log4jjndilookupremove

一个简单的脚本，用于从给定目录中的 jar 文件中移除 Log4J JndiLookup.class。 该脚本可用于临时解决 CVE-2021-45046 和 CVE-2021-44228，直到应用程序能够使用合适的 Log4J 版本重新打包。

用法

在 Linux 或其他 *nix 系统上，只需在你想要扫描的目录中运行此脚本，或将目标目录作为第一个参数添加：

$. scanjars.sh

或

$. scanjars.sh <target_dir>

依赖项

• bash
• zip
• unzip