Dateisystem-Scanner für CVE-2021-44228
Zielt darauf ab, JndiLookup.class in nahezu jedem Verzeichnis oder in zip-, jar-, ear-, war-Dateien zu finden, auch tief verschachtelt.
- find-class-files – Clojure-Implementierung sollte nahezu überall laufen können, wo Java laufen kann, sofern genügend Speicherplatz vorhanden ist.
- Zeigt bei einer Reihe von Dateisystemwurzeln (c:\my_dir oder /home/home/on/the/range) Instanzen von JndiLookup.class auf der Festplatte oder in ZIPs an.
- windows_cmd – Prototyp-Windows-Skripte sind Batch-Dateien, aber sie sind wirklich langsam und können recht ausführlich werden, und sie können Ihnen den Datei-Hash nicht mitteilen.