GoEdge 程序投毒，同版本还有差异

Alvis · 发表于 2024-7-26 08:47:03

您需要登录才可以下载或查看，没有账号？注册

×

昨天看希在tg群里做了GoEdge v1.3.9的对比，看完以后思细级恐 https://t.me/NaixiNet/10482
今天测了一下只有html后缀，且满足站点首页会引用 cdn.jsdelivr.vip 的带毒js

nyarime · 发表于 2024-7-26 12:03:08

暂时可以全部退回旧版的v1.3.9，然后再观察观察
1、到 edge-api/deploy/ 目录下把高版本的包删掉
2、使用hosts屏蔽 goedge.cn 和 goedge.cloud
3、依次更换为旧版admin和node。

卡尔 · 发表于 2024-7-26 11:13:04

细思极恐我还是不用了

cpuer · 发表于 2024-7-29 15:52:43

authority.goedge.cn
38b48e4f.goedge.cn

nyarime · 发表于 2024-7-30 01:19:47

开始用随机二级子域名了吗

菊部地区小雨 · 发表于 2024-7-30 14:31:45

好恶心一作者，方能也是