CVE-2026-82329 — Bypass di Autenticazione Non Autenticato su JFrog Artifactory (Exploit di Massa)

Bypass Critico dell'Autenticazione (CVSS 9.8) — Sfruttato Attivamente in Rete

Questo strumento è un exploit di massa per CVE-2026-82329, una vulnerabilità che consente a un attaccante non autenticato con accesso di rete di ottenere privilegi amministrativi completi su istanze JFrog Artifactory self‑hosted. Supporta scansioni su singolo target e in batch con multi‑threading.

⚠️ Panoramica della Vulnerabilità

Causa Principale

Nelle installazioni predefinite, JFrog Access mantiene una chiave di join vuota nel set di verificatori attendibili. Questa stringa vuota diventa un segreto HMAC a 32 byte completamente noto, consentendo a un attaccante di forgiare un JWT di "join" del cluster valido.

Catena di Attacco

1. Forgiare un JWT di join utilizzando la chiave vuota (alg=HS256, kid=SHA256("")).
2. POST /access/api/v1/registry/join — nessuna autenticazione richiesta → restituisce un token SERVICE con ambito admin.
3. POST /access/api/v1/tokens — utilizza il token di servizio per generare un token di accesso amministrativo completo.
4. Utilizzare il token admin per:
   • Leggere la configurazione di sistema
   • Elencare / rubare tutti i token di accesso esistenti
   • Creare utenti admin e repository
   • Avvelenare gli artefatti (attacco alla supply chain)

📦 Versioni Interessate

JFrog Cloud NON è interessato — solo le istanze gestite autonomamente.

🚀 Funzionalità

• ✅ Modalità singolo target (-u)
• ✅ Scansione batch da file (-f targets.txt)
• ✅ Multi‑threading (-t 20)
• ✅ Prova automatica dell'admin — verifica il token accedendo a endpoint riservati agli admin
• ✅ Creazione persistente di utente admin (--create-admin USER:PASS)
• ✅ Modalità solo token (--token-only) per scripting
• ✅ Barra di avanzamento con spinner e statistiche in tempo reale
• ✅ File di output:
  • artifactory_pwned.txt — target vulnerabili con token admin
  • artifactory_failed.txt — target non riusciti con motivi di errore

📥 Installazione

# Clona il repository
git clone https://github.com/0xCyp1337/CVE-2026-82329.git
cd CVE-2026-82329
python3 CVE-2026-82329.py -h

# Nessuna dipendenza esterna — utilizza solo la libreria standard di Python
# Testato su Python 3.8+