【转】发现某大神的PandoraBox存在后门，各位用矿渣的也查一下！

l*** · 发表于 2019-5-26 21:39

最近巡检流量、出口的记录明显不对，仔细想想最近入了一个矿渣（新3）并刷了某恩山的最新PandoraBox想着开源的伟大，就没多注意，今天我意外发现矿渣挂的硬盘有一个隐藏目录容量达到几百G，打开是腾讯的视频缓存文件，
如图：

对应的启动是：/etc/init.d/xc_cdn

捡矿渣刷机的，建议都回去看看有没有这种后门，哪怕你刷的是公版

g了一下，发现还有专门这种后门的教程，可耻啊

爱上*** · 发表于 2019-5-26 21:45

这个后门是干么用的？

hnz*** · 发表于 2019-5-26 21:47

天上不会的馅饼，保不齐哪些免费固件带些料。

ph*** · 发表于 2019-5-26 21:48

本帖最后由 php.c 于 2019-5-26 21:53 编辑

有pear后缀的才有这个。貌似是谛听遗留的梨享项目？

00*** · 发表于 2019-5-26 21:52

！！！！！！！！！！！！！！！！

楠*** · 发表于 2019-5-26 21:53

我用的L大的老版本，PandoraBox R8.1.12 By Lean

没发现楼主说的代码

佐须*** · 发表于 2019-5-26 22:54

跟佐大学OpenWrt开发吧，用自己编译的固件更放心。

feng*** · 发表于 2019-5-26 23:06

看了下，还好没有，lintel网站上下的

lin*** · 发表于 2019-5-26 23:15

本帖最后由 lintel 于 2019-5-26 23:21 编辑

这个是Pear定制的版本,用于挖矿的.已经解释几百遍了.
你下载固件的时候就可以看到了.注册之后就可以挖矿了.
https://i.openfogos.com/

楼主看到之后请自行修改标题,不要再让其他人产生误解了.

a7092*** · 发表于 2019-5-26 23:21

我用着pandoraBox没这种情况

a7092*** · 发表于 2019-5-26 23:25

lintel 发表于 2019-5-26 23:15
这个是Pear定制的版本,用于挖矿的.已经解释几百遍了.
你下载固件的时候就可以看到了.注册之后就可以挖矿了 ...

别在意，总有一些人老是阴谋论，自己却不查实什么情况。

23050*** · 发表于 2019-5-26 23:39

请明说你下的谁的固件。别某某某的。

hc*** · 发表于 2019-5-26 23:45

哈哈哈哈哈哈，还是自己编译了吧

青*** · 发表于 2019-5-27 01:11

lintel 发表于 2019-5-26 23:15
这个是Pear定制的版本,用于挖矿的.已经解释几百遍了.
你下载固件的时候就可以看到了.注册之后就可以挖矿了 ...

这个又是一挖矿的吗？我小米路由器3g因为pandorabox安装不了博纳云，我千辛万苦的刷回官固再刷openwrt终于装上博纳云。结果我刚去你这网站一看，支持的是Pandorabox！

iamy*** · 发表于 2019-5-27 05:35

不懂就不要瞎传

账号		自动登录	找回密码
密码			立即注册