【高危漏洞】大量用户节点被盗！实战演示获取所有人的节点和机场订阅链接，使用在线订阅转换节点安全预警，Subconverter订阅转换工具接口泄漏配置文件token，导致RCE安全漏洞，所有版本统统中招

[@snscshine6179]

我靠，你可真是太厉害了。佩服，佩服。这都属于黑盒渗透范围了，这你都会。学识真实太广泛了。

[@Suenley]

他会这些的时候，还没有所谓黑盒的概念呢。

[@sfnote0]

厉害，不良哥的视频基本每期都看，也是必给朋友推荐的一个频道

[@kaelbrown7858]

大佬刚出视频，开发者就把漏洞修复了😂。还得靠大佬来推动

[@rorschach8144]

我们以为的漏洞, 说不定是人家故意留的后门呢🤣

[@haowang4550]

永远保留着恶意揣测@@rorschach8144

[@你妹的]

订阅转换节点还是自己搭建比较好，稳定放心

[@thiensneh-vk7vl]

能否出一期视频讲解下reality和vision的协议说明呢？近期搭建了这样一个节点，但是只能照样子做出来，原理是一点都不懂。我试着去GG了下两个的原理，但是能获取到的信息都是偏向实用搭建，关于原理部分大多都是一笔带过。能否出一期像你以前哪些讲解的关于节点的动画详解呢？这样懂得了原理，有些东西可以让人自由发挥。也能多懂一些知识也是好的。谢谢你！

[@l1ba-t1h]

对对，还有tuic这些新的

[@ntgeralt]

明明一个go单文件就能解决的事，一个win离线批处理就能解决的事。github搞一大堆还要前后端。有时候信息差就是那么大。

[@zbznJJ]

主要是不懂。

[@bytedancer]

不完全是，有时候要多端使用，你用在线的，就可以粘贴地址下载就行了， 不用来回拷贝yaml文件了。

[@qiqihuang330]

不良大佬 下次来个给任意节点添加S5的住宅配置呗 有些客户端配置链式代理麻烦 直接把S5配置在VPS上全局上网

[@B1gCarr0t]

终于更新啦

[@Kawaii_Nymph]

博主属于白客了吧 太牛了 叹为观止

[@Shofotolavski]

能不能做一个windows装docker使用openwrt的手把手教程呢，因为这样就可以最轻量化的有一个x86平台的软路由了，一些非x86平台安装梯子麻烦或者新协议不支持cpu型号，还是x86平台下的最好，虚拟机的话对windows驱动支持不好性能下降，所以如果用docker或者win下的虚拟机安装软路由

[@EzXxY]

windows电脑可以用wsl2安装拥有完整内核的Linux系统，可以随便搞，跟windows端口是共享的，开windows对应的防火墙就可以了

[@rammiah359]

windows下面用hyper-v啊，还能开机自启

[@爱谷雨]

你用电脑搞，电脑关了不就没用了

[@Shofotolavski]

小主机本身就是常开的 @@爱谷雨

[@CapriceEglinton]

真大神，谢谢分享

[@longl8566]

我现在用你提供的clashmeta配置手动改了自己用，就是手机Meta内核那个配置。

[@christinamason3570]

最简单的方法就是换用nekobox或者v2rayn，clash的设计多少有点反人类，更何况原作者已经删库了。

[@leelee6339]

绝对的大佬

[@laohai9209]

我觉得看你视频的都是自己搭梯子的人占绝大多数。反正我已经3年没有用机场了

[@user-xiaoyaoniangwangbo]

虽然一直都是在白嫖机场的节点，但是还是在这里点个赞再走。

[@Vivivi31313]

怎么白嫖的

[@星星同学会]

本地转换确实能能省去很多问题

[@gg-ot1lz]

很棒得内容

[@wenchaoliu2044]

大佬，看过之前“手机流量不花钱”这篇，现在有一个想法。现在很多套餐都是到量限速的，这种限速能不能利用一下，就是怎样绕过限速，还可以享受免费高速流量呢

[@等待时候]

太厉害了

[@AIGoway]

主播，给你发了邮件，请问tiktok直播节点买哪个好，有没有成熟些的，你出售节点吗

[@huaxiYiju]

你可以找个口碑不错的机场定制tiktok专线，几十到几百都有，看你使用要求，做直播不建议直接用机场节点，因为无论哪条线路都不稳定，要么自己架vps，要么找机场做定制线路

[@hang168]

大佬能不能出一期，tg代理的教程，别人的教程和脚本不太敢用

[@wolfdan666]

果然发生了，一直是自己手写配置文件😅

[@Beijing_Hanzi]

良心之作，感谢

[@carlleroyig]

Office 套件，就可以编程公式宏，直接输出订阅转换。一劳永逸，祝各位安全顺利。

[@zx000009]

在哪下 或者怎么搜索

[@carlleroyig]

@@zx000009 office 套件，订阅转换的宏，用word 或excel 的宏编辑功能，就可以实现。网站的转换，也是几行代码。google 应该可以搜到对应的宏教程

[@YangCHEN-t3n]

本着不信任任何人的心态，我用订阅转换前，会在本地记事本中把uuid修改一下，然后转换，转换后再改回正确的。

[@kKonNGg]

具体怎么操作

[@YangCHEN-t3n]

得是你自己服务器，你修改一下uuid然后转换，转换完把uuid改回去，改1位数就行了。@@kKonNGg

[@southcraft6335]

可否测评一下Cloudflare Warp+的安全性

[@paradoxlord]

浏览器隐私模式打开第三方转换地址，断网，转换，复制粘贴到记事本，关闭浏览器隐私窗口，联网，搞定~！

[@longl8566]

还真的是可以😬

[@bulianglin]

。。。

[@billychen-z6m]

@@bulianglin大佬笑了一下。

[@StoneZing]

@@bulianglin 大佬笑了三下。

[@teriri1]

@@bulianglin 太逆天了我都不知道如何评价，真的他完全不知道拼接完的网址被按下回车的那一瞬间会发生什么

[@longl8566]

沙发

[@sfnote0]

想问下不良哥的博客是买的handsome主题吗

[@jlt4525]

大佬 能维护一下nodesCatch不？无法测速了

[@charleslee9423]

不转换的话，怎么在config 后边加上你的分流规则，才不会发送dns请求啊。感觉又有新问题呢

[@wingpaper610]

这下Sub Store的优势就来了

[@JOHNEARLWINSTON-z3c]

球球了，大佬，给我们出软路由教程吧。来个小白保姆级编译openwrt的教程。再教配置

[@林玖柒]

所以有没有人顺便拿了肥羊的后端出来😂

[@xmb7085]

所以，使用機場服務訂閲能不轉換的盡量不轉換，對於無法信任機場訂閲服務的自强就是了。

[@huaxiYiju]

问题你不转换，但无法保证其它人不转

[@markgregory9]

搬一下你的视频可以吗

[@Yerosius]

大佬什么时候出系统讲解软路由的教程

[@bulianglin]

我想大约会是在冬季

[@Rtam-t1m]

冬季不远了，再过两月就到了 😁@@bulianglin

[@Yerosius]

@@bulianglin 感谢博主，一直有在看博主的视频，终于等到了博主亲自回复评论，三生有幸！

[@joackk9150]

不良大佬，视频最后那个文档里还有一个/readconf?token=password 这个接口是干嘛的？也是用来触发执行缓存的吗？

[@bulianglin]

盲打可以用来验证tokne是否正确

[@joackk9150]

@@bulianglin soga，感谢

[@謝圓-j4u]

林哥你好，我是台湾的vps，按照你的方法搭建v2ray节点成功，转换成socks也能翻墙。但是我登陆fb显示我的登陆设备windows在上海？这个是什么回事？谢谢

[@mrnull0000]

牛逼

[@lwlw121]

林哥哥，嘤嘤嘤~

[@张淏-x3k]

牛逼

[@doubleyoung0509]

怎么才可以联系到您，想咨询很多关于TK的问题，邮件也发了，可付费。

[@waitingforholiday]

弄个假节点，获取到配置以后，在本地文件修改替换为自己的。

[@爱谷雨]

6呀

[@kKonNGg]

怎么操作呀大大

[@waitingforholiday]

@@kKonNGg 说的很清楚啊。自己弄个假节点，上传得到配置文件以后，自己再修改。

[@vioob]

9990行的订阅配置文件，操作起来卡吗😂

[@ootemple]

能否讲解下软路由的各种配置方法呢

[@SLK7521]

一直不太懂为什么 Clash要使用特有的订阅链接格式，如果能兼容 v2ray订阅链接，那就不需要转换，也就不存在被盗用的问题了。🤨

[@hanli-j1h]

v2rayN用习惯了，都很少用Clash

[@eastarpen7755]

v2ray 类的 app 订阅你觉得简单是因为开发者提供了便捷的导入选项 从手搓配置角度 YAML 是比 JSON 灵活的 不过也由于过于灵活(主要是分流规则), 导致不好提供导入接口 比较 v2ray 只要指定一个 outbound

[@SLK7521]

谢谢解答，不过作为不太关心技术细节，更不会手搓配置的用户来讲，方便易用显然要比灵活配置更重要。🙂@@eastarpen7755

[@xcvbsdf]

@@eastarpen7755 大佬，我不太理解什么是订阅转换，请大佬指点一下。我理解的意思是：用xui搭建节点，然后用Clash的tun模式链式代理，而这个Clash相当于就是订阅转换的意思吗？ 还有一种理解是：任何方式的中转都叫做订阅转化呢？ 请大佬指点哈

[@eastarpen7755]

@@xcvbsdf 订阅转换指的是将一种软件的节点数据转换为另一种节点数据; 如将 v2rayN 支持的 base64 订阅数据转换为 clash 支持的 yaml 订阅文件;

[@chrisliu8069]

来了

[@VincentChang-k5y]

自己租个vps，自己搭个梯子最安全

[@Rtam-t1m]

博主打开了一个新的篇章：渗透

[@jackli2644]

一直都不信任这种订阅转换，所以一直使用qx 来转换解析

[@西北风很大]

大神可以评价一下warp海量流量vpn么？

[@xihuliu]

觉得奇怪,到现在还没有一款本地离线转换链接程序,难道订阅转换成配置非常难?

[@yuzhengchen7780]

因为订阅是订阅的一个链接。你本地转换之后的链接的服务器谁提供？

[@voila9399]

理论上这种转换只用前端就能做啊，为什么非要有个后端？不就是字符串拼来拼去吗

[@kcp9835]

拼完之后需要后端处理啊

[@voila9399]

有什么处理是前端不能处理的@@kcp9835

[@ntgeralt]

这玩意本身一个win批处理脚本就搞定，或者exe搞定。但高手太忙了没人这样做。就算一个go单文件也好啊。反而搞什么前后端，vps都被人操了

[@illusionNB]

直接把节点uuid改了，转换完再手动改正

[@longl8566]

好聪明，我就是这样的😁

[@teriri1]

不更新嘛？更新怎么办呢

[@tobychen8832]

大佬，你好。我的是VPS用docker+nginx搭的后端，版本是subconverter v0.7.2-a7e441a backend，没有搭前端，接口只有自己用，请问应该如何预防风险？

[@tobychen8832]

已解决 我自己试了试，旧版本会直接暴露配置文件，后面拿shell我就没试了 然后我把docker更新到了最新的subconverter v0.7.2-3cb07c3 backend，最新版本不会暴露配置文件，不过我还是开启了api_mode，password修改为了强密码 这下应该安全了。 谢谢大佬的视频。

[@HengtaiLin]

​@@tobychen8832请问用docker搭建的后端如何修改api mode里面的password？

[@HengtaiLin]

哦，我知道了，运行sudo docker exec -it subcon /bin/sh，其中subcon是我自己subconverter docker命令中自己起的名字，然后再运行vi pref.toml，修改里面的api_mode为true，再修改api_access_token = "password"中的password，改成自己选强密码，完成之后保存pref.toml，输入exit，最后在docker中重启subconverter后端

[@diwu4104]

如果做只搭建后端，不搭建前端？能够提供一下教程

[@tobychen8832]

bingo！@@HengtaiLin

[@潮汕第一深情]

挖槽刚刚才在别人订阅转换工具转换了我的机场订阅请问我现在该怎么做能阻止被盗😢

[@anthonytsang2680]

机场订阅为什么要转换，觉得机场的配置不好，手搓就好了，自建节点的话也用手搓配置不就行了，本人从不用订阅转换。

[@nyltm]

信别人不如信自己

[@pikachu-qf6fy]

能不能请教一个非常小白的问题就是，这个订阅转换是什么意思？我自己租的VPS搭梯子会受这个漏洞影响吗？

[@ericdasha-hx7dp]

应该是没多大问题(吧)

[@小凉凉-k9e]

订阅转换我自己就有搞自制的，但是用起来真的一言难尽，缓存我是关掉的因为不关的话有时候我调了新的配置文件但是运行他直接调用缓存就不用新的文件重新运行，要去缓存目录哪里删除才行，我一般是打开服务然后挂在后台然后能让clash自动定时更新，手机也有用相同的地址只要是局域网就能更新，但是用久了会回环，cmd哪里疯狂跑命令在不断获取分流规则，但是不影响你更新规则，但有时候严重了就直接更新不了订阅了，只能重启服务，真的麻烦

[@shanzhui]

我也这样，后面还是用在线的了😂

[@longl8566]

现在还没在线vless转Clash meta配置

[@ArthurLu-sw6rz]

我是自己搭的节点，在使用这类订阅转换时转为clash的yaml，特意写错几个uuid字符和密码，域名之类，下载回来后再手动改为正确的，不知是否可以避免被盗节点的情况，不良大佬帮忙分析下，谢谢

[@bulianglin]

可以避免，很聪明的做法

[@ArthurLu-sw6rz]

多谢大佬答疑😅

[@jasonzhang5732]

做靠谱的做法就是不用Clash这种需要转换的奇葩工具。

[@accelerator0099]

不是不用别人的转换工具吗

[@xausky6718]

不看不知道，一看吓一跳，subconverter 居然是 c++ 写了，给用 c++ 手撸 http server 的大佬跪了。

[@李斌-l6n]

❤❤❤❤

[@林可可-e8m]

上传的那个txt，里面写的是什么？怎么会对方链接你就拿到了root权限？

[@bulianglin]

反弹shell，视频中有

[@nbxx315]

这是高手

[@tediorelee]

还好这么多年一直用surgio来转换订阅配置，从来不用这种subconverter的

[@Petersen793]

这玩意有阿里云……你敢用？

[@tediorelee]

@@Petersen793 那是可选哦，我从来不用阿里云来存配置，直放在netlify上

[@BlueDolphin9527]

大佬有TG群组吗？

[@adrianthx]

我一直都是手搓的clash配置文件😂😂😂😂 这玩意儿还能转换啊

[@RainCat1998]

那么问题来了，worker本身就是一个serverless服务，那为啥不直接用worker搭建自己的订阅转换服务呢？

[@bulianglin]

从头用worker实现订阅转换并不简单

[@若璃-g7u]

❤

[@King.langyun]

本地转换提示出错了？大佬是为什么

[@Frank-fb7ko]

很欣赏博主的视频内容 是否有意向合作呢 可以留下联系方式呢

[@VincentAn]

好家伙！VPS都不保！

[@kingstenwang8668]

password那个我绷不住了，真有设置弱口令的啊

[@kejilion]

我没用过啊 这转换速度有提升吗

[@kejilion]

为啥要转换？

[@kejilion]

@xuexiqiangguo666有必要吗

[@hxwh4784]

@@kejilion比如有些机场不提供clash链接，只有v2ray，没软路油，想用电视盒子的clash只能转换

[@kejilion]

@@hxwh4784 电视上可以装V2吗？

[@magicalj.k5596]

我选择不使用Clash.配置麻烦不说还各种漏洞

[@ZhengLi-n2t]

为啥我每次早上或者一天很久没用的时候 必须手动进去后台测速一下才能连通节点啊 有设置定时测速 有人知道吗

[@ccx9900]

手搓最安全

[@TokyoFK]

河南地区，中国移动，联通，vps直连80端口可以访问,访问套了cf的节点不能用，始终都是-1，使用ping命令ping优选ip可以ping通，vps的ip也能ping通，但就是不能用。一旦出了河南，移动，联通又都可以用了，河南是不是出了什么新的拦截方式？

[@liuxe0]

白名单

[@destiny2020]

套了CFT的节点目前一切正常

[@TokyoFK]

@@destiny2020 全国http测试，河南移动是超时的，只要不是河南的ip都能正常访问

[@ZyGaMeII]

是的，河南和福建在测试一些很新的东西

[@陈六-i2o]

可能是为了拦截某些信息

[@synologyfun]

我第一次见到搭建订阅转换就知道这玩意生出来就是为了肉鸡

[@lipinghsu6998]

我曾经把我购买的机场clash的订阅链接，借给过陌生网友用，后来我又刷新了链接，不知道会不会被盗。

[@廖景超]

除了自己本地转换，其他的都不可靠

[@JakkuSakura]

这个bug太恶意了，写的时候根本没有安全意识

[@hnx9083]

Windows 一直用的那个本地订阅转换。 但是不丰富。 Openwrt openclass 那个订阅有问题吗。

[@bulianglin]

用别人的后端就可能有问题

[@xichaostar9420]

没关系，我都是白嫖

[@Tap23902]

如果sub 是在本地转换 会不会被盗

[@CC-ob3xg]

买的机场每月会重置流量是啥意思 手动重置还要钱

[@Petersen793]

这个月到期用不完的流量作废，下个月按你购买的套餐从头计算流量。

[@天冷好个冬]

所以clash什么时候才能自己添加配置信息

[@haowang4550]

你说的是clash for 系列吧，那不可能了，作者都删库跑路了

[@karlpopper601]

本地订阅转换手机不能使用该怎么办呢？

[@这周日你有空吗-n9n]

这是留的后门吧

[@ccc0ccc]

这 好恐怖。直接获取了连接权限

[@kentakawada]

这个漏洞也太离谱了

[@孟依昌]

docker版也是0.7.2

[@qiw588]

他是要你用docker本地生成，不对外暴露

[@俊二-d1k]

买的机场套餐挂在群晖里，一天给我用掉1t流量，被震惊了😱

[@Txiaochen321]

看来这个要怪订阅转换大大的代码🥲

[@vicz5169]

class还是漏洞多

[@龙哥-y1t]

我说怎么我自建了订阅，redis缓存中的有定时执行脚本，来执行she’ll，后来直接停掉服务就好了

[@xcvbsdf]

请问大佬，订阅转换的意思是中转的意思吗？还是说自建节点后，通过CLash来接管就叫做订阅转换呢？ 举个例子：买了vps，搭建xui面板，搭建节点，中转日本，落地美国。那么怎么理解这个订阅转换不安全呢？哪个环节不安全呢？

[@龙哥-y1t]

@@xcvbsdf 他这个订阅转换的意思是将你搭建好的节点转换成第三方客户端能识别格式，比如转成小火箭或者qx 客户端的格式，由于转换使用的是别人提供的模版，你转换得到了结果，同时在提供转换服务的人的服务器上也就留下了记录，相当于泄漏了你搭建了xui 的节点信息

[@obitouchiha6896]

我被盗了，是不是你干的