首頁 后端開發(fā) 操作系統 瀏覽內容
Xshell多版本存在后門,或上傳賬號密碼;建議更新
本想去官網下載，奈何各種官網打不開或加載失?。缓貌蝗菀撞爬〉焦倬W最新版本的包，文末附本站下載地址。
Xshell是一款強大,著名的終端模擬軟件，被廣泛的用于服務器運維和管理,Xshell支持SSH，SFTP，TELNET，RLOGIN和SERIAL功能。它提供業(yè)界領先的性能和強大功能，在免費終端模擬軟件中有著不可替代的地位。企業(yè)版中擁有更專業(yè)的功能其中包括:標簽式的環(huán)境，動態(tài)端口轉發(fā)，自定義鍵映射，用戶定義按鈕，VB腳本和用于顯示2 byte字符和支持國際語言的UNICODE終端。
Xshell提供許多用戶友好的，在其他終端終端模擬軟件沒有的功能。這些功能包括:通過拖放文件進行Zmodem文件上傳，簡單模式，全屏模式，透明度選項和自定義布局模式下載Zmodem文件。使用Xshell執(zhí)行終端任務節(jié)省時間和精力。
目前xshell最高版本為 Xshell 5 Build 1326 該版本更新于2017年8月5日。
值得一提的是1326的升級提示很有意思： 提示修復了 nssock2.dll 修復了一個遠程漏洞
Xshell_bug20170805
存在后門版本（已驗證）如下：
Xshell Build 5.0.1322
Xshell Build 5.0.1325
Xmanager Enterprise 5.0 Build 1232
Xmanager 5.0 Build 1045
Xftp 5.0 Build 1218
Xftp 5.0 Build 1221
Xlpd 5.0 Build 1220
PS：國內大量下載站包括百度搜索出來的，目前都是上述有問題的版本
行為特征如下：
存在后門的版本會向nylalobghyhirgh.com發(fā)起請求，一天的訪問量超過800萬...除了官方版本強制更新，恐怕也找不到其他途徑有這么多的量了。。。
Xshell_bug20170805_2
沒有問題的版本如下：
Xmanager Enterprise Build 1236
Xmanager Build 1049
Xshell Build 1326
Xftp Build 1222
Xlpd Build 1224
官方下載地址：
https://download.netsarang.com(primary)
https://download.netsarang.co.kr
本站下載地址，(以下節(jié)點任選一個)在目錄SystemTool內：
文件名（均為官網包,二選一）：xsh05001326-8.zip和Xshell5-1326.zip
節(jié)點一|節(jié)點二|節(jié)點三
MD5: a15d3ca207b914a5eedb765035ba2950
SHA1: a73ea08c2bc2326fdb1c5de3488f1004b7b38249
附上一枚可用的key，回復可見。
