log4j-finder

log4j-finder 一个Python3脚本，用于扫描文件系统以查找易受Log4Shell（CVE-2021-44228、CVE-2021-45046和CVE-2021-45105）影响的Log4j2。它会递归扫描磁盘和（嵌套的）Java归档文件（JAR）内部。 工作原理 log4j-finder 使用特定文件（目前仅限 JndiManager.class）的 已知有害 和 已知安全 MD5 哈希列表，识别文件系统中的 log4j2 库，这些文件存在于 log4j2-core- 包中；这是受 log4shell 影响的主要包。它会在 Java...

checkmk-log4j-scanner

用于检查 log4j2 CVE-2021-44228 的 checkmk 扩展 此插件封装了 logpresso/CVE-2021-44228-Scanner（Apache License 2.0） 工作原理 运行分为 5 步： 1. 递归查找所有 .jar、.war、.ear、.aar 文件。 2. 在 JAR 文件中查找 META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties 条目。 3. 读取 groupId、artifactId 和 version。 4. 比较 log4j2 版本并打印存在漏洞的版本。...

CVE-2021-44228-Scanner

log4j2-scan 是一款用于 CVE-2021-44228 漏洞扫描与缓解修复的单一二进制命令行工具。它还支持嵌套 JAR 文件扫描与修复。 下载 log4j2-scan 1.3.1 Windows x64 如果原生可执行文件无法使用，请改用 JAR。不支持 32 位。 log4j2-scan 1.3.1 Linux x64 如果原生可执行文件无法使用，请改用 JAR。不支持 32 位。 log4j2-scan 1.3.1 Any OS, 10KB 使用方法 直接运行 log4j2-scan.exe 或 log4j2-scan，并指定目标目录路径。 用法 root@kitploit...

log4j-filescan

████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 扫描器剧本 非常简单的 Ansible 剧本，用于扫描文件系统中易受 Log4Shell（CVE-2021-44228）攻击的 JAR 文件。 结果会以 CSV 文件形式保存在本地系统中。 运行方法 必须通过 localfile 变量传递 CSV 文件的名称值。 root@kitploit: ansible-playbook --extra-vars "localfile=./jdnidev.csv" log4j-cve-2021-44228.yml...

Log4JShell-Bytecode-Detector

🔍 Log4JShell 字节码检测器 Log4JShell 字节码检测器是一款开源工具，可帮助识别 jar 文件是否受严重漏洞 CVE-2021-44228 影响。该工具扫描 jar 文件，并将其中的类与一组预先计算好的易受攻击类的哈希值进行比对。这些哈希值已针对 Maven Central 上的工件预先计算。 重要更新：我们扩展了 Maven Central 上受影响工件列表。该列表包含 18,816 个工件。这些工件要么将 log4j-core 声明为依赖项，要么我们在其中识别出与受影响版本的 log4j-core 相匹配的 .class 文件。 📝 运行方法 1. 在发布页面下载...

netty-http2-check

netty-http2-check Offline checker for the 7io.netty:netty-codec-http2 CVEs. Tells you which ones you are actually exposed to — and the single version that fixes all of them: 4.1.136.Final / 4.2.16.Final, a number that appears on none of the seven advisories. CVE-2025-55163 · CVE-2026-33871 ·...

text4shell-tools

commons-text-tools 快速链接 点击查找： 查找 commons-text .jar 文件及其版本 对 commons-text 漏洞函数的调用 对 commons-text .jar 文件进行热补丁以禁用危险行为 扫描与修补示例 概述 CVE-2022-42889 可能对广泛的基于 Java 的应用程序构成严重威胁。开发人员在此时可能会提出的重要问题包括： 1. 我的代码是否包含 commons-text？是哪些版本？ 发布的代码是否包含 commons-text？其中包含哪个版本的库？由于两个因素，回答这些问题可能并不直接： 1. 传递性依赖：虽然...

local-log4j-vuln-scanner

简单的本地 log4j 漏洞扫描器 （使用 Go 编写，因为，你知道的，“一次编写，到处运行”。） 这是一个简单的工具，可用于在 Java 软件（如 Web 应用程序）的安装中查找存在漏洞的 log4j 1.x 和 2.x 实例。它会检查 JAR 和 WAR 归档文件，并标记已知存在漏洞的类文件。扫描以递归方式进行：包含 WAR 文件的 WAR 文件，其中再包含 JAR 文件，而 JAR 文件中又包含存在漏洞的类文件——这些都应该能被正确标记。 目前可识别的漏洞包括： CVE-2019-17571 1.x CVE-2021-44228 CVE-2021-45105...