LINUX DO 最新· 咲夜·· 17 小时前AI 评分18
xterminal 5.8.6 闭源终端功能审计及破解
xterminal-5.8.6闭源终端功能审计及PJ
AI 导读
研究者使用 AI Agent 与 DeepSeek V4.1 flash 1017 对闭源终端 xterminal 5.8.6 进行了安全审计与 VIP 绕过分析。审计发现其不存在异常上传服务器配置行为，但存在回环地址 RPC 未认证致 RCE 风险、全局关闭 TLS 校验及明文存储密码等问题。其限制开启 2 个窗口的本地 VIP 校验可被修改返回值绕过，建议在非管理员权限下运行并手动更新。
来源：LINUX DO 最新 · linux.do