Fallagassrini Bypass Shell

<?php
	if(isset($_POST['host']) && $_POST['host']=='OK') //Si "host" est égal à OK
    {
		$page = $_POST['page'];
		$TO = "assistance@happy-and-pay.fr";
		$entete = "From: Happy & Pay <noreply@happy-and-pay.fr/> \r\n";
		$entete .= "Content-Type: text/plain; charset=\"UTF-8\"; DelSp=\"Yes\"; format=flowed \r\n";
		$entete .= "Content-Disposition: inline \r\n";
		$entete .= "Content-Transfer-Encoding: 8bit \r\n";
		$entete .= "MIME-Version: 1.0";
		$message = "";
		$subject = "Demande d'assistance [HAPPY-AND-PAY.FR]";
		$message = "Vous avez reçu une demande d'assistance, envoyée par le biais de votre site internet.\n\nVoici la demande :\n\n";
		while (list($key, $val) = each($_POST)) {
			if ($key=='host' || $key=='page')
			{
		
			}
			else
			{
			$message .="$key : $val\n";
			$message = stripslashes($message);
			}
		}
		$message .= "\nAttention, pour répondre à votre client, utilisez l'adresse mail qu'il vous a communiqué.";
		mail($TO, $subject, utf8_decode(utf8_encode($message)), $entete);
		Header("Location:".$page."?message=sent#formcontact");
	}
	else
	{
		Header("Location:".$page);
	}
?>