Log4j-CVE-2021-44228-Remediation

جدول المحتويات

1. حول المشروع
   • بُنِيَ باستخدام
2. بدء الاستخدام
   • المتطلبات الأساسية
   • التثبيت
3. الاستخدام
4. خريطة الطريق
5. المساهمة
6. الترخيص
7. الاتصال
8. الشكر والتقدير

حول المشروع

هذا السكريت PowerShell مخصص لأي شخص يبحث عن معالجة ثغرة Log4j في بيئته. يمكنه استهداف أجهزة متعددة والتشغيل عن بُعد كوظيفة (job) على جميع الأجهزة المتأثرة أو بعضها.

(العودة إلى الأعلى)

بُنِيَ باستخدام

• PowerShell

(العودة إلى الأعلى)

بدء الاستخدام

هذا مثال لكيفية تقديم تعليمات لإعداد مشروعك محليًا. للحصول على نسخة محلية وتشغيلها، اتبع هذه الخطوات البسيطة.

المتطلبات الأساسية

يجب أن تملك الصلاحيات المناسبة في بيئتك لتشغيل سكريبتات PowerShell الإدارية على الأجهزة البعيدة.

التثبيت

1. استنسخ المستودع أو حمّل سكريبت PowerShell استنساخ:

   root@kitploit:~

   git clone https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation.git
   

   تحميل السكريبت:

   root@kitploit:~

   wget https://raw.githubusercontent.com/digital-dev/Log4j-Remediation/main/Log4j-CVE-2021-44228-Remediation.ps1
   

2. افتح السكريبت في PowerShell ISE

3. عيّن سياسة التنفيذ للسماح بتشغيل السكريبت.

   root@kitploit:~

   Set-ExecutionPolicy Bypass -Scope CurrentUser
   

4. أضف الأجهزة المتأثرة إلى مصفوفة الحاسبات بتعديل مصفوفة "الأجهزة المصابة".

   root@kitploit:~

   $vulnerable_computers = @"
    computer-1
    computer-2
    computer-n
    "@
   

5. حدّث الموقع الذي توجد به 7z.exe و 7z.dll على مشاركة شبكة قابلة للوصول داخل السكريبت.

   root@kitploit:~

   $7zip_download_location = "\\accessible_networkshare"
   

(العودة إلى الأعلى)

الاستخدام

بمجرد تعيين جميع المتغيرات، سيطلق تشغيل السكريبت وظيفة (job) لتمرير جميع الحاسبات المدرجة تلقائيًا وإزالة الملف jndilookup.class من جميع ملفات jar المكتشفة.

خريطة الطريق

• إضافة مطابقة regex لإزالة jndilookup.class فقط من الإصدارات الضعيفة من حزمة Log4j
• إنشاء كائن مخصص لجميع الحاسبات تحتوي على العناصر المكتشفة والإجراءات المنفذة عليها.

انظر المشكلات المفتوحة للحصول على قائمة كاملة بالميزات المقترحة (والمشكلات المعروفة).

(العودة إلى الأعلى)

المساهمة

المساهمات هي ما يجعل مجتمع المصادر المفتوحة مكانًا رائعًا للتعلم والإلهام والإبداع. أي مساهمات تقدمها ستكون موضع تقدير كبير.

إذا كان لديك اقتراح من شأنه تحسين هذا المشروع، يرجى عمل fork للمستودع وإنشاء pull request. يمكنك أيضًا فتح issue مع وسم "enhancement". لا تنسَ إعطاء المشروع نجمة! شكرًا مرة أخرى!

1. عمل Fork للمشروع
2. إنشاء فرع الميزة الخاص بك (git checkout -b feature/AmazingFeature)
3. عمل Commit للتغييرات (git commit -m 'Add some AmazingFeature')
4. دفع الفرع (git push origin feature/AmazingFeature)
5. فتح Pull Request

(العودة إلى الأعلى)

الترخيص

موزع بموجب ترخيص GPLv3. راجع LICENSE.txt لمزيد من المعلومات.

رابط المشروع: https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation

(العودة إلى الأعلى)