全球主机交流论坛

标题: 苹果cms挂马真相来了 [打印本页]

作者: feixiang 时间: 前天 14:43
标题: 苹果cms挂马真相来了
https://blog.xlab.qianxin.com/exposing-funnull-how-ringh23-maccms-are-poisoning-the-web/

作者: feixiang 时间: 前天 14:50
怀疑过模板，怀疑过采集源，从来没有怀疑过程序。

作者: imok 时间: 前天 15:54
太牛逼了
攻击的牛逼
分析的也牛逼
苹果cms作者不更新了
攻击者自己更新cms 然后添加后门

作者: 课代表 时间: 前天 16:09
几年前就说过了程序自动更新在js里加马

这世上没有大善人只有利益

作者: williamc2 时间: 前天 16:10
牛逼了

作者: bixxx 时间: 前天 16:33
都是傻逼

作者: mimiphp 时间: 前天 16:48
这只是敢分析敢发表的。。。还有开放性wifi,市级机房几点，省级机房节点，FTP明文，http明文，个人信息明码标价转卖，这些才是隐蔽性的。安全形势很严峻。例如：百度搜索，他们自己的内部人员就在做垃圾站，然后人为控制排名，虽然这跟安全无关，但要表达的意思就是，任何本应该遵守职业道德的技术人员，都有可能因为利益驱使，与灰色产业甚至敌对势力勾结

作者: rqp 时间: 前天 16:51
666

作者: 悠悠 时间: 前天 17:12
Goedge这个CDN程序，很早就被爆投毒。

作者: longpo 时间: 前天 18:12
我还用着maccms

作者: 88170351 时间: 前天 22:40
666

作者: mmshow 时间: 昨天 08:34
666

作者: zhongchen 时间: 昨天 10:12
没装CMS的机器。只要装了NGINX。也很多都中招。。。

欢迎光临全球主机交流论坛 (https://loc.528866.xyz/)