Log4j-CVE-2021-44228-Remediation

Indice

1. Informazioni sul Progetto
   • Realizzato Con
2. Per Iniziare
   • Prerequisiti
   • Installazione
3. Utilizzo
4. Roadmap
5. Contribuire
6. Licenza
7. Contatti
8. Riconoscimenti

Informazioni sul Progetto

Questo script PowerShell è pensato per chiunque voglia mitigare la vulnerabilità Log4j all'interno del proprio ambiente. Può prendere di mira più macchine ed essere eseguito in remoto come processo su tutti i dispositivi o solo su quelli interessati.

(torna in cima)

Realizzato Con

• PowerShell

(torna in cima)

Per Iniziare

Questo è un esempio di come fornire istruzioni per configurare il progetto in locale. Per ottenere una copia locale e avviarla, segui questi semplici passaggi di esempio.

Prerequisiti

Devi disporre dei diritti appropriati nel tuo ambiente per eseguire script PowerShell amministrativi su macchine remote.

Installazione

1. Clona il repository o scarica lo script PowerShell Clona:

   git clone https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation.git
   

   Scarica lo script:

   wget https://raw.githubusercontent.com/digital-dev/Log4j-Remediation/main/Log4j-CVE-2021-44228-Remediation.ps1
   

2. Apri lo script in PowerShell ISE

3. Imposta i criteri di esecuzione per consentire l'esecuzione dello script.

   Set-ExecutionPolicy Bypass -Scope CurrentUser
   

4. Aggiungi i computer interessati all'array di computer modificando l'array "Vulnerable Computers".

   $vulnerable_computers = @"
    computer-1
    computer-2
    computer-n
    "@
   

5. Aggiorna la posizione in cui si trovano 7z.exe e 7z.dll su una condivisione di rete accessibile all'interno dello script.

   $7zip_download_location = "\\accessible_networkshare"
   

(torna in cima)

Utilizzo

Una volta impostate tutte le variabili, l'esecuzione dello script avvierà un processo che esamina automaticamente tutti i computer elencati, e rimuove jndilookup.class da tutti i file jar trovati.

Roadmap

• Aggiungere il matching tramite regex per rimuovere jndilookup.class solo dalle versioni vulnerabili del pacchetto Log4j
• Creare un oggetto personalizzato di tutti i computer contenente gli elementi trovati e le azioni eseguite su di essi.

Consulta le issue aperte per un elenco completo delle funzionalità proposte (e dei problemi noti).

(torna in cima)

Contribuire

I contributi sono ciò che rende la comunità open source un luogo straordinario per imparare, ispirare e creare. Ogni contributo è molto apprezzato.

Se hai un suggerimento che potrebbe migliorare questo progetto, fai un fork del repository e crea una pull request. Puoi anche semplicemente aprire un'issue con il tag "enhancement". Non dimenticare di mettere una stella al progetto! Grazie ancora!

1. Fai un fork del Progetto
2. Crea il tuo Feature Branch (git checkout -b feature/AmazingFeature)
3. Esegui il commit delle tue Modifiche (git commit -m 'Add some AmazingFeature')
4. Esegui il push sul Branch (git push origin feature/AmazingFeature)
5. Apri una Pull Request

(torna in cima)

Licenza

Distribuito sotto licenza GPLv3. Consulta LICENSE.txt per maggiori informazioni.

Link del Progetto: https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation

(torna in cima)