log4shelldetect

递归扫描文件或文件夹，寻找可能受以下漏洞影响的Java程序：

• CVE-2021-44228 (Log4Shell) (v2.0.x - v2.14.x)
• CVE-2021-45046 (v2.15.x)
• CVE-2021-45105 (v2.16.x)¹

通过检查文件内部的类路径。

如果只想打印可能受影响的文件而非所有文件，请使用 -mode list 运行。

用法

Usage: log4shelldetect [options] <path>

Options:
  -include-zip
        include zip files in the scan
  -mode string
        the output mode, either "report" (every java archive pretty printed) or "list" (list of potentially vulnerable files) (default "report")

许可证

此处的代码根据 unlicense 发布到公共领域。

除了 velocity-1.1.9.jar 是 Velocity 的一部分示例漏洞 .jar 文件，该文件根据 GPLv3 许可。