log4jjndilookupremove

سكربت بسيط لإزالة ملف JndiLookup.class الخاص بـ Log4J من ملفات jar في دليل معين. يمكن استخدام هذا السكربت لحل مؤقت للثغرات CVE-2021-45046 و CVE-2021-44228، إلى أن يتم إعادة حزم التطبيق باستخدام إصدار مناسب من Log4J.

الاستخدام

على نظام لينكس أو أي نظام *nix آخر، قم بتشغيل هذا السكربت في الدليل الذي ترغب في مسحه، أو أضف الدليل الهدف كمعامل أول:

$. scanjars.sh

أو

$. scanjars.sh <target_dir>

المتطلبات

• bash
• zip
• unzip