lukepasek/log4jjndilookupremoveEin einfaches Skript, um die Log4J JndiLookup.class aus Jars in einem angegebenen Verzeichnis zu entfernen, um vorübergehend vor CVE-2021-45046 und CVE-2021-44228 zu schützen.
Ein einfaches Skript, um Log4J JndiLookup.class aus JARs in einem angegebenen Verzeichnis zu entfernen. Dieses Skript kann verwendet werden, um die CVE-2021-45046 und CVE-2021-44228 vorübergehend zu beheben, bis die Anwendung mit einer geeigneten Log4J-Version neu verpackt werden kann.
Unter Linux oder anderen *nix-Systemen führen Sie dieses Skript einfach in dem Verzeichnis aus, das Sie scannen möchten, oder fügen Sie das Zielverzeichnis als ersten Parameter hinzu:
$. scanjars.sh
oder
$. scanjars.sh <target_dir>