tc4dy/cve-2026-82329-poc-exploitBoîte à outils d'exploitation et de détection pour CVE-2026-82329, un contournement d'authentification de JFrog Artifactory. Forge des JWT join pour générer des jetons d'administration ; inclut un vérificateur de version non intrusif.
USAGE ÉTHIQUE UNIQUEMENT – TESTS DE SÉCURITÉ AUTORISÉS Ce dépôt fournit des outils destinés exclusivement aux professionnels de la sécurité autorisés, aux blue teams et aux testeurs d'intrusion. Tout accès non autorisé à des systèmes informatiques est illégal en vertu du CFAA (États-Unis), du Computer Misuse Act (Royaume-Uni), du TCK 243/244 (Turquie) et de lois similaires dans le monde entier.
CVE‑2026‑82329 est une vulnérabilité critique de contournement d'authentification dans JFrog Artifactory auto-hébergé (versions 7.111.x à 7.161.x) qui permet à un attaquant non authentifié d'obtenir un jeton d'administrateur complet de la plateforme en abusant du mécanisme de jonction de cluster JFrog Access.
32 * 0x20 (espaces).kid = SHA256("").POST /access/api/v1/registry/join renvoie un jeton SERVICE avec scp=admin sans aucune authentification.POST /access/api/v1/tokens avec scope=applied-permissions/admin&audience=* produit un jeton admin complet de la plateforme.| Outil | Objectif | Utilisateur visé |
|---|---|---|
exploit.py | Boîte à outils complète weaponisée avec forge de JWT, échange de jeton admin, création d'utilisateur admin, scan de masse, mode furtif, rotation de proxy, menu interactif et chaîne d'attaque complète. | Red teams / pentesters autorisés |
safechecker.py | Vérificateur de vulnérabilité non intrusif qui détecte la version d'Artifactory, valide l'exposition et évalue le risque sans obtenir de jeton ni exécuter de payload. Génère des rapports JSON. | Blue teams / auditeurs de sécurité |
| Fonctionnalité | exploit.py | safechecker.py |
|---|---|---|
| Détection de vulnérabilité | [+] | [+] |
| Détection de version | [+] | [+] |
| JWT de jonction forgé | [+] | [-] |
| Émission de jeton de service | [+] | [-] |
| Échange de jeton admin | [+] | [-] |
| Création d'utilisateur admin | [+] | [-] |
| Lister les dépôts | [+] | [-] |
| Lister les utilisateurs | [+] | [-] |
| Extraction de la configuration | [+] | [-] |
| Extraction des jetons | [+] | [-] |
| Chaîne d'attaque complète | [+] | [-] |
| Menu interactif | [+] | [-] |
| Scan de masse (multi‑thread) | [+] | [+] |
| Prise en charge de proxy | [+] | [+] |
| Rotation de proxy | [+] | [-] |
| Prise en charge de Tor (anonymat) | [+] | [-] |
| Rotation de User‑Agent (OPSEC) | [+] | [-] |
| Jitter (OPSEC) | [+] | [-] |
| Limiteur de débit adaptatif | [+] | [-] |
| Mode non intrusif (sûr) | [-] | [+] |
| Rapport de version | [+] | [+] |
| Vérification d'accès anonyme | [-] | [+] |
| Rapport JSON | [+] | [+] |
| Nettoyage des journaux (anti‑forensique) | [+] | [-] |
| User‑Agent personnalisé | [+] | [+] |
| Contrôle de vérification SSL | [+] | [+] |
| Scénario | Outil recommandé |
|---|---|
| Blue Team – vérifier si votre Artifactory est vulnérable | safechecker.py |
| Audit de sécurité – évaluation de vulnérabilité non intrusive | safechecker.py |
| Red Team – test d'intrusion autorisé avec exploitation complète | exploit.py |
| Bug Bounty – test de divulgation responsable | safechecker.py |
| Scan de masse – vérification de plusieurs cibles pour la vulnérabilité | exploit.py (détection uniquement) |
| Réponse à incident – vérifier si les systèmes sont compromis | safechecker.py |
git clone https://github.com/tc4dy/CVE-2026-82329-PoC-Exploit
cd CVE-2026-82329-PoC-Exploit
pip install -r requirements.txt
requests
urllib3
curl_cffi
exploit.py| Paramètre | Description |
|---|---|
-u, --url | URL Artifactory cible unique (ex. http://artifactory.example.com:8082) |
-f, --file | Fichier contenant la liste des cibles (une par ligne) pour le scan de masse |
--create-admin | Créer un utilisateur admin persistant (format : USER:PASS) |
--keep-admin | Conserver l'utilisateur admin créé (ne pas nettoyer après le scan) |
--token-only | Afficher uniquement le jeton admin (cible unique) |
--interactive | Menu interactif après exploitation |
--service-id | ID de service pour le JWT de jonction (par défaut : jfrt@01) |
-t, --threads | Nombre de threads pour multi‑cibles (par défaut : 10) |
--timeout | Délai d'expiration des requêtes (par défaut : 25s) |
--retry | Nombre maximal de tentatives (par défaut : 3) |
--proxy | Proxy HTTP/HTTPS (ex. http://127.0.0.1:8080) |
--proxy-list | Fichier avec les proxies pour rotation (un par ligne) |
--jitter | Jitter aléatoire (0‑2 sec) entre les requêtes |
--stealth | Activer le mode furtif (rotation UA + X‑Forwarded‑For) |
--curl-cffi | Utiliser curl_cffi pour l'usurpation d'empreinte TLS |
--full | Attaque complète : tous les modules |
--dump-config | Extraire la configuration système |
--dump-tokens | Extraire tous les jetons d'accès |
--list-repos | Lister les dépôts |
--list-users | Lister les utilisateurs |
--detect | Détection uniquement (pas d'échange de jeton admin) |
--exploit | Effectuer l'exploitation complète |
-o, --output | Enregistrer le rapport JSON dans un fichier |
-v, --verbose | Sortie verbeuse |
-q, --quiet | Mode silencieux |
safechecker.py| Paramètre | Description |
|---|---|
-u, --url | URL Artifactory cible unique (ex. http://artifactory.example.com:8082) |
-f, --file | Fichier contenant la liste des cibles (une par ligne) |
-t, --threads | Nombre de threads pour multi‑cibles (par défaut : 5) |
--timeout | Délai d'expiration des requêtes (par défaut : 10s) |
-v, --verbose | Sortie verbeuse |
-o, --output | Enregistrer le rapport JSON dans un fichier |