CVE‑2026‑82329 – Toolkit de Bypass de Autenticação do JFrog Artifactory

APENAS USO ÉTICO – TESTES DE SEGURANÇA AUTORIZADOS Este repositório fornece ferramentas apenas para profissionais de segurança autorizados, blue teams e testadores de penetração. O acesso não autorizado a sistemas de computador é ilegal sob o CFAA (EUA), Computer Misuse Act (Reino Unido), TCK 243/244 (Turquia) e leis similares em todo o mundo.

---

📖 Visão Geral da Vulnerabilidade

CVE‑2026‑82329 é uma vulnerabilidade crítica de bypass de autenticação no JFrog Artifactory auto-hospedado (versões 7.111.x até 7.161.x) que permite a um atacante não autenticado obter um token de administrador completo da plataforma abusando do mecanismo de entrada no cluster do JFrog Access.

Como funciona

1. Confiança em chave de entrada em branco – O JFrog Access confia em uma chave de entrada fantasma cujo valor é uma string vazia. Seu segredo de assinatura é, portanto, o valor determinístico 32 * 0x20 (espaços).
2. JWT de entrada forjado – um atacante forja um JWT HS256 assinado com este segredo conhecido e kid = SHA256("").
3. Token SERVICE emitido – POST /access/api/v1/registry/join retorna um token SERVICE com scp=admin sem qualquer autenticação.
4. Troca por token de admin – POST /access/api/v1/tokens com scope=applied-permissions/admin&audience=* produz um token de admin completo da plataforma.
5. Impacto – tomada completa do repositório, roubo de tokens, criação de usuário admin, envenenamento de artefatos, ataques à cadeia de suprimentos e movimento lateral para serviços conectados (Xray, Mission Control, Distribution). Atualize imediatamente!

Versões Afetadas

• 7.111.4 – 7.111.20 – vulnerável
• 7.117.0 – 7.117.27 – vulnerável
• 7.125.0 – 7.125.19 – vulnerável
• 7.133.0 – 7.133.28 – vulnerável
• 7.146.0 – 7.146.36 – vulnerável
• 7.161.0 – 7.161.19 – vulnerável

Correção

• Atualize para 7.111.21, 7.117.28, 7.125.20, 7.133.29, 7.146.38 ou 7.161.20 ou mais recente.
• Se a atualização não for possível, restrinja o acesso de rede ao Artifactory (nunca o exponha à internet) e rotacione todos os tokens de admin como solução temporária.

---

🧰 Ferramentas

Ferramenta	Propósito	Usuário Pretendido
exploit.py	Toolkit completo weaponizado com forja de JWT, troca por token de admin, criação de usuário admin, varredura em massa, modo stealth, rotação de proxy, menu interativo e cadeia de ataque completa.	Red teams / pentesters autorizados
safechecker.py	Verificador de vulnerabilidade não intrusivo que detecta a versão do Artifactory, valida a exposição e avalia o risco sem obter qualquer token ou executar qualquer payload. Gera relatórios JSON.	Blue teams / auditores de segurança

---

📊 Comparação de Recursos

Recurso	exploit.py	safechecker.py
Detecção de vulnerabilidade	✅	✅
Detecção de versão	✅	✅
JWT de entrada forjado	✅	❌
Emissão de token de serviço	✅	❌
Troca por token de admin	✅	❌
Criação de usuário admin	✅	❌
Listar repositórios	✅	❌
Listar usuários	✅	❌
Dump de configuração	✅	❌
Dump de tokens	✅	❌
Cadeia de ataque completa	✅	❌
Menu interativo	✅	❌
Varredura em massa (multi-thread)	✅	✅
Suporte a proxy	✅	✅
Rotação de proxy	✅	❌
Suporte a Tor (anonimato)	✅	❌
Rotação de User‑Agent (OPSEC)	✅	❌
Jitter (OPSEC)	✅	❌
Limitador de taxa adaptativo	✅	❌
Modo não intrusivo (seguro)	❌	✅
Relatório de versão	✅	✅
Verificação de acesso anônimo	❌	✅
Relatório JSON	✅	✅
Limpeza de logs (anti-forense)	✅	❌
User‑Agent personalizado	✅	✅
Controle de verificação SSL	✅	✅

---

🎯 Resumo de Casos de Uso

Cenário	Ferramenta Recomendada
Blue Team – verificar se seu Artifactory é vulnerável	safechecker.py
Auditoria de Segurança – avaliação de vulnerabilidade não intrusiva	safechecker.py
Red Team – teste de penetração autorizado com exploração completa	exploit.py
Bug Bounty – teste de divulgação responsável	safechecker.py
Varredura em Massa – verificar múltiplos alvos quanto à vulnerabilidade	exploit.py (somente detecção)
Resposta a Incidentes – verificar se os sistemas foram comprometidos	safechecker.py

---

⚙️ Instalação

git clone https://github.com/tc4dy/CVE-2026-82329-PoC-Exploit
cd CVE-2026-82329-PoC-Exploit
pip install -r requirements.txt

requirements.txt

requests
urllib3
curl_cffi

📋 Parâmetros

Parâmetros do exploit.py

Parâmetro	Descrição
-u, --url	URL de um único alvo Artifactory (ex.: http://artifactory.example.com:8082)
-f, --file	Arquivo contendo lista de alvos (um por linha) para varredura em massa
--create-admin	Criar usuário admin persistente (formato: USER:PASS)
--keep-admin	Manter usuário admin criado (não limpar após a varredura)
--token-only	Apenas imprimir token de admin (alvo único)
--interactive	Menu interativo após a exploração
--service-id	Service ID para o JWT de entrada (padrão: jfrt@01)
-t, --threads	Número de threads para múltiplos alvos (padrão: 10)
--timeout	Timeout da requisição (padrão: 25s)
--retry	Máximo de tentativas (padrão: 3)
--proxy	Proxy HTTP/HTTPS (ex.: http://127.0.0.1:8080)
--proxy-list	Arquivo com proxies para rotação (um por linha)
--jitter	Jitter aleatório (0‑2 seg) entre requisições
--stealth	Ativar modo stealth (rotação de UA + X‑Forwarded‑For)
--curl-cffi	Usar curl_cffi para impersonação de fingerprint TLS
--full	Ataque completo: todos os módulos
--dump-config	Dump da configuração do sistema
--dump-tokens	Dump de todos os tokens de acesso
--list-repos	Listar repositórios
--list-users	Listar usuários
--detect	Somente detecção (sem troca por token de admin)
--exploit	Realizar exploração completa
-o, --output	Salvar relatório JSON em arquivo
-v, --verbose	Saída detalhada
-q, --quiet	Modo silencioso

Parâmetros do safechecker.py

Parâmetro	Descrição
-u, --url	URL de um único alvo Artifactory (ex.: http://artifactory.example.com:8082)
-f, --file	Arquivo contendo lista de alvos (um por linha)
-t, --threads	Número de threads para múltiplos alvos (padrão: 5)
--timeout	Timeout da requisição (padrão: 10s)
-v, --verbose	Saída detalhada
-o, --output	Salvar relatório JSON em arquivo

---

💥 Cenários