11 matches found
xz-backdoor-github
xz-backdoor-github 2024年3月29日发现的xz后门相关提交历史：CVE-2024-3094。 目前GitHub已因违反服务条款（ToS）而下架了相关仓库。本项目的目的是促进安全研究，了解这个后门是如何在持续两年的活跃贡献过程中被悄悄植入的，并查找其他潜在问题。 背景资料请参见：https://www.openwall.com/lists/oss-security/2024/03/29/4 数据集...
cve-2024-3094
CVE-2024-3094 の検出方法 Trend MicroのVision One TMAS（CLI）を使用して、コンテナ内のCVE-2024-3094（通称XZバックドア）を検出する手順を順を追って説明します。この脆弱性はコンテナ環境に重大なリスクをもたらしますが、適切なツールと手順を用いることで、これらの脅威を効果的に特定し軽減できます。早速始めましょう。 必要条件 Vision One アカウントをお持ちであること。まだの場合は無料トライアルに今すぐサインアップしてください。 Vision OneでRun artifact scan...
ludus_xz_backdoor
Ansible 角色：xz 后门 CVE-2024-3094（用于 Ludus） 一个 Ansible 角色，用于在 Debian 主机上安装 xz 后门 CVE-2024-3094，并可选择安装 xzbot 工具。 !WARNING 此角色会故意部署恶意软件！ 如果不将主机暴露在互联网上，你 应该 是安全的，但它仍然是恶意软件。请小心。 要求 基于 Debian 的操作系统 角色变量 可用变量及其默认值如下（参见 defaults/main.yml）： root@kitploit: 安装用于向后门发送命令的 xzbot CLI 工具。它将安装到 /usr/bin/xzbot...
ansible-CVE-2024-3094
ansible-CVE-2024-3094 Ansible playbooks 用于检查和修复 CVE-2024-3094 XZ Backdoor。这些 playbooks 是根据 https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/ 的指导开发的。 背景 如果只有一两个系统，运行检查来查看你的 Linux 系统是否存在漏洞很简单，但如果你管理着一大批系统呢？这是我谦逊的尝试，旨在让这个过程的自动化变得稍微容易一些。 这已经在 Ubuntu 22.04 上测试过。 使用说明 预检查 1...
xz-backdoor-scan
扫描包含 xz 后门（CVE-2024-3094）签名的文件。 快速扫描文件，并报告任何被发现包含该后门所用签名的文件。 警告：请勿相信此程序能够正确检测或提醒您是否存在后门。这仅是一个概念验证。请勿将其用于任何安全用途。 此程序并非由 juul 编写，而是由 stderr 编写。请参阅底部的作者部分。 用法 root@kitploit: Usage: ./xz-backdoor-scan options ... Where options are: -h / --help This text -f / --file Search for content of "filename"...
xz-backdoor-links
apocalypxze: xz 后门（2024年）又名 CVE-2024-3094 相关链接 这是另一个收集与 xz 后门（2024年）（又名 CVE-2024-3094）相关链接的尝试。 “Apocalypxze” 一词借用自 Jonathan Corbet 的 嘟文。 原始版本：https://github.com/przemoc/xz-backdoor-links/blob/main/index.mm.md HTML 版本：https://przemoc.github.io/xz-backdoor-links/ HTML 版本使用 Markmap 渲染，具体使用了...
Exploit for Embedded Malicious Code in Tukaani Xz
XZ Backdoor Labs CVE-2024-3094 Safe, hands-on labs for...
Exploit for Embedded Malicious Code in Tukaani Xz
ansible-CVE-2024-3094 Ansible playbooks designed to check and...
The XZ Backdoor: Everything You Need to Know
Details are starting to emerge about a stunning supply chain attack that sent the open source software community reeling...