badsectorlabs/ludus_xz_backdoorUn rôle Ansible qui installe la backdoor xz (CVE-2024-3094) sur un hôte Debian et installe optionnellement l'outil xzbot.
Un rôle Ansible qui installe la backdoor xz (CVE-2024-3094) sur un hôte Debian et installe optionnellement l'outil xzbot .
[!WARNING] Ce rôle déploie intentionnellement un logiciel malveillant ! Sans exposer l'hôte à Internet, vous devriez être en sécurité, mais c'est toujours un malware. Soyez prudent.
Système d'exploitation basé sur Debian
Les variables disponibles sont listées ci-dessous, avec les valeurs par défaut (voir defaults/main.yml) :
# Installe l'outil CLI xzbot utilisé pour envoyer des commandes à la backdoor. Il est installé dans /usr/bin/xzbot
ludus_xz_backdoor_install_xzbot: true
# Installe la bibliothèque backdoor xz en la liant à liblzma.so.5 utilisée par le système et redémarre
ludus_xz_backdoor_install_backdoor: true
# Supprime la backdoor en remplaçant le lien symbolique vers liblzma.so.5 par l'original et redémarre
ludus_xz_backdoor_uninstall_backdoor: false
Aucune.
- hosts: xz_backdoor_hosts
roles:
- badsectorlabs.ludus_xz_backdoor
vars:
ludus_xz_backdoor_install_xzbot: true
ludus_xz_backdoor_install_backdoor: true
ludus:
- vm_name: "{{ range_id }}-xz-backdoor"
hostname: "{{ range_id }}-xz-backdoor"
template: debian-12-x64-server-template
vlan: 10
ip_last_octet: 2
ram_gb: 2
cpus: 2
linux: true
roles:
- badsectorlabs.ludus_xz_backdoor
role_vars:
ludus_xz_backdoor_install_xzbot: true
ludus_xz_backdoor_install_backdoor: true
GPLv3
Ce rôle a été créé par Bad Sector Labs, pour Ludus.