分享下maccms。la的后门文件

灌水王 · 发表于 2023-5-23 11:02:52

看时间点，是设置播放器后，在jquery.js中增加的代码，是个自动跳转的JS，因为Maccms每次设置播放器后都会重新生成播放器JS文件，可能顺带着在jquery.js中增加的代码，不得不怀疑是官方所为。

灌水王 · 发表于 2023-5-23 11:03:29

por是官方？洗洗吧

灌水王 · 发表于 2023-5-23 11:03:54

maccms 貌似就两家骗子各斥对方是骗子

gdh09123 · 发表于 2023-5-23 11:04:45

la这个本来就是盗版加后门钓鱼的，很早之前就有爆出过。
pro那个域名才是官方。

steven-zhai · 发表于 2023-5-23 11:05:18

1、百度push文件是push.zhanzhang.baidu.com/push.js，这一看就是此地无银三百两，故意模仿百度静态文件。
2、查询whois注册商Godaddy，也不是百度用的。
3、最重要的是：bdustatic.com和Maccms.la DNS相同，都用的
Name Server: CODY.NS.CLOUDFLARE.COM
Name Server:PRISCILLA.NS.CLOUDFLARE.COM
也就是说同一个CF账户下，不言而喻。
我现在明白ddys宁愿WP二开也不用这些cms了。

灌水王 · 发表于 2023-5-23 11:06:12

加密了吗，

灌水王 · 发表于 2023-5-23 11:06:50

当然，做这种事见不得光

randy6961 · 发表于 2023-5-23 11:06:56

.pro有没有问题

灌水王 · 发表于 2023-5-23 11:07:32

这是哪个文件

jiaruseng · 发表于 2023-5-23 11:08:08

/static/js/jquery.js

灌水王 · 发表于 2023-5-23 11:08:35

我也是la 怎么处理

suncity · 发表于 2023-5-23 11:09:04

head动态加入一个JS https://zz.bdustatic.com/linksubmit/push.js