-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

表达支持 如果您觉得这个脚本有用，并且它帮助您保护了系统免受 CVE-2024-3094 的影响，请考虑给它点一个星 ⭐ 。给这个仓库点星不仅是对我们的支持，还能帮助更多人发现并受益于我们为提高网络安全所做的集体努力。 要为仓库点星，只需点击本页顶部的“Star”按钮。非常感谢您的支持！ 感谢您帮助让数字世界变得更加安全！ CVE-2024-3094 是什么 CVE-2024-3094 是一个在 xz 工具的上游 tarball 中发现的关键安全漏洞，从 5.6.0 版本开始存在。该漏洞涉及恶意代码，通过复杂的混淆手段操纵 liblzma 的构建过程。 XZ Utils “几乎存在于每个...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 漏洞检查与降级脚本 该脚本旨在检查 Linux 系统上安装的 XZ Utils 版本，并在必要时将其降级到安全版本。它还能检测 Linux 发行版及其使用的包管理器。 功能特性 检查已安装的 XZ Utils 版本，判断是否存在漏洞。 检测 Linux 发行版（Fedora、Debian、openSUSE、Kali Linux）。 如需则降级 XZ Utils 至安全版本。 前提条件 Bash shell（大多数 Linux 发行版预装 Bash）。 超级用户（root）权限以执行降级操作。 使用方法 1...

xz-utils-vuln-checker

/ / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / // CVE-2024-3094 +...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH 本仓库包含对关键漏洞 CVE-2024-3094（xz-utils 包中 liblzma 库的后门，通过 OpenSSH 进程导致 RCE）的分析结果。 在该项目框架下，准备了隔离的测试环境，开发了威胁模型并编写了自动化检查。 📂 项目结构 Dockerfile — 环境构建脚本（Debian Bookworm），包含所有依赖项（OpenSSH, Python 3, venv, pytest, pwntools）。 tests/ —...

CVE-2024-3094-patcher

用于修补 xz-Utils 漏洞 CVE-2024-3094 的 Ansible Playbook 本文档详细介绍了一份 Ansible playbook，旨在解决在 xz-Utils 5.6.0 和 5.6.1 版本中发现的严重漏洞 CVE-2024-3094。该漏洞被归类为后门，允许攻击者绕过 SSH 身份验证，从而获得对受影响系统的未授权访问。 背景：xz-Utils 漏洞 CVE-2024-3094 2024 年 3 月 29 日，在 xz-Utils 5.6.0 和 5.6.1 版本中发现了一个严重的后门漏洞。该漏洞允许攻击者绕过 SSH...

CVE-2024-3094-Checker

CVE-2024-3094-Checker 该仓库包含一个检查文件，用于确认您的 xz 版本和 xz-utils 包是否易受 CVE-2024-3094 漏洞影响。 免责声明： 1. 本脚本不提供任何明示或暗示的担保。 2. 选择执行此脚本即表示您承担由此产生的所有后果的全部责任。 3. 作者不对因使用本脚本而导致的任何损害或问题（包括数据丢失或系统不稳定）承担责任。 4. 在运行此脚本前，建议仔细审查其功能并确保已做好适当的备份。 5. 使用本脚本即表示您已确认并接受这些条款。 作者：TheTorjanCaptain 安装 1. 下载代码（希望你知道如何操作）或将原始数据复制到 .sh...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh 用于检查你是否拥有与CVE-2024-3094相关的漏洞版本的实用工具。 安装 使用它，进入你的终端并运行： cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 如何运行？ cd /git ./check-xz.sh 许可证。 MIT...

CVE-2024-3094

CVE-2024-3094 — XZ Utils 后门 仅用于教育和授权的安全研究目的。 漏洞描述 CVE-2024-3094 是 XZ Utils liblzma 版本 5.6.0 和 5.6.1 中引入的一个后门，于 2024 年 3 月 29 日由安全研究员 Andres Freund 发现。其 CVSS 评分为 10.0（严重） 。 这是一个供应链攻击 ，由名为 "Jia Tan" JiaT75 的威胁行为者历时两年多实施。该行为者通过在项目内建立信任，最终获得共同维护者身份，并直接将后门引入发行版 tarball 中。 技术机制 后门的运作方式如下： 1. 恶意...

xzk8s

xzk8s Dockerfile和Kubernetes清单，用于复现CVE-2024-3094 构建镜像 我们使用易受攻击的xz utils的Debian版本作为基础镜像。我们还需要修补库。补丁版liblzma库取自xzbot仓库。 FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use debian with a vulnerable version of xz utils as the base image RUN...

Report-XZ-Utils-CVE-2024-3094

报告-XZ-Utils-CVE-2024-3094 你好， 这是一份关于 CVE-2024-3094（即“XZ-Utils 后门”）的报告。 我撰写了攻击的起始方式及其工作原理，为此我搜索了在线网站和 YouTube 上的视频解释， 文中你可以找到参考资料。 我愿意纠正任何错误。 希望大家喜欢。...

xz

xz — 便携二进制发行版 打包自 xz-utils 5.8.3 （已修复 CVE-2024-3094 后门漏洞）—— 为 x-cmd 包生态提供的便携二进制发行版。 安装 macOS / Linux（有 x 命令）： x eget x-cmd-build/xz --to /usr/local/bin/xz 手动： 1. 打开 https://github.com/x-cmd-build/xz/releases 2. 下载匹配你平台的 asset 3. 解压，把 xz（或 xz.exe）放到 PATH 资产命名 文件| 平台 ---|--- xz-linux-musl-x64.tar.x...

CVE-2024-3094

CVE-2024-3094 XZ-Utils 漏洞检查器与修复器 该 Bash 脚本会检查系统中已安装的 xz-utils 是否存在易受攻击的版本，并提供将其替换为稳定、未受损害版本的选项。 依赖要求 wget tar make sudo 使用方法 1. 确保你已安装所需的依赖。 2. 使用以下命令运行脚本： wget -O - https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash 或 curl -L...

[SECURITY] [DSA 6549-1] xz-utils security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6549-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso October 07, 2026 https://www.debian.org/security/faq -...

Sicurezza-Informatica-Presentazione

这个仓库包含什么？ 这个仓库包含了对 XZ Utils 安全漏洞的简要研究及展示，适用于 UNIPR 网络安全课程。 CVE-2024-3094 Ubuntu 对该漏洞的描述： 在 xz 的上游 tarball 中发现了恶意代码，从版本 5.6.0 开始。通过一系列复杂的混淆手段，liblzma 构建过程从源代码中一个伪装成测试文件的预构建对象文件中提取数据，进而修改 liblzma 代码中的特定函数。这导致修改后的 liblzma 库可被任何链接该库的软件使用，从而拦截并修改与该库的数据交互。...

xz-cve-2024-3094

CVE-2024-3094 技术分析：XZ Utils 供应链后门 作者 Dorpe Karl Seyram 日期 2026-01-25 背景 本项目的目标是从安全工程师/蓝队视角分析一个真实、现代、高影响力的漏洞（CVE-2024-3094）。重点不在于漏洞利用，而在于理解根本原因、攻击链、对系统的影响，以及防御者如何检测和缓解类似的供应链攻击。 选择此项目的原因是，CVE-2024-3094 代表了 Linux 生态系统中最高级的供应链入侵事件之一，展示了对核心基础设施的信任如何被滥用。 过程 本项目在 Kali Linux 上使用轻量级分析环境完成，无需虚拟机或重型实验基础设施。...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker 验证你的 XZ Utils 版本不易受到 CVE-2024-3094 的攻击 ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. 背景 CISA（网络安全与基础设施安全局）和开源社区已对 XZ Utils 5.6.0 和 5.6.1...

xz-utils-backdoor-case-study

XZ Utils 后门 技术案例研究 — 维护者信任如何成为供应链执行路径 当维护者信任成为攻击路径。 概述 CASE-002 重建了 2024 年 3 月 29 日披露的 XZ Utils / liblzma 后门，即 CVE-2024-3094 。 本报告追踪了整个行动过程：从长期维护者信任与发布权限，到经过审查的 Git 源代码与分发的发布 tarball 之间的不一致，再到构建时载荷提取、liblzma 修改、进入 sshd 的传递依赖路径、GNU IFUNC / 动态链接器滥用，以及仅限操作者的预认证触发器。 重点不仅仅是 后门做了什么...

lab_xz_backdoor

XZ 后门演练 CVE-2024-3094 安全、动手操作的实验室，用于理解 xz-utils 供应链后门 — 专为防御者、学生和蓝队成员而建。 !WARNING 本项目处理真实的、在野的恶意软件 （xz 5.6.0 / 5.6.1 后门）。其提供严格用于防御性教育和授权研究 。所有操作均在可丢弃的隔离虚拟机中运行，无互联网路由。不要 在您关心的机器上、在您无法控制的网络上或针对任何未经授权测试的系统运行这些工件。请参阅 SECURITY.md。 内容简介 实验| 功能描述| 是否执行载荷？ ---|---|--- 实验 1 — 检查| 启动一个一次性沙盒， 离线 获取恶意...

CVE-2024-3094

xz-utils 漏洞检查与更新工具 该脚本用于检查系统上已安装的 xz-utils 版本是否存在漏洞。如果检测到存在漏洞的版本，脚本会提供自动下载并安装稳定版本的功能，以减轻潜在的安全风险。 要求 运行该脚本需要以下组件： Python 3 requests 库（可通过 pip install requests 安装） tarfile 库（Python 3 自带） 用于下载稳定版本归档文件的互联网访问 功能 自动检测已安装的 xz-utils 版本。 对照已知漏洞版本列表进行检查。 如果检测到存在漏洞的版本，则下载并安装稳定版本。 安装后清理已下载的归档文件。 使用方法 1...

CVE-2024-3094-checker

CVE-2024-3094 检测与修复脚本 此脚本旨在检测并修复影响 XZ Utils 数据压缩库的关键漏洞 CVE-2024-3094。该漏洞已在 CISA 警报中重点提及，对系统安全具有重大影响。此 Bash 脚本同时提供检测与修复功能。 免责声明 本脚本按“AS IS”提供，不附带任何形式的保证。它尚未在所有环境和配置下进行彻底测试。运行此脚本即表示您知悉并接受自行承担风险。 使用方法 克隆仓库： git clone https://github.com/hazemkya/CVE-2024-3094-checker.git cd CVE-2024-3094-checker...