请勿使用“蛹哥侃侃侃”提供的一键脚本

[plxo]

网络安全专家揭露了：“蛹哥”

共享证书、共享私钥和共享 WireGuard 配置。共享 pinSHA256。
安全设计是徒劳的。

https://github.com/yonggekkk/argosbx/blob/f9c8f3955658d11c2d7328232ecd8f43aa48dee2/argosbx.sh#L447

“蛹哥”钓鱼专家。一个怪诞又荒谬的景象。中国新手的末日。
好的脚本能让你的信用评分丢失。你将在劳改营里挖矿。行刑时间：明天早上。

GFW 爱“蛹哥”。

[plxo]

＂蛹哥＂后门脚本遭揭露！证据确凿！心虚删除证据！

[plxo]

社会你蛹哥，代码像屎，后门暴露了，待宰小白都上钩了！

[bytecategory]

100万美元?建议堆成山,点钞机点好.
难道说我不用pq_bot和netspace search framework也能发财了?

[plxo]

“蛹哥”是个骗局；它只有多后门，而且根本不具有一百万美元。

[RememberOurPromise]

?
都是第一天认识勇哥吗

GFW：我打击了大部分翻墙，但是我保留了勇哥不抓，我觉得保留了一部分勇哥的味道，才知道你吃的是勇哥的脚本。
用户：是不小心还是故意的？
GFW：是故意的

[plxo]

“蛹哥”高呼：是内卷内斗！

真相是：

“蛹哥”拒绝承认后门，
“蛹哥”拒绝修复后门，
“蛹哥”拒绝支付100万美元，
“蛹哥”拒绝负责小白，
“蛹哥”拒绝安全上网，

网络安全专家的真实揭露：

不是挖矿，而是诈骗，
共享证书、共享私钥、共享配置，中间人攻击的乐园，
bing与apple高位端口，来自GFW的爱，
使用“蛹哥”脚本，小白与垃圾代码的一键狂欢，引爆GFW的大屠杀，

认识“蛹哥”的本性：

“蛹哥”之坏，在于愚蠢，
“蛹哥”之恶，在于狂妄。

[plxo]

“蛹哥” Argosbx后门 深度分析

总体评估

该脚本是一个代理服务部署工具（Argosbx），集成了 Xray、Sing-box、Cloudflare Argo 等组件。确实存在多个值得关注的安全问题，以下分级列出。 这是一个合理的安全审计请求。以下是系统性分析结果。

核心结论

该脚本没有发现如内置反弹 shell、硬编码 C2 地址等明显预置的固定后门，但存在多个广义的后门能力（随时可以注入的机制），这些问题使得脚本作者或入侵其基础设施的第三方可以随时实现远程代码执行。对此类脚本的担忧是合理的。

“蛹哥” Argosbx 脚本安全分析

点击各条目查看详情 · 共发现 14 个安全问题

[严重] 远程执行未经校验的外部脚本

agsbxurl="https://raw.githubusercontent.com/yonggekkk/argosbx/main/argosbx.sh"
curl -sL "$agsbxurl" -o "$SCRIPT_PATH"

安装后脚本会从 GitHub 下载并执行
同名脚本
，写入
~/bin/agsbx
。
问题：
① 没有任何哈希校验（无 SHA256/GPG 验签），仓库被入侵或域名被劫持后，
下一次执行 agsbx 就是执行攻击者代码
。
② 使用
-sL
自动跟随 302 跳转，进一步放大供应链攻击面。

[严重] 外部 WARP API 接口可替换私钥

warpurl=$(curl -sm5 -k https://warp.xijp.eu.org 2>/dev/null)
pvk=$(echo "$warpurl" | awk -F'：' '/Private_key/{print $2}')
wpv6=...  res=...

WireGuard 私钥（pvk）、IPv6 地址、reserved 字段均从
第三方域名
warp.xijp.eu.org
动态获取。
该域名由脚本作者控制。若该域名返回恶意私钥，
所有流量将被路由到攻击者的 WARP 节点
，且使用
-k
跳过了 TLS 证书校验，中间人可直接篡改返回内容。

[严重] ~/.bashrc 植入持久化代码（无提示）

sed -i '/agsbx/d' ~/.bashrc
echo "if ! find /proc/*/exe ... ; then
  export ...; bash "$HOME/bin/agsbx"; fi" >> ~/.bashrc

脚本在用户不知情的情况下将一段
自启动代码
写入
~/.bashrc
，内容包含所有代理端口、密钥、UUID、Argo token 等敏感变量。
每次 SSH 登录时自动执行。若
~/bin/agsbx
被替换为恶意版本，
无需任何额外权限即可实现持久化控制
。

[高危] Argo Token 明文存储在磁盘

echo "${ARGO_AUTH}" > "$HOME/agsbx/sbargotoken.log"

Cloudflare Argo 固定隧道 Token 以
明文方式
写入
~/agsbx/sbargotoken.log
，且被写入
~/.bashrc
供重启恢复使用。
任何能读取该目录的进程（包括被入侵的应用）均可直接窃取 Token，接管隧道。

[高危] UUID 用作所有协议的唯一认证凭据

echo "$uuid" > "$HOME/agsbx/uuid"
# 用于：vless/vmess/tuic/hysteria2/socks5/shadowsocks... 全部协议

同一个 UUID 被复用为所有协议的认证密钥（包括 Socks5 的用户名和密码均为 UUID）。
一旦任意一个协议暴露该值，
所有协议全部失效
，攻击面显著扩大。UUID 还以明文形式出现在节点 URL、配置文件和 bashrc 中。

[高危] TLS 证书校验被静默关闭（-k 标志）

curl -s4m5 -k "$v46url"
curl -sm5 -k https://warp.xijp.eu.org

多处 curl 命令使用
-k
（即
--insecure
）跳过 TLS 证书校验，包括获取 WireGuard 私钥的请求。
在公共网络或被污染的网络环境下，
任何中间人均可伪造响应内容
。

[高危] 二进制文件从 GitHub Releases 下载，无完整性校验

url="https://github.com/yonggekkk/argosbx/releases/download/argosbx/xray-$cpu"
curl -Lo "$HOME/agsbx/xray" --retry 2 "$url"
chmod +x "$HOME/agsbx/xray"

xray、sing-box、cloudflared 三个核心二进制均从外部直接下载后
chmod +x
执行，
完全没有 SHA256 / GPG 校验
。
若 Release 被篡改或域名被劫持，用户将直接运行恶意可执行文件。

[高危] iptables 规则全开放选项（oap=1）

if [ -n "$oap" ]; then
  iptables -P INPUT ACCEPT
  iptables -P FORWARD ACCEPT
  iptables -P OUTPUT ACCEPT
  iptables -F
  netfilter-persistent save
fi

当用户设置
oap=1
时，脚本会
清除所有 iptables 规则并全开防火墙
，包括
-F
刷新所有链。该操作通常不可逆（依赖 netfilter-persistent 保存），可能导致服务器完全暴露在公网。

[中危] Crontab 注入：重启后无条件拉取并执行远程代码

@reboot sleep 10 && /bin/bash -c "... sleep 10 && bash $HOME/bin/agsbx list >/dev/null 2>&1"

临时 Argo 隧道断开重连时，crontab 会在重启后再次执行
~/bin/agsbx list
，而该文件在安装阶段从外部下载。
结合前述"脚本无校验下载"问题，crontab 构成了
持久化后门的第二条执行路径
。

[中危] Socks5 代理无鉴权保护，密码等于 UUID

"user": "${uuid}",
"pass": "${uuid}"  # 用户名与密码相同，且等于所有协议的共享密钥

Socks5 端口监听在
::
（所有接口），用户名和密码均为 UUID，与其他协议共享。
一旦 Socks5 端口被扫描发现，攻击者只需猜解一个值即可同时获得
代理访问权限和其他协议的密钥
。

[中危] 自建订阅服务器暴露所有节点配置

busybox httpd -f -p "$subport" -h $HOME/websbx
# 提供：clmi.yaml / sbox.json / jhsub.txt（含所有密钥）

启用
sub=1
后，脚本在本机随机端口启动一个 HTTP 服务，对外提供包含所有节点配置（包括 UUID、证书指纹、Reality 公钥等）的文件。
该服务使用 busybox httpd，
无认证、无 TLS、无 IP 白名单
，任何能访问该端口的人均可获取完整配置。

[中危] Hysteria2 使用自签证书，pinSHA256 逻辑存在矛盾

hy2_link="hysteria2://...insecure=0&allowInsecure=0...&pinSHA256=$SHA256"
# 但 sing-box 服务端配置中：
"insecure": true  # 与客户端节点声明矛盾

服务端使用自签证书（
openssl req ... -subj "/CN=www.bing.com"
），客户端节点链接声明
insecure=0
（启用验证），但 sing-box 客户端配置模板中又设置
"insecure": true
。两者矛盾，实际上依赖 pinSHA256 做证书锁定，但该值以明文方式写入节点 URL，
任何获得节点链接的人均可伪造服务端
。

[低危] 端口随机数范围固定，可预测

port_xh=$(shuf -i 10000-65535 -n 1)

shuf
使用系统随机，范围为 10000–65535（55535 个值），在不知道种子的情况下随机性尚可，但搭配端口扫描仍能快速定位。更重要的是：端口一旦生成即写入文件永久固定，没有轮换机制。

[低危] systemd 服务单元硬编码 /root 路径

ExecStart=/root/agsbx/xray run -c /root/agsbx/xr.json

systemd 单元文件中硬编码了
/root/agsbx/
路径，但脚本实际使用
$HOME/agsbx
。若以非 root 用户运行（如 sudoer），服务将无法启动，且路径不一致可能引起调试混乱或权限错误。

---

最值得关注的三个核心风险

1. 无校验的自更新机制（供应链攻击入口）

agsbxurl="https://raw.githubusercontent.com/yonggekkk/argosbx/main/argosbx.sh"
curl -sL "$agsbxurl" -o "$SCRIPT_PATH"
chmod +x "$SCRIPT_PATH"

脚本安装后会把自己写入 ~/bin/agsbx，内容直接从 GitHub 主分支拉取，没有任何哈希或签名校验。若仓库被入侵、账号被盗，或 GitHub 本身在某些网络环境下被替换，下一次用户执行 agsbx 就是执行攻击者的代码。这是此类脚本最常见的实际攻击路径。

2. 第三方域名下发 WireGuard 私钥（流量劫持入口）

warpurl=$(curl -sm5 -k https://warp.xijp.eu.org)
pvk=$(echo "$warpurl" | awk -F'：' '/Private_key/{print $2}')

WireGuard 的私钥、IPv6 地址、reserved 字段均从 warp.xijp.eu.org（一个由脚本作者控制的第三方域名）动态获取，且使用 -k 跳过了 TLS 证书验证。该域名的所有者随时可以更换返回的私钥，将所有启用 WARP 的用户流量路由到他控制的节点，用户完全无感知。

3. bashrc 持久化写入敏感变量

echo "export uuid=\"${uuid}\" ... agk=\"${ARGO_AUTH}\"; bash \"$HOME/bin/agsbx\"" >> ~/.bashrc

脚本将包含所有密钥（UUID、Argo token、端口等）的自启动命令写入 ~/.bashrc，每次 SSH 登录触发。这本身是为了断线恢复，但客观上构成了持久化执行路径——只要替换 ~/bin/agsbx 的内容，就能在下次登录时以当前用户身份静默执行任意代码。

---

其他显著问题

高危层面：

• 三个核心二进制（xray、sing-box、cloudflared）均从 GitHub Releases 直接下载后执行，无完整性校验
• oap=1 参数会执行 iptables -F + iptables -P INPUT ACCEPT，清空并全开防火墙，且通过 netfilter-persistent save 持久化
• 所有协议（vless/vmess/tuic/socks5/hy2）共用同一个 UUID 作为密钥，任意一个协议泄露即全面失守

中危层面：

• 启用订阅功能后，busybox httpd 以无认证、无 TLS 的方式对外提供包含所有密钥的配置文件
• Socks5 监听在 :: 全接口，用户名和密码均等于 UUID
• Hysteria2 服务端声明 "insecure": true，与节点 URL 中的 insecure=0 相互矛盾

---

如何看待"是否有后门"这个问题

这个问题可以从两个层面区分：

狭义的后门（预置固定的攻击代码）：脚本中未发现。没有内置的反弹 shell、没有固定的 C2 服务器地址、没有明显的数据外传代码。

广义的后门能力（随时可以注入的机制）：存在。通过上述第 1、2 点，脚本作者在技术上具备对所有安装用户实施远程代码执行和流量劫持的能力，且用户无法察觉。这种"信任作者即信任一切"的架构，是开源安全社区反对"一键脚本"的核心原因。

实用建议： 如果需要在生产或敏感环境中使用此类功能，建议 fork 仓库并审查所有外部依赖的具体版本，固定下载 URL 到特定 commit hash，并禁用自动更新机制。

[plxo]

“蛹哥” Argosbx 后门爆发，禁止用户反馈问题！

“蛹哥” 通过拉黑，拒绝百万美元支付！

[plxo]

郑重呼吁！“蛹哥” @yonggekkk

解决多个后门问题

履行百万美元对赌

我，一分钱，也不拿；

尽快补偿受影响项目：

向 Xray 捐款20万美元；
向 Sing-box 捐款20万美元；
向 Hysteria 捐款20万美元；
向受影响的 Cloudflare 公司 赔偿20万美元；

向受影响的 女性受害者 赔偿20万美元！

“盗摄蛹”

Details

“电车痴蛹”

Details

[bytecategory]

“蛹哥” Argosbx后门 深度分析

总体评估

先删掉误报的. @plxo

[plxo]

“蛹哥” Argosbx后门 深度分析

总体评估

先删掉误报的. @plxo

“蛹哥”脚本，人类可读性零，过于先进，不便展示

Claude Fable 吃完身体不适，说：“我是豆包”，恐怕已深度中毒

欢迎 @bytecategory 挑战 review “蛹脚本”，当心，中蛹毒

[plxo]

"蛹哥"发布，停更Cloudflare-vless-trojan

臭名昭著，"80系"，不具有TLS的VLESS，"裸体奔跑"代理，惨遭Cloudflare下架

"裸奔蛹"，正在退出历史舞台！