最近很多用MACCMS8.X或者是MACCMS10的苹果CMS站长发现自己的网站被跳转了,跳转到了一个读博的网站如下图：
经过研究发现,本身所有苹果cms的播放页里面的player.js都内嵌了苹果官方的加密链接,而最近苹果cms域名被别人挂马了,每次播放页播放的时候，有一定概率会加载//union.maccms.com/html/top10.js中的广告代码。这就造成所有的苹果CMS的站点全部被黑.
该player.js文件是加密代码，需要先解密该文件，然后重新把加载广告的JS代码删除后，重新上传就可以避免这个播放器JS文件挂马留后门的问题。
我这里提供了一个已经清除了该JS代码的文件，无挂马，无后门，直接覆盖你网站中的 /static/js/player.js 文件即可。
如果想自行修改删除代码的朋友，本站也提供简单方法，站长朋友可以手动自己操作，也可以下载文件末尾修改好的文件 ，本文提供了V10和V8两个版本的替换文件。
1. 复制player.js文件中的第三行代码
2. 打开js解密网站：https://tool.lu/js/ ，将加密的代码粘贴到此处，并点击解密
3. 解密出来后，找到该出广告代码，并删除该行代码
V10版本删除位置：
V8版本删除位置：
4. 删除该行代码后，直接进行加密
5. 将加密的代码覆盖回源player.js文件的第三行，同时需要删除第二行base64EncodeChars后面的机密密文，如下图
6. 然后你就可以保存文件，替换服务器中的 /static/js/player.js 文件。 清理后台缓存即可，本文提供了V10和V8两个版本的替换文件。
1. 复制player.js文件中的第三行代码
2. 打开js解密网站：https://tool.lu/js/ ，将加密的代码粘贴到此处，并点击解密
3. 解密出来后，找到该出广告代码，并删除该行代码
V10版本删除位置：
V8版本删除位置：
4. 删除该行代码后，直接进行加密
5. 将加密的代码覆盖回源player.js文件的第三行，同时需要删除第二行base64EncodeChars后面的机密密文，如下图
6. 然后你就可以保存文件，替换服务器中的 /static/js/player.js 文件。 清理后台缓存即可，本文提供了V10和V8两个版本的替换文件。
解决的办法其实很简单,就是替换掉官方的JS播放文件。
苹果cms8.X 需要替换掉 /js/player.js
苹果cms10 需要替换掉 /static/js/player.js
评论