Auralux Theme
全新前后端分离主题，支持api加密和自定义api路径
目前全新推出不包更新版本，第一次打包特价仅需30U，后续更新每次打包半价
关于ui之类的详细信息可以查看： https://t.me/auralux_theme/11?single
购买请联系：一只住地下的地鼠
欢迎关注频道：@auralux_theme
群组时不时会抽奖： @auralux_group

抽5个Auralux THEME主题授权（不包更新）

ui可以看这里：https://t.me/auralux_theme/11?single
抽奖请看： https://t.me/auralux_group/7

购买： 65U包更新，30U不包更新
无在线授权验证，无前端域名限制

Auralux THEME v1.0.1 版本更新

新增：
根据ua屏蔽特定浏览器的访问（配置文件可自定义）
支持自定义设置推荐浏览器的下载链接
修复：
佣金划转bug
佣金卡片显示bug

购买请联系： 一只住地下的地鼠
包更新65U，不包更新30U（后续每次更新15U）

还差几个人就开奖了

同时地鼠正在接超低价主题定制，可以按照你的要求定制功能
仅需100U起

搭建/运维仅需50U起
有需求请私聊：一只住地下的地鼠

中奖的请私聊地鼠，待会还会再抽一次

到时间啦！！开奖~

抽奖信息
抽奖 ID：42712300-6034-4d1c-bba6-32d6c7c91415
创建者：Auralux THEME ((无头衔群组皮套)) (-1003607612774)
当前中奖概率：3/44=6.82%
简介：Auralux theme 是基于vue的高性能v2board前端主题

包更新仅需65U，不包更新仅需30U
当前参与人数：44
创建消息链接: https://t.me/c/3607612774/7
抽奖创建时间：2026-03-20 23:58:09

中奖信息
Auralux THEME主题授权（不包更新） * 3：
▸ 李 爱国 (7111600840) 参与消息
▸ 🐟 (6133126873) 参与消息
▸ we x (5424801167) 参与消息

新的抽奖已经创建
抽奖信息
抽奖 ID：cf638771-b14a-4710-8adf-44d599d406bf
创建者：Auralux THEME ((无头衔群组皮套)) (-1003607612774)
奖品：
▸ Auralux THEME主题授权 * 3
中奖概率：3/30=10.00%
简介：Auralux THEME授权*3
不包更新
抽奖创建时间：2026-03-28 15:39:15

抽奖设置
允许一个人中多种奖品：否
开奖方式：条件开奖
自动开奖人数：30
自动开奖时间：2026-03-31 15:39:00+08:00

参与设置
允许普通用户参加：是
允许频道参加：否
允许匿名群组管理员参加：是
参与关键词：「Auralux THEME主题仅需30U！！」

建议先私聊机器人，这样中奖、参加时可以便可以收到机器人的私聊通知（皮套除外）

再抽3个Auralux THEME主题授权（不包更新）

ui可以看这里：https://t.me/auralux_theme/11?single
抽奖请看： https://t.me/auralux_group/20

购买： 65U包更新，30U不包更新
无在线授权验证，无前端域名限制

中奖的私聊我

Auralux THEME v1.0.2 版本更新

修复：
注册时无法正常输入验证码的问题
ui在移动端的显示问题

新增：
可配置禁止用户获取订阅链接
可配置禁止用户使用一键导入功能

可配置官方客户端下载链接

购买请联系： 一只住地下的地鼠
价格：30U不包更新 65U包更新
不包更新的版本更新一次15U
此版本配置文件有变化，请自行对比配置文件差别或者使用在线网站对比

这是新版本的配置文件

新增了客户端的配置项

预告下新版本会支持在不同的前端域名显示不同套餐的功能

比如可以为不同推广渠道设置配置相同价格不同的套餐，此功能纯前端实现，无需修改后端

Auralux THEME v1.0.3 版本更新

修复：
部分ui在移动端的显示问题

新增：
支持为不同渠道的用户配置隐藏或者仅显示某个套餐套餐（匹配前端域名）
例如：同一个套餐给墙内小白用户卖30块钱，给tg老油条用户卖10块钱

购买请联系地鼠
售价30U
ui请看: https://t.me/auralux_theme/4?single

v1.0.3版本的配置文件

Auralux THEME v1.0.4 版本更新

新增：
自定义页脚html

购买请联系地鼠
售价30U
ui请看: https://t.me/auralux_theme/4?single

v1.0.4的配置文件

下个版本可能会大幅重构一下

请所有机场老板更新xiaov2b到最新版本

若不能更新的请照着这个pr改：
https://github.com/wyx2685/v2board/pull/361/changes/fc71b3a08f30dc2851cba43ace391de599e309a0

此漏洞导致在已知邮箱的情况下能进行盗号，然后伪装成账号所有者发工单申请提现
在已知管理员后台path和管理员邮箱的情况下也会导致管理员后台的未经授权访问
此漏洞适用于所有v2b版本，包括v2b原版,xiaov2b xboard等一堆东西

漏洞原理为：如果攻击者发送的请求参数中 email_code 也是一个空字符串或者导致转换后为空的值，且此时缓存刚好失效（返回 null），那么：
"" !== "" 的结果为 false，从而判定验证通过。