V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ajeef
V2EX  ›  分享发现

2 小时前 [重大新闻] 知名终端模拟软件 XSHELL 多版本存在后门,或上传用户服务器账号密码!

  •  
  •   ajeef · 2017-08-14 15:45:35 +08:00 · 2844 次点击
    这是一个创建于 2642 天前的主题,其中的信息可能已经有所发展或是发生改变。

    Xshell Build 5.0.1322

    Xshell Build 5.0.1325

    Xmanager Enterprise 5.0 Build 1232

    Xmanager 5.0 Build 1045

    Xftp 5.0 Build 1218

    Xftp 5.0 Build 1221

    Xlpd 5.0 Build 1220

    PS:国内大量下载站,目前都是上述有问题的版本

    存在后门的版本会向 nylalobghyhirgh.com 发起请求,一天的访问量超过 800 万…除了官方版本强制更新,恐怕也找不到其他途径有这么多的量了。。

    域名 whois 信息查询 nylalobghyhirgh.com ,该域名开启了隐私保护。。。。。。。。。

    数据传输疑似通过 DNS 外带

    5 条回复    2017-08-15 13:13:51 +08:00
    datou
        1
    datou  
       2017-08-14 16:53:02 +08:00
    刚看了一下,1199 似乎逃过一劫
    BOYPT
        2
    BOYPT  
       2017-08-14 17:25:36 +08:00
    都两天了,还 2 小时前?
    junbguistar
        3
    junbguistar  
       2017-08-14 17:35:44 +08:00
    好久没用 xshell 了 现在用 bash on window ssh 到服务器
    Lentin
        4
    Lentin  
       2017-08-14 17:37:53 +08:00
    前几天前就提示有什么漏洞就更新过了-。-不知道为什么今天才放出来新闻……
    nivan
        5
    nivan  
       2017-08-15 13:13:51 +08:00
    拿下这个服务器 nylalobghyhirgh.com 就相当于拿下好多服务器。。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2412 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 16:04 · PVG 00:04 · LAX 08:04 · JFK 11:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.