├── 漏洞攻击链完整报告.md     ← 総綱レポート（再現真正性のベースライン検証、原理、公開記事との比較、修正推奨）
├── 复现报告.md               ← 744 行の詳細技術再現レポート（ソースコードレベルの原理 + 手動手順）
└── attack-chain-package/
    ├── README.md             ← クイックスタート（ターゲット環境のデプロイ / 攻撃の実行 / 環境の復旧）
    ├── exploit/
    │   ├── exp.py            ← フルチェーン自動化 EXP（Python 3 標準ライブラリ、サードパーティ依存ゼロ）
    │   └── forge_jwt.py      ← Step 3 手動 JWT 偽造スクリプト（exp.py から独立）
    ├── deploy/system.yaml    ← Artifactory 7.146.7 コンテナマウント設定（公式イメージが PostgreSQL を必須とする）
    ├── baseline/             ← 再現真正性のベースライン検証（まっさらな環境から直接 RCE を成立させた実験記録と設定）
    ├── payload-sample/       ← オフライン生成の payload コンポーネントサンプル（exp.py --dump-payload の生成物）
    └── recovery/             ← 環境復旧と検証スクリプト（インシデント対応の参考）

# 1. ターゲット環境のデプロイ（詳細は attack-chain-package/README.md；約 6 GB のディスクと 8 GB の空きメモリが必要）
docker network create jfrog-net
docker run -d --name artifactory-pg --network jfrog-net \
  -e POSTGRES_DB=artifactory -e POSTGRES_USER=artifactory -e POSTGRES_PASSWORD=artifactory \
  postgres:15
docker run -d --name artifactory-rce --network jfrog-net -p 8081:8081 -p 8082:8082 \
  -v <ABS_PATH>/attack-chain-package/deploy/system.yaml:/opt/jfrog/artifactory/var/etc/system.yaml \
  releases-docker.jfrog.io/jfrog/artifactory-oss:7.146.7
# 2〜4 分待ち、ping が OK を返せば準備完了
curl -s http://127.0.0.1:8082/artifactory/api/system/ping

# 2. 攻撃の実行（ワンショットモード、デフォルトで id を実行；Windows ホストの python が 2.x の場合は py -3 を使用）
python3 attack-chain-package/exploit/exp.py --target http://127.0.0.1:8082

# 3. 環境の復旧（最も簡単：破棄して再作成；その場での復旧は recovery/recover5.sh を参照）
docker rm -f artifactory-rce

# Windows PowerShell
[IO.File]::WriteAllBytes("payload.zip", [Convert]::FromBase64String((Get-Content "payload.zip.b64" -Raw).Trim()))

# Linux / macOS
base64 -d payload.zip.b64 > payload.zip