local-log4j-vuln-scanner

简单的本地 log4j 漏洞扫描器 （使用 Go 编写，因为，你知道的，“一次编写，到处运行”。） 这是一个简单的工具，可用于在 Java 软件（如 Web 应用程序）的安装中查找存在漏洞的 log4j 1.x 和 2.x 实例。它会检查 JAR 和 WAR 归档文件，并标记已知存在漏洞的类文件。扫描以递归方式进行：包含 WAR 文件的 WAR 文件，其中再包含 JAR 文件，而 JAR 文件中又包含存在漏洞的类文件——这些都应该能被正确标记。 目前可识别的漏洞包括： CVE-2019-17571 1.x CVE-2021-44228 CVE-2021-45105...