CVE-2021-44228_scanner

CVE-2021-44228scanner 通过扫描 jar、war 和 ear 文件来搜索 JndiLookup.class 的存在，可能可以检测出受 log4j CVE-2021-44228 问题影响的应用程序。 根据您正在调查的平台，运行 PowerShell 或 Python3 脚本可能更合适。在这两种情况下，可选参数是您希望开始搜索的顶级目录。 任何发现的文件都值得调查，以确定使用它的应用程序是否易受攻击。对于存在的任何 JndiLookup.class，log4j 通常会在 jar 文件名中包含版本号。例如，命中 log4j-core-2.14.1.jar...