chk_log4j — Algunas comprobaciones sencillas para ver si el archivo JAR es vulnerable a CVE-2021-44228 | Kitploit

chk_log4j — Algunas comprobaciones sencillas para ver si el archivo JAR es vulnerable a CVE-2021-44228 | Kitploit

chk_log4j - Herramienta para encontrar archivos jar vulnerables a log4j CVE-2021-44228.

Instalación

git clone https://github.com/gcmurphy/chk_log4j
cd chk_log4j && cargo install --path .

Uso

La herramienta solo comprueba un único archivo, por lo que es mejor combinarla con algo como fd.

$ fd -a -e jar -x chk_log4j

Descargar herramienta