Деобфускация странного php кода?
Деобфусцировать можно тут: phpdecoder
Что это: WSO Version 2.5 (веб-шелл)
Описание:
- Авторизация
- Информация о сервере
- Файловый менеджер (Копирование, переименование, перемещение, удаление, чмод, тач, создание файлов и папок)
- Просмотр, hexview, редактирование, давнлоад, аплоад файлов
- Работа с zip архивами (упаковка, распаковка)
- Консоль
- SQL менеджер (MySql, PostgreSql)
- Выполнение PHP кода
- Работа со строками + поиск хеша в онлайн базах
- Биндпорт и бек-коннект (Perl)
- Поиск текста в файлах
- *nix/Windows
Из фишек
- Антипоисковик (проверяется User-Agent, если поисковик, тогда возвращается 404 ошибка)
- Консолька запоминает введенные команды. (перемещаться по ним можно с помощью стрелок вверх, вниз при фокусе на поле для ввода)
- Можно использовать AJAX
- Малый вес (22.8 KB)
- Выбор кодировки, в которой работает шелл.
Да ничем он не зашифрован.
- вырезаете второй аргумент preg_replace, который длинная hex строка, скармливаете его echo
- видите банальнейший eval, заменяете его на echo, ещё раз выполняете и видите исходный скрипт
Всё.