Log4j-CVE-2021-44228-Remediation

目次

1. プロジェクトについて
   • 使用言語
2. はじめに
   • 前提条件
   • インストール
3. 使用方法
4. ロードマップ
5. コントリビューション
6. ライセンス
7. 連絡先
8. 謝辞

プロジェクトについて

この PowerShell スクリプトは、環境内の Log4j 脆弱性を修復したいすべてのユーザーを対象としています。複数のマシンをターゲットにし、すべてのデバイスまたは影響を受けたデバイスのみでリモートジョブとして実行できます。

(トップに戻る)

使用言語

• PowerShell

(トップに戻る)

はじめに

これは、ローカルでプロジェクトをセットアップする方法の例です。ローカルコピーを取得して実行するには、以下の簡単な手順に従ってください。

前提条件

リモートマシンで管理用 PowerShell スクリプトを実行するには、環境内で適切な権限が必要です。

インストール

1. リポジトリをクローンするか、PowerShell スクリプトをダウンロードします クローン:

   root@kitploit:~

   git clone https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation.git
   

   スクリプトのダウンロード:

   root@kitploit:~

   wget https://raw.githubusercontent.com/digital-dev/Log4j-Remediation/main/Log4j-CVE-2021-44228-Remediation.ps1
   

2. PowerShell ISE でスクリプトを開きます

3. 実行ポリシーを設定してスクリプトの実行を許可します。

   root@kitploit:~

   Set-ExecutionPolicy Bypass -Scope CurrentUser
   

4. 影響を受けるコンピュータを「Vulnerable Computers」配列に追加するには、配列を編集します。

   root@kitploit:~

   $vulnerable_computers = @"
    computer-1
    computer-2
    computer-n
    "@
   

5. スクリプト内で、アクセス可能なネットワーク共有上にある 7z.exe と 7z.dll の場所を更新します。

   root@kitploit:~

   $7zip_download_location = "\\accessible_networkshare"
   

(トップに戻る)

使用方法

すべての変数が設定されたら、スクリプトを実行すると、リストされたすべてのコンピュータを自動的に調べ、見つかったすべての jar ファイルから jndilookup.class を削除するジョブが起動します。

ロードマップ

• 脆弱性のあるバージョンの Log4j パッケージからのみ jndilookup.class を削除するための正規表現のマッチングを追加
• 検出されたアイテムと実行されたアクションを含むすべてのコンピュータのカスタムオブジェクトを作成

提案された機能（および既知の問題）の完全なリストについては、open issues を参照してください。

(トップに戻る)

コントリビューション

コントリビューションこそが、オープンソースコミュニティを学び、刺激し、創造する素晴らしい場所にしているものです。皆様のコントリビューションを心より感謝いたします。

このプロジェクトをより良くするための提案があれば、リポジトリをフォークしてプルリクエストを作成してください。「enhancement」タグを付けてイシューを開くこともできます。プロジェクトにスターを付けるのをお忘れなく！重ねて感謝します。

1. プロジェクトをフォーク
2. 機能ブランチを作成 (git checkout -b feature/AmazingFeature)
3. 変更をコミット (git commit -m 'Add some AmazingFeature')
4. ブランチにプッシュ (git push origin feature/AmazingFeature)
5. プルリクエストを開く

(トップに戻る)

ライセンス

GPLv3 ライセンスの下で配布されています。詳細については LICENSE.txt を参照してください。

プロジェクトリンク: https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation

(トップに戻る)