shell bypass 403
<?
require_once 'requires/sources/__requires.php';
$vivienda = (isset($_GET['vivienda']) ? $_GET['vivienda'] : false);
if($vivienda){
require_once $_SERVER['DOCUMENT_ROOT'].'/requires/sources/clases/inmuebles.class.php';
$inmueble = new Inmuebles($vivienda);
$ficha = $inmueble->datos;
$galeria = $inmueble->datos['galeria'];
$titulo = $ficha['tipologia']." ".($ficha['zona'] != '' ? ' en '.$ficha['zona'] : '')." - {$ficha['poblacion']} - [Ref.{$ficha['referencia']}]";
$direccion = '';
if($ficha['direccion_calle'] != '' && $ficha['direccion_calle'] != '-')
$direccion = $ficha['direccion_calle']." ".$ficha['direccion_numero']." ".$ficha['direccion_piso']."".$ficha['direccion_letra'];
$precio = format_number($ficha['precio_venta'],$idioma).' €';
if($ficha['gestion'] != 'Compra' && $ficha['gestion'] != 'Traspaso')
$precio = format_number($ficha['precio_alquiler'],$idioma).' €/mes';
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xml:lang="es" lang="es" xmlns="http://www.w3.org/1999/xhtml">
<head>
<?require_once $_SERVER['DOCUMENT_ROOT'].'/requires/sources/__metas.php';?>
</head>
<body>
<div class="imprimir align-center">
<button class="btn r4 printer">Imprimir</button>
</div>
<div class="print">
<img src="/imagenes/comunes/logo.png" alt="<?=$NOMBRE_EMPRESA?>" />
<span class="contacto float-right"><?=$tmiqTelefono?><br /><span class="email"><?=maskEmail($tmiqEmail,TRUE)?></span></span>
<div class="br"></div>
<div class="ficha">
<h2><?=$titulo?></h2>
<h3><?=$direccion?></h4>
<div class="imagen float">
<?
$filePath = "/imagenes/print/sin-imagen.gif";
$fileName = "$titulo";
// volcar_variable($galeria);
// die;
if(!empty($galeria['imagen'])){
$hayImagen = FALSE;
foreach($galeria['imagen'] as $imagen){
if($imagen['tipo'] == 'youtube')
continue;
$filePath = "http://".$_SERVER['SERVER_NAME']."/uploads/inmuebles/fotos/".$galeria[0]['imagen'];
if($imagen['url'] != ''){
$filePath = $imagen['url'];
}
if($imagen['descripcion'] != ''){
$fileName = $imagen['descripcion'];
}
$hayImagen = TRUE;
if($hayImagen)
break;
}
}
echo '<img src="'.$filePath.'" alt="'.$fileName.'" />';
?>
</div>
<div class="caracteristicas float-right">
<?=$tmiqSupUtil?>: <strong><?=($ficha['superficie_util'] > 0 ? format_number($ficha['superficie_util']).' m<sup>2</sup>' : '-')?></strong><br />
<?=$tmiqSupConstruida ?>: <strong><?=($ficha['superficie_construida'] > 0 ? format_number($ficha['superficie_construida']).' m<sup>2</sup>' : '-')?></strong><br />
<?=$tmiqHabitaciones?>: <strong><?=($ficha['habitaciones'] > 0 ? $ficha['habitaciones'] : '-')?></strong><br />
<?=$tmiqBanos?>: <strong><?=($ficha['banos'] > 0 ? $ficha['banos'] : '-')?></strong><br />
<?=$tmiqAseos?>: <strong><?=($ficha['aseos'] > 0 ? $ficha['aseos'] : '-')?></strong><br />
<?=$tmiqGaraje?>: <strong><?=($ficha['garaje'] > 0 ? $tmiqSi : $tmiqNo)?></strong><br />
<div class="precio condensed"><?=$precio?></div>
</div>
<div class="br"></div>
<div class="descripcion"><?=(strpos($ficha['descripcion'],"<p>") !== FALSE ? $ficha['descripcion'] : "<p>{$ficha['descripcion']}</p>")?></div>
<div id="pie">
<p>© <strong><?=$NOMBRE_EMPRESA?></strong> - <strong><?=$tmiqTelefono?> - <?=$tmiqEmail?></strong><br /><?=strip_tags($tmiqDatosContacto)?></p>
</div>
</div>
<?require_once $_SERVER['DOCUMENT_ROOT'].'/requires/comunes/analytics.php'?>
</body>
</html>