260 matches found
xzwhy
xzwhy root@kitploit: / / / / \ / /\ このプロジェクトは、XZ Utils に影響を与える CVE-2024-3094 に対する Kubernetes 対応の概念実証（POC）です。このエクスプロイトの由来と仕組みに関する優れた解説については、こちらの記事 を参照してください。 警告 ⚠⚠⚠ 以下のコマンドを実行すると、攻撃に対して非常に脆弱なアプリケーションがデプロイされる可能性があります。これらの手順を実行する場合は、エアギャップされたテスト環境で行うことをお勧めします。 ⚠⚠⚠ 手順 1: 脆弱なアプリケーションをデプロイする...
xz-cve-2024-3094
root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...
ansible-playbook-cve-2024-3094
このリポジトリには README がありません。...
Kaspersky_CVE-2024-3094
セキュリティレビュー: CVE-2024-3094 XZ Utils Backdoor 著者: Сушин Иван 日付: 2026年3月 1. プロジェクト概要 このリポジトリには、脆弱性 CVE-2024-3094 XZ Utils ライブラリにおけるサプライチェーン攻撃 に関する完全なセキュリティレビューの結果が含まれています。 目的: 脅威分析 Threat Modeling を実施する 静的・動的コード解析を実行する 自動テストパッケージを開発する リスク軽減に関する推奨事項を準備する 成果物:...
sec_review_cve-2024-3094
オープンソースの脆弱性 CVE-2024-3094 の完全なセキュリティレビューが実施されました。得られたデータに基づき、以下を作成しました： 1. レポート「ThreatModel + SecurityReview」 – 脅威の詳細な説明、攻撃 経路、リスク評価、攻撃対象領域を縮小するための推奨事項。 2. 検証テストパッケージ – パッチ適用後に脆弱性の有無を 確認する自動テスト一式。 レポートは ReportFinal.pdf ファイルに収録されています。 情報源： 脆弱性のあるバージョンのアーカイブ：https://github.com/thesamesam/xz-archive...
writeup-CVE-2024-3094
writeup-CVE-2024-3094...
CVE-2024-3094
CVE-2024-3094 共有できるように、Obsidianのノートを別のvaultとこのGitHubリポジトリに移動しました。 スタートページはCVE-2024-3094 xz supply chainです。 インストール gitでリポジトリをクローンします。 root@kitploit: git clone https://github.com/reuteras/CVE-2024-3094.git 次に、チェックアウトしたフォルダをObsidianのvaultとして開きます。...
cve-2024-3094-analysis
このリポジトリには README がありません。...
CVE-2024-3094-Nmap-NSE-script
このリポジトリには README がありません。...
xz-backdoor-scan
扫描包含 xz 后门（CVE-2024-3094）签名的文件。 快速扫描文件，并报告任何被发现包含该后门所用签名的文件。 警告：请勿相信此程序能够正确检测或提醒您是否存在后门。这仅是一个概念验证。请勿将其用于任何安全用途。 此程序并非由 juul 编写，而是由 stderr 编写。请参阅底部的作者部分。 用法 root@kitploit: Usage: ./xz-backdoor-scan options ... Where options are: -h / --help This text -f / --file Search for content of "filename"...
CVE-2024-3094
CVE-2024-3094 K8sクラスター内でCVE-2024-3094脆弱性をテストするための基本POC ❗ DISCLAIMER ❗ 教育目的のみに使用すること。作者は本ソフトウェアの使用によって生じたいかなる損害についても責任を負いません。 Description 脆弱なポッドをデプロイし、それを悪用してその脆弱なポッド内でコマンドを実行します。セキュリティ上の理由から同じネットワーク内で行います。脆弱なポッドをインターネットに公開することはありませんが、概念は同じです。...
xz-backdoor-CVE-2024-3094-Check
xz-backdoor-CVE-2024-3094-Check インストールされている xz-utils のバージョンが CVE-2024-3094 のバックドアに対して脆弱かどうかを確認します。このチェックは Kali Linux やその他の Debian ベースのインストール向けです。 使い方 root@kitploit: git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd xz-backdoor-CVE-2024-3094-Check chmod +x...
CVE-2024-3094
このリポジトリには README がありません。...
xz-backdoor-links
apocalypxze: xz バックドア 2024 別名 CVE-2024-3094 関連リンク xz バックドア 2024 別名 CVE-2024-3094 に関連するリンクを収集する、また別の試みです。 "Apocalypxze" という用語は、Jonathan Corbet の toot から借用したものです。 Raw 版: https://github.com/przemoc/xz-backdoor-links/blob/main/index.mm.md HTML 版: https://przemoc.github.io/xz-backdoor-links/ HTML 版は...
CVE-2024-3094-patcher
xz-Utils脆弱性CVE-2024-3094にパッチを適用するためのAnsible Playbook このドキュメントでは、xz-Utilsバージョン5.6.0および5.6.1で特定された深刻な脆弱性CVE-2024-3094に対処するために設計されたAnsible Playbookについて詳しく説明します。この脆弱性はバックドアとして分類され、SSH認証をバイパスすることで攻撃者に影響を受けるシステムへの不正アクセスを許可します。 背景: xz-Utilsの脆弱性CVE-2024-3094...
CVE-2024-3094-Checker
CVE-2024-3094-Checker このリポジトリは、お使いのxzバージョンとxz-utilsパッケージがCVE-2024-3094に対して脆弱かどうかを確認するチェッカーファイルで構成されています。 免責事項: 1. このスクリプトは、明示または黙示を問わず、いかなる保証もなく提供されます。 2. このスクリプトを実行することを選択した時点で、発生し得るいかなる結果についても全責任を負うものとします。 3. 著者は、その使用に起因するデータ損失やシステム不安定化を含む、いかなる損害や問題についても責任を負いません。 4...
CVE-2024-3094-fix-exploits
このリポジトリには README がありません。...
-CVE-2024-3094-Vulnerability-Checker-Fixer-Public
サポートのお願い このスクリプトが役に立ち、CVE-2024-3094 からシステムを保護する助けとなった場合は、スター ⭐ を付けていただくことをご検討ください。このリポジトリにスターを付けることは、あなたのサポートを示すだけでなく、より多くの人々がサイバーセキュリティ向上のための私たちの共同作業を発見し、その恩恵を受けられるようにもなります。 リポジトリにスターを付けるには、このページ上部の「Star」ボタンをクリックするだけです。あなたのサポートに心から感謝します! デジタル世界をより安全な場所にするためのご協力に感謝します。 CVE-2024-3094 とは...