主 题：【曝光麻烦顶贴】 盗取甲骨文账号实锤论坛用户 @zz9008（附完整证据链）
发 布 者：xcloud
标签分类： 曝光
时 间：2026-08-29 19:32:59
内容预览：各位 mjj 晚上好，发这篇帖子是为了曝光并实锤论坛内的一名盗号人员。该人盗取了我的甲骨文升级号，经过详尽的信息交叉比对，目前已形成完整的铁证闭环，锁定其论坛账号、TG 账号、注册域名及 GitHub 仓库，特此发帖曝光，提醒大家提高警惕！盗号者全网关联画像NodeSeek 论坛 ID：@zz9008Telegram ID：@zz200805（昵称：Mrl 01:44 AM UTC+8，UID:tg://user?id=711881385）GitHub 用户名：@lyu0805涉案核心域名：080590.xyz名下关联资产/域名：080590.xyz、74666.xyz、yunlan.eu.org、lzsyyds.eu.org发布过的开源/工具项目：论坛贴：https://www.nodeseek.com/post-845783-1仓库地址：https://github.com/lyu0805/pixshell （自制轻量 SSH 终端工具，鉴于其人品与黑产行为，强烈建议使用者排查代码或立即换密！）第一步：Oracle 官方工单锁定恶意邮箱后缀我的甲骨文升级号于 8月24日 被恶意篡改管理员信息。我通过官方渠道提交 SR 申诉工单后，Oracle 客服 Gerson 明确给出租户信息查询结果："想确认此用户 [email protected] 是否属于您的组织。如果此用户是恶意用户，我们需要创建一个新的管理员用户..."由此锁定了盗号者域名：080590.xyz。第二步：TG 溯源与群聊发言交叉印证在 Telegram 针对 080590.xyz 进行搜索，在共同公开群组中精准定位到发言用户（昵称：Mrl 01:44 AM UTC+8，用户名 @zz200805）：该用户在群内明确发送过自己的探针域名：tz.080590.xyz，并声称“把探针面板弄甲骨文上去了”。该用户在
直达链接： https://www.nodeseek.com/post-900555-1
发 布 者：xcloud
标签分类： 曝光
时 间：2026-08-29 19:32:59
内容预览：各位 mjj 晚上好，发这篇帖子是为了曝光并实锤论坛内的一名盗号人员。该人盗取了我的甲骨文升级号，经过详尽的信息交叉比对，目前已形成完整的铁证闭环，锁定其论坛账号、TG 账号、注册域名及 GitHub 仓库，特此发帖曝光，提醒大家提高警惕！盗号者全网关联画像NodeSeek 论坛 ID：@zz9008Telegram ID：@zz200805（昵称：Mrl 01:44 AM UTC+8，UID:tg://user?id=711881385）GitHub 用户名：@lyu0805涉案核心域名：080590.xyz名下关联资产/域名：080590.xyz、74666.xyz、yunlan.eu.org、lzsyyds.eu.org发布过的开源/工具项目：论坛贴：https://www.nodeseek.com/post-845783-1仓库地址：https://github.com/lyu0805/pixshell （自制轻量 SSH 终端工具，鉴于其人品与黑产行为，强烈建议使用者排查代码或立即换密！）第一步：Oracle 官方工单锁定恶意邮箱后缀我的甲骨文升级号于 8月24日 被恶意篡改管理员信息。我通过官方渠道提交 SR 申诉工单后，Oracle 客服 Gerson 明确给出租户信息查询结果："想确认此用户 [email protected] 是否属于您的组织。如果此用户是恶意用户，我们需要创建一个新的管理员用户..."由此锁定了盗号者域名：080590.xyz。第二步：TG 溯源与群聊发言交叉印证在 Telegram 针对 080590.xyz 进行搜索，在共同公开群组中精准定位到发言用户（昵称：Mrl 01:44 AM UTC+8，用户名 @zz200805）：该用户在群内明确发送过自己的探针域名：tz.080590.xyz，并声称“把探针面板弄甲骨文上去了”。该用户在
直达链接： https://www.nodeseek.com/post-900555-1
