log4jjndilookupremove

주어진 디렉터리에 있는 jar 파일에서 Log4J JndiLookup.class를 제거하는 간단한 스크립트입니다. 이 스크립트는 애플리케이션이 적절한 Log4J 버전으로 다시 패키징될 때까지 CVE-2021-45046 및 CVE-2021-44228을 임시로 해결하는 데 사용할 수 있습니다.

사용법

Linux 또는 기타 *nix 시스템에서 스캔하려는 디렉터리에서 이 스크립트를 실행하거나, 대상 디렉터리를 첫 번째 인수로 추가하면 됩니다:

$. scanjars.sh

또는

$. scanjars.sh <target_dir>

의존성

• bash
• zip
• unzip