CVE-2024-3094_xz_check

CVE-2024-3094 xz 检测脚本 该仓库包含一个 Bash 脚本和一条单行命令，用于验证系统是否运行着 CVE-2024-3094 所指的易受攻击版本的“xz”工具。 以下描述和影响声明来自 RedHat 提供的信息（https://access.redhat.com/security/cve/CVE-2024-3094）： “ 在从 5.6.0 版本开始的“xz”上游 tarball 中识别出恶意代码。该代码涉及一种复杂方法，其中 liblzma 的构建过程从源代码中一个伪装成测试文件的预构建对象文件提取数据。随后，该文件被用于修改 liblzma 代码中的特定函数，导致...

xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation 此脚本复现了 XZ utils 攻击（CVE-2024-3094）所使用的混淆技术。 它仅在 xzutils v5.6.0 上经过测试。 ⚠️ 此代码仅供教育目的使用，不应被用于恶意活动。风险自负。 ⚠️ 前提条件 你的工作目录中必须包含来自 xzutils 5.6.0 的原始 good-largecompressed.lzma 文件。 使用方法 运行以下命令： ./obfuscatepayload.sh yourpayload 将生成一个 good-largecompressed.lzma.modified 文件，你需要将其放入...