maccms V10出现大规模被入侵挂马

骑猪看日出

本帖最后由 骑猪看日出 于 2025-4-7 02:25 编辑

挂马文件每个IP只跳一次而且只有国内IP才跳。
丢给AI分析，跟抓包到的跳转地址关联了所以确定了就是这个文件被挂马了。
会请求这个js文件然后跳到**广告。cdn.jsdelivr.vip/jquery .min-3.6.8.js
被修改的系统文件是：application/extra/addons.php
如果这个文件内代码超过11行即可确认被挂马了。还有16进制加密的内容。


大概率是方能CDN就是去年51la跳X广告那伙人搞得。


被挂马后的文件内容