正在使用苹果CMS或者将要使用苹果CMS的用户请特别注意,www.maccmsv10.com 是虚假的苹果CMS官网,请不要到这个网站下载程序。
目前在这个网站下载的程序已经发现包含木马文件,利用这个木马可以操作网站的所有文件:
为了避免不必要的损失,请注意到官网下载网站程序,目前苹果CMS唯一官方更新地址:https://github.com/magicblack/maccms10
后门程序下载地址:https://www.maccmsv10.com/download.html
文件名:maccms10.zip
MD5:099e02dfa9d283e2891bce5bf9691643
木马文件路径:
- /extend/Qcloud/Sms/Sms.php
- /extend/upyun/src/Upyun/Api/Format.php