CVE-2024-3094

This repository does not have a README...

xz-cve-2024-3094

root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

检测 XZ-utils 的 liblzma 中的后门 CVE-2024-3094- 下面的 YARA 规则有助于检测在使用了 XZ 压缩工具 5.6.0 和 5.6.1 版本的系统中，liblzma 库中存在的后门。 这提供了一种识别可能因该漏洞而被利用的易受攻击系统的机制。通过在受影响系统上使用此规则，安全管理员可以搜索受损迹象，并采取纠正措施以降低后门被利用的风险。...

cve-2024-3094

如何检测 CVE-2024-3094 我将逐步介绍如何使用 Trend Micro Vision One TMAS CLI 检测容器中的 CVE-2024-3094（俗称 XZ Backdoor）。此漏洞给容器化环境带来了显著风险，借助正确的工具和流程，我们可以有效识别并缓解这些威胁。让我们开始吧。 前提条件 拥有一个 Vision One 账户。如果还没有，立即注册免费试用！ 一个具有 Run artifact scan 权限的 API 密钥，并将该角色应用到 API 密钥； 一个存在 CVE-2024-3094...

ansible-playbook-cve-2024-3094

此存储库没有 README。...

Kaspersky_CVE-2024-3094

Security Review: CVE-2024-3094 XZ Utils 后门 作者: 苏辛·伊万 日期: 2026年3月 1. 项目描述 本仓库包含对漏洞 CVE-2024-3094 （XZ Utils 库中的供应链攻击）的完整安全审查结果。 工作目标： 进行威胁分析（Threat Modeling） 执行静态和动态代码分析 开发自动测试包 制定风险最小化建议 工件： 文件| 描述 ---|--- docs/ThreatModel.md| STRIDE 威胁模型 + 图表 docs/ReportFinal.pdf| 最终报告（57+ 页） exploit/PoC.py|...

sec_review_cve-2024-3094

Se realizó una revisión de seguridad completa de la vulnerabilidad de código abierto CVE-2024-3094. Basándose en los datos obtenidos, se prepararon: 1. Informe «ThreatModel + SecurityReview» – descripción detallada de las amenazas, rutas de explotación, evaluación de riesgos y recomendaciones par...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 漏洞检查与降级脚本 该脚本旨在检查 Linux 系统上安装的 XZ Utils 版本，并在必要时将其降级到安全版本。它还能检测 Linux 发行版及其使用的包管理器。 功能特性 检查已安装的 XZ Utils 版本，判断是否存在漏洞。 检测 Linux 发行版（Fedora、Debian、openSUSE、Kali Linux）。 如需则降级 XZ Utils 至安全版本。 前提条件 Bash shell（大多数 Linux 发行版预装 Bash）。 超级用户（root）权限以执行降级操作。 使用方法 1...

xz-backdoor-github

xz-backdoor-github 2024年3月29日发现的xz后门相关提交历史：CVE-2024-3094。 目前GitHub已因违反服务条款（ToS）而下架了相关仓库。本项目的目的是促进安全研究，了解这个后门是如何在持续两年的活跃贡献过程中被悄悄植入的，并查找其他潜在问题。 背景资料请参见：https://www.openwall.com/lists/oss-security/2024/03/29/4 数据集...

ludus_xz_backdoor

Ansible 角色：xz 后门 CVE-2024-3094（用于 Ludus） 一个 Ansible 角色，用于在 Debian 主机上安装 xz 后门 CVE-2024-3094，并可选择安装 xzbot 工具。 !WARNING 此角色会故意部署恶意软件！ 如果不将主机暴露在互联网上，你 应该 是安全的，但它仍然是恶意软件。请小心。 要求 基于 Debian 的操作系统 角色变量 可用变量及其默认值如下（参见 defaults/main.yml）： root@kitploit: 安装用于向后门发送命令的 xzbot CLI 工具。它将安装到 /usr/bin/xzbot...

xzbot

xzbot Exploración de la puerta trasera de xz CVE-2024-3094. Incluye lo siguiente: honeypot: servidor vulnerable falso para detectar intentos de explotación ed448 patch: parchea liblzma.so para usar nuestra propia clave pública ED448 backdoor format: formato de la carga útil de la puerta trasera...

CVE-2024-3094-checker

Script de Detección y Corrección de CVE-2024-3094 Este script está diseñado para detectar y corregir una vulnerabilidad crítica, CVE-2024-3094, que afecta a la biblioteca de compresión de datos XZ Utils. La vulnerabilidad fue destacada en una Alerta de CISA y tiene implicaciones significativas pa...

CVE-2024-3094

CVE-2024-3094 检测 CVE-2024-3094...

writeup-CVE-2024-3094

análisis de CVE-2024-3094...

CVE-2024-3094-Checker

CVE-2024-3094 检测器 CVE-2024-3094 检测器是一款专为 Linux 系统设计的强大 Bash 脚本。它能够识别与 XZ/LZMA 工具相关的 CVE-2024-3094 漏洞。该脚本对于系统管理员和安全专业人员快速评估并缓解潜在风险至关重要。 功能特点 快速漏洞评估 ：快速检查系统是否存在 CVE-2024-3094 漏洞。 全面检查 ：评估 XZ 版本、SSHD 与 LZMA 的关联，并扫描特定字节模式。 用户友好输出 ：以易于理解的表格形式显示检测结果。...

CVE-2024-3094

CVE-2024-3094 致谢：https://gist.github.com/Sn0w3y 该脚本用于检测系统上的 ssh 二进制文件是否可能受到 CVE-2024-3094 的影响。 与 Vegard Nossum 最初编写的检测脚本不同，本脚本不使用 hexdump，因为它在大多数发行版上需要单独安装。...

CVE-2024-3094

CVE-2024-3094 我已将 Obsidian 中的笔记移到一个单独的 vault，并创建此 GitHub 仓库以便分享。 起始页面为 CVE-2024-3094 xz supply chain。 安装 使用 git 克隆仓库。 root@kitploit: git clone https://github.com/reuteras/CVE-2024-3094.git 然后在 Obsidian 中将检出的文件夹作为 vault 打开。...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 检查工具 - Golang 注：本版本支持 dpkg、rpm、pacman 和 MacOS 安装 root@kitploit: ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest 基本用法 root@kitploit: ./CVE-2024-2093 正在检查系统是否存在 CVE-2024-3094 漏洞 https://nvd.nist.gov/vuln/detail/CVE-2024-3094 liblzma 中的函数签名: OK xz 版本...

CVE-2024-3094-Vulnerability-Checker-Fixer

...

revisaxzutils

revisaxzutils 用于检查你是否受到CVE-2024-3094漏洞影响的bash脚本。 安装 快速安装适用于Ubuntu、Kali Linux、Parrot root@kitploit: git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...