PS-CVE-2021-44228

Windows AD डोमेन के सदस्यों पर कमजोर log4j लाइब्रेरीज़ की स्थिर पहचान। @1lann द्वारा प्रदान किए गए डिटेक्शन टूल बाइनरी का उपयोग करता है: https://github.com/1lann/log4shelldetect

पूर्वापेक्षाएँ

• लक्षित कंप्यूटरों पर व्यवस्थापक विशेषाधिकार।
• Active Directory PowerShell मॉड्यूल।
• लक्षित कंप्यूटरों पर WindowsManagementFramwork 5.1 (PS 5.1)।

कॉन्फ़िगरेशन

स्क्रिप्ट आपके डोमेन-जुड़े सर्वरों की एक .csv सूची बनाकर शुरू करती है, स्क्रिप्ट फ़ोल्डर में। बस इसे चलाएँ, यदि वह फ़ाइल अभी तक मौजूद नहीं है, तो यह आपसे इसे बनाने के लिए पूछेगी।

./log4shelldetect.ps1

आप उस सूची को पूरा करने और विशिष्ट सर्वर नामों को लक्षित करने के लिए एक खोज पैटर्न का उपयोग कर सकते हैं। वह पैटर्न "Get-AdComputer -Filter" में जोड़ा जाएगा। उदाहरण:

./log4shelldetect.ps1 -searchPattern '*tst*'

उपयोग

बस स्क्रिप्ट को बिना तर्कों के लॉन्च करें। यह सर्वर सूची में प्रत्येक प्रविष्टि के लिए PSJob बनाएगा। ये PSJobs प्रत्येक पहचाने गए स्थानीय ड्राइव के लिए, लक्षित प्रत्येक AD कंप्यूटर पर दूरस्थ रूप से निर्धारित कार्य (scheduled tasks) बनाएंगे। फिर, स्कैन बाइनरी को फाइलसिस्टम को स्कैन करने के लिए निष्पादित किया जाएगा, जिसमें कमजोर लाइब्रेरीज़ की खोज की जाएगी।