log4shell

log4shell CVE-2021-44228 및 CVE-2021-45046에 취약한 log4j jar 파일을 서버 파일 시스템에서 스캔하는 Python 스크립트입니다. 이 스크립트는 파일 시스템 zip, ear, war 포함을 재귀적으로 탐색하여 org/apache/logging/log4j/core/lookup/JndiLookup.class를 포함하는 log4j 버전 2. 2.15를 찾습니다. 이 스크립트는 스캔할 파일 시스템 경로를 입력받아 취약한 jar 파일 경로, Bundle-Version 및 Bundle-Name을...