CVE-2026-82329 — تجاوز المصادقة غير الموثّق في JFrog Artifactory (استغلال جماعي)

تجاوز مصادقة حرج (CVSS 9.8) — يُستغل بنشاط في البرية

هذه الأداة هي استغلال جماعي لثغرة CVE-2026-82329، وهي ثغرة تسمح لـمهاجم غير موثّق مع وصول إلى الشبكة بالحصول على صلاحيات إدارية كاملة على نسخ JFrog Artifactory المستضافة ذاتيًا. تدعم الأداة الفحص لهدف واحد وفحص جماعي مع تعدد الخيوط.

⚠️ نظرة عامة على الثغرة

السبب الجذري

في التثبيتات الافتراضية، يحتفظ JFrog Access بـمفتاح انضمام فارغ في مجموعة المُصدِّقين الموثوقين. هذه السلسلة الفارغة تصبح سر HMAC كاملًا معروفًا بطول 32 بايت، مما يسمح للمهاجم بتزوير JWT صالح لانضمام الكتلة.

سلسلة الهجوم

1. تزوير JWT انضمام باستخدام المفتاح الفارغ (alg=HS256, kid=SHA256("")).
2. إرسال POST إلى /access/api/v1/registry/join — لا يتطلب مصادقة → يُرجع رمز SERVICE بنطاق admin.
3. إرسال POST إلى /access/api/v1/tokens — يستخدم رمز الخدمة لصك رمز وصول إداري كامل.
4. استخدام رمز الإدارة من أجل:
   • قراءة تكوين النظام
   • سرد / سرقة جميع رموز الوصول الموجودة
   • إنشاء مستخدمين ومستودعات إدارية
   • تسميم القطع الأثرية (هجوم سلسلة التوريد)

📦 الإصدارات المتأثرة

JFrog Cloud غير متأثر — فقط النسخ المُدارة ذاتيًا.

🚀 الميزات

• ✅ وضع الهدف الواحد (-u)
• ✅ فحص جماعي من ملف (-f targets.txt)
• ✅ تعدد الخيوط (-t 20)
• ✅ إثبات تلقائي للصلاحيات الإدارية — يتحقق من الرمز عبر الوصول إلى نقاط نهاية مخصصة للإدارة
• ✅ إنشاء مستخدم إداري دائم (--create-admin USER:PASS)
• ✅ وضع الرمز فقط (--token-only) للبرمجة النصية
• ✅ شريط تقدم مع مؤشر دوران وإحصائيات في الوقت الفعلي
• ✅ ملفات الإخراج:
  • artifactory_pwned.txt — الأهداف الضعيفة مع رموز الإدارة
  • artifactory_failed.txt — الأهداف الفاشلة مع أسباب الخطأ

📥 التثبيت

# استنساخ المستودع
git clone https://github.com/0xCyp1337/CVE-2026-82329.git
cd CVE-2026-82329
python3 CVE-2026-82329.py -h

# لا توجد تبعيات خارجية — يستخدم مكتبة Python القياسية فقط
# تم اختباره على Python 3.8+