POC详情： 14a3b683f4d7cabecd2c101e137a40684c2ab863

来源
https://github.com/dmitsuo/log4shell-war-fixer
关联漏洞
标题： Apache Log4j 代码问题漏洞 (CVE-2021-44228)
描述：Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。 Apache Log4J 存在代码问题漏洞，攻击者可设计一个数据请求发送给使用 Apache Log4j工具的服务器，当该请求被打印成日志时就会触发远程代码执行。
描述
Shell script to remove JndiLookup class from Log4J 2 jar file, inside WAR file, in order to mitigate CVE-2021-44228, a.k.a., #Log4Shell
介绍
# log4shell-war-fixer

Linux shell script that patches a WAR file from #Log4Shell vulnerability (CVE-2021-44228).

It looks for <b><code>Log4j 2</code></b> jar file inside WAR file and remove <b><code>JndiLookup.class</code></b> if needed.

Usage:

<code>user@host:~$ <b>./log4shell-war-fixer.sh</b> my-vuln-app.war</code>

![Usage](img/01-screen.png "Usage")
文件快照

 [4.0K]  /data/pocs/14a3b683f4d7cabecd2c101e137a40684c2ab863
├── [4.0K]  img
│   └── [110K]  01-screen.png
├── [1.7K]  log4shell-war-fixer.sh
└── [ 360]  README.md

1 directory, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。