#### /www/wwwroot/you.cadtech.com.br.zip ####
you.cadtech.com.br/clients1.php:161: $randomPassword = sprintf("%06d", mt_rand(0, 999999));
you.cadtech.com.br/trial/trial2.php:56: $password = sprintf("%06d", mt_rand(100000, 999999));
you.cadtech.com.br/trial/trial2.php:114: $whatsapp_data_msg .= "*Senha:* " . ($registered_user['password'] ?? '') . "\n";
you.cadtech.com.br/trial/trial2.php:565: <div><strong>Senha:</strong> <?= $registered_user['password'] ?></div>
you.cadtech.com.br/trial/trial1.php:56: $password = sprintf("%06d", mt_rand(100000, 999999));
you.cadtech.com.br/trial/trial1.php:114: $whatsapp_data_msg .= "*Senha:* " . ($registered_user['password'] ?? '') . "\n";
you.cadtech.com.br/trial/trial1.php:567: <div><strong>Senha:</strong> <?= $registered_user['password'] ?></div>
you.cadtech.com.br/trial/trial.php:56: $password = sprintf("%06d", mt_rand(100000, 999999));
you.cadtech.com.br/trial/trial.php:119: $whatsapp_data_msg .= "*Senha:* " . ($registered_user['password'] ?? '') . "\n";
you.cadtech.com.br/trial/trial.php:705: Senha: <?= $registered_user['password'] ?>
you.cadtech.com.br/trial/tria3l.php:56: $password = sprintf("%06d", mt_rand(100000, 999999));
you.cadtech.com.br/trial/tria3l.php:114: $whatsapp_data_msg .= "*Senha:* " . ($registered_user['password'] ?? '') . "\n";
you.cadtech.com.br/trial/tria3l.php:686: Senha: <?= $registered_user['password'] ?>
you.cadtech.com.br/trial/trial4.php:56: $password = sprintf("%06d", mt_rand(100000, 999999));
you.cadtech.com.br/trial/trial4.php:114: $whatsapp_data_msg .= "*Senha:* " . ($registered_user['password'] ?? '') . "\n";
you.cadtech.com.br/trial/trial4.php:687: Senha: <?= $registered_user['password'] ?>
you.cadtech.com.br/control.php:4: define('CONTROL_FILE', __DIR__ . '/control.json');
you.cadtech.com.br/index1.php:25: $storedPassword = $userData[0]['password'];
you.cadtech.com.br/index1.php:26: $enteredPassword = $_POST["password"];
you.cadtech.com.br/index1.php:27: if ($enteredPassword == $storedPassword) {
you.cadtech.com.br/resellers.php:311: const textToCopy = "Olá Revendedor\nUsuário: " + username + "\nSenha: " + password;
you.cadtech.com.br/main1.php:184: // Define a largura correta dos cards conforme o tipo de usuário
you.cadtech.com.br/clients.php:161: $randomPassword = sprintf("%06d", mt_rand(0, 999999));
you.cadtech.com.br/clients.php:356: const textToCopy = "olá aqui esta seu usuário e senha\nUsuário: " + username + "\nSenha: " + password;
you.cadtech.com.br/main2.php:184: // Define a largura correta dos cards conforme o tipo de usuário
you.cadtech.com.br/main.php:187: // Define a largura correta dos cards conforme o tipo de usuário
you.cadtech.com.br/instrução.txt:10: SENHA: admin
you.cadtech.com.br/api/player_api.php:4: // Define control.json path
you.cadtech.com.br/api/player_api.php:5: define('CONTROL_FILE', __DIR__ . '/../control.json');
you.cadtech.com.br/api/player_api.php:42: $password = $dbdata[0]['password'];
you.cadtech.com.br/api/player_api.php:61: * ESTRATÉGIA DEFINITIVA: Identificação por Software/Hardware ID simplificado
you.cadtech.com.br/api/renovar_revenda/gerar_pix.php:27: $token = $config['access_token'];
you.cadtech.com.br/api/renovar_revenda/webhook.php:5: $token = $config['access_token'] ?? null;
you.cadtech.com.br/api/renovar_revenda/config.json:2: "access_token": "APP_USR-6684249455818074-102420-2bafe6fb494c5282bdc5712d93aa29aa-1933348384",
you.cadtech.com.br/api/renovar_2/gerar_pix.php:28: $token = $config['access_token'];
you.cadtech.com.br/api/renovar_2/webhook.php:5: $token = $config['access_token'] ?? null;
you.cadtech.com.br/api/renovar_2/config.json:2: "access_token": "APP_USR-6684249455818074-102420-2bafe6fb494c5282bdc5712d93aa29aa-1933348384",
you.cadtech.com.br/api/renovar_2/config_pix.php:292: value="<?php echo htmlspecialchars($config['access_token']); ?>" placeholder="APP_USR-..."
you.cadtech.com.br/api/a.php:17: $password = 'Pass' . $i;
you.cadtech.com.br/js/vanta.net.min.js:1: !function(t,e){"object"==typeof exports&&"object"==typeof module?module.exports=e():"function"==typeof define&&define.amd?define([],e):"object"==typeof exports?exports._vantaEffect=e():t._va
you.cadtech.com.br/js/index.php:4: $ip = 'undefined';
you.cadtech.com.br/main3.php:182: // Define a largura correta dos cards conforme o tipo de usuário
you.cadtech.com.br/index.php:26: $storedPassword = $userData[0]['password'];
you.cadtech.com.br/index.php:27: $enteredPassword = $_POST["password"];
you.cadtech.com.br/index.php:29: if ($enteredPassword == $storedPassword) {
you.cadtech.com.br/testes.php:114: const textToCopy = "olá aqui esta seu usuário e senha\nUsuário: " + username + "\nSenha: " + password;
you.cadtech.com.br/includes/functions.php:36: $token = random_bytes(64);
you.cadtech.com.br/includes/functions.php:39: $token = $_SESSION["ftg"];
you.cadtech.com.br/includes/functions.php:277: $ip = 'undefined';
you.cadtech.com.br/includes/index.php:4: $ip = 'undefined';
scanned=56 hits=50

#### /www/wwwroot/vtr.qap01.com.br.zip ####
vtr.qap01.com.br/app.js:58: const entPrefixoDisplay = document.getElementById('entPrefixoDisplay');
vtr.qap01.com.br/app.js:119: const senha = prompt('Digite a senha de administrador:');
vtr.qap01.com.br/app.js:297: entPrefixoDisplay.textContent = activeChecklist.vtr;
vtr.qap01.com.br/app.js:349: const prefixoVTR = document.getElementById('retPrefixo').value;
vtr.qap01.com.br/app.js:368: vtr: prefixoVTR,
vtr.qap01.com.br/app.js:400: vtr: prefixoVTR,
vtr.qap01.com.br/app.js:930: body: JSON.stringify({id: id, status: newStatus, local: localStr || undefined})
vtr.qap01.com.br/app.js:1532: const kmAtual = kmsAtuais[vtr.prefixo] || ultOleo;
vtr.qap01.com.br/app.js:1544: vtr: vtr.prefixo,
vtr.qap01.com.br/app.js:1584: const kmAtual = kmsAtuais[vtr.prefixo] || ultOleo;
vtr.qap01.com.br/app.js:1599: <td style="padding: 12px 8px;"><b>${vtr.prefixo}</b></td>
vtr.qap01.com.br/app.js:1608: <button class="btn-baixa-oleo" data-id="${vtr.id}" data-prefixo="${vtr.prefixo}" data-km="${kmAtual}" style="background: var(--success); color: white; border: none; padding: 6px 10px; border
vtr.qap01.com.br/app.js:1626: const prefixo = e.currentTarget.getAttribute('data-prefixo');
vtr.qap01.com.br/app.js:1631: document.getElementById('baixaOleoSubtitle').innerHTML = `Informe qual era a quilometragem (KM) exata da <b>VTR ${prefixo}</b> no momento em que a troca de óleo foi realizada:`;
vtr.qap01.com.br/app.js:1640: document.getElementById('vtrPrefixo').value = vtr.prefixo;
vtr.qap01.com.br/app.js:1691: id: document.getElementById('vtrId').value || undefined,
vtr.qap01.com.br/app.js:1692: prefixo: document.getElementById('vtrPrefixo').value.trim(),
vtr.qap01.com.br/app.js:1887: id: document.getElementById('usrId').value || undefined,
vtr.qap01.com.br/app.js:1890: senha: document.getElementById('usrSenha').value.trim(),
vtr.qap01.com.br/app.js:1926: body: JSON.stringify({ login: loginVal, senha: senhaVal })
vtr.qap01.com.br/api.php:52: prefixo TEXT UNIQUE,
vtr.qap01.com.br/api.php:96: $senha = trim($input['senha'] ?? '');
vtr.qap01.com.br/api.php:124: SET nome = ?, login = ?, senha = ?, role = ?, status = ?
vtr.qap01.com.br/api.php:172: $stmt = $pdo->query("SELECT * FROM viaturas ORDER BY prefixo ASC");
vtr.qap01.com.br/api.php:181: SET prefixo = ?, placa = ?, modelo = ?, intervaloOleo = ?, ultimoKmOleo = ?
vtr.qap01.com.br/api.php:185: $input['prefixo'], $input['placa'], $input['modelo'],
vtr.qap01.com.br/api.php:192: INSERT INTO viaturas (prefixo, placa, modelo, intervaloOleo, ultimoKmOleo)
vtr.qap01.com.br/api.php:196: $input['prefixo'], $input['placa'], $input['modelo'],
scanned=4 hits=28

#### /www/wwwroot/adm.tech62023.shop.zip ####
adm.tech6202.shop/vod.php:153: const pass = <?= json_encode(isset($_SESSION['credentials']['password']) ? $_SESSION['credentials']['password'] : '') ?>;
adm.tech6202.shop/live_proxy.php:251: $pass = isset($_SESSION['credentials']['password']) ? (string) $_SESSION['credentials']['password'] : '';
adm.tech6202.shop/live_proxy.php:254: if ($dns === '' || $user === '' || $pass === '' || !isset($_SESSION['user_data'])) {
adm.tech6202.shop/live.php:205: if (typeof Hls !== 'undefined' && Hls.isSupported()) {
adm.tech6202.shop/stream.php:9: $pass = $_SESSION['credentials']['password'] ?? '';
adm.tech6202.shop/stream.php:20: // Define a rota correta do Xtream Codes
adm.tech6202.shop/index.php:13: $pass = trim($_POST['password']);
adm.tech6202.shop/api.php:39: $url = "{$server}/player_api.php?username={$user}&password={$pass}";
adm.tech6202.shop/api.php:49: $this->dns = $server;       // Define na classe atual
adm.tech6202.shop/api.php:89: // Proteção caso DNS não esteja definido
scanned=13 hits=10

#### /www/wwwroot/admpremium.cadtech.com.br/backup_temp.zip ####
api\renovar\config.json:2: "access_token": "APP_USR-6684249455818074-102420-2bafe6fb494c5282bdc5712d93aa29aa-1933348384",
api\renovar\config.json:3: "webhook_secret": "SEU_WEBHOOK_SECRET",
api\renovar\mp.json:2: "access_token": "APP_USR-6684249455818074-102420-2bafe6fb494c5282bdc5712d93aa29aa-1933348384",
evolution_config.json:3: "global_apikey": "HUB_6A60FC9971FF61d9cabab",
scanned=5 hits=4

#### /www/wwwroot/player99.com.br.zip ####
player99.com.br/base64.php:12: // Remover o prefixo "www." se existir
player99.com.br/cron_gerar_entretenimentos.php:89: imagefill($overlay, 0, 0, $black);
player99.com.br/mercado_pago_gold.php:237: <p class="text-muted">Este plano define o valor padrão cobrado por cada tela ativa do cliente, bem como a duração do ciclo de faturamento.</p>
player99.com.br/admin_afiliados.php:31: if (!in_array('pixKey', $columns)) {
player99.com.br/admin_afiliados.php:32: $db->exec("ALTER TABLE ibo ADD COLUMN pixKey TEXT");
player99.com.br/admin_afiliados.php:80: SELECT t.userId, sum(t.amount) as total, i.title, i.pixKey
player99.com.br/admin_afiliados.php:137: <td><strong class="text-info"><?php echo htmlspecialchars($s['pixKey']); ?></strong></td>
player99.com.br/admins.php:28: $password = trim($_POST['password']);
player99.com.br/admins.php:57: $mensagem = "Erro ao definir vencimento.";
player99.com.br/admins.php:120: $password = trim($_POST['password']);
player99.com.br/admins.php:132: password = :password
player99.com.br/admins.php:258: $vencimentoText = $vencimentoData ? date('d/m/Y', strtotime($vencimentoData['vencimento'])) : 'Não Definido';
player99.com.br/painel.php:69: $password = $_POST["password"];
player99.com.br/painel.php:81: if ($password === $row["password"]) {
player99.com.br/verificar_id.php:3: $databaseFileClientes = './api/db/studiolivecode_clientes.db';
player99.com.br/verificar_id.php:6: $connClientes = new PDO("sqlite:$databaseFileClientes");
player99.com.br/tema.php:83: $imagePath = ''; // Defina o caminho da imagem correspondente a cada tema
player99.com.br/admplay_bloqueio.php:14: $imageFileType = strtolower(pathinfo($file["name"], PATHINFO_EXTENSION));
player99.com.br/admplay_bloqueio.php:15: $fileName = uniqid() . "." . $imageFileType;
player99.com.br/admplay_bloqueio.php:22: if (!in_array($imageFileType, $allowed)) {
player99.com.br/admplay_bloqueio.php:38: function deleteFile($url) {
player99.com.br/admplay_bloqueio.php:63: deleteFile($updateRow['caminho']); // deleta antigo
player99.com.br/admplay_bloqueio.php:99: deleteFile($deleteRow['caminho']);
player99.com.br/users_create.php:24: pixKey TEXT,
player99.com.br/users_create.php:44: if (!in_array('pixKey', $columns)) {
player99.com.br/users_create.php:45: $db->exec("ALTER TABLE ibo ADD COLUMN pixKey TEXT");
player99.com.br/users_create.php:113: $password = $_POST["password"];
player99.com.br/users_create.php:139: $line = $_POST["dns"] . "/get.php?username=" . $_POST["username"] . "&password=" . $_POST["password"] . "&type=m3u_plus&output=ts";
player99.com.br/admin_faturamento.php:27: $chave_pix = $_POST['chave_pix'] ?? '';
player99.com.br/admin_faturamento.php:30: $stmt = $dbFinanceiro->prepare("INSERT OR REPLACE INTO faturamento_admin (id, nome_razao, cpf_cnpj, endereco, whats, chave_pix) VALUES (1, :nome, :cpf, :end, :wts, :pix)");
player99.com.br/admin_faturamento.php:35: $stmt->bindValue(':pix', $chave_pix, SQLITE3_TEXT);
player99.com.br/admin_faturamento.php:46: 'chave_pix' => ''
player99.com.br/admin_faturamento.php:111: <input type="text" name="chave_pix" class="form-control" value="<?php echo htmlspecialchars($faturamentoAdmin['chave_pix']); ?>">
player99.com.br/config_whatsapp.php:10: $config = ['evolution_url' => '', 'api_key' => '', 'instancia' => 'player99_' . substr(md5(uniqid()), 0, 6)];
player99.com.br/config_whatsapp.php:14: $config['api_key'] = $saved['api_key'] ?? '';
player99.com.br/config_whatsapp.php:60: <input type="text" class="form-control" name="api_key" value="<?php echo htmlspecialchars($config['api_key']); ?>">
player99.com.br/config_whatsapp.php:123: var data = $(this).serialize() + '&hub_token=' + encodeURIComponent(hubTokenVal) + '&action=save_config';
player99.com.br/config_whatsapp.php:139: var token = $('#hub_token_input').val();
player99.com.br/config_whatsapp.php:144: var configData = $('#formConfigWa').serialize() + '&hub_token=' + encodeURIComponent(token) + '&action=save_config';
player99.com.br/config_whatsapp.php:148: $.post('api/whatsapp_backend.php', { action: 'test_hub', hub_token: token }, function(res) {
player99.com.br/config_whatsapp.php:214: var token = $('#hub_token_input').val();
player99.com.br/config_whatsapp.php:217: $.post('api/whatsapp_backend.php', { action: 'test_hub', hub_token: token }, function(res) {
player99.com.br/usuarios.php:41: $pass = $row["password"];
player99.com.br/admplay_logo.php:16: $imageFileType = strtolower(pathinfo($file["name"], PATHINFO_EXTENSION));
player99.com.br/admplay_logo.php:18: if ($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg" && $imageFileType != "gif") {
player99.com.br/admplay_logo.php:34: function deleteFile($url) {
player99.com.br/admplay_logo.php:86: deleteFile($deleteRow['caminho']);
player99.com.br/cron_gerar_faturas_mensais.php:25: $access_token = '';
player99.com.br/cron_gerar_faturas_mensais.php:28: $access_token = $config['access_token'] ?? '';
player99.com.br/migrate_afiliados.php:21: if (!in_array('pixKey', $columns)) {
player99.com.br/migrate_afiliados.php:22: $db->exec("ALTER TABLE ibo ADD COLUMN pixKey TEXT");
player99.com.br/migrate_afiliados.php:23: echo "Coluna pixKey adicionada com sucesso.\n";
player99.com.br/edit_usuario.php:22: $stmt = $db->prepare("UPDATE users SET name = :name, username = :username, password = :password, logo = :logo, admin = :admin WHERE id = :id");
player99.com.br/edit_usuario.php:37: $pass = $row["password"];
player99.com.br/tmdb_api.php:15: $table_name = "api_key";
player99.com.br/tmdb_api.php:33: $cacheFilePath = "./api/cache/combined_cache.json";
player99.com.br/tmdb_api.php:34: if (file_exists($cacheFilePath)) {
player99.com.br/tmdb_api.php:35: unlink($cacheFilePath);
player99.com.br/cliente_dashboard.php:208: $msg = "<div class='alert alert-success'>Lista definida como ativa! O Player tocará esta lista.</div>";
player99.com.br/cliente_dashboard.php:288: $access_token = $config['access_token'] ?? '';
player99.com.br/cliente_dashboard.php:373: $novaSenha = trim($_POST['nova_senha']);
player99.com.br/cliente_dashboard.php:375: $stmt = $dbFinanceiro->prepare("UPDATE ibo SET password = :senha WHERE id = :id");
player99.com.br/cliente_dashboard.php:1335: <button type="submit" name="set_active" class="btn btn-sm btn-outline-success">Definir como Ativa</button>
player99.com.br/whatsapp_api1.php:3: $apiKey = 'SUA-API-WASENDER';
player99.com.br/whatsapp_api1.php:13: 'Authorization: Bearer ' . $apiKey,
player99.com.br/afiliado_dashboard.php:35: if (!in_array('pixKey', $columns)) {
player99.com.br/afiliado_dashboard.php:36: $db->exec("ALTER TABLE ibo ADD COLUMN pixKey TEXT");
player99.com.br/afiliado_dashboard.php:75: $pixKey = trim($_POST['pixKey']);
player99.com.br/afiliado_dashboard.php:76: $stmtUpd = $db->prepare("UPDATE ibo SET pixKey = :pixKey WHERE id = :id");
player99.com.br/afiliado_dashboard.php:77: $stmtUpd->bindValue(':pixKey', $pixKey, SQLITE3_TEXT);
player99.com.br/afiliado_dashboard.php:80: $user['pixKey'] = $pixKey;
player99.com.br/afiliado_dashboard.php:97: if (empty($user['pixKey'])) {
player99.com.br/afiliado_dashboard.php:196: <input type="text" name="pixKey" class="form-control" value="<?php echo htmlspecialchars($user['pixKey'] ?? ''); ?>" placeholder="CPF, Email, Telefone..." required>
player99.com.br/logo.php:15: // Define o diretório de destino dos uploads NO SERVIDOR (caminho local)
player99.com.br/logo.php:18: // Define o NOME FIXO do arquivo da logo principal.
player99.com.br/api/allads.php:67: const apiKey = '6b8e3eaa1a03ebb45642e9531d8a76d2';
player99.com.br/api/allads.php:74: const response = await fetch(`https://api.themoviedb.org/3/discover/movie?api_key=${apiKey}&sort_by=popularity.desc&language=pt`);
player99.com.br/api/allads.php:87: const response = await fetch(`https://api.themoviedb.org/3/movie/${movieId}?api_key=${apiKey}&language=pt`);
player99.com.br/api/renovar/mp.json:2: "access_token": "APP_USR-6684249455818074-102420-2bafe6fb494c5282bdc5712d93aa29aa-1933348384",
player99.com.br/api/renovar/webhook.php:11: $token = $config['access_token'] ?? null;
scanned=78 hits=80

#### /www/wwwroot/painel.player99.com.br.zip ####
painel.player99.com.br/base64.php:12: // Remover o prefixo "www." se existir
painel.player99.com.br/cron_gerar_entretenimentos.php:89: imagefill($overlay, 0, 0, $black);
painel.player99.com.br/mercado_pago_gold.php:237: <p class="text-muted">Este plano define o valor padrão cobrado por cada tela ativa do cliente, bem como a duração do ciclo de faturamento.</p>
painel.player99.com.br/admin_afiliados.php:31: if (!in_array('pixKey', $columns)) {
painel.player99.com.br/admin_afiliados.php:32: $db->exec("ALTER TABLE ibo ADD COLUMN pixKey TEXT");
painel.player99.com.br/admin_afiliados.php:80: SELECT t.userId, sum(t.amount) as total, i.title, i.pixKey
painel.player99.com.br/admin_afiliados.php:137: <td><strong class="text-info"><?php echo htmlspecialchars($s['pixKey']); ?></strong></td>
painel.player99.com.br/admins.php:28: $password = trim($_POST['password']);
painel.player99.com.br/admins.php:57: $mensagem = "Erro ao definir vencimento.";
painel.player99.com.br/admins.php:120: $password = trim($_POST['password']);
painel.player99.com.br/admins.php:132: password = :password
painel.player99.com.br/admins.php:258: $vencimentoText = $vencimentoData ? date('d/m/Y', strtotime($vencimentoData['vencimento'])) : 'Não Definido';
painel.player99.com.br/painel.php:69: $password = $_POST["password"];
painel.player99.com.br/painel.php:81: if ($password === $row["password"]) {
painel.player99.com.br/tema.php:83: $imagePath = ''; // Defina o caminho da imagem correspondente a cada tema
painel.player99.com.br/admplay_bloqueio.php:14: $imageFileType = strtolower(pathinfo($file["name"], PATHINFO_EXTENSION));
painel.player99.com.br/admplay_bloqueio.php:15: $fileName = uniqid() . "." . $imageFileType;
painel.player99.com.br/admplay_bloqueio.php:22: if (!in_array($imageFileType, $allowed)) {
painel.player99.com.br/admplay_bloqueio.php:38: function deleteFile($url) {
painel.player99.com.br/admplay_bloqueio.php:63: deleteFile($updateRow['caminho']); // deleta antigo
painel.player99.com.br/admplay_bloqueio.php:99: deleteFile($deleteRow['caminho']);
painel.player99.com.br/admin_faturamento.php:27: $chave_pix = $_POST['chave_pix'] ?? '';
painel.player99.com.br/admin_faturamento.php:30: $stmt = $dbFinanceiro->prepare("INSERT OR REPLACE INTO faturamento_admin (id, nome_razao, cpf_cnpj, endereco, whats, chave_pix) VALUES (1, :nome, :cpf, :end, :wts, :pix)");
painel.player99.com.br/admin_faturamento.php:35: $stmt->bindValue(':pix', $chave_pix, SQLITE3_TEXT);
painel.player99.com.br/admin_faturamento.php:46: 'chave_pix' => ''
painel.player99.com.br/admin_faturamento.php:111: <input type="text" name="chave_pix" class="form-control" value="<?php echo htmlspecialchars($faturamentoAdmin['chave_pix']); ?>">
painel.player99.com.br/config_whatsapp.php:10: $config = ['evolution_url' => '', 'api_key' => '', 'instancia' => 'player99_' . substr(md5(uniqid()), 0, 6)];
painel.player99.com.br/config_whatsapp.php:14: $config['api_key'] = $saved['api_key'] ?? '';
painel.player99.com.br/config_whatsapp.php:60: <input type="text" class="form-control" name="api_key" value="<?php echo htmlspecialchars($config['api_key']); ?>">
scanned=32 hits=29

TOTAL 200