一个 Ansible 角色，用于在 Debian 主机上安装 xz 后门 (CVE-2024-3094)，并可选择安装 xzbot 工具。
[!WARNING] 此角色会故意部署恶意软件！ 如果不将主机暴露在互联网上，你应该是安全的，但它仍然是恶意软件。请小心。
基于 Debian 的操作系统
可用变量及其默认值如下（参见 defaults/main.yml）：
# 安装用于向后门发送命令的 xzbot CLI 工具。它将安装到 /usr/bin/xzbot
ludus_xz_backdoor_install_xzbot: true
# 通过将 xz 后门库链接到系统使用的 liblzma.so.5 并重启来安装后门
ludus_xz_backdoor_install_backdoor: true
# 通过将 liblzma.so.5 的符号链接替换为原始文件并重启来移除后门
ludus_xz_backdoor_uninstall_backdoor: false
无。
- hosts: xz_backdoor_hosts
roles:
- badsectorlabs.ludus_xz_backdoor
vars:
ludus_xz_backdoor_install_xzbot: true
ludus_xz_backdoor_install_backdoor: true
ludus:
- vm_name: "{{ range_id }}-xz-backdoor"
hostname: "{{ range_id }}-xz-backdoor"
template: debian-12-x64-server-template
vlan: 10
ip_last_octet: 2
ram_gb: 2
cpus: 2
linux: true
roles:
- badsectorlabs.ludus_xz_backdoor
role_vars:
ludus_xz_backdoor_install_xzbot: true
ludus_xz_backdoor_install_backdoor: true
GPLv3
此角色由 Bad Sector Labs 为 Ludus 创建。