Fallagassrini Bypass Shell

<?
/////////////////////////////////////
include("config.php");
include("includes/fonctions.php");
$page		=	"impaye";
include("auth.php");
/////////////////////////////////////

$impaye_id							= $_REQUEST['impaye_id'];
$envoi_mail_last_date				= date("Y-m-d H:i");


// REQUETE SELECT
if ($impaye_id)
{
$myquery 		= "SELECT * from impaye where id=".$impaye_id;
$impaye 		= $db->get_row($myquery);

//SPECS impaye
$type_impaye 	= $tableau_impaye_type[$impaye->impaye_type].$impaye->impaye_type_precision;
$type_debiteur 	= $tableau_impaye_debiteur_raison[$impaye->debiteur_raison];

$impaye_montant	= $impaye->impaye_montant;
$impaye_interet = $impaye->impaye_interet;

									
$date_creation 			= date("d-m-Y", strtotime($impaye->date_creation));
$texte					= "".$type_impaye;
$impaye_lieu 			= $impaye->debiteur_cp." ".$impaye->debiteur_ville;
$impaye_ville_client	= $impaye->client_ville;
//FIN SPECS impaye


if ($impaye->envoi_mail==2) {$envoi_mail=3;}
if ($impaye->envoi_mail==1) {$envoi_mail=2;}
if ($impaye->envoi_mail==0) {$envoi_mail=1;}
if (!$envoi_mail) {$envoi_mail=3;}
	
$mail_id	= $_POST['mail_id'];
if (!empty($mail_id))
	{
	$mail_id2="|";
	foreach ($mail_id as $mail_id1)
		{
		$mail_id2=$mail_id2.$mail_id1."|";
		}
	}

$requete="UPDATE impaye set mail_id	= '".$mail_id2."', 	envoi_mail	= ".$envoi_mail.", envoi_mail_last_date	= '".$envoi_mail_last_date."'  where id	=".$impaye_id;
$db->query($requete);
	
	
foreach ($mail_id as $mail_id1)
	{
	$myquery 		= "SELECT * from huissier where id=".$mail_id1;
	$huissier 		= $db->get_row($myquery);
	
	$email_huissier		=   $huissier->mail;
	$password_huissier	=	$huissier->password;
	$huissier_id		=	$mail_id1;
	
	$myquery 	= "SELECT * from impaye where id=".$impaye_id;
	$impaye 		= $db->get_row($myquery);
	$url_envoi	=	$lien_admin.'/recouvrement_accepte.php?impaye_id='.$impaye_id.'&huissier_id='.$huissier_id.'&email_huissier='.$email_huissier.'&p='.$password_huissier;
	$url_desabo	=	$lien_admin.'/desabo.php?impaye_id='.$impaye_id.'&huissier_id='.$huissier_id.'&email_huissier='.$email_huissier.'&p='.$password_huissier;
	include("matrice/corps_recouvrement_envoi1.php");
	
	$from						=	$maildefaut_from;
	$fromname					=	"HUISSIER EXPRESS";
	$reply						=	$maildefaut_reply;
	$destinataire				=	$email_huissier;
	$destinataire_copie_cachee	= 	array ("philippe-jean@outlook.fr");
	$embed_src					= 	array ("img/mail/Image_2.png","img/mail/logo_recouvrement.png");
	$embed_label				= 	array ("bouton","logo");
	$matrice					=	"matrice/matrice.php";
	$sujet						=	"Nouveau recouvrement";
	
	if(envoi_mail($from, $fromname, $reply, $destinataire,$destinataire_copie,$destinataire_copie_cachee,  $pj,$embed_src,$embed_label, $matrice, $corps, $sujet))
	{
		$nbmailenvoi++;
	}
	
	
	}
	
}
header("Refresh:0; url=recouvrement_liste.php?nbmailenvoi=".$nbmailenvoi);exit;
?>