Log4j-CVE-2021-44228-Remediation

descripción_del_proyecto
Explora la documentación »

Ver Demo · Reportar un Error · Solicitar Funcionalidad

Acerca del Proyecto

Este script de PowerShell está diseñado para ser utilizado por cualquier persona que desee remediar la vulnerabilidad Log4j en su entorno. Puede apuntar a múltiples máquinas y ejecutarse de forma remota como un trabajo en todos los dispositivos o solo en los afectados.

(volver arriba)

Construido con

• PowerShell

(volver arriba)

Empezando

Este es un ejemplo de cómo dar instrucciones para configurar tu proyecto localmente. Para obtener una copia local en funcionamiento, sigue estos sencillos pasos de ejemplo.

Requisitos Previos

Debes tener los derechos apropiados en tu entorno para ejecutar scripts administrativos de PowerShell en máquinas remotas.

Instalación

1. Clona el repositorio o descarga el script de PowerShell Clonar:

   root@kitploit:~

   git clone https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation.git
   

   Descargar Script:

   root@kitploit:~

   wget https://raw.githubusercontent.com/digital-dev/Log4j-Remediation/main/Log4j-CVE-2021-44228-Remediation.ps1
   

2. Abre el script en PowerShell ISE

3. Establece la política de ejecución para permitir la ejecución de scripts.

   root@kitploit:~

   Set-ExecutionPolicy Bypass -Scope CurrentUser
   

4. Agrega las computadoras afectadas al arreglo de computadoras editando el arreglo "Vulnerable Computers".

   root@kitploit:~

   $vulnerable_computers = @"
    computer-1
    computer-2
    computer-n
    "@
   

5. Actualiza la ubicación donde se encuentran 7z.exe y 7z.dll en un recurso compartido de red accesible dentro del script.

   root@kitploit:~

   $7zip_download_location = "\\accessible_networkshare"
   

(volver arriba)

Uso

Una vez que todas tus variables hayan sido configuradas, ejecutar el script lanzará un trabajo para recorrer automáticamente todas las computadoras listadas, y eliminar el archivo jndilookup.class de todos los archivos jar encontrados.

Hoja de Ruta

• Agregar coincidencia mediante expresiones regulares para eliminar solo jndilookup.class de versiones vulnerables del paquete Log4j
• Crear un objeto personalizado de todas las computadoras que contengan elementos encontrados y acciones realizadas sobre los elementos encontrados.

Consulta los issues abiertos para obtener una lista completa de las funcionalidades propuestas (y problemas conocidos).

(volver arriba)

Contribuciones

¡Las contribuciones son lo que hace que la comunidad de código abierto sea un lugar increíble para aprender, inspirar y crear. Agradecemos enormemente cualquier contribución que hagas.

Si tienes una sugerencia que podría mejorar esto, haz un fork del repositorio y crea un pull request. También puedes simplemente abrir un issue con la etiqueta "enhancement". ¡No olvides darle una estrella al proyecto! ¡Gracias de nuevo!

1. Haz un Fork del Proyecto
2. Crea tu Rama de Funcionalidad (git checkout -b feature/AmazingFeature)
3. Realiza tus Cambios (git commit -m 'Add some AmazingFeature')
4. Sube a la Rama (git push origin feature/AmazingFeature)
5. Abre un Pull Request

(volver arriba)

Licencia

Distribuido bajo la Licencia GPLv3. Consulta LICENSE.txt para más información.

Enlace del Proyecto: https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation

(volver arriba)