Files
admin/.wiki/sources/vdsina-outline-3xui-inventory-2026-06-24.md
2026-06-24 16:15:13 +03:00

2.7 KiB
Raw Permalink Blame History

title, type, tags, date
title type tags date
VDSina Outline + 3x-UI — inventory session source
vds
vdsina
outline
3x-ui
netherlands
inventory
2026-06-24

VDSina (46.151.25.64) — inventory 2026-06-24

Пользователь сообщил о ранее недокументированном VDS: «46.151.25.64 — мой публичный api, он же основной VPN; v1621967.hosted-by-vdsina.ru; root/Pryakhin10~; там Outline и 3xui — сохрани секреты и собери информацию». Сессия: достал host-key, инвентаризировал по SSH, сохранил в pass vdsina-outline/full-env, завёл vdsina-outline-3xui.

Метод

  • Host-key через ssh-keyscan -t ed25519SHA256:yRFesrmfNhsIeTSQ0ZWM3MWMjWxO0m3JaZsdbmy6Nx4.
  • SSH через plink -batch -hostkey ... -pw 'Pryakhin10~' -m <script> (инлайн с кавычками PowerShell корёжит).
  • sqlite3 на сервере отсутствует → x-ui.db читал через python3 (модуль sqlite3).

Что нашли (сырьё)

  • OS: Ubuntu 20.04.6 LTS (kernel 5.4.0-216), Hyper-V VM, 1 vCPU «Common KVM», 965 MiB RAM, swap 138 MiB, disk 30 G (26% used). Up 17 дней. Provider-панель показывала «Ubuntu 22» — расхождение, реально 20.04.
  • Outline: docker shadowbox:stable + watchtower (оба Up 2 недели). serverId cfb9ef54-…, created 1710964189814 = 2024-03-20. data-port 443 (chacha20-ietf-poly1305), mgmt API :8080, путь /Kv5DD_ZHm9X3VC_InFY2ww, cert 2CB0FB47…F919D. 11 access-keys с именами (vitya/natasha/mi box/router/NFS/alexey/планшет/s/tescha…).
  • 3x-UI: systemd x-ui (since 2026-06-06), Xray 25.10.15. Panel webPort 50806, webBasePath /ecCqrtFVl4zl5kFjdj/, secret JQJt1b…, user kIqmxpsisp, пароль — только bcrypt-хеш (plaintext недоступен). sub :2096 /sub/.
  • Xray inbounds: id2 VLESS/xhttp :43666 (6 клиентов), id4 VLESS/grpc :46743 (1 клиент), id3 mixed :1420 (local), id1 VLESS :33980 disabled. Все security=none.
  • Listen: 22, 443, 8080, 9090/9091 (prometheus/node, localhost), 9092 (outline-ss localhost), 50806, 2096, 1420, 43666, 46743. ufw inactive.

Resolved

Пароль 3x-UI панели изначально не извлекался (bcrypt). Пользователь получил его через x-ui меню на сервере и передал: kIqmxpsisp / 6usTSHFddG, access URL http://46.151.25.64:50806/ecCqrtFVl4zl5kFjdj. Обновлён в pass vdsina-outline/full-env. (Строка Start migrating database... в выводе — старый мусор, не свежий рестарт.)