log4j2 源码JNDI漏洞，脚本方式替换jar 包中的log4j2

最新推荐文章于 2024-08-14 11:39:49 发布

无名小卒QWQ

最新推荐文章于 2024-08-14 11:39:49 发布

阅读量1.6k

点赞数

分类专栏： java方法文章标签： jar java linux

本文链接：https://blog.csdn.net/wumingxiaozei/article/details/121926976

版权

本文介绍了如何在不重新打包的情况下，通过脚本直接替换项目jar包中的log4j2组件，以修复JNDI漏洞。提供了log4j2补丁包下载链接，并详细说明了在Linux环境下执行脚本的步骤，强调需根据实际jar包路径调整脚本中的目录变量。

摘要由CSDN通过智能技术生成

不用重新打包，直接替换项目jar 包中的log4j2 的 jar 包

source /etc/profile
# xxx包路径
RDMS_DDM_HOME=/usr/setup/ddm/work_ddm/rdms_proxy
# xxxx包路径
DDM_HOME_BIGDATA=/usr/setup/ddm/work_ddm/bigdata_proxy
#时间
CURRENT_DATE="`date +%Y%m%d%H%M%S`"
# xxx包路径
DDM_HOME=/usr/setup/ddm/work_ddm/admin/
#关系型log4j jar包替换
function rdms_log4j()
{
    if [ -d /usr/setup/ddm/work_ddm/rdms_proxy ] ; then    
        RDMS_RDMS_DDM_HOME=/usr/setup/ddm/work_ddm/rdms_proxy
    fi

    mkdir $RDMS_DDM_HOME/lib/jarbak$CURRENT_DATE
    #删除重复升级的可能的影响
    rm -rf $RDMS_DDM_HOME/lib/proxy_file_manager
    rm -rf $RDMS_DDM_HOME/lib/proxy_file_manager.sh
    rm -rf $RDMS_DDM_HOME/lib/proxy_file_manager.zip

    #拆包
    head -291 $RDMS_DDM_HOME/lib/proxy_file_manager.jar > $RDMS_DDM_HOME/lib/proxy_file_manager.sh

    #解压
    unzip $RDMS_DDM_HOME/lib/proxy_file_manager.jar -d $RDMS_DDM_HOME/lib/proxy_file_manager

    #升级log4j jar包
    rm -rf $RDMS_DDM