xz-backdoor-research

Toolkit di Ricerca CVE-2024-3094 Di Nikolaos Natsopoulos , Consulente IAM Strumento interattivo basato su browser che accompagna il report di ricerca: "CVE-2024-3094: Compromissione della Supply Chain tramite Ingegneria Sociale e Manipolazione del Sistema di Build in XZ Utils"...

xzk8s

xzk8s Dockerfile- und Kubernetes-Manifeste zur Reproduktion von CVE-2024-3094 Image erstellen Wir verwenden die Debian-Version der anfälligen xz utils als Basis-Image. Wir müssen die Bibliothek außerdem patchen. Die gepatchte Version der liblzma-Bibliothek stammt aus dem xzbot-Repository...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Utilitário para verificar se você tem uma versão vulnerável de acordo com o CVE-2024-3094. Instalação Para utilizá-lo, entre no seu terminal e execute: root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh Como...

cs50-cybersecurity-final-project

Progetto Finale: Analisi Tecnica di CVE-2024-3094 Backdoor di XZ Utils Informazioni sull'Autore Nome: Namegabe Mulokwa Victoire Username edX: namegabevictoire01 Username GitHub: namegabevictoire01-sys Località: Bukavu, Repubblica Democratica del Congo Data: 10 agosto 2026 Panoramica del Progetto...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check Verifica se la versione installata di xz-utils è vulnerabile al backdoor CVE-2024-3094. Questo controllo è per Kali Linux o altre installazioni basate su Debian. Utilizzo root@kitploit: git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd...

threat-intel-cve-2024-3094

Relatório de Inteligência de Ameaças: CVE-2024-3094 – Backdoor XZ Utils Este repositório contém um relatório de inteligência de ameaças analisando CVE-2024-3094 , uma backdoor de alto perfil descoberta na ferramenta de compressão xz-utils em 2024. CVE-2024-3094 é um grave comprometimento da cadei...

Kaspersky_CVE-2024-3094

Sicherheitsüberprüfung: CVE-2024-3094 XZ Utils Backdoor Autor: Ivan Sushin Datum: März 2026 1. Projektbeschreibung Dieses Repository enthält die Ergebnisse einer vollständigen Sicherheitsüberprüfung der Schwachstelle CVE-2024-3094 Supply-Chain-Angriff in der Bibliothek XZ Utils. Ziel der Arbeit:...

CVE-2024-3094

🚨 CVE-2024-3094 — XZ Utils बैकडोर 🧠 अवलोकन CVE-2024-3094 एक गंभीर आपूर्ति श्रृंखला समझौता है जो व्यापक रूप से उपयोग की जाने वाली XZ Utils संपीड़न लाइब्रेरी को प्रभावित करता है। एक दुर्भावनापूर्ण अभिनेता ने अपस्ट्रीम रिलीज़ में गुप्त बैकडोर डाल दिया, जिससे छेड़छाड़ किए गए liblzma के माध्यम से दूरस...

Report-XZ-Utils-CVE-2024-3094

Relatório-XZ-Utils-CVE-2024-3094 Olá, este é um relatório sobre o CVE-2024-3094, conhecido como "XZ-Utils Backdoor". Escrevi sobre como o ataque começa e como funciona, para isso pesquisei em sites online e explicações em vídeo no youtube, escrevi dentro você pode encontrar as referências. Estou...

xz

xz — distribuição binária portátil Empacotado xz-utils @ 5.8.3 pós-CVE-2024-3094 — distribuição binária portátil para o ecossistema de pacotes x-cmd. Instalação root@kitploit: macOS / Linux anywhere with x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manual: 1. Go to...

XZ-Utils_CVE-2024-3094

Panoramica della vulnerabilità XZ è un formato di compressione dati presente in quasi tutte le distribuzioni Linux. liblzma è una libreria software open source che gestisce il formato di compressione XZ. Il 29 marzo gli sviluppatori hanno scoperto un attacco alla supply chain del pacchetto XZ; le...

CS50FinalProject

CS50 Introduzione alla Cybersecurity – Progetto Finale Caso di Studio: Backdoor di XZ Utils CVE-2024-3094 Questo repository supporta la mia presentazione di 7-10 minuti sulla backdoor di XZ Utils, includendo un riepilogo della backdoor, il meccanismo della backdoor tramite tarball di rilascio e l...

CVE-2024-3094

CVE-2024-3094 XZ-Utils Schwachstellenprüfer und -beheber Dieses Bash-Skript überprüft, ob anfällige Versionen von xz-utils auf Ihrem System installiert sind, und bietet an, diese durch eine stabile, nicht kompromittierte Version zu ersetzen. Voraussetzungen wget tar make sudo Verwendung 1. Stelle...

CVE-2024-3094-checker

CVE-2024-3094-Checker Die XZ-Utils-Versionen 5.6.0 und 5.6.1 scheinen kompromittiert zu sein. XZ Utils ist eine Software zur Datenkomprimierung und kann in Linux-Distributionen enthalten sein. Der schädliche Code könnte unbefugten Zugriff auf betroffene Systeme ermöglichen. Quellen:...

CVE-2024-3094-check

CVE-2024-3094 Schwachstellen-Check-Tools Diese Schwachstelle ermöglicht es einem Angreifer, sich beim Server anzumelden und beliebigen Code auszuführen, ohne die SSH-Authentifizierung zu durchlaufen. Weitere Details finden Sie unter: https://www.openwall.com/lists/oss-security/2024/03/29/4...

cve-2024-3094

🛡️ Cybersicherheitsprojekt: Analyse der XZ-Hintertür in liblzma 📄 Überblick Dieses Projekt analysiert die vielbeachtete Hintertür, die in xz-utils liblzma entdeckt wurde und die Versionen 5.6.0 und 5.6.1 betrifft. Der in das Upstream-Build-System eingeschleuste Schadcode zielte auf die...

xzwhy

xzwhy root@kitploit: / / / / \ / /\ Questo progetto è una Proof of Concept POC compatibile con Kubernetes per CVE-2024-3094, che interessa XZ Utils. Vedi questo articolo per un'ottima analisi dell'origine e del funzionamento dell'exploit. AVVERTENZA ⚠⚠⚠ L'esecuzione di uno qualsiasi dei comandi...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH Este repositório contém os resultados da análise da vulnerabilidade crítica CVE-2024-3094 backdoor na biblioteca liblzma do pacote xz-utils, que leva a RCE através do processo OpenSSH. No âmbito do projeto, foi preparado um ambiente...

CVE-2024-3094

Utilitário de Verificação e Atualização de Vulnerabilidade do xz-utils Este script foi projetado para verificar vulnerabilidades na versão instalada do xz-utils no seu sistema. Se uma versão vulnerável for detectada, o script oferece a opção de baixar e instalar automaticamente uma versão estável...

CVE-2024-3094-checker

CVE-2024-3094 탐지 및 조치 스크립트 이 스크립트는 XZ Utils 데이터 압축 라이브러리에 영향을 미치는 치명적인 취약점인 CVE-2024-3094를 탐지하고 조치하기 위해 설계되었습니다. 이 취약점은 CISA 경고에서 강조되었으며 시스템 보안에 중대한 영향을 미칩니다. 이 Bash 스크립트는 탐지 및 조치 기능을 모두 제공합니다. 면책 조항 이 스크립트는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 모든 환경과 구성에서 철저히 테스트되지 않았습니다. 이 스크립트를 실행함으로써 귀하는 본인 책임 하에...