CVE-2024-3094

CVE-2024-3094 CVE-2024-3094는 xz 유틸리티의 업스트림 tarball에서 버전 5.6.0부터 발견된 심각한 보안 취약점입니다. 이 취약점은 복잡한 난독화를 통해 liblzma의 빌드 프로세스를 조작하는 악성 코드와 관련이 있습니다. 이 저장소는 무엇을 위한 것인가요? 이 저장소는 시스템에서 xz가 취약한지 확인하고 이를 자동으로 수정하는 데 도움을 주기 위한 것입니다. 사용법: root@kitploit: $ python3 detect.py 데모:...

CVE-2024-3094-patcher

Ansible Playbook для исправления уязвимости xz-Utils CVE-2024-3094 В этом документе подробно описан Ansible playbook, предназначенный для устранения критической уязвимости CVE-2024-3094, обнаруженной в xz-Utils версий 5.6.0 и 5.6.1. Эта уязвимость, классифицированная как бэкдор, предоставляет...

xz-cve-2024-3094

root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...

CVE-2024-3094

🚨 CVE-2024-3094 — Бэкдор в XZ Utils 🧠 Обзор CVE-2024-3094 — это критическая компрометация цепочки поставок, затрагивающая широко используемую библиотеку сжатия XZ Utils. Злоумышленник внедрил скрытый бэкдор в upstream-релизы, позволяющий удаленное выполнение кода RCE через подделанную liblzma. ⚠️...

CVE-2024-3094-Checker

CVE-2024-3094-Checker 이 저장소는 사용자의 xz 버전과 xz-utils 패키지가 CVE-2024-3094에 취약한지 확인하는 체커 파일로 구성되어 있습니다. 면책 조항: 1. 이 스크립트는 명시적이거나 묵시적인 보증 없이 제공됩니다. 2. 이 스크립트를 실행하기로 선택함으로써 발생할 수 있는 모든 결과에 대한 전적인 책임을 수락합니다. 3. 저자는 이 스크립트 사용으로 인해 발생하는 데이터 손실 또는 시스템 불안정을 포함한 모든 손해나 문제에 대해 책임을 지지 않습니다. 4. 이 스크립트를 실행하기 전에 기능...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Проверка Проверьте, уязвима ли ваша установленная версия xz-utils для бэкдора CVE-2024-3094. Эта проверка предназначена для Kali Linux или других Debian-подобных установок. Использование root@kitploit: git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git c...

ansible-CVE-2024-3094

ansible-CVE-2024-3094 Ansible 플레이북은 CVE-2024-3094 XZ 백도어를 확인하고 완화하기 위해 설계되었습니다. 이 플레이북은 https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/의 지침을 따라 개발되었습니다. 배경 Linux 시스템이 취약한지 확인하는 검사는 하나 또는 두 개의 시스템만 있다면 간단하지만, 관리할 시스템이 여러 대라면 어떨까요? 이는 이 과정의 자동화를 조금 더 쉽게 만들기 위한 저의 소박한...

CS50FinalProject

CS50 사이버보안 입문 – 기말 프로젝트 사례 연구: XZ Utils 백도어 CVE-2024-3094 이 저장소는 XZ Utils 백도어에 대한 710분 분량의 프레젠테이션을 지원합니다. 백도어 개요, 릴리스 타르볼을 통한 백도어 메커니즘, 관련 공급망 완화 조치를 포함합니다. 자료 슬라이드PDF: A Near-Miss in the Supply Chain: The XZ Utils Backdoor CVE-2024-3094.pdf 참고 자료: ./References.md 동영상비공개: youtube-link 핵심 요점 Tarba...

CVE-2024-3094_xz_check

CVE-2024-3094 xz Check Script Этот репозиторий содержит Bash-скрипт и однострочную команду для проверки того, запущена ли в системе уязвимая версия утилиты "xz", как указано в CVE-2024-3094. Описание и заявление о влиянии ниже взяты из информации, доступной через RedHat...

threat-intel-cve-2024-3094

Отчет об угрозе: CVE-2024-3094 – бэкдор в XZ Utils Этот репозиторий содержит отчет об угрозе, анализирующий CVE-2024-3094 , громкую уязвимость-бэкдор, обнаруженную в инструменте сжатия xz-utils в 2024 году. CVE-2024-3094 — это серьезная компрометация цепочки поставок, при которой вредоносный бэкд...

lab_xz_backdoor

XZ 백도어 연구소 CVE-2024-3094 xz-utils 공급망 백도어 를 이해 하기 위한 안전한 실습 연구소 — 방어자, 학생, 블루팀을 위해 만들어졌습니다. !WARNING 이 프로젝트는 실제 유포 중인 악성코드xz 5.6.0 / 5.6.1 백도어를 다룹니다. 방어 교육 및 승인된 연구 목적으로만 제공됩니다. 모든 작업은 인터넷에 연결되지 않은 격리된 임시 게스트에서 실행됩니다. 중요한 시스템, 통제되지 않는 네트워크, 또는 테스트 권한이 없는 시스템에서 이 아티팩트를 실행하지 마십시오. SECURITY.md를 참조하세...

xz

xz — переносимая бинарная сборка Поставляемый xz-utils @ 5.8.3 после CVE-2024-3094 — переносимая бинарная сборка для экосистемы пакетов x-cmd. Установка root@kitploit: macOS / Linux везде, где есть x: x eget x-cmd-build/xz --to /usr/local/bin/xz Вручную: 1. Перейдите на...

CVE-2026-14266

CVE-2026-14266 — Переполнение буфера в куче в XZ-декодере 7-Zip Критический уровень опасности | CVSS: 8.8 High | CWE-122: Переполнение буфера в куче Затронуто: 7-Zip ≤ 26.01 | Исправлено: 7-Zip 26.02 2026-06-25 Обнаружено и проанализировано: Li Yuxuan liyuxuan504-byte и команда Краткое описание...

cve-2024-3094

🛡️ Кибербезопасность: анализ бэкдора XZ в liblzma 📄 Обзор Этот проект анализирует громкий бэкдор, обнаруженный в xz-utils liblzma , затрагивающий версии 5.6.0 и 5.6.1. Вредоносный код, внедрённый в систему сборки upstream, нацеливался на аутентификацию SSH, изменяя то, как sshd взаимодействует с...

ROOT-OS-DEBIAN-11-CVE-2026-34743 CVE-2026-34743 in xz-utils - Patched by Root

Root has patched CVE-2026-34743 in the xz-utils package for Root:Debian:11. Multiple fixed versions available...

xz-backdoor-research

CVE-2024-3094 Инструментарий исследования Автор: Николаос Нацопулос , IAM-консультант Интерактивный браузерный инструмент, сопровождающий исследовательский отчёт: "CVE-2024-3094: Компрометация цепочки поставок посредством социальной инженерии и манипуляций системой сборки в XZ Utils"...

xz-backdoor-scan

Сканирование файлов на наличие сигнатуры из бэкдора xz CVE-2024-3094. Быстро сканирует файлы и сообщает о любых файлах, содержащих сигнатуру, используемую в бэкдоре. ПРЕДУПРЕЖДЕНИЕ: Не доверяйте этой программе в плане корректности или предупреждения о наличии бэкдора. Это только доказательство...

CVE-2026-41567

CVE-2026-41567 1day Docker Escape CVE-2026-41567을 위한 1day 익스플로잇입니다. 트로이 목마화된 xz / unpigz를 이용한 docker escape 시연입니다. 원격으로 사용하도록 쉽게 수정할 수 있습니다즉, docker 기본 IP만 원격 C2로 변경하면 됩니다. 익스플로잇에 대한 자세한 정보는 여기를 참조하세요. PoC 호스트에서 포트 50005에 netcat 리스너를 실행하세요. root@kitploit: ubuntu@ubuntu-noble:/CVE-2026-41567$ nc...

CVE-2024-3094-checker

Проверка CVE-2024-3094 Версии xz Utils 5.6.0 и 5.6.1, по-видимому, скомпрометированы. XZ Utils — это программное обеспечение для сжатия данных и может присутствовать в дистрибутивах Linux. Вредоносный код может предоставить несанкционированный доступ к затронутым системам. Источники:...

Malicious code in date-fmt-helper-xz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b384650ec0fabdd01a7dfc513cccd25156611a04c17ba0c435b950ddb9215777 date-fmt-helper-xz ships a postinstall.js that runs automatically on npm install. The script opens a TCP connection to the hardcoded remote host...