badsectorlabs/ludus_xz_backdoorدور Ansible يقوم بتثبيت الباب الخلفي xz (CVE-2024-3094) على مضيف Debian، ويقوم اختياريًا بتثبيت أداة xzbot.
دور Ansible يثبّت xz backdoor (CVE-2024-3094) على مضيف Debian، ويثبّت اختياريًا أداة xzbot.
[!WARNING] يقوم هذا الدور بنشر برمجيات خبيثة عن قصد! بدون تعريض المضيف للإنترنت، ينبغي أن تكون آمنًا، لكنها ما تزال برمجية خبيثة. كن حذرًا.
نظام تشغيل قائم على Debian
المتغيرات المتاحة مذكورة أدناه، إلى جانب القيم الافتراضية (انظر defaults/main.yml):
# Install the xzbot cli tool used to send commands to the backdoor. It is installed to /usr/bin/xzbot
ludus_xz_backdoor_install_xzbot: true
# Install the xz backdoor library by linking it to liblzma.so.5 used by the system and rebooting
ludus_xz_backdoor_install_backdoor: true
# Remove the backdoor by replacing the symlink to liblzma.so.5 with the original and rebooting
ludus_xz_backdoor_uninstall_backdoor: false
لا شيء.
- hosts: xz_backdoor_hosts
roles:
- badsectorlabs.ludus_xz_backdoor
vars:
ludus_xz_backdoor_install_xzbot: true
ludus_xz_backdoor_install_backdoor: true
ludus:
- vm_name: "{{ range_id }}-xz-backdoor"
hostname: "{{ range_id }}-xz-backdoor"
template: debian-12-x64-server-template
vlan: 10
ip_last_octet: 2
ram_gb: 2
cpus: 2
linux: true
roles:
- badsectorlabs.ludus_xz_backdoor
role_vars:
ludus_xz_backdoor_install_xzbot: true
ludus_xz_backdoor_install_backdoor: true
GPLv3
تم إنشاء هذا الدور بواسطة Bad Sector Labs، لـ Ludus.