $email, $password, $note, $sede, $cap, $standarpagamento, $iban, $iva, $idcentro, $marketing, $recruiting, $datanascita, $fattura_elettronica, $pec, $titolo_studio, $nazione_nascita, $provincia_nascita, $comune_nascita, $azienda_privato, $idcentro);
			if ($res)
			{
				$tags = unserialize($tags);
				foreach ($tags as $key => $value)
				{
					$this->aggiungiTag($value->text, $res, "clientedelcentro");
				}

				$this->cancellaCache();

				if($email){
					require_once SITEROOT_DIR.'/app/helpers/emailmessage.php';
					$emailMessage = new EmailMessage(true);
					
					$htmlbody = "Gentile Utente, <br> la ringraziamo per essersi iscritto al centro ASCII Formazione, di seguito troverà le credenziali per l'accesso al portale.<br><br>Username: ".$email."<br>Password: ".$password."<br>Link: <a href='https://www.asciiformazione.it'>https://www.asciiformazione.it</a> <br><br>Grazie di averci preferito e buon lavoro.";
					$txtbody = "Gentile Utente, \n\n la ringraziamo per essersi iscritto al centro ASCII Formazione, di seguito troverà le credenziali per l'accesso al portale.\n\n Link: https://www.asciiformazione.it \n\n Username: ".$email." \n\n Password: ".$password." \n\nGrazie di averci preferito e buon lavoro.";
					$emailCK = $emailMessage->SendMessage("Iscrizione - Piattaforma AsciiFormazione ", $htmlbody, $txtbody, "info@asciiformazione.it", $email);
					if($emailCK){
						return $this->printMessage($this->responseMessage($res, true));
					}else{
						return $this->printMessage( $this->responseMessage($res . ", ma non è stato possibile inviare l'email!!", true) );
					}
				}else{
					return $this->printMessage($this->responseMessage($res, true));
				}
			
				return $this->printMessage($this->responseMessage($res, true));
			}
			else
			{
				return $this->printMessage($this->responseMessage("Inserimento Cliente fallito", false));
			}
		}
		else
		{
			return $this->printMessage($this->responseMessage("Operazione non permessa", false));
		}
	}


	public function editClienteCentro($idCliente, $ragioneSociale, $indirizzo, $citta, $piva, $codicefiscale, $telefono, $cellulare, $email, $password, $note, $sede, $cap, $standarpagamento, $iban, $iva, $tags, $filesname, $marketing, $recruiting, $datanascita, $fattura_elettronica, $pec, $titolo_studio, $nazione_nascita, $provincia_nascita, $comune_nascita, $azienda_privato)
	{
		$idcentro = $this->validateAuthAndGetUser()['idcentro'];
		if ($this->checkUserPermission() == true)
		{

			$sw   = false;
			$swt  = false;
			$cont = new ContentCentri();
			$res  = $cont->editClienteCentro($idCliente, $ragioneSociale, $indirizzo, $citta, $piva, $codicefiscale, $telefono, $cellulare, $email, $password, $note, $sede, $cap, $standarpagamento, $iban, $iva, $idcentro,$marketing, $recruiting, $datanascita, $fattura_elettronica, $pec, $titolo_studio, $nazione_nascita, $provincia_nascita, $comune_nascita, $azienda_privato, $idcentro);
			$tags = unserialize($tags);
			if ($res){
				$sw = true;
				$this->cancellaCache();
			}
			if ($this->sincronizzaTagCC($tags, $idCliente, "clientedelcentro"))
				$swt = true;
			
			
			if ($sw && $swt)
				return $this->printMessage($this->responseMessage("Editazione Cliente:", true));
			else if ($sw && !$swt)
			{
				return $this->printMessage($this->responseMessage("Editazione Cliente: Tag non aggiornati", true));
			}
		}
		else
		{
			return $this->printMessage($this->responseMessage("Operazione non permessa", false));
		}
		
	}
	
	
	/**
	 * 
	 * 
	 * FINE API COMPONENT
	 * 
	 */
	
}

?>
Anon7 - 2022
AnonSec Team