log4shelldetect

يُفحص ملفًا أو مجلدًا بشكل متكرر عن برامج Java التي قد تكون عرضة للثغرات التالية:

• CVE-2021-44228 (Log4Shell) (v2.0.x - v2.14.x)
• CVE-2021-45046 (v2.15.x)
• CVE-2021-45105 (v2.16.x)¹

من خلال فحص مسارات الفئات داخل الملفات.

إذا كنت تريد فقط طباعة الملفات التي قد تكون عرضة للخطر بدلاً من جميع الملفات، قم بتشغيل الأمر مع -mode list.

الاستخدام

Usage: log4shelldetect [options] <path>

Options:
  -include-zip
        include zip files in the scan
  -mode string
        the output mode, either "report" (every java archive pretty printed) or "list" (list of potentially vulnerable files) (default "report")

الرخصة

الكود هنا يُطرح في النطاق العام بموجب unlicense.

باستثناء ملف velocity-1.1.9.jar وهو ملف .jar مثال على الثغرة وهو جزء من Velocity المرخص تحت GPLv3.