CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker Verify that your XZ Utils version is not vulnerable to CVE-2024-3094 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. Background CISA Cybersecurity...

xz-utils-backdoor-case-study

XZ Utils 后门 技术案例研究 — 维护者信任如何成为供应链执行路径 当维护者信任成为攻击路径。 概述 CASE-002 重建了 2024 年 3 月 29 日披露的 XZ Utils / liblzma 后门，即 CVE-2024-3094 。 本报告追踪了整个行动过程：从长期维护者信任与发布权限，到经过审查的 Git 源代码与分发的发布 tarball 之间的不一致，再到构建时载荷提取、liblzma 修改、进入 sshd 的传递依赖路径、GNU IFUNC / 动态链接器滥用，以及仅限操作者的预认证触发器。...

lab_xz_backdoor

XZ 后门演练 CVE-2024-3094 安全、动手操作的实验室，用于理解 xz-utils 供应链后门 — 专为防御者、学生和蓝队成员而建。 !WARNING 本项目处理真实的、在野的恶意软件 （xz 5.6.0 / 5.6.1 后门）。其提供严格用于防御性教育和授权研究 。所有操作均在可丢弃的隔离虚拟机中运行，无互联网路由。不要 在您关心的机器上、在您无法控制的网络上或针对任何未经授权测试的系统运行这些工件。请参阅 SECURITY.md。 内容简介...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 脆弱性チェックおよびダウングレードスクリプト このスクリプトは、LinuxシステムにインストールされているXZ Utilsのバージョンを確認し、必要であれば安全なバージョンにダウングレードするように設計されています。また、Linuxディストリビューションと使用されているパッケージマネージャーを検出します。 特徴 インストールされているXZ Utilsのバージョンを確認し、脆弱かどうかを識別します。 Linuxディストリビューション（Fedora、Debian、openSUSE、Kali Linux）を検出します。 必要に応じてX...

XZ-Utils_CVE-2024-3094

漏洞概述 XZ是一种数据压缩格式，几乎存在每个Linux发行版中。liblzma是一个处理XZ压缩格式的开源软件库。3月29日开发人员发现XZ包的供应链攻击，溯源发现SSH上游liblzma库被植入后门木马，当满足一定条件时，会解密流量里的C2命令执行。 漏洞编号: CVE-2024-3094 CVSS 3.1评分：10.0 威胁类型：供应链攻击、后门 POC状态：已公开 EXP状态：已公开 影响版本 xz == 5.6.0、5.6.1 liblzma == 5.6.0、5.6.1 OS| Package name| Package versions| Fix package...

xzk8s

xzk8s Dockerfile和Kubernetes清单，用于复现CVE-2024-3094 构建镜像 我们使用易受攻击的xz utils的Debian版本作为基础镜像。我们还需要修补库。补丁版liblzma库取自xzbot仓库。 root@kitploit: FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use debian with a vulnerable version of xz utils as the bas...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh CVE-2024-3094 に基づき、脆弱性のあるバージョンかどうかを確認するためのユーティリティです。 インストール 使用するには、ターミナルを開いて以下を実行します： root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 実行方法 root@kitploit: cd /git ./check-xz.sh ライセンス MIT...

Sicurezza-Informatica-Presentazione

このリポジトリには何が含まれていますか？ このリポジトリには、UNIPRのセキュリティ情報学コース向けのXZ Utilsのセキュリティ脆弱性に関する簡単な調査とプレゼンテーションが含まれています。 CVE-2024-3094 Ubuntuによる脆弱性の説明:...

CVE-2024-3094-XZ-Backdoor-Detector

描述 在 xz 的上游 tarball 中发现了恶意代码，从 5.6.0 版本开始。通过一系列复杂的混淆手段，liblzma 构建过程从源代码中一个伪装的测试文件中提取出预构建的目标文件，并利用它修改 liblzma 代码中的特定函数。这导致修改后的 liblzma 库能够被任何链接到该库的软件使用，拦截并修改与该库的数据交互。 受影响版本 XZ Utils 版本 5.6.0 XZ Utils 版本 5.6.1 用法 root@kitploit: git clone...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 实验环境搭建与报告 CVE-2024-3094 实践 在实验环境中复现插入 XZ Utils 5.6.0 及 5.6.1 中的后门，分析 SSH 认证挂钩情况及风险。 环境 Host OS : - Windows 11 Docker : Docker Desktop 28.0.1 Dockerfile Base Image : debian:experimental-20240311 liblzama5 version : 5.6.0 SSH Port : 2222 root / pw : whs Dockerfile...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

XZ-utilsのliblzmaバックドア検出 CVE-2024-3094- 以下のYARAルールは、圧縮ツールXZのバージョン5.6.0および5.6.1を使用しているシステムにおいて、侵害されたliblzmaライブラリ内のバックドアの存在を検出するのに役立ちます。 これにより、この脆弱性のために悪用される可能性のある脆弱なシステムを識別するメカニズムが提供されます。影響を受けるシステムでこのルールを使用することで、セキュリティ管理者は侵害の兆候を探し、バックドアが悪用されるリスクを軽減するための是正措置を講じることができます。...

xz-utils-vuln-checker

root@kitploit: / / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / //...

CVE-2024-3094-checker

Script de Detección y Corrección de CVE-2024-3094 Este script está diseñado para detectar y corregir una vulnerabilidad crítica, CVE-2024-3094, que afecta a la biblioteca de compresión de datos XZ Utils. La vulnerabilidad fue destacada en una Alerta de CISA y tiene implicaciones significativas pa...

xz-backdoor-research

CVE-2024-3094 研究工具包 作者：Nikolaos Natsopoulos ，IAM 顾问 配套研究报告的交互式浏览器工具： "CVE-2024-3094：XZ Utils 中通过社会工程与构建系统操纵实现的供应链入侵" 10.5281/zenodo.20700609 关于 2024 年 3 月，XZ Utils 中被发现了一个后门（CVE-2024-3094），当时它马上就要进入全球各地的稳定版 Linux 发行版。该漏洞获得了 10.0 的 CVSS 最高评分。这次攻击涉及一名虚构的贡献者，他花费近三年时间渗透进该项目，然后插入了本可使数百万台 Linux...

cs50-cybersecurity-final-project

XZ Utils 后门（CVE-2024-3094）技术分析 视频链接：https://www.youtube.com/watch?v=6hpVp7prlO8 概述 本仓库包含 CS50 网络安全入门课程的期末项目。该项目对 2024 年 3 月发现的 XZ Utils 供应链攻击（CVE-2024-3094）进行了深入的技术分析。 项目详情 学生姓名： Mohamed Hamdy Ismail Mohamed edX 用户名： MOHAMED60469 GitHub 用户名： MHICAIRO-HUE 所在地： 沙特阿拉伯，利雅得 日期： 2026 年 9 月 内容...

xzwhy

xzwhy root@kitploit: / / / / \ / /\ 本项目是一个面向 Kubernetes 的概念验证（POC），针对影响 XZ Utils 的 CVE-2024-3094。请参阅 这篇文章，其中对该漏洞利用的起源与机制做了极好的梳理。 警告 ⚠⚠⚠ 运行以下任何命令都可能导致部署一个极易受到攻击的存在漏洞的应用程序。如果你选择执行这些步骤，建议你在一个与外界隔离（airgapped）的测试环境中进行。 ⚠⚠⚠ 操作说明 1：部署存在漏洞的应用 root@kitploit: kubectl create -f xzwhy.yml 这将部署一个存在漏洞的 SSH...

Kaspersky_CVE-2024-3094

Revisión de seguridad: CVE-2024-3094 Backdoor de XZ Utils Autor: Sushin Ivan Fecha: Marzo 2026 1. Descripción del proyecto Este repositorio contiene los resultados de una revisión de seguridad completa de la vulnerabilidad CVE-2024-3094 Ataque a la cadena de suministro en la biblioteca XZ Utils...

cve-2024-3094

🛡️ 网络安全项目：分析 liblzma 中的 XZ 后门 📄 概述 本项目分析了在 xz-utils liblzma 中发现的高度隐蔽后门，影响版本 5.6.0 和 5.6.1 。引入上游构建系统的恶意代码通过修改 sshd 在运行时与 LZMA 压缩库的交互方式，针对 SSH 认证进行攻击。 ⚠️ 本项目仅用于教育和防御性研究 目的。 受害机器 克隆此仓库 root@kitploit: git clone https://github.com/valeriot30/cve-2024-3094 进入目录 root@kitploit: cd cve-2024-3094 启动 docker...

CVE-2024-3094

🚨 CVE-2024-3094 — XZ Utils バックドア 🧠 概要 CVE-2024-3094 は、広く使用されている XZ Utils 圧縮ライブラリに対する重大なサプライチェーン侵害です。 悪意ある攻撃者は、上流リリースにステルスバックドア を挿入し、改ざんされた liblzma を介してリモートコード実行 RCE を可能にしました。 ⚠️ この脆弱性は、現在までで最も洗練されたオープンソースサプライチェーン攻撃の1つと考えられています。 🎯 影響を受けるバージョン パッケージ| 脆弱なバージョン ---|--- XZ Utils| 5.6.0, 5.6.1 ✔️...

CS50FinalProject

CS50 网络安全入门 – 期末项目 案例研究： XZ Utils 后门 CVE-2024-3094 本仓库支持我的 7-10 分钟关于 XZ Utils 后门的演示，包括后门概述、通过发布 tarball 实现后门的机制，以及相关的供应链缓解措施。 资料 幻灯片 PDF： 供应链中的险情：XZ Utils 后门 CVE-2024-3094.pdf 参考文献： ./References.md 视频（未公开）： youtube-link 关键要点 Tarball ≠ Git： 在 CI 中强制实施工件与标签的一致性；任何不匹配即失败。 供应链加固： 证明 in-toto、SBOM、SLSA...