Log4j-Checker

Este repositorio contiene scripts que pueden ayudar a identificar archivos .jar que pueden ser vulnerables a CVE-2021-44228, también conocido como Log4Shell.

Comprobación de Hash de Log4Shell

Este script buscará archivos .jar en el sistema de archivos a partir de una ruta específica, calculará un hash SHA-256 para cada archivo .jar encontrado - independientemente del nombre del archivo - y comparará este valor con una lista de hashes SHA-256 proporcionada por el usuario.

Los archivos de hash conocidos calculados a partir de las versiones oficiales de Log4j están disponibles en https://github.com/mubix/CVE-2021-44228-Log4Shell-Hashes, que es la fuente del archivo de hash incluido en este repositorio.

NOTA: si el archivo .jar de Log4j en uso dentro de su sistema ha sido modificado porque - por ejemplo - se compiló desde el código fuente, porque un proveedor aplicó personalizaciones de cualquier tipo, o porque las clases de Log4j se han incluido dentro de un archivo .jar más grande, su hash SHA-256 diferirá de la versión oficial correspondiente de Log4j y el script no podrá marcarlo.

Uso:

Bash (ejecutar con sudo para evitar problemas de permisos):

log4shell_hash_check.sh <path> <sha256file>

E.g.: sudo ./log4shell_hash_check.sh / sha256sum.txt
      sudo ./log4shell_hash_check.sh ./ sha256sum.txt
      sudo ./log4shell_hash_check.sh /opt/tomcat/ sha256sum.txt

log4j-checker

Más Populares

PowerShell (ejecutar desde un shell de administrador para evitar problemas de permisos):

Salida de ejemplo:

Buscador de JndiLookup de Log4Shell

Uso:

Bash (ejecutar con sudo para evitar problemas de permisos):

PowerShell (ejecutar desde un shell de administrador para evitar problemas de permisos):

Salida de ejemplo: