PS-CVE-2021-44228

الكشف الثابت عن مكتبات log4j الضعيفة على أجهزة Windows الأعضاء في نطاق AD. يستخدم ملف الكشف الثنائي المقدم من @1lann : https://github.com/1lann/log4shelldetect

المتطلبات الأساسية

• صلاحيات المسؤول على أجهزة الكمبيوتر المستهدفة.
• وحدة Active Directory الخاصة بـ PowerShell.
• WindowsManagementFramwork 5.1 (PS 5.1) على أجهزة الكمبيوتر المستهدفة.

الإعداد

يبدأ السكربت بإنشاء قائمة بصيغة .csv بخوادمك المرتبطة بالنطاق، في مجلد السكربت. فقط قم بتشغيله، وإذا لم يكن هذا الملف موجودًا بعد، فسيطلب منك إنشاءه.

./log4shelldetect.ps1

يمكنك استخدام نمط بحث لملء تلك القائمة واستهداف أسماء خوادم محددة. سيتم إضافة هذا النمط إلى "Get-AdComputer -Filter". مثال:

./log4shelldetect.ps1 -searchPattern '*tst*'

الاستخدام

ما عليك سوى تشغيل السكربت بدون وسائط. سيقوم بإنشاء PSJob لكل إدخال في قائمة الخوادم. ستقوم هذه الـ PSJobs بإنشاء مهام مجدولة عن بُعد على كل جهاز AD مستهدف، لكل محرك أقراص محلي يتم اكتشافه. بعد ذلك، سيتم تنفيذ ملف الكشف الثنائي لفحص نظام الملفات، بحثًا عن المكتبات الضعيفة.

./log4shelldetect.ps1