XZ-Utils_CVE-2024-3094

脆弱性の概要 XZはデータ圧縮形式であり、ほぼすべてのLinuxディストリビューションに存在しています。liblzmaはXZ圧縮形式を処理するオープンソースソフトウェアライブラリです。3月29日、開発者はXZパッケージへのサプライチェーン攻撃を発見し、調査の結果、SSH上流のliblzmaライブラリにバックドアトロイの木馬が仕込まれていたことが判明しました。特定の条件を満たすと、トラフィック内のC2コマンドを復号して実行します。 脆弱性ID: CVE-2024-3094 CVSS 3.1スコア：10.0 脅威タイプ：サプライチェーン攻撃、バックドア POCステータス：公開済み...

xzk8s

xzk8s Dockerfile和Kubernetes清单，用于复现CVE-2024-3094 构建镜像 我们使用易受攻击的xz utils的Debian版本作为基础镜像。我们还需要修补库。补丁版liblzma库取自xzbot仓库。 root@kitploit: FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use debian with a vulnerable version of xz utils as the bas...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh CVE-2024-3094 に基づき、脆弱性のあるバージョンかどうかを確認するためのユーティリティです。 インストール 使用するには、ターミナルを開いて以下を実行します： root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 実行方法 root@kitploit: cd /git ./check-xz.sh ライセンス MIT...

Sicurezza-Informatica-Presentazione

このリポジトリには何が含まれていますか？ このリポジトリには、UNIPRのセキュリティ情報学コース向けのXZ Utilsのセキュリティ脆弱性に関する簡単な調査とプレゼンテーションが含まれています。 CVE-2024-3094 Ubuntuによる脆弱性の説明:...

CVE-2024-3094-XZ-Backdoor-Detector

概要 バージョン 5.6.0 以降の xz のアップストリーム tarball に、悪意のあるコードが発見されました。一連の複雑な難読化を経て、liblzma のビルドプロセスはソースコード内に存在する偽装されたテストファイルからプリビルド済みのオブジェクトファイルを抽出し、それを使用して liblzma コード内の特定の関数を変更します。その結果、このライブラリにリンクされた任意のソフトウェアが利用できる改変された liblzma ライブラリが生成され、このライブラリとのデータのやり取りを傍受・改変します。 影響を受けるバージョン XZ Utils バージョン 5.6.0 XZ Uti...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 演習環境の構築と報告 CVE-2024-3094 演習 XZ Utils 5.6.0及び5.6.1に挿入されたバックドアを演習環境で再現し、SSH認証フッキングの有無および危険性を分析しました。 環境 Host OS : - Windows 11 Docker : Docker Desktop 28.0.1 Dockerfile Base Image : debian:experimental-20240311 liblzama5 version : 5.6.0 SSH Port : 2222 root / pw : whs...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

XZ-utilsのliblzmaバックドア検出 CVE-2024-3094- 以下のYARAルールは、圧縮ツールXZのバージョン5.6.0および5.6.1を使用しているシステムにおいて、侵害されたliblzmaライブラリ内のバックドアの存在を検出するのに役立ちます。 これにより、この脆弱性のために悪用される可能性のある脆弱なシステムを識別するメカニズムが提供されます。影響を受けるシステムでこのルールを使用することで、セキュリティ管理者は侵害の兆候を探し、バックドアが悪用されるリスクを軽減するための是正措置を講じることができます。...

xz-utils-vuln-checker

root@kitploit: / / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / //...

CVE-2024-3094-checker

CVE-2024-3094 検出および修復スクリプト このスクリプトは、XZ Utils データ圧縮ライブラリに影響を与える重大な脆弱性 CVE-2024-3094 を検出および修復するために設計されています。この脆弱性は CISA アラートで強調されており、システムのセキュリティに重大な影響を及ぼします。この Bash スクリプトは、検出と修復の両方の機能を提供します。 免責事項...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 脆弱性チェックおよびダウングレードスクリプト このスクリプトは、LinuxシステムにインストールされているXZ Utilsのバージョンを確認し、必要であれば安全なバージョンにダウングレードするように設計されています。また、Linuxディストリビューションと使用されているパッケージマネージャーを検出します。 特徴 インストールされているXZ Utilsのバージョンを確認し、脆弱かどうかを識別します。 Linuxディストリビューション（Fedora、Debian、openSUSE、Kali Linux）を検出します。 必要に応じてX...

xz-backdoor-research

CVE-2024-3094 研究工具包 作者：Nikolaos Natsopoulos ，IAM 顾问 配套研究报告的交互式浏览器工具： "CVE-2024-3094：XZ Utils 中通过社会工程与构建系统操纵实现的供应链入侵" 10.5281/zenodo.20700609 关于 2024 年 3 月，XZ Utils 中被发现了一个后门（CVE-2024-3094），当时它马上就要进入全球各地的稳定版 Linux 发行版。该漏洞获得了 10.0 的 CVSS 最高评分。这次攻击涉及一名虚构的贡献者，他花费近三年时间渗透进该项目，然后插入了本可使数百万台 Linux...

cs50-cybersecurity-final-project

XZ Utils 后门（CVE-2024-3094）技术分析 视频链接：https://www.youtube.com/watch?v=6hpVp7prlO8 概述 本仓库包含 CS50 网络安全入门课程的期末项目。该项目对 2024 年 3 月发现的 XZ Utils 供应链攻击（CVE-2024-3094）进行了深入的技术分析。 项目详情 学生姓名： Mohamed Hamdy Ismail Mohamed edX 用户名： MOHAMED60469 GitHub 用户名： MHICAIRO-HUE 所在地： 沙特阿拉伯，利雅得 日期： 2026 年 9 月 内容...

xzwhy

xzwhy root@kitploit: / / / / \ / /\ 本项目是一个面向 Kubernetes 的概念验证（POC），针对影响 XZ Utils 的 CVE-2024-3094。请参阅 这篇文章，其中对该漏洞利用的起源与机制做了极好的梳理。 警告 ⚠⚠⚠ 运行以下任何命令都可能导致部署一个极易受到攻击的存在漏洞的应用程序。如果你选择执行这些步骤，建议你在一个与外界隔离（airgapped）的测试环境中进行。 ⚠⚠⚠ 操作说明 1：部署存在漏洞的应用 root@kitploit: kubectl create -f xzwhy.yml 这将部署一个存在漏洞的 SSH...

Kaspersky_CVE-2024-3094

セキュリティレビュー: CVE-2024-3094 XZ Utils Backdoor 著者: Сушин Иван 日付: 2026年3月 1. プロジェクト概要 このリポジトリには、脆弱性 CVE-2024-3094 XZ Utils ライブラリにおけるサプライチェーン攻撃 に関する完全なセキュリティレビューの結果が含まれています。 目的: 脅威分析 Threat Modeling を実施する 静的・動的コード解析を実行する 自動テストパッケージを開発する リスク軽減に関する推奨事項を準備する 成果物:...

cve-2024-3094

🛡️ サイバーセキュリティプロジェクト: liblzma における XZ バックドアの解析 📄 概要 このプロジェクトは、xz-utils liblzma で発見された注目度の高いバックドアを解析します。影響を受けるバージョンは 5.6.0 と 5.6.1 です。アップストリームのビルドシステムに導入された悪意のあるコードは、実行時に sshd が LZMA 圧縮ライブラリと相互作用する方法を変更することで、SSH 認証を標的にしていました。 ⚠️ このプロジェクトは教育および防御研究 のみを目的としています。 脆弱なマシン このリポジトリをクローンします root@kitploit:...

CVE-2024-3094

🚨 CVE-2024-3094 — XZ Utils バックドア 🧠 概要 CVE-2024-3094 は、広く使用されている XZ Utils 圧縮ライブラリに対する重大なサプライチェーン侵害です。 悪意ある攻撃者は、上流リリースにステルスバックドア を挿入し、改ざんされた liblzma を介してリモートコード実行 RCE を可能にしました。 ⚠️ この脆弱性は、現在までで最も洗練されたオープンソースサプライチェーン攻撃の1つと考えられています。 🎯 影響を受けるバージョン パッケージ| 脆弱なバージョン ---|--- XZ Utils| 5.6.0, 5.6.1 ✔️...

CS50FinalProject

CS50 网络安全入门 – 期末项目 案例研究： XZ Utils 后门 CVE-2024-3094 本仓库支持我的 7-10 分钟关于 XZ Utils 后门的演示，包括后门概述、通过发布 tarball 实现后门的机制，以及相关的供应链缓解措施。 资料 幻灯片 PDF： 供应链中的险情：XZ Utils 后门 CVE-2024-3094.pdf 参考文献： ./References.md 视频（未公开）： youtube-link 关键要点 Tarball ≠ Git： 在 CI 中强制实施工件与标签的一致性；任何不匹配即失败。 供应链加固： 证明 in-toto、SBOM、SLSA...

CVE-2024-3094-check

CVE-2024-3094 脆弱性チェックツール この脆弱性により、攻撃者はSSH認証を通過せずにサーバーにログインし、任意のコードを実行できます。詳細は以下を参照してください: https://www.openwall.com/lists/oss-security/2024/03/29/4 使用 root@kitploit: curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash または root@kitploit: curl...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check インストールされている xz-utils のバージョンが CVE-2024-3094 のバックドアに対して脆弱かどうかを確認します。このチェックは Kali Linux やその他の Debian ベースのインストール向けです。 使い方 root@kitploit: git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd xz-backdoor-CVE-2024-3094-Check chmod +x...

CVE-2024-3094-checker

CVE-2024-3094 チェッカー xz Utils バージョン 5.6.0 および 5.6.1 は侵害されているようです。 XZ Utils はデータ圧縮ソフトウェアであり、Linux ディストリビューションに含まれている可能性があります。悪意のあるコードにより、影響を受けるシステムへの不正アクセスが可能になる可能性があります。 ソース: https://vulners.com/cve/CVE-2024-3094 https://access.redhat.com/security/cve/CVE-2024-3094...