VpsToolBox 一键脚本被曝存在恶意代码，脚本将上传相关用户节点和服务器信息

瑞克 · 发表于 2023-3-31 02:13:40

该脚本存在恶意代码，会将用户自建的 Trojan 节点链接/服务器IP 上传至远程服务器，该恶意代码已经存在超过一年时间。

该作者在2022年4月14日的一次更新中使用了上传trojan链接的代码替换了原来加入netdata云监控的代码
Commit: 3b3ab88fec2bd178a348be6d83b4071e1d187e96

目前 Github 项目已删库跑路，暂时不清楚作者收集信息目的

Amanda · 发表于 2023-3-31 02:46:16

兄弟火星了

suichang · 发表于 2023-3-31 06:44:30

从不用任何一键脚本

		自动登录	找回密码
密码			注册