云服务器促销,免费安装宝塔面板!
开启左侧

XShell 多版本存在后门,或上传用户服务器账号密码

[复制链接]
风雨兼程 发表于 2017-8-15 00:23:11 | 显示全部楼层 |阅读模式

本站会员必须 邮箱验证成功后 才能发帖。马上注册查阅更多教程,下载海量资源,让你轻松玩做站

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
$ e+ w6 i+ {, _% k
重大事件,知名终端模拟软件 XShell 多版本存在后门,或上传用户服务器账号密码。
  ?/ j9 X3 C6 ^. U" V' |& ]8 o( Q( Y1 P& X- P
官方公告:3 q; C5 I. R6 C* Y- h
8 A4 U2 [5 j# \6 m- U
值得一提的是 1326 的升级提示很有意思: 提示 nssock2.dll 修复了一个远程漏洞。
" }6 x. p: u5 ?  L( d) d
) o# d) U; f+ g  S 1.png
/ ?3 z2 N& b; e
8 x* Y2 P5 j% x* y存在后门版本(已验证)! N+ A% T" @8 q  f$ @3 n

5 n: [; e. J6 ^6 h  `Xshell Build 5.0.1322& e7 b- e2 y* V1 P9 J
Xshell Build 5.0.1325
1 C3 l# c8 d, [$ kXmanager Enterprise 5.0 Build 1232" B5 A1 c. O7 p3 ]& h) k# [
Xmanager 5.0 Build 1045& U+ j6 x7 a% c) _
Xftp 5.0 Build 1218
1 `) j$ p# w+ ?. w; G. EXftp 5.0 Build 1221
4 ^  z- k- t) |8 o  n! G5 n( wXlpd 5.0 Build 1220
1 O- T3 A# n# @2 C( fPS:国内大量下载站,目前都是上述有问题的版本
6 J- v# I4 Z, K1 ]4 b! G% B8 g  V$ T/ H& w3 |
行为特征
! b# ~' S/ _9 H- o8 w; ?6 H/ I1 R
# N5 w- b( f4 h$ l: J* G存在后门的版本会向 nylalobghyhirgh.com 发起请求,一天的访问量超过 800 万,除了官方版本强制更新,恐怕也找不到其他途径有这么多的量了。! n# C2 F6 E# O  y
% X! V4 y+ M1 l! ]0 Q- y
http://p4.qhimg.com/t012e6b56e3f7ac44bf.png
7 x: ^8 W4 }/ z: r3 X9 j5 E( V+ L* G
& u$ R* i0 P9 P# a; ?  `4 e1 t数据来源: 360 网络安全研究院
' X7 l1 ]* A' d/ a+ l) @7 Z: d+ h1 a) R: q
域名 whois 信息,该域名开启了隐私保护。
, Y% f$ s  x: G0 X  z) {
2 E$ d% C3 g" M3 \) _http://p0.qhimg.com/t01a1bcebfe69ad3c53.jpg' P2 t- l/ I! f- x6 _- Q( R" Y
( g3 @7 H9 Z& c$ L
数据来源: 360 网络安全研究院  f2 `0 t( f; [

* B* q0 f& Q1 G( o. }" @! ^, O数据传输疑似通过 DNS 外带/ ~- G0 Q& b' l$ Z, [; [. A
& V: }/ s/ C8 M6 e0 L! n
http://p8.qhimg.com/t01c4998bb96dd0f5dc.png! N$ a1 ?- x$ J7 j, I5 ~6 }2 s9 m
' h* J0 N9 l3 h
数据来源: 360 网络安全研究院' E9 s) n4 k; B6 N. G" q) ~/ N
" r9 D; B6 O, A3 \% I
没有问题的版本+ F1 ^4 l. F4 R# u+ \
) U' W2 e' b8 m- Z) c3 W
Xmanager Enterprise Build 1236
2 S( C6 X9 r! s, l& i# [Xmanager Build 1049, R3 E$ f; U! e/ \
Xshell Build 1326) g; a7 _6 l# V& B+ P- m
Xftp Build 1222& W0 u( ^4 z  y6 D
Xlpd Build 1224
9 j! v( r* D& X% c( X" @, E: Q/ R1 J

$ X, m& _: v1 V0 r2 f7 A! U; n+ W. R& }
3 y5 V- m% P0 B
简介:( d# m" g* u8 P! ^

4 s$ ^+ D9 c/ z6 HXShell 是一款强大、著名的终端模拟软件,被广泛的用于服务器运维和管理,XShell 支持 SSH,SFTP,TELNET,RLOGIN 和 SERIAL 功能。它提供业界领先的性能和强大功能,在免费终端模拟软件中有着不可替代的地位。企业版中拥有更专业的功能,其中包括:标签式的环境,动态端口转发,自定义键映射,用户定义按钮,VB脚本和用于显示 2 byte 字符和支持国际语言的 UNICODE 终端。
% v/ O4 P$ I8 A7 A
; s; f/ _; O' J. WXShell 提供许多用户友好的,在其他终端终端模拟软件没有的功能。这些功能包括:通过拖放文件进行 Zmodem 文件上传,简单模式,全屏模式,透明度选项和自定义布局模式下载 Zmodem 文件。使用 Xshell 执行终端任务节省时间和精力。0 `; a6 Z6 r2 U) C: I" u  |

: w: J/ b: s& S, k6 {+ X目前 XShell 最高版本为 XShell 5 Build 1326,该版本更新于 2017 年 8 月 5 日。
0 i$ n9 E! R' Q" g5 z  f9 }! [6 N, o0 N% k. @! T
参考来源: 360 网络安全研究院、 360 天眼实验室、 360 追日团队
当流科技-专业Discuz建站、仿站业务,专注处理discuz!论坛挂马,专注提供论坛托管维护服务! 提供Discuz论坛空间、VPS、云服务器!咨询QQ 569160956 778521512
回复

使用道具 举报

泗州论坛 发表于 2017-8-17 10:29:19 | 显示全部楼层
用的破解版
当流科技-专业Discuz建站、仿站业务,专注处理discuz!论坛挂马,专注提供论坛托管维护服务! 提供Discuz论坛空间、VPS、云服务器!咨询QQ 569160956 778521512
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

精彩课程推荐

抱歉,当前存在网络问题或服务器繁忙,详细错

主讲:我心枫叶 Discuz!教程

Discuz!论坛网盘附件免跳转下载(手机版网

主讲:当流科技 Discuz插件

宝塔面板绑定域名无法访问后台怎么解决?

主讲:风雨兼程 服务器学院

discuz论坛搬家教程,如何搬迁到新服务器?

主讲:风雨兼程 Discuz!教程

Discuz!X3.3全新安装和升级后快速回复框丢

主讲:风雨兼程 Discuz!教程

宝塔面板phpmyadmin 数据库502 Bad Gateway

主讲:当流科技 服务器学院

Discuz! X3.4虚拟人气虚拟用户在线插件 完

主讲:执手天涯 Discuz插件

宝塔面板mysql怎么用navicat 连接数据库呢

主讲:当流科技 服务器学院

商务合作

0551-66191059
service#dangliu.net
点击这里给我发消息
dz论坛/Discuz!论坛新手

关注微信公众号

QQ扫码 加 DZ技术群