XZ-Utils_CVE-2024-3094

脆弱性の概要 XZはデータ圧縮形式であり、ほぼすべてのLinuxディストリビューションに存在しています。liblzmaはXZ圧縮形式を処理するオープンソースソフトウェアライブラリです。3月29日、開発者はXZパッケージへのサプライチェーン攻撃を発見し、調査の結果、SSH上流のliblzmaライブラリにバックドアトロイの木馬が仕込まれていたことが判明しました。特定の条件を満たすと、トラフィック内のC2コマンドを復号して実行します。 脆弱性ID: CVE-2024-3094 CVSS 3.1スコア：10.0 脅威タイプ：サプライチェーン攻撃、バックドア POCステータス：公開済み...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

xzk8s

xzk8s Dockerfile和Kubernetes清单，用于复现CVE-2024-3094 构建镜像 我们使用易受攻击的xz utils的Debian版本作为基础镜像。我们还需要修补库。补丁版liblzma库取自xzbot仓库。 root@kitploit: FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use debian with a vulnerable version of xz utils as the bas...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh CVE-2024-3094 に基づき、脆弱性のあるバージョンかどうかを確認するためのユーティリティです。 インストール 使用するには、ターミナルを開いて以下を実行します： root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 実行方法 root@kitploit: cd /git ./check-xz.sh ライセンス MIT...

Emerson Dixell XWEB-500 - Arbitrary File Write

Emerson Dixell XWEB-500 contains an arbitrary file write caused by unauthenticated access to /cgi-bin/logoextraupload.cgi, /cgi-bin/calsave.cgi, and /cgi-bin/loutils.cgi, letting attackers write any file on the system, exploit requires no authentication. id: CVE-2021-45420 info: name: Emerson...

Sicurezza-Informatica-Presentazione

이 저장소에는 무엇이 포함되어 있나요? 이 저장소는 UNIPR 보안 정보학 과정을 위한 XZ Utils 관련 보안 취약점에 대한 간단한 연구 및 발표 자료를 포함하고 있습니다. CVE-2024-3094 Ubuntu의 취약점 설명: xz의 upstream tarball에서 5.6.0 버전부터 악성 코드가 발견되었습니다. 복잡한 난독화 과정을 통해 liblzma 빌드 프로세스는 소스 코드에 숨겨진 테스트 파일에서 미리 빌드된 오브젝트 파일을 추출하여 liblzma 코드의 특정 함수를 수정하는 데 사용합니다. 그 결과 수정된...

CVE-2024-3094-XZ-Backdoor-Detector

설명 xz의 업스트림 tarball에서 버전 5.6.0부터 악성 코드가 발견되었습니다. 일련의 복잡한 난독화를 통해 liblzma 빌드 프로세스는 소스 코드에 존재하는 위장된 테스트 파일에서 미리 빌드된 오브젝트 파일을 추출하여 liblzma 코드의 특정 함수를 수정하는 데 사용합니다. 그 결과 수정된 liblzma 라이브러리가 생성되며, 이 라이브러리에 링크된 모든 소프트웨어에서 사용될 수 있으며, 이 라이브러리와의 데이터 상호 작용을 가로채고 수정합니다. 영향을 받는 버전 XZ Utils 5.6.0 XZ Utils 5.6....

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 실습 환경 구축 및 보고 CVE-2024-3094 실습 XZ Utils 5.6.0 및 5.6.1에 삽입된 백도어를 실습 환경에서 재현하여, SSH 인증 후킹 여부 및 위험성을 분석하였습니다. 환경 Host OS : - Windows 11 Docker : Docker Desktop 28.0.1 Dockerfile Base Image : debian:experimental-20240311 liblzama5 version : 5.6.0 SSH Port : 2222 root / pw ...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

XZ 유틸리티 liblzma 백도어 탐지 - CVE-2024-3094 다음 YARA 규칙은 압축 도구 XZ 버전 5.6.0 및 5.6.1을 사용하는 시스템에서 손상된 liblzma 라이브러리에 백도어가 존재하는지 탐지하는 데 도움이 됩니다. 이는 이 취약점으로 인해 악용될 수 있는 취약한 시스템을 식별하는 메커니즘을 제공합니다. 영향을 받는 시스템에서 이 규칙을 사용함으로써 보안 관리자는 손상 징후를 찾고 백도어 악용 위험을 완화하기 위한 시정 조치를 취할 수 있습니다...

xz-utils-vuln-checker

root@kitploit: / / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / //...

CVE-2024-3094-checker

CVE-2024-3094 検出および修復スクリプト このスクリプトは、XZ Utils データ圧縮ライブラリに影響を与える重大な脆弱性 CVE-2024-3094 を検出および修復するために設計されています。この脆弱性は CISA アラートで強調されており、システムのセキュリティに重大な影響を及ぼします。この Bash スクリプトは、検出と修復の両方の機能を提供します。 免責事項...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 脆弱性チェックおよびダウングレードスクリプト このスクリプトは、LinuxシステムにインストールされているXZ Utilsのバージョンを確認し、必要であれば安全なバージョンにダウングレードするように設計されています。また、Linuxディストリビューションと使用されているパッケージマネージャーを検出します。 特徴 インストールされているXZ Utilsのバージョンを確認し、脆弱かどうかを識別します。 Linuxディストリビューション（Fedora、Debian、openSUSE、Kali Linux）を検出します。 必要に応じてX...

Astra Linux – Vulnerability in libraw

In LibRaw, there is an out-of-bounds read vulnerability within the “simpledecoderow” function libraw\src\x3f\x3futilspatched.cpp, which can be triggered by an image with a large rowstride field...

xz-backdoor-research

CVE-2024-3094 研究工具包 作者：Nikolaos Natsopoulos ，IAM 顾问 配套研究报告的交互式浏览器工具： "CVE-2024-3094：XZ Utils 中通过社会工程与构建系统操纵实现的供应链入侵" 10.5281/zenodo.20700609 关于 2024 年 3 月，XZ Utils 中被发现了一个后门（CVE-2024-3094），当时它马上就要进入全球各地的稳定版 Linux 发行版。该漏洞获得了 10.0 的 CVSS 最高评分。这次攻击涉及一名虚构的贡献者，他花费近三年时间渗透进该项目，然后插入了本可使数百万台 Linux...

cs50-cybersecurity-final-project

XZ Utils バックドアの技術分析（CVE-2024-3094） 動画URL: https://www.youtube.com/watch?v=6hpVp7prlO8 概要 このリポジトリには、CS50のサイバーセキュリティ入門コースの最終プロジェクトが含まれています。このプロジェクトは、2024年3月に発見されたXZ Utilsへのサプライチェーン攻撃（CVE-2024-3094）に関する徹底的な技術分析を提供します。 プロジェクト詳細 学生名: Mohamed Hamdy Ismail Mohamed edXユーザー名: MOHAMED60469 GitHubユーザー名:...

xzwhy

xzwhy root@kitploit: / / / / \ / /\ 이 프로젝트는 XZ Utils에 영향을 미치는 CVE-2024-3094에 대한 Kubernetes 친화적인 개념 증명POC입니다. 해당 익스플로잇의 기원과 메커니즘에 대한 훌륭한 설명은 이 글을 참조하세요. 경고 ⚠⚠⚠ 아래 명령어를 실행하면 공격에 매우 취약한 애플리케이션이 배포될 수 있습니다. 이 단계를 따르기로 결정했다면, 반드시 에어갭 테스트 환경에서만 실행하는 것을 권장합니다. ⚠⚠⚠ 사용 설명 1: 취약한 애플리케이션 배포 root@kitploit:...

CVE-2026-90578

A flaw has been found in GPAC up to f1219cde. Affected by this issue is the function gflistcount of the file utils/list.c of the component MP4Box. Executing a manipulation can lead to use after free. The attack is restricted to local execution. The exploit has been published and may be used...

CVE-2026-90578 GPAC MP4Box list.c gf_list_count use after free

A flaw has been found in GPAC up to f1219cde. Affected by this issue is the function gflistcount of the file utils/list.c of the component MP4Box. Executing a manipulation can lead to use after free. The attack is restricted to local execution. The exploit has been published and may be used...

Kaspersky_CVE-2024-3094

セキュリティレビュー: CVE-2024-3094 XZ Utils Backdoor 著者: Сушин Иван 日付: 2026年3月 1. プロジェクト概要 このリポジトリには、脆弱性 CVE-2024-3094 XZ Utils ライブラリにおけるサプライチェーン攻撃 に関する完全なセキュリティレビューの結果が含まれています。 目的: 脅威分析 Threat Modeling を実施する 静的・動的コード解析を実行する 自動テストパッケージを開発する リスク軽減に関する推奨事項を準備する 成果物:...