Log4JS 파일 및 취약점 스캐너 + 로컬 포트 바인드 스캐너

이 스크립트는 서버가 CVE-2021-44228(log4j 취약점)의 영향을 받을 가능성이 있는지 빠르게 확인하는 데 사용됩니다. 100% 안전을 보장하지는 않지만, 취약할 가능성이 있는지에 대한 힌트를 제공합니다.

기능:

• apt 저장소 업데이트 "sudo apt-get update -y" (비활성화됨, 필요 시 주석 해제)
• 스크립트 종속성 설치 "sudo apt-get install lsof unzip locate mlocate -y" (비활성화됨, 필요 시 주석 해제)
• 로컬 locate 파일 인덱스 데이터베이스 업데이트 "sudo updatedb"
• 'find & locate'를 사용하여 Java, Elastics, Solr 파일의 존재 검색
• 'lsof'를 사용하여 LISTEN 상태의 모든 포트 나열
• 파일에서 log4j의 존재 검색
• log4j 및 Solr ElasticSearch를 포함하는 패키지 확인
• Java 설치 여부 확인
• JAR/WAR/EAR 파일 분석
• 아카이브에서 .class 파일의 해시를 확인하는 옵션
• 임시 폴더가 스크립트 실행 후 자체적으로 제거되는 것 외에는 시스템 변경 사항 없음

참고:

• 현재 Ubuntu 18.04 LTS에서만 테스트되었지만 대부분의 Debian\Ubuntu 기반 배포판에서 작동해야 합니다.
• 의존성 설치 단계는 현재 꺼져 있으므로, 안전 검사가 구현되어 있지 않기 때문에 오류 없이 제대로 실행되는지 확인하십시오.

사용 방법:

1단계: 홈 디렉토리, 즉 /home/ubuntu/에서 이 스크립트를 실행하세요.

홈 디렉토리로 이동하려면:

cd ~

2단계: 아래 명령을 실행하여 확인을 수행하세요.

다음 명령으로 실행:

wget https://raw.githubusercontent.com/rv4l3r3/log4v-vuln-check/main/log4js-vuln-check.sh -q -O - |sudo bash