log4j-filescan

████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...

checkmk-log4j-scanner

log4j2 CVE-2021-44228 をチェックするための checkmk 拡張機能 このプラグインは logpresso/CVE-2021-44228-Scanner Apache License 2.0 をラップしています。 仕組み 5つのステップで実行します： 1. すべての .jar, .war, .ear, .aar ファイルを再帰的に検索します。 2. JARファイルから META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties エントリを検索します。 3. groupId, artifactId...

local-log4j-vuln-scanner

シンプルなローカル log4j 脆弱性スキャナー Goで書かれています。なぜなら、「一度書けば、どこでも動く」からです。 これは、WebアプリケーションなどのJavaソフトウェアのインストール環境において、log4j 1.xおよび2.xの脆弱性を持つインスタンスを発見するために使用できるシンプルなツールです。JARおよびWARアーカイブが検査され、脆弱性があることが知られているクラスファイルがフラグ付けされます。スキャンは再帰的に行われます: WARファイルの中にWARファイル、その中にJARファイル、その中に脆弱なクラスファイルが含まれている場合も適切にフラグ付けされるはずです。...

log4j-finder

log4j-finder Log4Shell（CVE-2021-44228、CVE-2021-45046、CVE-2021-45105）に対して脆弱なLog4j2を検出するためにファイルシステムをスキャンするPython3スクリプトです。ディスク上と（ネストされた）Java Archiveファイル（JAR）内の両方を再帰的にスキャンします。 仕組み log4j-finderは、log4j2-core- パッケージ（log4shell の影響を受ける主要パッケージ）に含まれる特定ファイル（現在は JndiManager.class のみ）の 既知の悪性 と 既知の良性...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 スキャナープレイブック Log4Shell（CVE-2021-44228）に対して脆弱なJARファイルをファイルシステム上でスキャンする非常にシンプルなAnsibleプレイブックです。 結果はローカルシステムのCSVファイルに保存されます。 実行方法 CSVファイル名の値は localfile 変数を介して渡す必要があります。 ansible-playbook --extra-vars "localfile=./jdnidev.csv" log4j-cve-2021-44228.yml...

Log4JShell-Bytecode-Detector

🔍 Log4JShell Bytecode Detector Log4jShell Bytecode Detector は、jar ファイルが重大な CVE-2021-44228 の影響を受けているかどうかを特定するのに役立つオープンソースツールです。このツールは jar ファイルをスキャンし、jar ファイル内のクラスを、脆弱性のあるクラスのハッシュセットと比較します。ハッシュは Maven Central 上のアーティファクト用に事前計算されています。 重要なお知らせ: Maven Central 上の影響を受けるアーティファクトのリストを拡張しました。このリストには 18.816...

netty-http2-check

netty-http2-check Offline checker for the 7io.netty:netty-codec-http2 CVEs. Tells you which ones you are actually exposed to — and the single version that fixes all of them: 4.1.136.Final / 4.2.16.Final, a number that appears on none of the seven advisories. CVE-2025-55163 · CVE-2026-33871 ·...

CVE-2021-44228-Scanner

log4j2-scan は、CVE-2021-44228 の脆弱性スキャンおよび緩和パッチのための単一バイナリのコマンドラインツールです。また、ネストされた JAR ファイルのスキャンとパッチにも対応しています。 ダウンロード log4j2-scan 1.3.1 Windows x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。 log4j2-scan 1.3.1 Linux x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。...

text4shell-tools

commons-text-tools クイックリンク クリックして確認: commons-text の .jar ファイルとそのバージョンを見つける commons-text の脆弱性のある関数への呼び出し commons-text の .jar ファイルへのホットパッチで脆弱な動作を無効化する スキャンとパッチの例 概要 CVE-2022-42889 は、広範囲の Java ベースのアプリケーションに深刻な脅威をもたらす可能性があります。この文脈で開発者が問うべき重要な質問は次のとおりです。 1. 私のコードに commons-text は含まれていますか？ どのバージョンですか？...