ludus_xz_backdoor

Ansible 角色：xz 后门 CVE-2024-3094（用于 Ludus） 一个 Ansible 角色，用于在 Debian 主机上安装 xz 后门 CVE-2024-3094，并可选择安装 xzbot 工具。 !WARNING 此角色会故意部署恶意软件！ 如果不将主机暴露在互联网上，你 应该 是安全的，但它仍然是恶意软件。请小心。 要求 基于 Debian 的操作系统 角色变量 可用变量及其默认值如下（参见 defaults/main.yml）： root@kitploit: 安装用于向后门发送命令的 xzbot CLI 工具。它将安装到 /usr/bin/xzbot...

CVE-2024-3094

CVE-2024-3094 影響を受けるバージョン : xz-5.6.0 または xz-5.6.1 解決策 : xz を 5.6.0 から 5.4.6 にダウングレードしてください。 xz-backdoor.md CVE-2024-3094 チェッカー...

CVE-2024-3094-Checker

CVE-2024-3094 检测器 CVE-2024-3094 检测器是一款专为 Linux 系统设计的强大 Bash 脚本。它能够识别与 XZ/LZMA 工具相关的 CVE-2024-3094 漏洞。该脚本对于系统管理员和安全专业人员快速评估并缓解潜在风险至关重要。 功能特点 快速漏洞评估 ：快速检查系统是否存在 CVE-2024-3094 漏洞。 全面检查 ：评估 XZ 版本、SSHD 与 LZMA 的关联，并扫描特定字节模式。 用户友好输出 ：以易于理解的表格形式显示检测结果。...

xzbot

xzbot Exploración de la puerta trasera de xz CVE-2024-3094. Incluye lo siguiente: honeypot: servidor vulnerable falso para detectar intentos de explotación ed448 patch: parchea liblzma.so para usar nuestra propia clave pública ED448 backdoor format: formato de la carga útil de la puerta trasera...

CVE-2024-3094

CVE-2024-3094 — XZ Utils 后门 仅用于教育和授权的安全研究目的。 漏洞描述 CVE-2024-3094 是 XZ Utils liblzma 版本 5.6.0 和 5.6.1 中引入的一个后门，于 2024 年 3 月 29 日由安全研究员 Andres Freund 发现。其 CVSS 评分为 10.0（严重） 。 这是一个供应链攻击 ，由名为 "Jia Tan" JiaT75 的威胁行为者历时两年多实施。该行为者通过在项目内建立信任，最终获得共同维护者身份，并直接将后门引入发行版 tarball 中。 技术机制 后门的运作方式如下： 1. 恶意...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 检查工具 - Golang 注：本版本支持 dpkg、rpm、pacman 和 MacOS 安装 root@kitploit: ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest 基本用法 root@kitploit: ./CVE-2024-2093 正在检查系统是否存在 CVE-2024-3094 漏洞 https://nvd.nist.gov/vuln/detail/CVE-2024-3094 liblzma 中的函数签名: OK xz 版本...

CVE-2024-3094-info

CVE-2024-3094 信息 https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin 回应 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker 验证你的 XZ Utils 版本不易受到 CVE-2024-3094 的攻击 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. 背景 CISA（网络安全与基础设施安全局）和开源社区已对 XZ Utils 5.6.0 和 5.6.1...

Linux---Security---Detect-and-Mitigate-CVE-2024-3094

Linux - Seguridad - Detectar y Mitigar CVE-2024-3094 Se determinó que se descubrió código malicioso en los tarballs upstream de xz, a partir de la versión 5.6.0. Se determinó que solo ciertos sistemas operativos y versiones de sistemas operativos se vieron afectados por esta vulnerabilidad. Este...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 脆弱性チェックおよびダウングレードスクリプト このスクリプトは、LinuxシステムにインストールされているXZ Utilsのバージョンを確認し、必要であれば安全なバージョンにダウングレードするように設計されています。また、Linuxディストリビューションと使用されているパッケージマネージャーを検出します。 特徴 インストールされているXZ Utilsのバージョンを確認し、脆弱かどうかを識別します。 Linuxディストリビューション（Fedora、Debian、openSUSE、Kali Linux）を検出します。 必要に応じてX...

cve-2024-3094

如何检测 CVE-2024-3094 我将逐步介绍如何使用 Trend Micro Vision One TMAS CLI 检测容器中的 CVE-2024-3094（俗称 XZ Backdoor）。此漏洞给容器化环境带来了显著风险，借助正确的工具和流程，我们可以有效识别并缓解这些威胁。让我们开始吧。 前提条件 拥有一个 Vision One 账户。如果还没有，立即注册免费试用！ 一个具有 Run artifact scan 权限的 API 密钥，并将该角色应用到 API 密钥； 一个存在 CVE-2024-3094...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH 本仓库包含对关键漏洞 CVE-2024-3094（xz-utils 包中 liblzma 库的后门，通过 OpenSSH 进程导致 RCE）的分析结果。 在该项目框架下，准备了隔离的测试环境，开发了威胁模型并编写了自动化检查。 📂 项目结构 Dockerfile — 环境构建脚本（Debian Bookworm），包含所有依赖项（OpenSSH, Python 3, venv, pytest, pwntools）。 tests/ —...

CVE-2024-3094-XZ-Backdoor-Detector

描述 在 xz 的上游 tarball 中发现了恶意代码，从 5.6.0 版本开始。通过一系列复杂的混淆手段，liblzma 构建过程从源代码中一个伪装的测试文件中提取出预构建的目标文件，并利用它修改 liblzma 代码中的特定函数。这导致修改后的 liblzma 库能够被任何链接到该库的软件使用，拦截并修改与该库的数据交互。 受影响版本 XZ Utils 版本 5.6.0 XZ Utils 版本 5.6.1 用法 root@kitploit: git clone...

CVE-2024-3094-info

CVE-2024-3094-info CVE-2024-3094 PoC 探索 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin 的回应 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

xzk8s

xzk8s Dockerfile y manifiestos de Kubernetes para reproducir CVE-2024-3094 Construir imagen Usamos la versión de Debian de las xz utils vulnerables como imagen base. También necesitamos parchear la biblioteca. La versión parcheada de la biblioteca liblzma está tomada del repositorio xzbot...

xz-cve-2024-3094

Análisis Técnico de CVE-2024-3094: El Backdoor en la Cadena de Suministro de XZ Utils Autor Dorpe Karl Seyram Fecha 2026-01-25 Contexto El objetivo de este proyecto es analizar una vulnerabilidad real, moderna y de alto impacto CVE-2024-3094 desde la perspectiva de un Ingeniero de Seguridad /...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

检测 XZ-utils 的 liblzma 中的后门 CVE-2024-3094- 下面的 YARA 规则有助于检测在使用了 XZ 压缩工具 5.6.0 和 5.6.1 版本的系统中，liblzma 库中存在的后门。 这提供了一种识别可能因该漏洞而被利用的易受攻击系统的机制。通过在受影响系统上使用此规则，安全管理员可以搜索受损迹象，并采取纠正措施以降低后门被利用的风险。...

xz-backdoor-github

xz-backdoor-github 2024年3月29日发现的xz后门相关提交历史：CVE-2024-3094。 目前GitHub已因违反服务条款（ToS）而下架了相关仓库。本项目的目的是促进安全研究，了解这个后门是如何在持续两年的活跃贡献过程中被悄悄植入的，并查找其他潜在问题。 背景资料请参见：https://www.openwall.com/lists/oss-security/2024/03/29/4 数据集...

Sicurezza-Informatica-Presentazione

このリポジトリには何が含まれていますか？ このリポジトリには、UNIPRのセキュリティ情報学コース向けのXZ Utilsのセキュリティ脆弱性に関する簡単な調査とプレゼンテーションが含まれています。 CVE-2024-3094 Ubuntuによる脆弱性の説明:...

CVE-2026-14266

CVE-2026-14266 Poc: 7-Zip XZ 堆缓冲区溢出 PoC 生成器 用于在 7-Zip 中重现 XZ 堆缓冲区溢出漏洞的概念验证生成器。 该脚本会创建一个经特殊构造的 .xz 存档，旨在在存在漏洞的多线程 XZ 解压路径中重现崩溃条件。 漏洞信息 CVE ：CVE-2026-14266 类型 ：堆缓冲区溢出 修复版本 ：26.02 或更高版本 组件 ：XZ 解码器 功能特点 从头生成有效的 .xz 存档 在存在漏洞的 7-Zip 版本上重现崩溃条件 无需外部存档生成工具 使用方法 root@kitploit: python3 CVE-2026-14266.py 输出...