chk_log4j — Algumas verificações simples para ver se o arquivo JAR é vulnerável ao CVE-2021-44228 | Kitploit

chk_log4j — Algumas verificações simples para ver se o arquivo JAR é vulnerável ao CVE-2021-44228 | Kitploit

chk_log4j - Ferramenta para encontrar arquivos jar vulneráveis ao log4j CVE-2021-44228.

Instalação

git clone https://github.com/gcmurphy/chk_log4j
cd chk_log4j && cargo install --path .

Uso

A ferramenta verifica apenas um único arquivo, por isso é melhor combiná-la com algo como fd.

$ fd -a -e jar -x chk_log4j

Baixar ferramenta