Log4j-Checker

Ce dépôt contient des scripts qui peuvent aider à identifier les fichiers .jar potentiellement vulnérables à la CVE-2021-44228, également connue sous le nom de Log4Shell.

Vérification des hashes Log4Shell

Ce script recherche les fichiers .jar dans le système de fichiers à partir d'un chemin spécifique, calcule un hash SHA-256 pour chaque fichier .jar trouvé - quel que soit son nom - et compare cette valeur à une liste de hashes SHA-256 fournie par l'utilisateur.

Des fichiers de hashes connus calculés à partir des versions officielles de Log4j sont disponibles sur https://github.com/mubix/CVE-2021-44228-Log4Shell-Hashes, qui est la source du fichier de hashes inclus dans ce dépôt.

REMARQUE : si le fichier .jar de Log4j utilisé dans votre système a été modifié - par exemple parce qu'il a été compilé à partir des sources, parce qu'un éditeur a appliqué des personnalisations de quelque nature que ce soit, ou parce que les classes Log4j ont été incluses dans un fichier .jar plus volumineux - son hash SHA-256 différera de la version officielle correspondante de Log4j et le script ne pourra pas le signaler.

Utilisation :

Bash (exécutez avec sudo pour éviter les problèmes de permissions) :

log4shell_hash_check.sh <path> <sha256file>

Ex. : sudo ./log4shell_hash_check.sh / sha256sum.txt
      sudo ./log4shell_hash_check.sh ./ sha256sum.txt
      sudo ./log4shell_hash_check.sh /opt/tomcat/ sha256sum.txt

log4j-checker

Populaires

PowerShell (exécutez dans un shell administrateur pour éviter les problèmes de permissions) :

Exemple de sortie :

Recherche de JndiLookup Log4Shell

Utilisation :

Bash (exécutez avec sudo pour éviter les problèmes de permissions) :

PowerShell (exécutez dans un shell administrateur pour éviter les problèmes de permissions) :

Exemple de sortie :