CVE-2026-82329 — JFrog Artifactory 인증 우회 (대량 익스플로잇)

심각한 인증 우회 (CVSS 9.8) — 실제 환경에서 활발히 악용 중

이 도구는 CVE-2026-82329에 대한 대량 익스플로잇으로, 네트워크 접근 권한이 있는 인증되지 않은 공격자가 자체 호스팅 JFrog Artifactory 인스턴스에서 전체 관리 권한을 획득할 수 있게 해주는 취약점입니다. 단일 대상 및 멀티스레딩을 통한 일괄 스캔을 지원합니다.

⚠️ 취약점 개요

근본 원인

기본 설치 환경에서 JFrog Access는 신뢰된 검증자 집합에 빈 조인 키를 유지합니다. 이 빈 문자열은 완전히 알려진 32바이트 HMAC 비밀이 되어, 공격자가 유효한 클러스터 "조인" JWT를 위조할 수 있게 됩니다.

공격 체인

1. 빈 키(alg=HS256, kid=SHA256(""))를 사용하여 조인 JWT를 위조합니다.
2. /access/api/v1/registry/join에 POST — 인증 불필요 → admin 범위의 SERVICE 토큰 반환.
3. /access/api/v1/tokens에 POST — 서비스 토큰을 사용하여 전체 관리 액세스 토큰을 발급.
4. 관리자 토큰을 사용하여:
   • 시스템 구성 읽기
   • 모든 기존 액세스 토큰 나열/탈취
   • 관리자 사용자 및 저장소 생성
   • 아티팩트 오염 (공급망 공격)

📦 영향을 받는 버전

JFrog Cloud는 영향을 받지 않음 — 자체 관리 인스턴스만 해당.

🚀 기능

• ✅ 단일 대상 모드 (-u)
• ✅ 파일에서 일괄 스캔 (-f targets.txt)
• ✅ 멀티스레딩 (-t 20)
• ✅ 관리자 권한 자동 증명 — 관리자 전용 엔드포인트 접근으로 토큰 검증
• ✅ 영구 관리자 사용자 생성 (--create-admin USER:PASS)
• ✅ 토큰 전용 모드 (--token-only) — 스크립팅용
• ✅ 스피너 및 실시간 통계가 포함된 진행률 표시줄
• ✅ 출력 파일:
  • artifactory_pwned.txt — 관리자 토큰이 있는 취약한 대상
  • artifactory_failed.txt — 오류 이유가 있는 실패한 대상

📥 설치

# 저장소 클론
git clone https://github.com/0xCyp1337/CVE-2026-82329.git
cd CVE-2026-82329
python3 CVE-2026-82329.py -h

# 외부 종속성 없음 — Python 표준 라이브러리만 사용
# Python 3.8+에서 테스트됨