首頁 后端開發(fā) 操作系統 瀏覽內容
Xshell多版本存在后門,或上傳賬號密碼;建議更新
本想去官網下載,奈何各種官網打不開或加載失?。缓貌蝗菀撞爬〉焦倬W最新版本的包,文末附本站下載地址。
Xshell是一款強大,著名的終端模擬軟件,被廣泛的用于服務器運維和管理,Xshell支持SSH,SFTP,TELNET,RLOGIN和SERIAL功能。它提供業(yè)界領先的性能和強大功能,在免費終端模擬軟件中有著不可替代的地位。企業(yè)版中擁有更專業(yè)的功能其中包括:標簽式的環(huán)境,動態(tài)端口轉發(fā),自定義鍵映射,用戶定義按鈕,VB腳本和用于顯示2 byte字符和支持國際語言的UNICODE終端。
Xshell提供許多用戶友好的,在其他終端終端模擬軟件沒有的功能。這些功能包括:通過拖放文件進行Zmodem文件上傳,簡單模式,全屏模式,透明度選項和自定義布局模式下載Zmodem文件。使用Xshell執(zhí)行終端任務節(jié)省時間和精力。
目前xshell最高版本為 Xshell 5 Build 1326 該版本更新于2017年8月5日。
值得一提的是1326的升級提示很有意思: 提示修復了 nssock2.dll 修復了一個遠程漏洞

Xshell_bug20170805
存在后門版本(已驗證)如下:
Xshell Build 5.0.1322
Xshell Build 5.0.1325
Xmanager Enterprise 5.0 Build 1232
Xmanager 5.0 Build 1045
Xftp 5.0 Build 1218
Xftp 5.0 Build 1221
Xlpd 5.0 Build 1220
PS:國內大量下載站包括百度搜索出來的,目前都是上述有問題的版本
行為特征如下:
存在后門的版本會向nylalobghyhirgh.com發(fā)起請求,一天的訪問量超過800萬...除了官方版本強制更新,恐怕也找不到其他途徑有這么多的量了。。。

Xshell_bug20170805_2
沒有問題的版本如下:
Xmanager Enterprise Build 1236
Xmanager Build 1049
Xshell Build 1326
Xftp Build 1222
Xlpd Build 1224
官方下載地址:
https://download.netsarang.com(primary)
https://download.netsarang.co.kr
本站下載地址,(以下節(jié)點任選一個)在目錄SystemTool內:
文件名(均為官網包,二選一):xsh05001326-8.zip和Xshell5-1326.zip
節(jié)點一|節(jié)點二|節(jié)點三
MD5: a15d3ca207b914a5eedb765035ba2950
SHA1: a73ea08c2bc2326fdb1c5de3488f1004b7b38249
附上一枚可用的key,回復可見。

