68 matches found
CVE-2024-3094_xz_check
CVE-2024-3094 xz 检测脚本 该仓库包含一个 Bash 脚本和一条单行命令，用于验证系统是否运行着 CVE-2024-3094 所指的易受攻击版本的“xz”工具。 以下描述和影响声明来自 RedHat 提供的信息（https://access.redhat.com/security/cve/CVE-2024-3094）： “ 在从 5.6.0 版本开始的“xz”上游 tarball 中识别出恶意代码。该代码涉及一种复杂方法，其中 liblzma 的构建过程从源代码中一个伪装成测试文件的预构建对象文件提取数据。随后，该文件被用于修改 liblzma 代码中的特定函数，导致...
xzbot
xzbot 对 xz 后门（CVE-2024-3094）的探索。 包含以下内容： honeypot：用于检测利用尝试的模拟易受攻击服务器 ed448 patch：修补 liblzma.so，以使用我们自己的 ED448 公钥 backdoor format：后门载荷的格式 backdoor demo：在已知 ED448 私钥的前提下触发 RCE 的 CLI honeypot 参见 openssh.patch，这是一个针对 openssh 的简单补丁，它会记录任何公钥 N 匹配后门格式的连接尝试。 root@kitploit: $ git clone...
ludus_xz_backdoor
Ansible 角色：xz 后门 CVE-2024-3094（用于 Ludus） 一个 Ansible 角色，用于在 Debian 主机上安装 xz 后门 CVE-2024-3094，并可选择安装 xzbot 工具。 !WARNING 此角色会故意部署恶意软件！ 如果不将主机暴露在互联网上，你 应该 是安全的，但它仍然是恶意软件。请小心。 要求 基于 Debian 的操作系统 角色变量 可用变量及其默认值如下（参见 defaults/main.yml）： root@kitploit: 安装用于向后门发送命令的 xzbot CLI 工具。它将安装到 /usr/bin/xzbot...
xzk8s
xzk8s Dockerfile y manifiestos de Kubernetes para reproducir CVE-2024-3094 Construir imagen Usamos la versión de Debian de las xz utils vulnerables como imagen base. También necesitamos parchear la biblioteca. La versión parcheada de la biblioteca liblzma está tomada del repositorio xzbot...
XZ-Utils_CVE-2024-3094
漏洞概述 XZ是一种数据压缩格式，几乎存在每个Linux发行版中。liblzma是一个处理XZ压缩格式的开源软件库。3月29日开发人员发现XZ包的供应链攻击，溯源发现SSH上游liblzma库被植入后门木马，当满足一定条件时，会解密流量里的C2命令执行。 漏洞编号: CVE-2024-3094 CVSS 3.1评分：10.0 威胁类型：供应链攻击、后门 POC状态：已公开 EXP状态：已公开 影响版本 xz == 5.6.0、5.6.1 liblzma == 5.6.0、5.6.1 OS| Package name| Package versions| Fix package...
CVE-2024-3094
CVE-2024-3094 CVE-2024-3094 チェッカー - Golang 注: このバージョンは dpkg, rpm, pacman および MacOS をサポートしています。 インストール root@kitploit: ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest 基本的な使い方 root@kitploit: ./CVE-2024-2093 Checking system for CVE-2024-3094 Vulnerability...
CVE-2024-3094-XZ-Backdoor-Detector
描述 在 xz 的上游 tarball 中发现了恶意代码，从 5.6.0 版本开始。通过一系列复杂的混淆手段，liblzma 构建过程从源代码中一个伪装的测试文件中提取出预构建的目标文件，并利用它修改 liblzma 代码中的特定函数。这导致修改后的 liblzma 库能够被任何链接到该库的软件使用，拦截并修改与该库的数据交互。 受影响版本 XZ Utils 版本 5.6.0 XZ Utils 版本 5.6.1 用法 root@kitploit: git clone...
xz-utils-vuln-checker
root@kitploit: / / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / //...
CVE-2024-3094
CVE-2024-3094 CVE-2024-3094 是在 xz 工具的上游压缩包中发现的一个严重安全漏洞，自 5.6.0 版本起存在。该漏洞涉及一段恶意代码，它通过复杂的混淆手段操纵 liblzma 的构建过程。 这个仓库是做什么用的？ 此仓库用于帮助你检测系统中 xz 是否存在漏洞，并自动修复该问题。 使用方法： root@kitploit: $ python3 detect.py 演示：...
xz-cve-2024-3094
root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...
Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-
XZ-utilsのliblzmaバックドア検出 CVE-2024-3094- 以下のYARAルールは、圧縮ツールXZのバージョン5.6.0および5.6.1を使用しているシステムにおいて、侵害されたliblzmaライブラリ内のバックドアの存在を検出するのに役立ちます。 これにより、この脆弱性のために悪用される可能性のある脆弱なシステムを識別するメカニズムが提供されます。影響を受けるシステムでこのルールを使用することで、セキュリティ管理者は侵害の兆候を探し、バックドアが悪用されるリスクを軽減するための是正措置を講じることができます。...
cve-2024-3094
🛡️ 网络安全项目：分析 liblzma 中的 XZ 后门 📄 概述 本项目分析了在 xz-utils liblzma 中发现的高度隐蔽后门，影响版本 5.6.0 和 5.6.1 。引入上游构建系统的恶意代码通过修改 sshd 在运行时与 LZMA 压缩库的交互方式，针对 SSH 认证进行攻击。 ⚠️ 本项目仅用于教育和防御性研究 目的。 受害机器 克隆此仓库 root@kitploit: git clone https://github.com/valeriot30/cve-2024-3094 进入目录 root@kitploit: cd cve-2024-3094 启动 docker...
CVE-2024-3094
🚨 CVE-2024-3094 — XZ Utils バックドア 🧠 概要 CVE-2024-3094 は、広く使用されている XZ Utils 圧縮ライブラリに対する重大なサプライチェーン侵害です。 悪意ある攻撃者は、上流リリースにステルスバックドア を挿入し、改ざんされた liblzma を介してリモートコード実行 RCE を可能にしました。 ⚠️ この脆弱性は、現在までで最も洗練されたオープンソースサプライチェーン攻撃の1つと考えられています。 🎯 影響を受けるバージョン パッケージ| 脆弱なバージョン ---|--- XZ Utils| 5.6.0, 5.6.1 ✔️...
xz-backdoor-scan
扫描包含 xz 后门（CVE-2024-3094）签名的文件。 快速扫描文件，并报告任何被发现包含该后门所用签名的文件。 警告：请勿相信此程序能够正确检测或提醒您是否存在后门。这仅是一个概念验证。请勿将其用于任何安全用途。 此程序并非由 juul 编写，而是由 stderr 编写。请参阅底部的作者部分。 用法 root@kitploit: Usage: ./xz-backdoor-scan options ... Where options are: -h / --help This text -f / --file Search for content of "filename"...
cs50-cybersecurity-final-project
Final Project: Technical Analysis of CVE-2024-3094 XZ Utils Backdoor Author Information Name: Namegabe Mulokwa Victoire edX Username: namegabevictoire01 GitHub Username: namegabevictoire01-sys Location: Bukavu, Democratic Republic of the Congo Date: August 27, 2026 Project Overview This project...
CVE-2024-3094
セキュリティレビューと脅威モデル: CVE-2024-3094 xz-utils / OpenSSH このリポジトリは、重要な脆弱性CVE-2024-3094（xz-utilsパッケージのliblzmaライブラリ内のバックドアで、OpenSSHプロセスを介したRCEにつながる）の分析結果を含んでいます。 このプロジェクトでは、隔離されたテスト環境を準備し、脅威モデルを作成し、自動チェックを作成しました。 📂 プロジェクト構成 Dockerfile — 環境構築スクリプト（Debian Bookworm）で、すべての依存関係（OpenSSH、Python...
CVE-2024-3094
CVE-2024-3094 在 xz 的上游 tarball 中发现了恶意代码，从版本 5.6.0 开始。通过一系列复杂的混淆，liblzma 的构建过程从一个伪装成测试文件（存在于源代码中）的文件中提取出一个预构建对象文件，然后利用它修改 liblzma 代码中的特定函数。 这导致了一个被修改的 liblzma 库，任何链接到该库的软件都可以使用它，拦截并修改与该库的数据交互。本仓库包含两个快速脚本，用于检查你的 Kubernetes Pods 和 Docker 容器是否受该存在漏洞的最新版本 liblzma5（5.6.0 或 5.6.1）影响。...
-CVE-2024-3094-Vulnerability-Checker-Fixer-Public
表达支持 如果您觉得这个脚本有用，并且它帮助您保护了系统免受 CVE-2024-3094 的影响，请考虑给它点一个星 ⭐ 。给这个仓库点星不仅是对我们的支持，还能帮助更多人发现并受益于我们为提高网络安全所做的集体努力。 要为仓库点星，只需点击本页顶部的“Star”按钮。非常感谢您的支持！ 感谢您帮助让数字世界变得更加安全！ CVE-2024-3094 是什么 CVE-2024-3094 是一个在 xz 工具的上游 tarball 中发现的关键安全漏洞，从 5.6.0 版本开始存在。该漏洞涉及恶意代码，通过复杂的混淆手段操纵 liblzma 的构建过程。 XZ Utils “几乎存在于每个...
xz-cve-2024-3094
CVE-2024-3094 技术分析：XZ Utils 供应链后门 作者 Dorpe Karl Seyram 日期 2026-01-25 背景 本项目的目标是从安全工程师/蓝队视角分析一个真实、现代、高影响力的漏洞（CVE-2024-3094）。重点不在于漏洞利用，而在于理解根本原因、攻击链、对系统的影响，以及防御者如何检测和缓解类似的供应链攻击。 选择此项目的原因是，CVE-2024-3094 代表了 Linux 生态系统中最高级的供应链入侵事件之一，展示了对核心基础设施的信任如何被滥用。 过程 本项目在 Kali Linux 上使用轻量级分析环境完成，无需虚拟机或重型实验基础设施。...