Xshell多版本存在后门,或上传账号密码;建议更新

本文最后更新于:2017-08-14 如已失效或需要修正，请您留言！ 1909 0 BaiDu已收录 评论留言

本想去官网下载，奈何各种官网打不开或加载失败；好不容易才拉取到官网最新版本的包，文末附本站下载地址。

Xshell是一款强大,著名的终端模拟软件，被广泛的用于服务器运维和管理,Xshell支持SSH，SFTP，TELNET，RLOGIN和SERIAL功能。它提供业界领先的性能和强大功能，在免费终端模拟软件中有着不可替代的地位。企业版中拥有更专业的功能其中包括:标签式的环境，动态端口转发，自定义键映射，用户定义按钮，VB脚本和用于显示2 byte字符和支持国际语言的UNICODE终端。

Xshell提供许多用户友好的，在其他终端终端模拟软件没有的功能。这些功能包括:通过拖放文件进行Zmodem文件上传，简单模式，全屏模式，透明度选项和自定义布局模式下载Zmodem文件。使用Xshell执行终端任务节省时间和精力。

目前xshell最高版本为 Xshell 5 Build 1326 该版本更新于2017年8月5日。

值得一提的是1326的升级提示很有意思： 提示修复了 nssock2.dll 修复了一个远程漏洞

存在后门版本（已验证）如下：
Xshell Build 5.0.1322
Xshell Build 5.0.1325
Xmanager Enterprise 5.0 Build 1232
Xmanager 5.0 Build 1045
Xftp 5.0 Build 1218
Xftp 5.0 Build 1221
Xlpd 5.0 Build 1220

PS：国内大量下载站包括百度搜索出来的，目前都是上述有问题的版本

行为特征如下：
存在后门的版本会向nylalobghyhirgh.com发起请求，一天的访问量超过800万...除了官方版本强制更新，恐怕也找不到其他途径有这么多的量了。。。

没有问题的版本如下：
Xmanager Enterprise Build 1236
Xmanager Build 1049
Xshell Build 1326
Xftp Build 1222
Xlpd Build 1224

官方下载地址：
https://download.netsarang.com(primary)
https://download.netsarang.co.kr

本站下载地址，(以下节点任选一个)在目录SystemTool内：
文件名（均为官网包,二选一）：xsh05001326-8.zip和Xshell5-1326.zip
节点一|节点二|节点三
MD5: a15d3ca207b914a5eedb765035ba2950
SHA1: a73ea08c2bc2326fdb1c5de3488f1004b7b38249
附上一枚可用的key，回复可见。

使用OpenSSL命令进行SSL证书格式转换 Wget缓冲区溢出漏洞，建议修复