Log4j-CVE-2021-44228-Remediation

Table des matières

1. À propos du projet
   • Construit avec
2. Pour commencer
   • Prérequis
   • Installation
3. Utilisation
4. Feuille de route
5. Contribuer
6. Licence
7. Contact
8. Remerciements

À propos du projet

Ce script PowerShell est destiné à toute personne souhaitant remédier à la vulnérabilité Log4j dans son environnement. Il peut cibler plusieurs machines et s'exécuter à distance en tant que tâche sur tous les appareils ou uniquement sur ceux qui sont affectés.

(retour en haut)

Construit avec

• PowerShell

(retour en haut)

Pour commencer

Voici un exemple de la façon de donner des instructions pour configurer votre projet en local. Pour obtenir une copie locale et la faire fonctionner, suivez ces quelques étapes simples.

Prérequis

Vous devez disposer des droits appropriés dans votre environnement pour exécuter des scripts PowerShell administratifs sur des machines distantes.

Installation

1. Clonez le dépôt ou téléchargez le script PowerShell Clonage :

   git clone https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation.git
   

   Téléchargement du script :

   wget https://raw.githubusercontent.com/digital-dev/Log4j-Remediation/main/Log4j-CVE-2021-44228-Remediation.ps1
   

2. Ouvrez le script dans PowerShell ISE

3. Définissez la stratégie d'exécution pour autoriser l'exécution du script.

   Set-ExecutionPolicy Bypass -Scope CurrentUser
   

4. Ajoutez les ordinateurs affectés au tableau d'ordinateurs en modifiant le tableau « Vulnerable Computers ».

   $vulnerable_computers = @"
    computer-1
    computer-2
    computer-n
    "@
   

5. Mettez à jour, dans le script, l'emplacement où se trouvent 7z.exe et 7z.dll sur un partage réseau accessible.

   $7zip_download_location = "\\accessible_networkshare"
   

(retour en haut)

Utilisation

Une fois que toutes vos variables ont été définies, l'exécution du script lancera une tâche qui parcourra automatiquement tous les ordinateurs répertoriés, et supprimera le fichier jndilookup.class de tous les fichiers jar trouvés.

Feuille de route

• Ajouter une correspondance par expression régulière pour ne supprimer jndilookup.class que des versions vulnérables du package Log4j
• Créer un objet personnalisé de tous les ordinateurs contenant les éléments trouvés et les actions effectuées sur ces éléments.

Consultez les problèmes ouverts pour une liste complète des fonctionnalités proposées (et des problèmes connus).

(retour en haut)

Contribuer

Les contributions sont ce qui rend la communauté open source si incroyable pour apprendre, inspirer et créer. Toute contribution que vous apportez est grandement appréciée.

Si vous avez une suggestion qui pourrait améliorer ce projet, merci de forker le dépôt et de créer une pull request. Vous pouvez également ouvrir simplement une issue avec le tag « enhancement ». N'oubliez pas de mettre une étoile au projet ! Merci encore !

1. Forkez le projet
2. Créez votre branche de fonctionnalité (git checkout -b feature/AmazingFeature)
3. Commitez vos modifications (git commit -m 'Add some AmazingFeature')
4. Poussez vers la branche (git push origin feature/AmazingFeature)
5. Ouvrez une pull request

(retour en haut)

Licence

Distribué sous la licence GPLv3. Consultez LICENSE.txt pour plus d'informations.

Lien du projet : https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation

(retour en haut)