
Простой скрипт для удаления JndiLookup.class из JAR-файлов в указанном каталоге, чтобы временно защититься от CVE-2021-45046 и CVE-2021-44228.
Простой скрипт для удаления Log4J JndiLookup.class из jar-файлов в указанной директории. Этот скрипт можно использовать для временного устранения CVE-2021-45046 и CVE-2021-44228, пока приложение не будет переупаковано с подходящей версией Log4J.
В Linux или других *nix-системах просто запустите этот скрипт в директории, которую нужно просканировать, или укажите целевую директорию первым параметром:
$. scanjars.sh
или
$. scanjars.sh <target_dir>