CVE-2026-82329 — Omisión de Autenticación No Autenticada en JFrog Artifactory (Explotación Masiva)

Omisión Crítica de Autenticación (CVSS 9.8) — Explotada Activamente en el Mundo Real

Esta herramienta es una explotación masiva para CVE-2026-82329, una vulnerabilidad que permite a un atacante no autenticado con acceso a la red obtener privilegios administrativos completos en instancias de JFrog Artifactory autoalojadas. Soporta escaneo de objetivo único y por lotes con múltiples hilos.

⚠️ Resumen de la Vulnerabilidad

Causa Raíz

En instalaciones predeterminadas, JFrog Access mantiene una clave de unión en blanco en el conjunto de verificadores de confianza. Esta cadena vacía se convierte en un secreto HMAC de 32 bytes completamente conocido, lo que permite a un atacante falsificar un JWT válido de "unión" de clúster.

Cadena de Ataque

1. Falsificar un JWT de unión usando la clave en blanco (alg=HS256, kid=SHA256("")).
2. POST /access/api/v1/registry/join — no se requiere autenticación → devuelve un token SERVICE con alcance admin.
3. POST /access/api/v1/tokens — utiliza el token de servicio para generar un token de acceso administrativo completo.
4. Usar el token de administrador para:
   • Leer la configuración del sistema
   • Listar / robar todos los tokens de acceso existentes
   • Crear usuarios administradores y repositorios
   • Envenenar artefactos (ataque a la cadena de suministro)

📦 Versiones Afectadas

JFrog Cloud NO está afectado — solo instancias autogestionadas.

🚀 Características

• ✅ Modo de objetivo único (-u)
• ✅ Escaneo por lotes desde archivo (-f targets.txt)
• ✅ Múltiples hilos (-t 20)
• ✅ Prueba automática de administrador — verifica el token accediendo a endpoints solo de administrador
• ✅ Creación persistente de usuario administrador (--create-admin USER:PASS)
• ✅ Modo solo token (--token-only) para scripting
• ✅ Barra de progreso con indicador y estadísticas en tiempo real
• ✅ Archivos de salida:
  • artifactory_pwned.txt — objetivos vulnerables con tokens de administrador
  • artifactory_failed.txt — objetivos fallidos con razones de error

📥 Instalación

# Clonar el repositorio
git clone https://github.com/0xCyp1337/CVE-2026-82329.git
cd CVE-2026-82329
python3 CVE-2026-82329.py -h

# Sin dependencias externas — solo utiliza la biblioteca estándar de Python
# Probado en Python 3.8+