云服务器促销,免费安装宝塔面板!
开启左侧

XShell 多版本存在后门,或上传用户服务器账号密码

[复制链接]
风雨兼程 发表于 2017-8-15 00:23:11 | 显示全部楼层 |阅读模式

本站会员必须 邮箱验证成功后 才能发帖。马上注册查阅更多教程,下载海量资源,让你轻松玩做站

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

重大事件,知名终端模拟软件 XShell 多版本存在后门,或上传用户服务器账号密码。

官方公告:

值得一提的是 1326 的升级提示很有意思: 提示 nssock2.dll 修复了一个远程漏洞。

1.png

存在后门版本(已验证)

Xshell Build 5.0.1322
Xshell Build 5.0.1325
Xmanager Enterprise 5.0 Build 1232
Xmanager 5.0 Build 1045
Xftp 5.0 Build 1218
Xftp 5.0 Build 1221
Xlpd 5.0 Build 1220
PS:国内大量下载站,目前都是上述有问题的版本

行为特征

存在后门的版本会向 nylalobghyhirgh.com 发起请求,一天的访问量超过 800 万,除了官方版本强制更新,恐怕也找不到其他途径有这么多的量了。

http://p4.qhimg.com/t012e6b56e3f7ac44bf.png

数据来源: 360 网络安全研究院

域名 whois 信息,该域名开启了隐私保护。

http://p0.qhimg.com/t01a1bcebfe69ad3c53.jpg

数据来源: 360 网络安全研究院

数据传输疑似通过 DNS 外带

http://p8.qhimg.com/t01c4998bb96dd0f5dc.png

数据来源: 360 网络安全研究院

没有问题的版本

Xmanager Enterprise Build 1236
Xmanager Build 1049
Xshell Build 1326
Xftp Build 1222
Xlpd Build 1224




简介:

XShell 是一款强大、著名的终端模拟软件,被广泛的用于服务器运维和管理,XShell 支持 SSH,SFTP,TELNET,RLOGIN 和 SERIAL 功能。它提供业界领先的性能和强大功能,在免费终端模拟软件中有着不可替代的地位。企业版中拥有更专业的功能,其中包括:标签式的环境,动态端口转发,自定义键映射,用户定义按钮,VB脚本和用于显示 2 byte 字符和支持国际语言的 UNICODE 终端。

XShell 提供许多用户友好的,在其他终端终端模拟软件没有的功能。这些功能包括:通过拖放文件进行 Zmodem 文件上传,简单模式,全屏模式,透明度选项和自定义布局模式下载 Zmodem 文件。使用 Xshell 执行终端任务节省时间和精力。

目前 XShell 最高版本为 XShell 5 Build 1326,该版本更新于 2017 年 8 月 5 日。

参考来源: 360 网络安全研究院、 360 天眼实验室、 360 追日团队
当流科技-专业Discuz建站、仿站业务,专注处理discuz!论坛挂马,专注提供论坛托管维护服务! 提供Discuz论坛空间、VPS、云服务器!咨询QQ 569160956 778521512
回复

使用道具 举报

泗州论坛 发表于 2017-8-17 10:29:19 | 显示全部楼层
用的破解版
当流科技-专业Discuz建站、仿站业务,专注处理discuz!论坛挂马,专注提供论坛托管维护服务! 提供Discuz论坛空间、VPS、云服务器!咨询QQ 569160956 778521512
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

精彩课程推荐

抱歉,当前存在网络问题或服务器繁忙,详细错

主讲:我心枫叶 Discuz!教程

Discuz!论坛网盘附件免跳转下载(手机版网

主讲:当流科技 Discuz插件

discuz论坛搬家教程,如何搬迁到新服务器?

主讲:风雨兼程 Discuz!教程

Discuz!X3.3全新安装和升级后快速回复框丢

主讲:风雨兼程 Discuz!教程

宝塔面板绑定域名无法访问后台怎么解决?

主讲:风雨兼程 服务器学院

宝塔面板phpmyadmin 数据库502 Bad Gateway

主讲:当流科技 服务器学院

Discuz! X3.4虚拟人气虚拟用户在线插件 完

主讲:执手天涯 Discuz插件

QQ互联无法使用临时解决方法!

主讲:2481469838 Discuz!教程

商务合作

0551-66191059
service#dangliu.net
点击这里给我发消息
dz论坛/Discuz!论坛新手

关注微信公众号

QQ扫码 加 DZ技术群