Log4j-CVE-2021-44228-Remediation

目录

1. 关于项目
   • 构建工具
2. 开始使用
   • 先决条件
   • 安装
3. 使用说明
4. 路线图
5. 贡献
6. 许可证
7. 联系方式
8. 致谢

关于项目

这个PowerShell脚本旨在供任何希望在其环境中修复Log4j漏洞的人使用。它可以针对多台机器，并作为任务在全部或仅受影响的设备上远程运行。

(回到顶部)

构建工具

• PowerShell

(回到顶部)

开始使用

这是一个如何提供在本地设置项目指南的示例。要获取本地副本并运行，请按照以下简单示例步骤操作。

先决条件

您必须在环境中拥有适当的权限，才能在远程计算机上运行管理PowerShell脚本。

安装

1. 克隆仓库或下载PowerShell脚本 克隆：

   root@kitploit:~

   git clone https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation.git
   

   下载脚本：

   root@kitploit:~

   wget https://raw.githubusercontent.com/digital-dev/Log4j-Remediation/main/Log4j-CVE-2021-44228-Remediation.ps1
   

2. 在PowerShell ISE中打开脚本

3. 设置执行策略以允许脚本执行。

   root@kitploit:~

   Set-ExecutionPolicy Bypass -Scope CurrentUser
   

4. 通过编辑“受影响计算机”数组，将受影响的计算机添加到计算机数组中。

   root@kitploit:~

   $vulnerable_computers = @"
    computer-1
    computer-2
    computer-n
    "@
   

5. 更新脚本中7z.exe和7z.dll在可访问网络共享上的位置。

   root@kitploit:~

   $7zip_download_location = "\\accessible_networkshare"
   

(回到顶部)

使用说明

一旦所有变量设置完毕，执行脚本将启动一个任务，自动遍历所有列出的计算机，并从找到的所有jar文件中移除jndilookup.class。

路线图

• 添加正则表达式匹配，仅从受影响的Log4j版本中移除jndilookup.class
• 创建一个自定义对象，包含所有计算机的发现项以及对发现项执行的操作。

请参阅开放问题以获取完整的功能列表（和已知问题）。

(回到顶部)

贡献

贡献使开源社区成为一个如此令人惊叹的学习、启发和创造的地方。您所做的任何贡献都非常感谢。

如果您有改进此项目的建议，请 fork 仓库并创建 pull request。您也可以直接以“enhancement”标签打开一个问题。 别忘了给项目点个星！再次感谢！

1. Fork 项目
2. 创建您的功能分支 (git checkout -b feature/AmazingFeature)
3. 提交您的更改 (git commit -m '添加了一些 AmazingFeature')
4. 推送到分支 (git push origin feature/AmazingFeature)
5. 打开一个 Pull Request

(回到顶部)

许可证

基于GPLv3许可证分发。更多信息请参阅LICENSE.txt。

项目链接：https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation

(回到顶部)