xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation このスクリプトは、XZ utils攻撃（CVE-2024-3094）で使われた難読化技術を再現します。 これは xzutils v5.6.0 でのみテストされています。 ⚠️ このコードは教育目的のみで提供されており、悪意のある活動に使用してはなりません。自己責任でご使用ください。 ⚠️ 前提条件 元の good-largecompressed.lzma を xzutils 5.6.0 から作業フォルダに置いておく必要があります。 使用方法 以下を実行します ./obfuscatepayload.sh yourpayload...

CVE-2024-3094_xz_check

CVE-2024-3094 xz チェックスクリプト このリポジトリには、CVE-2024-3094 で指定された脆弱なバージョンの「xz」ユーティリティがシステムで実行されているかどうかを確認するための Bash スクリプトとワンライナーコマンドが含まれています。 以下の説明と影響の記述は、RedHat から入手可能な情報に基づいています https://access.redhat.com/security/cve/CVE-2024-3094: "悪意のあるコードが、バージョン 5.6.0 以降の「xz」の上流 tarball で特定されました。このコードは、liblzma...

Symlink Attack

Overview flash-attention is a Flash Attention2 operator on Huawei Ascend 910A. Affected versions of this package are vulnerable to Symlink Attack via the downloadandcopy function in hopper/setup.py when extracting archives without validating symlinks or filtering tar members. An attacker can...