70 matches found
xz-cve-2024-3094
root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...
ludus_xz_backdoor
Ansible ロール: xz backdoor CVE-2024-3094 Ludus用 この Ansible ロールは、Debian ホストに xz backdoor CVE-2024-3094 をインストールし、オプションで xzbot ツールをインストールします。 !WARNING このロールは意図的にマルウェアを展開します！ ホストをインターネットに公開しなければ 安全であるはず ですが、それでもマルウェアです。注意してください。 要件 Debian ベースの OS ロール変数 利用可能な変数は以下の通りです。デフォルト値は defaults/main.yml を参照してくださ...
xz-utils-vuln-checker
/ / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / // CVE-2024-3094 +...
Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-
检测 XZ-utils 的 liblzma 中的后门 CVE-2024-3094- 下面的 YARA 规则有助于检测在使用了 XZ 压缩工具 5.6.0 和 5.6.1 版本的系统中，liblzma 库中存在的后门。 这提供了一种识别可能因该漏洞而被利用的易受攻击系统的机制。通过在受影响系统上使用此规则，安全管理员可以搜索受损迹象，并采取纠正措施以降低后门被利用的风险。...
cve-2024-3094
🛡️ サイバーセキュリティプロジェクト: liblzma における XZ バックドアの解析 📄 概要 このプロジェクトは、xz-utils liblzma で発見された注目度の高いバックドアを解析します。影響を受けるバージョンは 5.6.0 と 5.6.1 です。アップストリームのビルドシステムに導入された悪意のあるコードは、実行時に sshd が LZMA 圧縮ライブラリと相互作用する方法を変更することで、SSH 認証を標的にしていました。 ⚠️ このプロジェクトは教育および防御研究 のみを目的としています。 脆弱なマシン このリポジトリをクローンします git clone...
CVE-2024-3094
🚨 CVE-2024-3094 — XZ Utils バックドア 🧠 概要 CVE-2024-3094 は、広く使用されている XZ Utils 圧縮ライブラリに対する重大なサプライチェーン侵害です。 悪意ある攻撃者は、上流リリースにステルスバックドア を挿入し、改ざんされた liblzma を介してリモートコード実行 RCE を可能にしました。 ⚠️ この脆弱性は、現在までで最も洗練されたオープンソースサプライチェーン攻撃の1つと考えられています。 🎯 影響を受けるバージョン パッケージ| 脆弱なバージョン ---|--- XZ Utils| 5.6.0, 5.6.1 ✔️...
CVE-2024-3094-XZ-Backdoor-Detector
概要 バージョン 5.6.0 以降の xz のアップストリーム tarball に、悪意のあるコードが発見されました。一連の複雑な難読化を経て、liblzma のビルドプロセスはソースコード内に存在する偽装されたテストファイルからプリビルド済みのオブジェクトファイルを抽出し、それを使用して liblzma コード内の特定の関数を変更します。その結果、このライブラリにリンクされた任意のソフトウェアが利用できる改変された liblzma ライブラリが生成され、このライブラリとのデータのやり取りを傍受・改変します。 影響を受けるバージョン XZ Utils バージョン 5.6.0 XZ Uti...
xzbot
xzbot xz バックドア CVE-2024-3094 の調査。 以下を含みます: ハニーポット: エクスプロイト試行を検出するための偽の脆弱サーバー ed448 パッチ: liblzma.so を独自の ED448 公開鍵を使用するようにパッチする バックドアの形式: バックドアペイロードの形式 バックドアのデモ: ED448 秘密鍵の知識を前提として RCE をトリガーする CLI honeypot openssh に、バックドア形式に一致する公開鍵 N を使用した接続試行をすべてログに記録する シンプルなパッチについては、openssh.patch を参照してください。 $ gi...
CVE-2024-3094
CVE-2024-3094 CVE-2024-3094 は、バージョン 5.6.0 以降の xz ユーティリティの上流 tarball で発見された重大なセキュリティ脆弱性です。この脆弱性には、複雑な難読化を通じて liblzma のビルドプロセスを操作する悪意のあるコードが含まれています。 このリポジトリの目的 このリポジトリは、お使いのシステムで xz が脆弱かどうかを確認し、自動的に修正するのに役立ちます。 使用方法: $ python3 detect.py デモ:...
-CVE-2024-3094-Vulnerability-Checker-Fixer-Public
サポートのお願い このスクリプトが役に立ち、CVE-2024-3094 からシステムを保護する助けとなった場合は、スター ⭐ を付けていただくことをご検討ください。このリポジトリにスターを付けることは、あなたのサポートを示すだけでなく、より多くの人々がサイバーセキュリティ向上のための私たちの共同作業を発見し、その恩恵を受けられるようにもなります。 リポジトリにスターを付けるには、このページ上部の「Star」ボタンをクリックするだけです。あなたのサポートに心から感謝します! デジタル世界をより安全な場所にするためのご協力に感謝します。 CVE-2024-3094 とは...
xzk8s
xzk8s CVE-2024-3094 を再現するための Dockerfile と Kubernetes マニフェスト イメージのビルド ベースイメージとして、脆弱性のある xz ユーティリティの Debian 版を使用します。また、ライブラリにパッチを当てる必要があります。パッチ適用済みの liblzma ライブラリは xzbot リポジトリ から取得しています。 FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use...
CVE-2024-3094
CVE-2024-3094 CVE-2024-3094 チェッカー - Golang 注: このバージョンは dpkg, rpm, pacman および MacOS をサポートしています。 インストール ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest 基本的な使い方 ./CVE-2024-2093 Checking system for CVE-2024-3094 Vulnerability https://nvd.nist.gov/vuln/detail/CVE-2024-3094 Function...
liblzma-scan
このリポジトリには README がありません。...
xz-backdoor-scan
xz バックドア（CVE-2024-3094）のシグネチャを含むファイルをスキャンします。 バックドアで使用されたシグネチャを含むファイルを高速にスキャンし、見つかったファイルを報告します。 警告: このプログラムが正しいことや、バックドアの存在を警告してくれることを信頼しないでください。これは概念実証のみです。セキュリティ上の目的でこれに依存しないでください。 このプログラムは juul によって書かれたものではありません。stderr によって書かれました。著者については下部のセクションを参照してください。 使い方 Usage: ./xz-backdoor-scan options...
cs50-cybersecurity-final-project
Technical Analysis of CVE-2024-3094: XZ Utils Supply Chain Backdoor Video Demo: https://youtu.be/3xBtabSkusE?si=ChN3nBgybK4nqNLz Description: An in-depth technical and architectural breakdown of CVE-2024-3094 CVSS 10.0 Critical, the historic open-source supply chain backdoor embedded into xz-util...
CVE-2024-3094
セキュリティレビューと脅威モデル: CVE-2024-3094 xz-utils / OpenSSH このリポジトリは、重要な脆弱性CVE-2024-3094（xz-utilsパッケージのliblzmaライブラリ内のバックドアで、OpenSSHプロセスを介したRCEにつながる）の分析結果を含んでいます。 このプロジェクトでは、隔離されたテスト環境を準備し、脅威モデルを作成し、自動チェックを作成しました。 📂 プロジェクト構成 Dockerfile — 環境構築スクリプト（Debian Bookworm）で、すべての依存関係（OpenSSH、Python...
CVE-2024-3094
CVE-2024-3094 バージョン5.6.0以降のxzのアップストリームtarballで悪意のあるコードが発見されました。一連の複雑な難読化を経て、liblzmaのビルドプロセスは、ソースコード内に存在する偽装されたテストファイルから事前にビルドされたオブジェクトファイルを抽出し、それがliblzmaコード内の特定の関数を改変するために使用されます。 その結果、修正されたliblzmaライブラリが生成され、このライブラリにリンクされた任意のソフトウェアによって使用され、このライブラリとのデータのやり取りを傍受・改変する可能性があります。このリポジトリには、Kubernetes...
CVE-2024-3094-info
CVE-2024-3094-情報 https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin の返答 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...
xz-cve-2024-3094
CVE-2024-3094 の技術的分析：XZ Utils サプライチェーンバックドア 著者 Dorpe Karl Seyram 日付 2026-01-25 背景 このプロジェクトの目的は、現実の最新かつ影響の大きい脆弱性（CVE-2024-3094）を、セキュリティエンジニア／ブルーチームの視点から分析することです。悪用に焦点を当てるのではなく、根本原因、攻撃チェーン、システムへの影響、そして防御側が同様のサプライチェーン攻撃を検出し軽減する方法を理解することに重点を置いています。 このプロジェクトを選んだ理由は、CVE-2024-3094 が Linux...