CVE-2024-3094-check

Outils de vérification de la vulnérabilité CVE-2024-3094 Cette vulnérabilité permet à un attaquant de se connecter au serveur et d'exécuter du code arbitraire sans passer par l'authentification SSH. Pour plus de détails, veuillez consulter : https://www.openwall.com/lists/oss-security/2024/03/29/...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

Montrez votre soutien Si vous trouvez ce script utile et qu'il vous a aidé à protéger vos systèmes contre CVE-2024-3094, veuillez envisager de lui attribuer une étoile ⭐ . Le fait de mettre une étoile sur ce dépôt ne montre pas seulement votre soutien, mais aide également davantage de personnes à...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Утилита для проверки, установлена ли у вас уязвимая версия в соответствии с CVE-2024-3094. Установка Чтобы использовать её, откройте терминал и выполните: root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh Как...

CVE-2024-3094-checker

Script de détection et de remédiation CVE-2024-3094 Ce script est conçu pour détecter et corriger une vulnérabilité critique, CVE-2024-3094, qui affecte la bibliothèque de compression de données XZ Utils. La vulnérabilité a été mise en avant dans une alerte de la CISA et a des implications...

xz-utils-vuln-checker

root@kitploit: / / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / //...

CVE-2024-3094

CVE-2024-3094 — Backdoor dans XZ Utils Uniquement à des fins éducatives et de recherche en sécurité autorisée. Description de la vulnérabilité CVE-2024-3094 est une backdoor introduite dans les versions 5.6.0 et 5.6.1 de XZ Utils liblzma, découverte le 29 mars 2024 par le chercheur en sécurité...

xzwhy

xzwhy root@kitploit: / / / / \ / /\ Ce projet est une preuve de concept POC compatible Kubernetes pour CVE-2024-3094 affectant XZ Utils. Consultez cet article pour une excellente présentation de la provenance et des mécanismes de l'exploit. AVERTISSEMENT ⚠⚠⚠ L'exécution de l'une des commandes...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker Проверьте, что ваша версия XZ Utils не уязвима к CVE-2024-3094 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / Вы НЕ уязвимы к CVE-2024-3094. Общая информация CISA Агентство по...

cve-2024-3094-detect

CVE-2024-3094-detect Script de vérification et de rétrogradation des vulnérabilités XZ Utils Ce script est conçu pour vérifier la version de XZ Utils installée sur votre système Linux et la rétrograder vers une version sûre si nécessaire. Il détecte également la distribution Linux et le...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH Данный репозиторий содержит результаты анализа критической уязвимости CVE-2024-3094 бэкдор в библиотеке liblzma пакета xz-utils, приводящий к RCE через процесс OpenSSH. В рамках проекта подготовлено изолированное тестовое окружение,...

CVE-2024-3094-XZ-Backdoor-Detector

설명 xz의 업스트림 tarball에서 버전 5.6.0부터 악성 코드가 발견되었습니다. 일련의 복잡한 난독화를 통해 liblzma 빌드 프로세스는 소스 코드에 존재하는 위장된 테스트 파일에서 미리 빌드된 오브젝트 파일을 추출하여 liblzma 코드의 특정 함수를 수정하는 데 사용합니다. 그 결과 수정된 liblzma 라이브러리가 생성되며, 이 라이브러리에 링크된 모든 소프트웨어에서 사용될 수 있으며, 이 라이브러리와의 데이터 상호 작용을 가로채고 수정합니다. 영향을 받는 버전 XZ Utils 5.6.0 XZ Utils 5.6....

xzk8s

xzk8s Dockerfile и манифесты Kubernetes для воспроизведения CVE-2024-3094 Сборка образа В качестве базового образа мы используем debian-версию уязвимых утилит xz. Также необходимо пропатчить библиотеку. Исправленная версия библиотеки liblzma взята из репозитория xzbot. root@kitploit: FROM...

xz-cve-2024-3094

Технический анализ CVE-2024-3094: Бэкдор в цепочке поставок XZ Utils Автор Dorpe Karl Seyram Дата 2026-01-25 Контекст Цель этого проекта — проанализировать реальную, современную и высоковлиятельную уязвимость CVE-2024-3094 с точки зрения инженера безопасности / синей команды. Вместо концентрации ...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

XZ 유틸리티 liblzma 백도어 탐지 - CVE-2024-3094 다음 YARA 규칙은 압축 도구 XZ 버전 5.6.0 및 5.6.1을 사용하는 시스템에서 손상된 liblzma 라이브러리에 백도어가 존재하는지 탐지하는 데 도움이 됩니다. 이는 이 취약점으로 인해 악용될 수 있는 취약한 시스템을 식별하는 메커니즘을 제공합니다. 영향을 받는 시스템에서 이 규칙을 사용함으로써 보안 관리자는 손상 징후를 찾고 백도어 악용 위험을 완화하기 위한 시정 조치를 취할 수 있습니다...

Emerson Dixell XWEB-500 - Arbitrary File Write

Emerson Dixell XWEB-500 contains an arbitrary file write caused by unauthenticated access to /cgi-bin/logoextraupload.cgi, /cgi-bin/calsave.cgi, and /cgi-bin/loutils.cgi, letting attackers write any file on the system, exploit requires no authentication. id: CVE-2021-45420 info: name: Emerson...

Sicurezza-Informatica-Presentazione

Que contient ce dépôt ? Ce dépôt contient une brève recherche et une présentation de la faille de sécurité concernant XZ Utils pour le cours de sécurité informatique UNIPR CVE-2024-3094 Description de la faille par Ubuntu : Du code malveillant a été découvert dans les tarballs en amont de xz, à...

cs50-cybersecurity-final-project

Итоговый проект: Технический анализ CVE-2024-3094 бэкдор в XZ Utils Информация об авторе Имя: Namegabe Mulokwa Victoire Имя пользователя edX: namegabevictoire01 Имя пользователя GitHub: namegabevictoire01-sys Местоположение: Букаву, Демократическая Республика Конго Дата: 10 августа 2026 г. Обзор...

CVE-2026-14802

CVE-2026-14802 Название уязвимого программного обеспечения и затронутые версии create-react-app версии до 5.0.2 Описание В macOS функция startBrowserProcess в файле openBrowser.js компонента react-dev-utils допускает внедрение команд операционной системы. Эта проблема позволяет удалённую...

Report-XZ-Utils-CVE-2024-3094

Report-XZ-Utils-CVE-2024-3094 Bonjour, ceci est un rapport sur la CVE-2024-3094, connue sous le nom de "XZ-Utils Backdoor". J'ai écrit sur la façon dont l'attaque commence et comment elle fonctionne, pour cela j'ai cherché des sites en ligne et des explications vidéo sur YouTube, écrit à...

CVE-2024-3094

Utilitaire de vérification et de mise à jour des vulnérabilités xz-utils Ce script est conçu pour vérifier les vulnérabilités de la version installée de xz-utils sur votre système. Si une version vulnérable est détectée, le script propose de télécharger et d'installer automatiquement une version...