全球主机交流论坛

标题: [曝光]盗号狗---PagerMaid-Pyro人形 Bot项目 [打印本页]

作者: tracy561 时间: 2023-12-29 18:31
标题: [曝光]盗号狗---PagerMaid-Pyro人形 Bot项目
本帖最后由 tracy561 于 2023-12-29 18:35 编辑

我运行3年的两台甲骨文满配arm机器，前天装了PagerMaid-Pyro人形 Bot，运行了10个小时，突然就SSH登录不了，提示密码错误，该项目脚本有后台发送日志的代码。狗币盗号狗截取日志，扫IP和端口撞库，后台更改了我的密码。幸亏发现及时，果断网页停机。另外两台没装PagerMaid-Pyro的amd机器啥事没有！特此曝光这个健脾盗号狗。

作者: 念念不忘 时间: 2023-12-29 18:32
你把他的github项目贴一下，我避坑

作者: qqlikeho 时间: 2023-12-29 18:33
很多脚本都有这个潜在风险。所以不要无脑梭哈。

作者: tracy561 时间: 2023-12-29 18:43

念念不忘发表于 2023-12-29 18:32
你把他的github项目贴一下，我避坑

就是他们的官方项目，github搜一下就找到了

作者: Slu 时间: 2023-12-29 18:43
他怎么不用你的tg干zp顺便把你的tg注销掉

作者: tracy561 时间: 2023-12-29 18:47

Slu 发表于 2023-12-29 18:43
他怎么不用你的tg干zp顺便把你的tg注销掉

发现得及时啊，没给这个盗号狗机会

作者: 念念不忘 时间: 2023-12-29 18:48

tracy561 发表于 2023-12-29 18:43
就是他们的官方项目，github搜一下就找到了

https://github.com/TeamPGM/PagerMaid-Pyro

https://xtaolabs.com/#/
------
这两个吗

作者: 甘油 时间: 2023-12-29 18:48
贴下偷的代码。用了蛮久了，很正常啊。

作者: tracy561 时间: 2023-12-29 18:49

念念不忘发表于 2023-12-29 18:48
https://github.com/TeamPGM/PagerMaid-Pyro

https://xtaolabs.com/#/

是的

作者: dqjdda 时间: 2023-12-29 18:52
emmmm.我用了挺久的了.一致很正常啊，用的 docker mrwangzhe/pagermaid_modify

作者: BLxcwg666 时间: 2023-12-29 19:29
无凭无据无图无真相，建议先想想自己的问题

作者: zimuxiaosheng 时间: 2023-12-29 19:33
Talk is cheap,show me the code.
讲个笑话，我有一台运行Nginx的机器被黑了，Nginx一定有后门！

作者: koraori 时间: 2023-12-29 19:39
Evidence: Trust me bro

作者: 5k狗肏你妈 时间: 2023-12-29 19:39
人形自走机器人是啥干啥用的为啥要搭建这个

作者: ZYGLQexplorer 时间: 2023-12-29 19:40
无凭无据无图无真相，建议先想想自己的问题

作者: Aspirin 时间: 2023-12-29 19:41
建议拿出更确凿的证据证明

作者: HOH 时间: 2023-12-29 19:46
这帖子好像看到第二次了

作者: acm 时间: 2023-12-29 19:55
笑死我了,有后门还去扫爆

有没有想过被爆破是因为自己密码太弱

作者: coiaprant 时间: 2023-12-29 19:55
呃呃证据呢

作者: coiaprant 时间: 2023-12-29 19:56
你被盗的每一个机器都是Linux 而且都安装了OpenSSH-Server 是不是Linux和OpenSSH盗你的号

作者: tracy561 时间: 2023-12-29 20:02

acm 发表于 2023-12-29 19:55
笑死我了,有后门还去扫爆
有没有想过被爆破是因为自己密码太弱

笑死我了，您还在世的爹妈被缅北诈骗了，有没有想过被诈骗是因为你爹妈有老年痴呆

作者: acm 时间: 2023-12-29 20:06

tracy561 发表于 2023-12-29 20:02
笑死我了，您还在世的爹妈被缅北诈骗了，有没有想过被诈骗是因为你爹妈有老年痴呆 ...

你妈今晚就死,傻逼东西

作者: Romeoiii 时间: 2023-12-29 20:29
我的tg号更珍贵，vps反而随便他盗，但是我也在用，目前正常

作者: iks 时间: 2023-12-29 20:45
这个项目是开源的吧，找人审计一下不就得了

作者: dgtfsw4 时间: 2023-12-29 21:02
直接执行一个反代shell脚本不就好了，用的着这么麻烦吗

作者: 5154 时间: 2023-12-29 21:04
开源建议直接去检查代码拿出证据，不然你就是在造谣

作者: 蓝瘦香菇 时间: 2023-12-29 21:05
之前用过半年

作者: 迪士尼 时间: 2023-12-29 21:10
从去年就在用，一直没啥问题。反正开源项目，建议楼主分析下代码，贴出有问题的代码，或者可疑的，论坛会有大佬帮你分析

作者: xftaw 时间: 2023-12-29 21:33
我用一点事没有

小尾巴~~~~~

看签名>>>

作者: DogeLee2 时间: 2023-12-30 12:23
你说封号我是信的
很多用这个被杜叔叔分遗产了
盗号的话我不信

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)