CVE-2026-82329 — JFrog Artifactory बिना प्रमाणीकरण के प्रवेश बाईपास (मास एक्सप्लॉइट)

गंभीर प्रमाणीकरण बाईपास (CVSS 9.8) — वास्तविक दुनिया में सक्रिय रूप से शोषित

यह टूल CVE-2026-82329 के लिए एक मास एक्सप्लॉइट है, एक ऐसी कमजोरी जो नेटवर्क एक्सेस वाले बिना प्रमाणीकृत हमलावर को सेल्फ‑होस्टेड JFrog Artifactory इंस्टेंस पर पूर्ण प्रशासनिक विशेषाधिकार प्राप्त करने की अनुमति देती है। यह मल्टी‑थ्रेडिंग के साथ सिंगल‑टारगेट और बैच स्कैनिंग का समर्थन करता है।

⚠️ कमजोरी का अवलोकन

मूल कारण

डिफ़ॉल्ट इंस्टॉलेशन में, JFrog Access विश्वसनीय सत्यापनकर्ता सेट में एक खाली जॉइन की रखता है। यह खाली स्ट्रिंग एक पूरी तरह से ज्ञात 32‑बाइट HMAC गुप्त कुंजी बन जाती है, जिससे हमलावर को एक वैध क्लस्टर "जॉइन" JWT बनाने की अनुमति मिलती है।

हमले की श्रृंखला

1. बनाएं खाली कुंजी का उपयोग करके एक जॉइन JWT (alg=HS256, kid=SHA256(""))।
2. POST /access/api/v1/registry/join — कोई प्रमाणीकरण आवश्यक नहीं → admin स्कोप के साथ एक SERVICE टोकन लौटाता है।
3. POST /access/api/v1/tokens — सेवा टोकन का उपयोग करके एक पूर्ण प्रशासनिक एक्सेस टोकन बनाता है।
4. एडमिन टोकन का उपयोग करें:
   • सिस्टम कॉन्फ़िगरेशन पढ़ें
   • सभी मौजूदा एक्सेस टोकन सूचीबद्ध करें / चुराएं
   • एडमिन उपयोगकर्ता और रिपॉजिटरी बनाएं
   • आर्टिफैक्ट्स को जहर दें (सप्लाई‑चेन हमला)

📦 प्रभावित संस्करण

JFrog Cloud प्रभावित नहीं है — केवल सेल्फ‑मैनेज्ड इंस्टेंस।

🚀 विशेषताएं

• ✅ सिंगल‑टारगेट मोड (-u)
• ✅ फ़ाइल से बैच स्कैनिंग (-f targets.txt)
• ✅ मल्टी‑थ्रेडिंग (-t 20)
• ✅ एडमिन का स्वचालित प्रमाण — एडमिन‑ओनली एंडपॉइंट्स तक पहुंच कर टोकन सत्यापित करता है
• ✅ स्थायी एडमिन उपयोगकर्ता निर्माण (--create-admin USER:PASS)
• ✅ स्क्रिप्टिंग के लिए टोकन‑ओनली मोड (--token-only)
• ✅ स्पिनर और रीयल‑टाइम आँकड़ों के साथ प्रगति पट्टी
• ✅ आउटपुट फ़ाइलें:
  • artifactory_pwned.txt — एडमिन टोकन के साथ कमजोर टारगेट
  • artifactory_failed.txt — त्रुटि कारणों के साथ विफल टारगेट

📥 इंस्टॉलेशन

# रिपॉजिटरी क्लोन करें
git clone https://github.com/0xCyp1337/CVE-2026-82329.git
cd CVE-2026-82329
python3 CVE-2026-82329.py -h

# कोई बाहरी निर्भरता नहीं — केवल Python मानक लाइब्रेरी का उपयोग करता है
# Python 3.8+ पर परीक्षण किया गया