log4j-recognizer — 一个 Java 辅助工具，用于识别当前 classpath 中的 log4j。 | Kitploit

log4j-recognizer

一个用于在正在运行的 JVM 中查找 log4j 的实用工具 (CVE-2021-44228 (Log4Shell)).

这对于允许插件引入自身 jar 的系统非常有用。因此，你可以发现是否有人引入了危险版本的 log4j。

用法

只需使用你想要的类加载器实例化 Log4jRecognizer，并使用其方法，例如：

import com.github.scitotec.log4jrecognizer.Log4jRecognizer;

public class Main {
    public static void main(String[] args) {
        var rec = new Log4jRecognizer(Main.class.getClassLoader());
        System.out.println(rec.hasVersion1());
        System.out.println(rec.hasVersion2());
        System.out.println(rec.version());
    }
}

安装

将 log4j-recognizer 声明为依赖项。具体方式取决于你的构建工具。

Maven

    <repositories>
        <repository>
            <id>jitpack.io</id>
            <url>https://jitpack.io</url>
        </repository>
    </repositories>

    <dependencies>
        <dependency>
            <groupId>com.github.scitotec</groupId>
            <artifactId>log4j-recognizer</artifactId>
            <version>1.0.2</version>
        </dependency>
    </dependencies>

Gradle

repositories {
    maven { url 'https://jitpack.io' }
}
dependencies {
    implementation 'com.github.scitotec:log4j-recognizer:1.0.2'
}