Log4j-CVE-2021-44228-Remediation

विषय-सूची

1. परियोजना के बारे में
   • निर्माण में प्रयुक्त
2. शुरू करना
   • पूर्वापेक्षाएँ
   • स्थापना
3. उपयोग
4. रोडमैप
5. योगदान
6. लाइसेंस
7. संपर्क
8. आभार

परियोजना के बारे में

यह PowerShell स्क्रिप्ट उन सभी लोगों के लिए है जो अपने वातावरण में Log4j भेद्यता को समाप्त करना चाहते हैं। यह कई मशीनों को लक्षित कर सकती है और सभी या केवल प्रभावित उपकरणों पर एक जॉब के रूप में दूरस्थ रूप से चल सकती है।

(ऊपर वापस जाएँ)

निर्माण में प्रयुक्त

• PowerShell

(ऊपर वापस जाएँ)

शुरू करना

यह एक उदाहरण है कि आप अपने प्रोजेक्ट को स्थानीय रूप से सेट करने के निर्देश कैसे दे सकते हैं। स्थानीय प्रति प्राप्त करने और चलाने के लिए इन सरल उदाहरण चरणों का पालन करें।

पूर्वापेक्षाएँ

दूरस्थ मशीनों पर प्रशासनिक PowerShell स्क्रिप्ट चलाने के लिए आपके पास अपने वातावरण में उपयुक्त अधिकार होने चाहिए।

स्थापना

1. रिपॉजिटरी क्लोन करें या PowerShell स्क्रिप्ट डाउनलोड करें क्लोन करें:

   root@kitploit:~

   git clone https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation.git
   

   स्क्रिप्ट डाउनलोड करें:

   root@kitploit:~

   wget https://raw.githubusercontent.com/digital-dev/Log4j-Remediation/main/Log4j-CVE-2021-44228-Remediation.ps1
   

2. PowerShell ISE में स्क्रिप्ट खोलें

3. स्क्रिप्ट निष्पादन की अनुमति देने के लिए निष्पादन नीति सेट करें।

   root@kitploit:~

   Set-ExecutionPolicy Bypass -Scope CurrentUser
   

4. प्रभावित कंप्यूटरों को "असुरक्षित कंप्यूटर" सरणी संपादित करके कंप्यूटर सरणी में जोड़ें।

   root@kitploit:~

   $vulnerable_computers = @"
    computer-1
    computer-2
    computer-n
    "@
   

5. स्क्रिप्ट के भीतर एक सुलभ नेटवर्क शेयर पर 7z.exe और 7z.dll कहाँ स्थित हैं, उस स्थान को अपडेट करें।

   root@kitploit:~

   $7zip_download_location = "\\accessible_networkshare"
   

(ऊपर वापस जाएँ)

उपयोग

एक बार आपके सभी वेरिएबल सेट हो जाने के बाद, स्क्रिप्ट निष्पादित करने से एक जॉब प्रारंभ होगी जो स्वचालित रूप से सभी सूचीबद्ध कंप्यूटरों की जाँच करेगी, और सभी मिली jar फ़ाइलों से jndilookup.class को हटा देगी।

रोडमैप

• केवल Log4j पैकेज के असुरक्षित संस्करणों से jndilookup.class हटाने के लिए regex मिलान जोड़ें
• सभी कंप्यूटरों का एक कस्टम ऑब्जेक्ट बनाएं जिसमें पाए गए आइटम और पाए गए आइटमों पर की गई कार्रवाइयाँ शामिल हों।

प्रस्तावित सुविधाओं (और ज्ञात समस्याओं) की पूरी सूची के लिए खुली समस्याएँ देखें।

(ऊपर वापस जाएँ)

योगदान

योगदान ही खुले स्रोत समुदाय को सीखने, प्रेरित करने और बनाने के लिए इतना अद्भुत स्थान बनाते हैं। आपके द्वारा किए गए किसी भी योगदान की अत्यधिक सराहना की जाती है।

यदि आपके पास कोई सुझाव है जो इसे बेहतर बनाएगा, तो कृपया रिपॉजिटरी को fork करें और एक pull request बनाएं। आप "enhancement" टैग के साथ एक issue भी खोल सकते हैं। प्रोजेक्ट को स्टार देना न भूलें! धन्यवाद!

1. प्रोजेक्ट को Fork करें
2. अपनी फीचर ब्रांच बनाएं (git checkout -b feature/AmazingFeature)
3. अपने परिवर्तन commit करें (git commit -m 'Add some AmazingFeature')
4. ब्रांच में push करें (git push origin feature/AmazingFeature)
5. एक Pull Request खोलें

(ऊपर वापस जाएँ)

लाइसेंस

GPLv3 लाइसेंस के अंतर्गत वितरित। अधिक जानकारी के लिए LICENSE.txt देखें।

प्रोजेक्ट लिंक: https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation

(ऊपर वापस जाएँ)