Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
java-security-update — Audite les installations Java JDK/JRE sur Debian/Ubuntu via APT, signale les paquets et les processus, puis applique des mises à jour de sécurité simulées et soumises à confirmation. | Kitploit
Outils/GitHubGitHub/carl0gonzalez/java-security-update
Outils DéfensifsAnalyse des VulnérabilitésScripting et AutomatisationAudit de ConfigurationMauvaise ConfigurationRéponse aux Incidents
GitHubcarl0gonzalez/java-security-update

java-security-update

Audite les installations Java JDK/JRE sur Debian/Ubuntu via APT, signale les paquets et les processus, puis applique des mises à jour de sécurité simulées et soumises à confirmation.

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Voir le dépôt
8il y a 13 joursPas encore vérifié
Partager

Java Security Update

Outil conservateur pour auditer les installations Java sur Ubuntu, Debian et dérivés utilisant APT, en particulier les serveurs iDempiere sans conteneurs.

Audit depuis GitHub Raw (lecture seule)

curl -fsSL https://raw.githubusercontent.com/Carl0gonzalez/java-security-update/main/java-security-update.sh | bash -s -- --audit

Si l'installation de Java utilise des chemins non habituels, téléchargez d'abord le script et exécutez bash java-security-update.sh --audit --root /chemin.

Mise à jour sécurisée

Ne pas exécuter curl | sudo bash en production. Téléchargez, vérifiez le hash publié par un canal indépendant et examinez le script avant d'utiliser des privilèges administratifs :

curl -fsSLo java-security-update.sh https://raw.githubusercontent.com/Carl0gonzalez/java-security-update/main/java-security-update.sh
sha256sum java-security-update.sh
bash -n java-security-update.sh
less java-security-update.sh
bash java-security-update.sh --audit
sudo bash java-security-update.sh --apply

SHA-256 correspondant à la première version publiée :

63bab4224c681feda4b36206ee642848ed3e653870e6b766b86142c39f818173  java-security-update.sh

Comportement

  • --audit : découvre les binaires JDK/JRE, les fournisseurs, les emplacements, les paquets APT et les processus Java, sans modifier le système.
  • --apply : interroge les versions disponibles, simule les mises à jour APT des paquets Java et des certificats déjà installés, affiche le plan et exige la saisie de ACTUALIZAR pour continuer.
  • Ne remplace pas les installations manuelles de JDK et ne change pas délibérément de version majeure (11 vers 17, par exemple).
  • Ne redémarre pas iDempiere de lui-même, bien que les scripts post-installation d'APT puissent redémarrer des services. Planifiez une fenêtre de maintenance.
  • Ne garantit pas qu'une CVE particulière soit atténuée. Vérifiez les avis du fabricant de Java et les magasins de certificats.
  • Les processus Java existants doivent être redémarrés de manière contrôlée pour charger la JVM mise à jour.
  • Le SHA-256 stocké à côté du script vérifie l'intégrité uniquement si la valeur attendue a été obtenue de manière fiable ; un attaquant ayant le contrôle du dépôt pourrait remplacer les deux.

Utilisation locale

git clone [email protected]:Carl0gonzalez/java-security-update.git
cd java-security-update
sha256sum -c java-security-update.sh.sha256
bash java-security-update.sh --audit

Le fichier Raw sur main peut changer. En production, il est préférable de fixer une révision/commit connu et de vérifier son SHA-256 par un canal distinct.

Télécharger l’outil