Log4j-CVE-2021-44228-Remediation

Tabela de Conteúdos

1. Sobre o Projeto
   • Construído Com
2. Começando
   • Pré-requisitos
   • Instalação
3. Uso
4. Roadmap
5. Contribuição
6. Licença
7. Contato
8. Agradecimentos

Sobre o Projeto

Este script PowerShell foi desenvolvido para ser utilizado por qualquer pessoa que deseje remediar a Vulnerabilidade do Log4j em seu ambiente. Ele pode ser direcionado a múltiplas máquinas e executado remotamente como um job em todos os dispositivos ou apenas nos afetados.

(voltar ao topo)

Construído Com

• PowerShell

(voltar ao topo)

Começando

Este é um exemplo de como você pode dar instruções para configurar seu projeto localmente. Para obter uma cópia local em funcionamento, siga estes passos de exemplo simples.

Pré-requisitos

Você deve ter os direitos apropriados em seu ambiente para executar scripts administrativos do PowerShell em máquinas remotas.

Instalação

1. Clone o repositório ou baixe o script PowerShell Clone:

   root@kitploit:~

   git clone https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation.git
   

   Baixar o Script:

   root@kitploit:~

   wget https://raw.githubusercontent.com/digital-dev/Log4j-Remediation/main/Log4j-CVE-2021-44228-Remediation.ps1
   

2. Abra o script no PowerShell ISE

3. Defina a política de execução para permitir a execução do script.

   root@kitploit:~

   Set-ExecutionPolicy Bypass -Scope CurrentUser
   

4. Adicione os computadores afetados à matriz de computadores editando a matriz "Computadores Vulneráveis".

   root@kitploit:~

   $vulnerable_computers = @"
    computer-1
    computer-2
    computer-n
    "@
   

5. Atualize no script a localização onde 7z.exe e 7z.dll estão localizados em um compartilhamento de rede acessível.

   root@kitploit:~

   $7zip_download_location = "\\accessible_networkshare"
   

(voltar ao topo)

Uso

Depois que todas as suas variáveis forem definidas, a execução do script lançará um job para percorrer automaticamente todos os computadores listados e remover o jndilookup.class de todos os arquivos jar encontrados.

Roadmap

• Adicionar correspondência por regex para remover apenas o jndilookup.class de versões vulneráveis do pacote Log4j
• Criar um objeto personalizado de todos os computadores contendo itens encontrados e ações realizadas nos itens encontrados.

Veja as issues abertas para uma lista completa de funcionalidades propostas (e problemas conhecidos).

(voltar ao topo)

Contribuição

As contribuições são o que tornam a comunidade open source um lugar incrível para aprender, inspirar e criar. Qualquer contribuição que você fizer será muito apreciada.

Se você tiver uma sugestão que possa melhorar isso, por favor, faça um fork do repositório e crie um pull request. Você também pode simplesmente abrir uma issue com a tag "enhancement". Não se esqueça de dar uma estrela no projeto! Obrigado novamente!

1. Faça um Fork do Projeto
2. Crie sua Branch de Funcionalidade (git checkout -b feature/AmazingFeature)
3. Faça Commit das suas Alterações (git commit -m 'Adiciona alguma AmazingFeature')
4. Faça Push para a Branch (git push origin feature/AmazingFeature)
5. Abra um Pull Request

(voltar ao topo)

Licença

Distribuído sob a Licença GPLv3. Veja LICENSE.txt para mais informações.

Link do Projeto: https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation

(voltar ao topo)