XShell 多版本存在后门,或上传用户服务器账号密码 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
byuc
V2EX    分享发现

XShell 多版本存在后门,或上传用户服务器账号密码

  •  
  •   byuc 2017-08-14 13:29:28 +08:00 5264 次点击
    这是一个创建于 2988 天前的主题,其中的信息可能已经有所发展或是发生改变。
    21 条回复    2017-08-15 17:59:24 +08:00
    zxy
        1
    zxy  
       2017-08-14 13:32:08 +08:00 via iPhone
    没事都会检查更新来着…
    yksoft1
        2
    yksoft1  
       2017-08-14 13:32:26 +08:00
    1、想起了当年国内改了重打包的 WinSCP 和 Putty。
    2、XShell 不是开源的吧,植入后门只有直接入侵他们公司源码服务器或者内鬼才能做到,就怕是国家背景的黑客。。
    byuc
        3
    byuc  
    OP
       2017-08-14 13:34:28 +08:00
    @yksoft1 XShell 是商用收费的商业软件。其实我更加感觉是公司内鬼
    yksoft1
        4
    yksoft1  
       2017-08-14 13:37:02 +08:00
    @byuc 棒子公司,感觉如果是国家背景黑客,有可能内鬼是北棒或者天朝的间谍。现在接收密码那个服务器似乎还没有查出底细来
    xiaoz
        5
    xiaoz  
       2017-08-14 13:37:47 +08:00
    吓得我赶紧更新了一下
    lutasa43210
        6
    lutasa43210  
       2017-08-14 13:40:56 +08:00
    尼玛 吓得我赶紧改服务器密码
    BOYPT
        7
    BOYPT  
       2017-08-14 13:40:59 +08:00
    昨天开 xshell 时候弹窗要更新提到了,让使用前先更新;我还想什么时候也学了这套路;
    不过 netsarang 的下载真是慢得难忍
    xzem
        8
    xzem  
       2017-08-14 13:44:29 +08:00
    前几天刚开始用啊, 这就爆后门了
    limars
        9
    limars  
       2017-08-14 14:04:34 +08:00
    我到处搜了下新闻,大概意思是最近的某个版本被那啥了,是不是老版本的反而没事?我还是用的 15 年的某个版本。
    privil
        10
    privil  
       2017-08-14 14:05:30 +08:00
    @limars 是,老版本躲过一劫……
    lun10439547
        11
    lun10439547  
       2017-08-14 14:35:07 +08:00
    狗蛋的! 立马去换密码。。。。。。
    cnwtex
        12
    cnwtex  
       2017-08-14 14:44:14 +08:00
    imn1
        13
    imn1  
       2017-08-14 15:02:22 +08:00
    想问一下,这个“多版本”指的是第三方还是官方?
    xvx
        14
    xvx  
       2017-08-14 16:22:21 +08:00 via Android
    oschina 是跟苹果 有仇么。
    我就说我怎么每次打开这网站都是 502。
    原来是我的 user-agent 改成了 iphone 的就返回 502,切换成其他 UA 就正常。
    circsqua
        15
    circsqua  
       2017-08-14 17:31:52 +08:00
    好在用 moba,不过也没什么重大的数据
    106npo
        16
    106npo  
       2017-08-14 17:40:37 +08:00
    @imn1 官方
    weloveayaka
        17
    weloveayaka  
       2017-08-14 18:07:43 +08:00
    还没分析完行为呢就直接认定上传密码……坐等先落实了再改密码……不然累死_(:з∠)_
    Tompes
        18
    Tompes  
       2017-08-14 21:38:03 +08:00
    还好一直用 Putty
    lincanbin
        19
    lincanbin  
       2017-08-15 10:01:40 +08:00
    平时都是 Putty,扫了眼 XShell,还是旧版本,一直没更新。
    Fezl
        20
    Fezl  
       2017-08-15 17:45:19 +08:00
    想说卡巴斯基是真牛 X,8 月 8 号更新的当天就把这个 dll 隔离了

    http://c.hiphotos.baidu.com/image/pic/item/e1fe9925bc315c60664b610087b1cb1348547706.jpg
    wzw
        21
    wzw  
       2017-08-15 17:59:24 +08:00 via Android
    几百台,都需要更新了………
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2560 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 27ms UTC 07:49 PVG 15:49 LAX 00:49 JFK 03:49
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86