MR K IS HERE

MRKShell
Server IP : 172.67.193.120 / Your IP : 104.23.243.234
Web Server : nginx/1.14.1
System : Linux comtuc2-s-2vcpu-8gb-160gb-intel-nyc3 4.18.0-348.7.1.el8_5.x86_64 #1 SMP Wed Dec 22 13:25:12 UTC 2021 x86_64
User : nginx ( 991)
PHP Version : 7.2.34
Disable Function : NONE
MySQL : OFF | cURL : ON | WGET : ON | Perl : ON | Python : ON | Sudo : ON | Pkexec : ON
Directory : /var/www/comunicacion/produccion/hitadmin/application/controllers/
Upload File :
[ HOME SHELL ]
Current File : /var/www/comunicacion/produccion/hitadmin/application/controllers/Foto.php
<?php

defined('BASEPATH') OR exit('No direct script access allowed');

class Foto extends CI_Controller {

    function __construct() {
        parent::__construct();
        $this->load->model('fotos_md');
        /* Permisos */
        $this->data["permisos_efectivos"] = $this->permisos_lib->control();
    }

    function add() {
        $fecha = date('Y/m/d');
        $ran = rand(10000, 99999);

        $rutaImagen = $this->fotos_lb->GuardarFoto(); //Obtengo la ruta donde guardo la imagen
        $this->fotos_lb->GuardarFotoCache();
        $descripcion = $this->input->post('descripcion');


        if (!empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest') {


            $fileName = $_FILES["file"]["name"];
            $filetype = $_FILES["file"]["type"];
            $filesize = $_FILES["file"]["size"];
            //Obtenemos la extensiÃ³n del archivo subido
            $extension = explode('.', $fileName);
            $fileName = date('ymdHis') . '_' . $ran;
            $extension = end($extension);
            $extension = strtolower($extension);

            $fileName = $fileName . '.' . $extension;
            $extensiones = array('jpg', 'gif', 'png');

            if ($filesize > 1000000) {

                //Si la extensión no está dentro del array,
                //no permitimos que se suba
                if (!in_array($extension, $extensiones)) {
                    header('HTTP/1.1 500 Internal Server Error');
                    header('Content-Type: application/json');
                    $error = array('estado' => 'error', 'mensaje' => 'Formato de imagen NO VÁLIDO en "' . $fileName . '".');
                    die(json_encode($error, JSON_FORCE_OBJECT));
                }

                /* ------------------- */

                if (file_exists($rutaImagen . $fileName)) {
                    $extension = explode('.', $fileName);
                    $fileName = $extension[0] . '1';
                    $extension = end($extension);
                    $fileName = $fileName . '.' . $extension;
                }

                //Si todo está bien, movemos el archivo
                // almacenar imagen en el servidor y redimensionar
                if ($fileName && move_uploaded_file($_FILES["file"]["tmp_name"], $rutaImagen . $fileName)) {

                    $data = array(
                        'ruta' => 'notas/' . $fecha . '/',
                        'imagen' => $fileName,
                        'descripcion' => $descripcion,
                        'fechaalta' => date('Y-m-d H:i', time()),
                        'usuario_id' => $this->session->userdata('user_id')
                    );
                    $idfoto = $this->codegen_model->addReturnID('foto', $data);

                    $datos = array('estado' => '200', 'id' => $idfoto, 'des' => $descripcion);

                    header('Content-Type: application/json');
                    die(json_encode($datos, JSON_FORCE_OBJECT));

                    include 'application/models/ImageResize.php';
                    $image = new \Eventviva\ImageResize($rutaImagen . $fileName);
                    $image->resize(818, 460);
                    //$image->scale(50); reduce a la mitad
                    //$image->resizeToBestFit(818, 460);

                    if ($extension == "jpg") {
                        $image->quality_jpg = 100; //La mejor calidad
                    } else if ($extension == "png") {
                        $image->quality_png = 9; //La mejor compresiÃ³n
                    }

                    //Guardar miniatura en la carpeta correspondiente
                    $image->save($rutaImagen . $fileName);

                    header("HTTP/1.1 200 OK");
                    header('Content-Type: application/json');
                    $datos = array('estado' => '200');
                    die(json_encode($datos, JSON_FORCE_OBJECT));
                } else {
                    header('HTTP/1.1 500 Internal Server Error');
                    header('Content-Type: application/json');
                    $error = array('estado' => 'error', 'mensaje' => 'Error del servidor moviendo el archivo.');
                    die(json_encode($error, JSON_FORCE_OBJECT));
                }
            } else {

                if (file_exists($rutaImagen . $fileName)) {
                    $extension = explode('.', $fileName);
                    $fileName = $extension[0] . '1';
                    $extension = end($extension);
                    $fileName = $fileName . '.' . $extension;
                }


                if ($fileName && move_uploaded_file($_FILES["file"]["tmp_name"], $rutaImagen . $fileName)) {

                    $data = array(
                        'ruta' => 'notas/' . $fecha . '/',
                        'imagen' => $fileName,
                        'descripcion' => $descripcion,
                        'fechaalta' => date('Y-m-d H:i', time()),
                        'usuario_id' => $this->session->userdata('user_id')
                    );
                    $idfoto = $this->codegen_model->addReturnID('foto', $data);

                    $datos = array('estado' => '200', 'id' => $idfoto, 'des' => $descripcion);
                    header('Content-Type: application/json');
                    die(json_encode($datos, JSON_UNESCAPED_UNICODE));
                }
            }
        }
    }

    function add_existed() {
        $fecha = date('Y/m/d');
        $ran = rand(10000, 99999);

        $rutaImagen = $this->fotos_lb->GuardarFoto(); //Obtengo la ruta donde guardo la imagen
        $this->fotos_lb->GuardarFotoCache();
        $descripcion = $this->input->post('descripcion');
        $idfoto = $this->input->post('id-foto-existente');


        if (!empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest') {


            $fileName = $_FILES["file"]["name"];
            $filetype = $_FILES["file"]["type"];
            $filesize = $_FILES["file"]["size"];
            //Obtenemos la extensiÃ³n del archivo subido
            $extension = explode('.', $fileName);
            $fileName = date('ymdHis') . '_' . $ran;
            $extension = end($extension);
            $extension = strtolower($extension);

            $fileName = $fileName . '.' . $extension;
            $extensiones = array('jpg', 'gif', 'png');

            if ($filesize > 1000000) {

                //Si la extensión no está dentro del array,
                //no permitimos que se suba
                if (!in_array($extension, $extensiones)) {
                    header('HTTP/1.1 500 Internal Server Error');
                    header('Content-Type: application/json');
                    $error = array('estado' => 'error', 'mensaje' => 'Formato de imagen NO VÁLIDO en "' . $fileName . '".');
                    die(json_encode($error, JSON_FORCE_OBJECT));
                }

                /* ------------------- */

                if (file_exists($rutaImagen . $fileName)) {
                    $extension = explode('.', $fileName);
                    $fileName = $extension[0] . '1';
                    $extension = end($extension);
                    $fileName = $fileName . '.' . $extension;
                }

                //Si todo está bien, movemos el archivo
                // almacenar imagen en el servidor y redimensionar
                if ($fileName) {



                    $datos = array('estado' => '200', 'id' => $idfoto, 'des' => $descripcion);

                    header('Content-Type: application/json');
                    die(json_encode($datos, JSON_FORCE_OBJECT));

                    include 'application/models/ImageResize.php';
                    $image = new \Eventviva\ImageResize($rutaImagen . $fileName);
                    $image->resize(818, 460);
                    //$image->scale(50); reduce a la mitad
                    //$image->resizeToBestFit(818, 460);

                    if ($extension == "jpg") {
                        $image->quality_jpg = 100; //La mejor calidad
                    } else if ($extension == "png") {
                        $image->quality_png = 9; //La mejor compresiÃ³n
                    }

                    //Guardar miniatura en la carpeta correspondiente
                    $image->save($rutaImagen . $fileName);

                    header("HTTP/1.1 200 OK");
                    header('Content-Type: application/json');
                    $datos = array('estado' => '200');
                    die(json_encode($datos, JSON_FORCE_OBJECT));
                }
            } else {

                if (file_exists($rutaImagen . $fileName)) {
                    $extension = explode('.', $fileName);
                    $fileName = $extension[0] . '1';
                    $extension = end($extension);
                    $fileName = $fileName . '.' . $extension;
                }


                if ($fileName) {



                    $datos = array('estado' => '200', 'id' => $idfoto, 'des' => $descripcion);
                    header('Content-Type: application/json');
                    die(json_encode($datos, JSON_UNESCAPED_UNICODE));
                }
            }
        }
    }

    function cargar() {
        $fecha = date('Y/m/d');
        // Include the editor SDK.
        include FROALA_PATH . '/editor-php-sdk/lib/autoload.php';

        if (version_compare(PHP_VERSION, '5.4.0', '<')) {
            throw new Braintree_Exception('PHP version >= 5.4.0 required');
        }

        function requireDependencies() {
            $requiredExtensions = ['fileinfo', 'imagick'];
            foreach ($requiredExtensions AS $ext) {
                if (!extension_loaded($ext)) {
                    throw new Exception('The Froala Editor SDK library requires the ' . $ext . ' extension.');
                }
            }
        }

        requireDependencies();

        // Store the image.

        $fileName = $_FILES["file"]["name"];
        $filetype = $_FILES["file"]["type"];
        $filesize = $_FILES["file"]["size"];

        $this->fotos_lb->GuardarFoto(); //Obtengo la ruta donde guardo la imagen
        $this->fotos_lb->GuardarFotoCache();

        $data = array(
            'ruta' => 'notas/' . $fecha . '/',
            'imagen' => $fileName,
            'descripcion' => NULL,
            'fechaalta' => date('Y-m-d H:i', time()),
            'usuario_id' => $this->session->userdata('user_id')
        );
        $this->codegen_model->addReturnID('foto', $data);


        try {
            $response = FroalaEditor_Image::upload(PATH_BASE_SITIO . 'fotos/notas/' . $fecha . '/');
            echo stripslashes(json_encode($response));
        } catch (Exception $e) {
            http_response_code(404);
        }
    }

    public function perfil() {

        if (!empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest') {


            $fileName = $_FILES["file"]["name"];
            $filetype = $_FILES["file"]["type"];
            $filesize = $_FILES["file"]["size"];
            $id = $this->Usuario_md->getLast();
            foreach ($id as $k) {
                $name = ($k->id) + 1;
            }

            $ruta = PATH_BASE_SITIO . "fotos/avatar_lector/" . $name . ".jpg";


            if (file_exists($ruta)) {
                unlink($ruta);
                if ($name && move_uploaded_file($_FILES["file"]["tmp_name"], $ruta)) {
                    
                }
            } elseif ($name && move_uploaded_file($_FILES["file"]["tmp_name"], $ruta)) {
                header("HTTP/1.1 200 OK");
                header('Content-Type: application/json');
                $datos = array('estado' => '200');
                die(json_encode($datos, JSON_FORCE_OBJECT));
            }
        }
    }

    public function eliminar() {

        $idFoto = $_GET['id'];
        $path_borrar = PATH_BASE_SITIO . "fotos/avatar_lector/" . $idFoto . ".jpg";

        if (file_exists($path_borrar)) {
            unlink($path_borrar);
            $messge = array('message' => 'Foto eliminada', 'class' => 'alert alert-success fade in');
            $this->session->set_flashdata('Foto', $messge);
            redirect('components/usuarios/usuario');
        } else {
            $error = array('estado' => 'Error', 'mensaje' => 'Path base:' . $path_borrar . ' no encontrado.');
            die(json_encode($error, JSON_FORCE_OBJECT));
        }
    }

    function quitar_relacion() {
        $foto = $this->input->post('foto');
        $nota = $this->input->post('nota');
        $res = $this->fotos_md->delRelacionFoto($foto, $nota);
        if ($res == true) {
            header("HTTP/1.1 200 OK");
            header('Content-Type: application/json');
            $datos = array('estado' => '200');
            die(json_encode($datos, JSON_FORCE_OBJECT));
        } else {
            header('HTTP/1.1 500 Internal Server Error');
            header('Content-Type: application/json');
            $error = array('estado' => 'error', 'mensaje' => 'Error en la operación');
            die(json_encode($error, JSON_FORCE_OBJECT));
        }
    }

    /* EVENTOS */

    function addevento() {
        $fecha = date('Y/m/d');
        $ran = rand(10000, 99999);

        $rutaImagen = $this->fotos_lb->rutaEvento(); //Obtengo la ruta donde guardo la imagen
        $this->fotos_lb->GuardarFotoCacheEvento();
        $descripcion = $this->input->post('descripcion');


        if (!empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest') {


            $fileName = $_FILES["file"]["name"];
            $filetype = $_FILES["file"]["type"];
            $filesize = $_FILES["file"]["size"];
            //Obtenemos la extensiÃ³n del archivo subido
            $extension = explode('.', $fileName);
            $fileName = date('ymdHis') . '_' . $ran;
            $extension = end($extension);
            $extension = strtolower($extension);

            $fileName = $fileName . '.' . $extension;
            $extensiones = array('jpg', 'gif', 'png');

            if ($filesize > 1000000) {

                //Si la extensión no está dentro del array,
                //no permitimos que se suba
                if (!in_array($extension, $extensiones)) {
                    header('HTTP/1.1 500 Internal Server Error');
                    header('Content-Type: application/json');
                    $error = array('estado' => 'error', 'mensaje' => 'Formato de imagen NO VÁLIDO en "' . $fileName . '".');
                    die(json_encode($error, JSON_FORCE_OBJECT));
                }

                /* ------------------- */

                if (file_exists($rutaImagen . $fileName)) {
                    $extension = explode('.', $fileName);
                    $fileName = $extension[0] . '1';
                    $extension = end($extension);
                    $fileName = $fileName . '.' . $extension;
                }

                //Si todo está bien, movemos el archivo
                // almacenar imagen en el servidor y redimensionar
                if ($fileName && move_uploaded_file($_FILES["file"]["tmp_name"], $rutaImagen . $fileName)) {

                    $data = array(
                        'ruta' => 'eventos/' . $fecha . '/',
                        'imagen' => $fileName,
                        'titulo' => $descripcion,
                        'destacada' => 1,
                        'fechaalta' => date('Y-m-d H:i', time()),
                        'usuario_id' => $this->session->userdata('user_id')
                    );
                    $idfoto = $this->codegen_model->addReturnID('efoto', $data);

                    $datos = array('estado' => '200', 'id' => $idfoto, 'des' => $descripcion);

                    header('Content-Type: application/json');
                    die(json_encode($datos, JSON_FORCE_OBJECT));

                    include 'application/models/ImageResize.php';
                    $image = new \Eventviva\ImageResize($rutaImagen . $fileName);
                    $image->resize(818, 460);
                    //$image->scale(50); reduce a la mitad
                    //$image->resizeToBestFit(818, 460);

                    if ($extension == "jpg") {
                        $image->quality_jpg = 100; //La mejor calidad
                    } else if ($extension == "png") {
                        $image->quality_png = 9; //La mejor compresiÃ³n
                    }

                    //Guardar miniatura en la carpeta correspondiente
                    $image->save($rutaImagen . $fileName);

                    header("HTTP/1.1 200 OK");
                    header('Content-Type: application/json');
                    $datos = array('estado' => '200');
                    die(json_encode($datos, JSON_FORCE_OBJECT));
                } else {
                    header('HTTP/1.1 500 Internal Server Error');
                    header('Content-Type: application/json');
                    $error = array('estado' => 'error', 'mensaje' => 'Error del servidor moviendo el archivo.');
                    die(json_encode($error, JSON_FORCE_OBJECT));
                }
            } else {

                if (file_exists($rutaImagen . $fileName)) {
                    $extension = explode('.', $fileName);
                    $fileName = $extension[0] . '1';
                    $extension = end($extension);
                    $fileName = $fileName . '.' . $extension;
                }


                if ($fileName && move_uploaded_file($_FILES["file"]["tmp_name"], $rutaImagen . $fileName)) {

                    $data = array(
                        'ruta' => 'eventos/' . $fecha . '/',
                        'imagen' => $fileName,
                        'titulo' => $descripcion,
                        'destacada' => 1,
                        'fechaalta' => date('Y-m-d H:i', time()),
                        'usuario_id' => $this->session->userdata('user_id')
                    );
                    $idfoto = $this->codegen_model->addReturnID('efoto', $data);

                    $datos = array('estado' => '200', 'id' => $idfoto, 'des' => $descripcion);
                    header('Content-Type: application/json');
                    die(json_encode($datos, JSON_UNESCAPED_UNICODE));
                }
            }
        }
    }

    function cargarevento() {
        $fecha = date('Y/m/d');
        // Include the editor SDK.
        include FROALA_PATH . '/editor-php-sdk/lib/autoload.php';

        if (version_compare(PHP_VERSION, '5.4.0', '<')) {
            throw new Braintree_Exception('PHP version >= 5.4.0 required');
        }

        function requireDependenciese() {
            $requiredExtensions = ['fileinfo', 'imagick'];
            foreach ($requiredExtensions AS $ext) {
                if (!extension_loaded($ext)) {
                    throw new Exception('The Froala Editor SDK library requires the ' . $ext . ' extension.');
                }
            }
        }

        requireDependenciese();

        // Store the image.

        $fileName = $_FILES["file"]["name"];
        $filetype = $_FILES["file"]["type"];
        $filesize = $_FILES["file"]["size"];

        $this->fotos_lb->rutaEvento(); //Obtengo la ruta donde guardo la imagen
        $this->fotos_lb->GuardarFotoCacheEvento();

        $data = array(
            'ruta' => 'eventos/' . $fecha . '/',
            'imagen' => $fileName,
            'titulo' => NULL,
            'destacada' => 1,
            'fechaalta' => date('Y-m-d H:i', time()),
            'usuario_id' => $this->session->userdata('user_id')
        );
        $this->codegen_model->addReturnID('efoto', $data);


        try {
            $response = FroalaEditor_ImageEvento::upload(PATH_BASE_SITIO_AGENDA . 'fotos/eventos/' . $fecha . '/');
            echo stripslashes(json_encode($response));
        } catch (Exception $e) {
            http_response_code(404);
        }
    }

    function quitar_relacion_evento() {
        $foto = $this->input->post('foto');
        $evento = $this->input->post('evento');
        $res = $this->fotos_md->delRelacionFotoEvento($foto, $evento);
        if ($res == true) {
            header("HTTP/1.1 200 OK");
            header('Content-Type: application/json');
            $datos = array('estado' => '200');
            die(json_encode($datos, JSON_FORCE_OBJECT));
        } else {
            header('HTTP/1.1 500 Internal Server Error');
            header('Content-Type: application/json');
            $error = array('estado' => 'error', 'mensaje' => 'Error en la operación');
            die(json_encode($error, JSON_FORCE_OBJECT));
        }
    }

    function buscar() {


        $busqueda = $this->input->get('busqueda');
        if (strlen($busqueda) > 2) {
            $this->load->model('foto_md');
            $results = $this->foto_md->buscar_foto_descripcion($busqueda);
            header("HTTP/1.1 200 OK");
            header('Content-Type: application/json');
            die(json_encode($results, JSON_FORCE_OBJECT));
        } else {
            header('HTTP/1.1 400 Bad Request');
            header('Content-Type: application/json');
            $error = array('estado' => 'error', 'mensaje' => 'Solicitud invalida');
            die(json_encode($error, JSON_FORCE_OBJECT));
        }
    }

}

?>
Anon7 - 2022
AnonSec Team