-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

Show Your Support If you find this script useful and it has helped you safeguard your systems against CVE-2024-3094, please consider giving it a star ⭐ . Starring this repository not only shows your support but also helps more people discover and benefit from our collective effort to improve...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker Verifique que su versión de XZ Utils no sea vulnerable a CVE-2024-3094 ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. Antecedentes CISA Cybersecurity and...

xz-utils-backdoor-case-study

Puerta trasera de XZ Utils Caso de estudio técnico — Cómo la confianza en el mantenedor se convirtió en una ruta de ejecución en la cadena de suministro Cuando la confianza en el mantenedor se convirtió en la ruta de ataque. Descripción general CASE-002 reconstruye la puerta trasera de XZ Utils /...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Utileria para revisar si tienes una version vulnerable de acuerdo al CVE-2024-3094. Instalación Para utilizarlo, entra a tu terminal y corre: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh ¿Como ejecutar? cd /git...

lab_xz_backdoor

Laboratorios XZ Backdoor CVE-2024-3094 Laboratorios seguros y prácticos para comprender el backdoor de la cadena de suministro de xz-utils — creados para defensores, estudiantes y miembros de equipos azules. !WARNING Este proyecto maneja malware real y activo el backdoor de xz 5.6.0 / 5.6.1 Se...

CVE-2024-3094-XZ-Backdoor-Detector

Descripción Se descubrió código malicioso en los tarballs originales de xz, comenzando con la versión 5.6.0. A través de una serie de ofuscaciones complejas, el proceso de compilación de liblzma extrae un archivo objeto precompilado de un archivo de prueba disfrazado existente en el código fuente...

Sicurezza-Informatica-Presentazione

What does this repository contain? This repository contains a brief research and presentation of the security flaw regarding XZ Utils for the UNIPR cybersecurity course CVE-2024-3094 Description of the flaw by Ubuntu: Malicious code was discovered in the upstream tarballs of xz, starting with...

xz-utils-vuln-checker

/ / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / // CVE-2024-3094 +...

xzk8s

xzk8s Dockerfile和Kubernetes清单，用于复现CVE-2024-3094 构建镜像 我们使用易受攻击的xz utils的Debian版本作为基础镜像。我们还需要修补库。补丁版liblzma库取自xzbot仓库。 FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use debian with a vulnerable version of xz utils as the base image RUN...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 漏洞检查与降级脚本 该脚本旨在检查 Linux 系统上安装的 XZ Utils 版本，并在必要时将其降级到安全版本。它还能检测 Linux 发行版及其使用的包管理器。 功能特性 检查已安装的 XZ Utils 版本，判断是否存在漏洞。 检测 Linux 发行版（Fedora、Debian、openSUSE、Kali Linux）。 如需则降级 XZ Utils 至安全版本。 前提条件 Bash shell（大多数 Linux 发行版预装 Bash）。 超级用户（root）权限以执行降级操作。 使用方法 1...

CVE-2024-3094-checker

CVE-2024-3094 Detection and Remediation Script This script is designed to detect and remediate a critical vulnerability, CVE-2024-3094, which affects the XZ Utils data compression library. The vulnerability was highlighted in a CISA Alert and has significant implications for system security. This...

XZ-Utils_CVE-2024-3094

漏洞概述 XZ是一种数据压缩格式，几乎存在每个Linux发行版中。liblzma是一个处理XZ压缩格式的开源软件库。3月29日开发人员发现XZ包的供应链攻击，溯源发现SSH上游liblzma库被植入后门木马，当满足一定条件时，会解密流量里的C2命令执行。 漏洞编号: CVE-2024-3094 CVSS 3.1评分：10.0 威胁类型：供应链攻击、后门 POC状态：已公开 EXP状态：已公开 影响版本 xz == 5.6.0、5.6.1 liblzma == 5.6.0、5.6.1 OS| Package name| Package versions| Fix package...

xz-backdoor-research

CVE-2024-3094 Research Toolkit By Nikolaos Natsopoulos , IAM Consultant Interactive browser-based tool accompanying the research report: "CVE-2024-3094: Supply Chain Compromise via Social Engineering and Build System Manipulation in XZ Utils" 10.5281/zenodo.20700609 About In March 2024, a backdoo...

cs50-cybersecurity-final-project

Análisis Técnico del Backdoor en XZ Utils CVE-2024-3094 URL del video: https://www.youtube.com/watch?v=6hpVp7prlO8 Resumen Este repositorio contiene el proyecto final del curso CS50's Introduction to Cybersecurity. El proyecto ofrece un análisis técnico exhaustivo del ataque a la cadena de...

xzwhy

xzwhy / / / / \ / /\ Este proyecto es una prueba de concepto POC compatible con Kubernetes para CVE-2024-3094 que afecta a XZ Utils. Consulta este artículo para obtener una excelente explicación del origen y la mecánica del exploit. ADVERTENCIA ⚠⚠⚠ Ejecutar cualquiera de los comandos siguientes...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094- La siguiente regla YARA ayuda a detectar la presencia del backdoor en la librería liblzma comprometida en sistemas que utilizan las versiones 5.6.0 y 5.6.1 de la herramienta de compresión XZ. Esto proporciona un mecanismo para identificar...

Kaspersky_CVE-2024-3094

Revisión de seguridad: CVE-2024-3094 Backdoor de XZ Utils Autor: Sushin Ivan Fecha: Marzo 2026 1. Descripción del proyecto Este repositorio contiene los resultados de una revisión de seguridad completa de la vulnerabilidad CVE-2024-3094 Ataque a la cadena de suministro en la biblioteca XZ Utils...

cve-2024-3094

🛡️ Proyecto de Ciberseguridad: Análisis de la Backdoor XZ en liblzma 📄 Descripción general Este proyecto analiza la backdoor de alto perfil descubierta en xz-utils liblzma , que afecta a las versiones 5.6.0 y 5.6.1. El código malicioso introducido en el sistema de compilación ascendente tenía como...

CVE-2024-3094

🚨 CVE-2024-3094 — XZ Utils Backdoor 🧠 Overview CVE-2024-3094 is a critical supply chain compromise affecting the widely used XZ Utils compression library. A malicious actor inserted a stealth backdoor into upstream releases, enabling remote code execution RCE via tampered liblzma. ⚠️ This...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 Lab Environment Setup and Report CVE-2024-3094 Practice Reproduced the backdoor inserted in XZ Utils 5.6.0 and 5.6.1 in a lab environment, analyzing SSH authentication hooking status and risks. Environment Host OS : - Windows 11 Docker : Docker Desktop 28.0.1 Dockerfil...