log4j-recognizer

log4j-recognizer 現在実行中のJVM内でlog4jを探すためのユーティリティです CVE-2021-44228 Log4Shell。 これは、プラグインが独自のJARを導入できるシステムで役立ちます。 そのため、誰かが危険なバージョンのlog4jを 持ち込んでいないかを確認できます。 使用方法 必要なクラスローダーを指定してLog4jRecognizerをインスタンス化し、 そのメソッドを使用するだけです。例: root@kitploit: import com.github.scitotec.log4jrecognizer.Log4jRecognizer; public...