xzk8s

xzk8s CVE-2024-3094 재현을 위한 Dockerfile 및 Kubernetes 매니페스트 이미지 빌드 취약한 xz 유틸리티의 debian 버전을 기본 이미지로 사용합니다. 또한 라이브러리를 패치해야 합니다. 패치된 liblzma 라이브러리 버전은 xzbot 저장소에서 가져왔습니다. root@kitploit: FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use debian...

CVE-2024-3094-XZ-Backdoor-Detector

설명 xz의 업스트림 tarball에서 버전 5.6.0부터 악성 코드가 발견되었습니다. 일련의 복잡한 난독화를 통해 liblzma 빌드 프로세스는 소스 코드에 존재하는 위장된 테스트 파일에서 미리 빌드된 오브젝트 파일을 추출하여 liblzma 코드의 특정 함수를 수정하는 데 사용합니다. 그 결과 수정된 liblzma 라이브러리가 생성되며, 이 라이브러리에 링크된 모든 소프트웨어에서 사용될 수 있으며, 이 라이브러리와의 데이터 상호 작용을 가로채고 수정합니다. 영향을 받는 버전 XZ Utils 5.6.0 XZ Utils 5.6....

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh CVE-2024-3094에 따라 취약한 버전이 있는지 확인하는 유틸리티입니다. 설치 사용하려면 터미널에 들어가서 다음을 실행하세요: root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 실행 방법? root@kitploit: cd /git ./check-xz.sh 라이선스. MIT...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

XZ 유틸리티 liblzma 백도어 탐지 - CVE-2024-3094 다음 YARA 규칙은 압축 도구 XZ 버전 5.6.0 및 5.6.1을 사용하는 시스템에서 손상된 liblzma 라이브러리에 백도어가 존재하는지 탐지하는 데 도움이 됩니다. 이는 이 취약점으로 인해 악용될 수 있는 취약한 시스템을 식별하는 메커니즘을 제공합니다. 영향을 받는 시스템에서 이 규칙을 사용함으로써 보안 관리자는 손상 징후를 찾고 백도어 악용 위험을 완화하기 위한 시정 조치를 취할 수 있습니다...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 실습 환경 구축 및 보고 CVE-2024-3094 실습 XZ Utils 5.6.0 및 5.6.1에 삽입된 백도어를 실습 환경에서 재현하여, SSH 인증 후킹 여부 및 위험성을 분석하였습니다. 환경 Host OS : - Windows 11 Docker : Docker Desktop 28.0.1 Dockerfile Base Image : debian:experimental-20240311 liblzama5 version : 5.6.0 SSH Port : 2222 root / pw ...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH 이 저장소는 CVE-2024-3094xz-utils 패키지의 liblzma 라이브러리에 있는 백도어로, OpenSSH 프로세스를 통한 RCE로 이어짐 취약점 분석 결과를 담고 있습니다. 프로젝트를 통해 격리된 테스트 환경을 준비하고, 위협 모델을 개발했으며, 자동 검증 스크립트를 작성했습니다. 📂 프로젝트 구조 Dockerfile — 환경 빌드 스크립트Debian Bookworm. 모든 의존성OpenSSH,...

xz-utils-vuln-checker

root@kitploit: / / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / //...

CVE-2024-3094-patcher

xz-Utils 취약점CVE-2024-3094 패치를 위한 Ansible 플레이북 이 문서는 xz-Utils 버전 5.6.0 및 5.6.1에서 발견된 심각한 취약점CVE-2024-3094을 해결하기 위한 Ansible 플레이북을 설명합니다. 백도어로 분류된 이 취약점은 SSH 인증을 우회하여 공격자가 영향을 받는 시스템에 무단 액세스할 수 있도록 합니다. 배경: xz-Utils 취약점CVE-2024-3094 2024년 3월 29일, xz-Utils 버전 5.6.0 및 5.6.1에서 심각한 백도어 취약점이 발견되었습니다. 이...

CVE-2024-3094-Checker

CVE-2024-3094-Checker 이 저장소는 사용자의 xz 버전과 xz-utils 패키지가 CVE-2024-3094에 취약한지 확인하는 체커 파일로 구성되어 있습니다. 면책 조항: 1. 이 스크립트는 명시적이거나 묵시적인 보증 없이 제공됩니다. 2. 이 스크립트를 실행하기로 선택함으로써 발생할 수 있는 모든 결과에 대한 전적인 책임을 수락합니다. 3. 저자는 이 스크립트 사용으로 인해 발생하는 데이터 손실 또는 시스템 불안정을 포함한 모든 손해나 문제에 대해 책임을 지지 않습니다. 4. 이 스크립트를 실행하기 전에 기능...

CVE-2024-3094

CVE-2024-3094 — XZ 유틸리티 백도어 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 취약점 설명 CVE-2024-3094는 XZ 유틸리티liblzma 5.6.0 및 5.6.1 버전에 삽입된 백도어로, 2024년 3월 29일 보안 연구원 Andres Freund에 의해 발견되었습니다. CVSS 점수는 10.0치명적으로 평가되었습니다. 이는 "Jia Tan"JiaT75으로 알려진 위협 행위자가 2년 이상에 걸쳐 수행한 공급망 공격 으로, 프로젝트 내에서 신뢰를 쌓아 공동 관리자 지위를 얻은 뒤 배포 tarball...

CVE-2024-3094-checker

CVE-2024-3094 탐지 및 조치 스크립트 이 스크립트는 XZ Utils 데이터 압축 라이브러리에 영향을 미치는 치명적인 취약점인 CVE-2024-3094를 탐지하고 조치하기 위해 설계되었습니다. 이 취약점은 CISA 경고에서 강조되었으며 시스템 보안에 중대한 영향을 미칩니다. 이 Bash 스크립트는 탐지 및 조치 기능을 모두 제공합니다. 면책 조항 이 스크립트는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 모든 환경과 구성에서 철저히 테스트되지 않았습니다. 이 스크립트를 실행함으로써 귀하는 본인 책임 하에...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 취약점 확인 및 다운그레이드 스크립트 이 스크립트는 Linux 시스템에 설치된 XZ Utils의 버전을 확인하고, 필요한 경우 안전한 버전으로 다운그레이드하도록 설계되었습니다. 또한 Linux 배포판과 사용 중인 패키지 관리자도 감지합니다. 기능 설치된 XZ Utils 버전을 확인하고 취약한지 식별합니다. Linux 배포판Fedora, Debian, openSUSE, Kali Linux을 감지합니다. 필요한 경우 XZ Utils를 안전한 버전으로 다운그레이드합니다. 사전 요...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

지원 표시하기 이 스크립트가 유용하다고 생각하시고 CVE-2024-3094로부터 시스템을 보호하는 데 도움이 되었다면, 별표⭐를 눌러 주시기 바랍니다. 이 저장소에 별표를 표시하면 여러분의 지지를 보여줄 뿐만 아니라 더 많은 사람들이 이 프로젝트를 발견하고 사이버 보안을 개선하기 위한 우리의 공동 노력의 혜택을 누릴 수 있습니다. 저장소에 별표를 표시하려면 이 페이지 상단의 "Star" 버튼을 클릭하기만 하면 됩니다. 여러분의 지지에 진심으로 감사드립니다! 디지털 세상을 더 안전하게 만드는 데 도움을 주셔서 감사합니다!...

XZ-Utils_CVE-2024-3094

취약점 개요 XZ는 데이터 압축 형식으로, 거의 모든 Linux 배포판에 존재합니다. liblzma는 XZ 압축 형식을 처리하는 오픈 소스 소프트웨어 라이브러리입니다. 3월 29일 개발자들은 XZ 패키지의 공급망 공격을 발견했고, 조사 결과 SSH 상위 liblzma 라이브러리에 백도어 트로이 목마가 심어져 특정 조건이 충족되면 트래픽에서 C2 명령을 해독하여 실행하는 것으로 나타났습니다. 취약점 번호: CVE-2024-3094 CVSS 3.1 점수: 10.0 위협 유형: 공급망 공격, 백도어 POC 상태: 공개됨 EXP 상태...

xz

xz — 휴대용 바이너리 배포판 벤더링된 xz-utils @ 5.8.3 CVE-2024-3094 이후 — x-cmd 패키지 생태계를 위한 휴대용 바이너리 배포판입니다. 설치 root@kitploit: macOS / Linux anywhere with x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manual: 1. Go to https://github.com/x-cmd-build/xz/releases 2. Download the asset matching your platform 3...

CVE-2024-3094

xz-utils 취약점 확인 및 업데이트 유틸리티 이 스크립트는 시스템에 설치된 xz-utils 버전의 취약점을 확인하기 위해 설계되었습니다. 취약한 버전이 감지되면 스크립트는 잠재적인 보안 위험을 완화하기 위해 안정적인 버전을 자동으로 다운로드하고 설치할 것을 제안합니다. 요구 사항 스크립트 실행에 필요한 구성 요소는 다음과 같습니다: Python 3 requests 라이브러리 pip install requests로 설치 가능 tarfile 라이브러리 Python 3에 포함됨 안정적인 버전 아카이브 다운로드를 위한 인터넷 연...

CVE-2024-3094

CVE-2024-3094 XZ-Utils 脆弱性チェッカーおよび修正ツール この Bash スクリプトは、システムにインストールされている脆弱性のあるバージョンの xz-utils をチェックし、安定した改ざんされていないバージョンへの置き換えを提案します。 必要条件 wget tar make sudo 使用方法 1. 必要な依存関係がインストールされていることを確認してください。 2. 以下のコマンドでスクリプトを実行してください: root@kitploit: wget -O -...

Report-XZ-Utils-CVE-2024-3094

리포트-XZ-Utils-CVE-2024-3094 안녕하세요, 이것은 CVE-2024-3094로 알려진 "XZ-Utils 백도어"에 대한 보고서입니다. 공격이 어떻게 시작되고 어떻게 작동하는지에 대해 썼습니다. 이를 위해 온라인 사이트와 유튜브 동영상 설명을 검색했습니다. 내부에 참고 자료를 찾을 수 있습니다. 오류가 있으면 수정할 의향이 있습니다. 모두가 즐기길 바랍니다...

xz-cve-2024-3094

CVE-2024-3094 기술 분석: XZ 유틸리티 공급망 백도어 저자 Dorpe Karl Seyram 날짜 2026-01-25 맥락 이 프로젝트의 목표는 실제로 발생한 현대적이고 영향력이 큰 취약점CVE-2024-3094을 보안 엔지니어/블루팀 관점에서 분석하는 것입니다. 취약점 공격 자체보다는 근본 원인, 공격 체인, 시스템에 미치는 영향, 그리고 방어자가 유사한 공급망 공격을 탐지하고 완화하는 방법을 이해하는 데 초점을 맞춥니다. 이 프로젝트를 선택한 이유는 CVE-2024-3094가 리눅스 생태계에서 가장 정교한 공급망...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker XZ Utils 버전이 CVE-2024-3094에 취약하지 않은지 확인하세요 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / CVE-2024-3094에 취약하지 않습니다. 배경 CISA사이버보안 및 인프라 보안 기관와 오픈소스 커뮤니티는 XZ Utils 5.6.0 및 5.6.1 버전에 악성 코드가...