166 matches found
Report-XZ-Utils-CVE-2024-3094
レポート-XZ-Utils-CVE-2024-3094 こんにちは、 これは、"XZ-Utils Backdoor"として知られるCVE-2024-3094に関するレポートです。 攻撃がどのように始まり、どのように動作するかについて書きました。このために、私はオンラインサイトやYouTubeの動画解説を検索しました。 内部には参考文献を記載しています。 誤りがあれば修正いたしますので、ご連絡ください。 皆さんに楽しんでいただければ幸いです。...
CVE-2024-3094-check
CVE-2024-3094 脆弱性チェックツール この脆弱性により、攻撃者はSSH認証を通過せずにサーバーにログインし、任意のコードを実行できます。詳細は以下を参照してください: https://www.openwall.com/lists/oss-security/2024/03/29/4 使用 root@kitploit: curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash または root@kitploit: curl...
-CVE-2024-3094-Vulnerability-Checker-Fixer-Public
サポートのお願い このスクリプトが役に立ち、CVE-2024-3094 からシステムを保護する助けとなった場合は、スター ⭐ を付けていただくことをご検討ください。このリポジトリにスターを付けることは、あなたのサポートを示すだけでなく、より多くの人々がサイバーセキュリティ向上のための私たちの共同作業を発見し、その恩恵を受けられるようにもなります。 リポジトリにスターを付けるには、このページ上部の「Star」ボタンをクリックするだけです。あなたのサポートに心から感謝します! デジタル世界をより安全な場所にするためのご協力に感謝します。 CVE-2024-3094 とは...
xzwhy
xzwhy root@kitploit: / / / / \ / /\ このプロジェクトは、XZ Utils に影響を与える CVE-2024-3094 に対する Kubernetes 対応の概念実証（POC）です。このエクスプロイトの由来と仕組みに関する優れた解説については、こちらの記事 を参照してください。 警告 ⚠⚠⚠ 以下のコマンドを実行すると、攻撃に対して非常に脆弱なアプリケーションがデプロイされる可能性があります。これらの手順を実行する場合は、エアギャップされたテスト環境で行うことをお勧めします。 ⚠⚠⚠ 手順 1: 脆弱なアプリケーションをデプロイする...
CVE-2024-3094-Vulnerabity-Checker
CVE-2024-3094-Vulnerabity-Checker XZ UtilsのバージョンがCVE-2024-3094に対して脆弱でないことを確認します。 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. 背景...
Sicurezza-Informatica-Presentazione
このリポジトリには何が含まれていますか？ このリポジトリには、UNIPRのセキュリティ情報学コース向けのXZ Utilsのセキュリティ脆弱性に関する簡単な調査とプレゼンテーションが含まれています。 CVE-2024-3094 Ubuntuによる脆弱性の説明:...
xz-cve-2024-3094
CVE-2024-3094 の技術的分析：XZ Utils サプライチェーンバックドア 著者 Dorpe Karl Seyram 日付 2026-01-25 背景 このプロジェクトの目的は、現実の最新かつ影響の大きい脆弱性（CVE-2024-3094）を、セキュリティエンジニア／ブルーチームの視点から分析することです。悪用に焦点を当てるのではなく、根本原因、攻撃チェーン、システムへの影響、そして防御側が同様のサプライチェーン攻撃を検出し軽減する方法を理解することに重点を置いています。 このプロジェクトを選んだ理由は、CVE-2024-3094 が Linux...
CS50FinalProject
CS50 Intro to Cybersecurity – 最終プロジェクト ケーススタディ: XZ Utils バックドア CVE-2024-3094 このリポジトリは、XZ Utils バックドアに関する7〜10分のプレゼンテーションをサポートするものです。バックドアの概要、リリース tarball を介したバックドアの仕組み、および関連するサプライチェーン軽減策を含みます。 資料 スライド PDF: A Near-Miss in the Supply Chain: The XZ Utils Backdoor CVE-2024-3094.pdf 参考資料: ./References....
cs50-cybersecurity-final-project
Final Project: Technical Analysis of CVE-2024-3094 XZ Utils Backdoor Author Information Name: Namegabe Mulokwa Victoire edX Username: namegabevictoire01 GitHub Username: namegabevictoire01-sys Location: Bukavu, Democratic Republic of the Congo Date: August 27, 2026 Project Overview This project...
lab_xz_backdoor
XZ Backdoor Labs CVE-2024-3094 xz-utils サプライチェーン・バックドアを理解する ための安全なハンズオンラボ — 防御者、学生、ブルーチーム担当者向けに作られています。 !WARNING このプロジェクトは、実際に出回っているマルウェア （xz 5.6.0 / 5.6.1 バックドア）を扱います。これは防御教育と許可された研究のためだけに 提供されます。 すべては、インターネットへの経路がない使い捨ての隔離ゲスト内で実行されます。 実行しないでください : あなたが大切にするマシン、管理していないネットワーク、または...
cve-2024-3094
🛡️ サイバーセキュリティプロジェクト: liblzma における XZ バックドアの解析 📄 概要 このプロジェクトは、xz-utils liblzma で発見された注目度の高いバックドアを解析します。影響を受けるバージョンは 5.6.0 と 5.6.1 です。アップストリームのビルドシステムに導入された悪意のあるコードは、実行時に sshd が LZMA 圧縮ライブラリと相互作用する方法を変更することで、SSH 認証を標的にしていました。 ⚠️ このプロジェクトは教育および防御研究 のみを目的としています。 脆弱なマシン このリポジトリをクローンします root@kitploit:...
xz-backdoor-research
Toolkit di Ricerca CVE-2024-3094 Di Nikolaos Natsopoulos , Consulente IAM Strumento interattivo basato su browser che accompagna il report di ricerca: "CVE-2024-3094: Compromissione della Supply Chain tramite Ingegneria Sociale e Manipolazione del Sistema di Build in XZ Utils"...
threat-intel-cve-2024-3094
Relatório de Inteligência de Ameaças: CVE-2024-3094 – Backdoor XZ Utils Este repositório contém um relatório de inteligência de ameaças analisando CVE-2024-3094 , uma backdoor de alto perfil descoberta na ferramenta de compressão xz-utils em 2024. CVE-2024-3094 é um grave comprometimento da cadei...
ROOT-OS-DEBIAN-12-CVE-2026-34743 CVE-2026-34743 in xz-utils - Patched by Root
Root has patched CVE-2026-34743 in the xz-utils package for Root:Debian:12. Multiple fixed versions available...
Astra Linux – Vulnerability in xz-utils
XZ Utils provides a general-purpose data-compression library along with command-line tools. Prior to version 5.8.3, if the lzmaindexdecoder function was used to decode an Index that contained no Records, the resulting lzmaindex would be in a state where subsequent calls to lzmaindex.Append would...
ROOT-OS-DEBIAN-11-CVE-2026-34743 CVE-2026-34743 in xz-utils - Patched by Root
Root has patched CVE-2026-34743 in the xz-utils package for Root:Debian:11. Multiple fixed versions available...
USN-8362-1: XZ Utils vulnerability
It was discovered that XZ Utils did not properly manage memory when attempting to append data to a decoded index that contained no records. An attacker could possibly use this issue to cause XZ Utils to crash, resulting in a denial of service, or execute arbitrary code...
ROS-20260526-73-0007
A vulnerability in the lzmaindexappend function of the XZ Utils data compression package is related to a buffer overflow in dynamic memory. Exploitation of the vulnerability could allow an attacker acting remotely to execute arbitrary code...
