CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh 用于检查你是否拥有与CVE-2024-3094相关的漏洞版本的实用工具。 安装 使用它，进入你的终端并运行： root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 如何运行？ root@kitploit: cd /git ./check-xz.sh 许可证。 MIT...

cve-2024-3094-tools

CVE-2024-3094 XZ Backdoor 工具 本仓库包含针对 XZ Backdoor 漏洞（也称为 CVE-2024-3094）的工具。 关于 CVE-2024-3094 CVE-2024-3094，也称为 XZ Backdoor，是在 XZ 数据压缩库中发现的一个严重漏洞。 关于 XZ Backdoor 和 CVE-2024-3094 的更多信息，请参考 JFrog 博客文章，该文章提供了全面的概述以及对该问题的深入分析。 CVE-2024-3094 检测器 本仓库中的 cve-2024-3094-detector 工具旨在扫描文件和目录，以检测是否存在 XZ Backdo...

CVE-2024-3094

CVE-2024-3094 检测 CVE-2024-3094...

xz-backdoor-github

xz-backdoor-github Historial de commits relacionados con el backdoor de xz descubierto el 29 de marzo de 2024: CVE-2024-3094. Actualmente, GitHub ha eliminado los repositorios por violaciones de los Términos de Servicio. El propósito de esto es facilitar la investigación de seguridad sobre cómo...

ludus_xz_backdoor

Ansible 角色：xz 后门 CVE-2024-3094（用于 Ludus） 一个 Ansible 角色，用于在 Debian 主机上安装 xz 后门 CVE-2024-3094，并可选择安装 xzbot 工具。 !WARNING 此角色会故意部署恶意软件！ 如果不将主机暴露在互联网上，你 应该 是安全的，但它仍然是恶意软件。请小心。 要求 基于 Debian 的操作系统 角色变量 可用变量及其默认值如下（参见 defaults/main.yml）： root@kitploit: 安装用于向后门发送命令的 xzbot CLI 工具。它将安装到 /usr/bin/xzbot...

cve-2024-3094

如何检测 CVE-2024-3094 我将逐步介绍如何使用 Trend Micro Vision One TMAS CLI 检测容器中的 CVE-2024-3094（俗称 XZ Backdoor）。此漏洞给容器化环境带来了显著风险，借助正确的工具和流程，我们可以有效识别并缓解这些威胁。让我们开始吧。 前提条件 拥有一个 Vision One 账户。如果还没有，立即注册免费试用！ 一个具有 Run artifact scan 权限的 API 密钥，并将该角色应用到 API 密钥； 一个存在 CVE-2024-3094...

CVE-2024-3094

CVE-2024-3094...

CVE-2024-3094

Este repositorio no tiene un README...

xzbot

xzbot Exploración de la puerta trasera de xz CVE-2024-3094. Incluye lo siguiente: honeypot: servidor vulnerable falso para detectar intentos de explotación ed448 patch: parchea liblzma.so para usar nuestra propia clave pública ED448 backdoor format: formato de la carga útil de la puerta trasera...

CVE-2024-3094-Vulnerability-Checker-Fixer

...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 检查工具 - Golang 注：本版本支持 dpkg、rpm、pacman 和 MacOS 安装 root@kitploit: ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest 基本用法 root@kitploit: ./CVE-2024-2093 正在检查系统是否存在 CVE-2024-3094 漏洞 https://nvd.nist.gov/vuln/detail/CVE-2024-3094 liblzma 中的函数签名: OK xz 版本...

xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation Este script reproduce la técnica de ofuscación utilizada en el ataque a XZ utils CVE-2024-3094. Solo ha sido probado con xzutils v5.6.0. ⚠️ Este código se proporciona únicamente con fines educativos y no debe utilizarse para actividades maliciosas. Úselo bajo su propio...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

Muestra tu Apoyo Si encuentras útil este script y te ha ayudado a proteger tus sistemas contra CVE-2024-3094, por favor considera darle una estrella ⭐ . Darle estrella a este repositorio no solo muestra tu apoyo sino que también ayuda a que más personas descubran y se beneficien de nuestro esfuer...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker Verifique que su versión de XZ Utils no sea vulnerable a CVE-2024-3094 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. Antecedentes CISA...

CVE-2024-3094-Checker

CVE-2024-3094 检测器 CVE-2024-3094 检测器是一款专为 Linux 系统设计的强大 Bash 脚本。它能够识别与 XZ/LZMA 工具相关的 CVE-2024-3094 漏洞。该脚本对于系统管理员和安全专业人员快速评估并缓解潜在风险至关重要。 功能特点 快速漏洞评估 ：快速检查系统是否存在 CVE-2024-3094 漏洞。 全面检查 ：评估 XZ 版本、SSHD 与 LZMA 的关联，并扫描特定字节模式。 用户友好输出 ：以易于理解的表格形式显示检测结果。...

lab_xz_backdoor

Laboratorios XZ Backdoor CVE-2024-3094 Laboratorios seguros y prácticos para comprender el backdoor de la cadena de suministro de xz-utils — creados para defensores, estudiantes y miembros de equipos azules. !WARNING Este proyecto maneja malware real y activo el backdoor de xz 5.6.0 / 5.6.1 Se...

revisaxzutils

revisaxzutils 用于检查你是否受到CVE-2024-3094漏洞影响的bash脚本。 安装 快速安装适用于Ubuntu、Kali Linux、Parrot root@kitploit: git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...

CVE-2024-3094

此存储库没有 README。...

xz-vulnerable-honeypot

xz-vulnerable-honeypot Un honeypot SSH con la puerta trasera de XZ. CVE-2024-3094 TODO : enganchar la puerta trasera y/o sshd. registrar las claves rsa para el descifrado. notas: https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 漏洞检查与降级脚本 该脚本旨在检查 Linux 系统上安装的 XZ Utils 版本，并在必要时将其降级到安全版本。它还能检测 Linux 发行版及其使用的包管理器。 功能特性 检查已安装的 XZ Utils 版本，判断是否存在漏洞。 检测 Linux 发行版（Fedora、Debian、openSUSE、Kali Linux）。 如需则降级 XZ Utils 至安全版本。 前提条件 Bash shell（大多数 Linux 发行版预装 Bash）。 超级用户（root）权限以执行降级操作。 使用方法 1...