CVE-2026-82329 — Bypass de Autenticação Não Autenticado no JFrog Artifactory (Exploração em Massa)

Bypass de Autenticação Crítico (CVSS 9.8) — Explorado Ativamente na Natureza

Esta ferramenta é uma exploração em massa para CVE-2026-82329, uma vulnerabilidade que permite a um atacante não autenticado com acesso à rede obter privilégios administrativos completos em instâncias auto-hospedadas do JFrog Artifactory. Suporta varredura de alvo único e em lote com multi-threading.

⚠️ Visão Geral da Vulnerabilidade

Causa Raiz

Em instalações padrão, o JFrog Access mantém uma chave de junção em branco no conjunto de verificadores confiáveis. Essa string vazia torna-se um segredo HMAC de 32 bytes totalmente conhecido, permitindo que um atacante forje um JWT de "junção" de cluster válido.

Cadeia de Ataque

1. Forje um JWT de junção usando a chave em branco (alg=HS256, kid=SHA256("")).
2. POST /access/api/v1/registry/join — nenhuma autenticação necessária → retorna um token SERVICE com escopo admin.
3. POST /access/api/v1/tokens — usa o token de serviço para gerar um token de acesso administrativo completo.
4. Use o token de administrador para:
   • Ler a configuração do sistema
   • Listar / roubar todos os tokens de acesso existentes
   • Criar usuários administradores e repositórios
   • Envenenar artefatos (ataque à cadeia de suprimentos)

📦 Versões Afetadas

O JFrog Cloud NÃO é afetado — apenas instâncias autogerenciadas.

🚀 Recursos

• ✅ Modo de alvo único (-u)
• ✅ Varredura em lote a partir de arquivo (-f targets.txt)
• ✅ Multi-threading (-t 20)
• ✅ Prova automática de administrador — verifica o token acessando endpoints exclusivos de administrador
• ✅ Criação persistente de usuário administrador (--create-admin USER:PASS)
• ✅ Modo somente token (--token-only) para scripts
• ✅ Barra de progresso com spinner e estatísticas em tempo real
• ✅ Arquivos de saída:
  • artifactory_pwned.txt — alvos vulneráveis com tokens de administrador
  • artifactory_failed.txt — alvos com falha e motivos do erro

📥 Instalação

# Clone o repositório
git clone https://github.com/0xCyp1337/CVE-2026-82329.git
cd CVE-2026-82329
python3 CVE-2026-82329.py -h

# Sem dependências externas — usa apenas a biblioteca padrão do Python
# Testado no Python 3.8+