CVE-2026-82329 — Обход аутентификации без учетных данных в JFrog Artifactory (массовая эксплуатация)

Критический обход аутентификации (CVSS 9.8) — активно эксплуатируется в дикой природе

Этот инструмент представляет собой массовый эксплойт для CVE-2026-82329 — уязвимости, которая позволяет неаутентифицированному атакующему с сетевым доступом получить полные права администратора на самостоятельно размещенных экземплярах JFrog Artifactory. Поддерживает сканирование одной цели и пакетное сканирование с многопоточностью.

⚠️ Обзор уязвимости

Основная причина

В установках по умолчанию JFrog Access хранит пустой ключ присоединения в наборе доверенных верификаторов. Эта пустая строка становится полностью известным 32‑байтовым HMAC‑секретом, что позволяет атакующему подделать действительный JWT «присоединения» к кластеру.

Цепочка атаки

1. Подделать JWT присоединения, используя пустой ключ (alg=HS256, kid=SHA256("")).
2. Отправить POST /access/api/v1/registry/join — аутентификация не требуется → возвращается токен SERVICE с областью admin.
3. Отправить POST /access/api/v1/tokens — использует сервисный токен для выпуска полного токена административного доступа.
4. Использовать токен администратора для:
   • чтения конфигурации системы;
   • перечисления / кражи всех существующих токенов доступа;
   • создания администраторов и репозиториев;
   • отравления артефактов (атака на цепочку поставок).

📦 Затронутые версии

JFrog Cloud НЕ затронут — только самостоятельно управляемые экземпляры.

🚀 Возможности

• ✅ Режим одной цели (-u)
• ✅ Пакетное сканирование из файла (-f targets.txt)
• ✅ Многопоточность (-t 20)
• ✅ Автоматическое подтверждение прав администратора — проверяет токен, обращаясь к эндпоинтам, доступным только администраторам
• ✅ Создание постоянного администратора (--create-admin USER:PASS)
• ✅ Режим только токена (--token-only) для скриптов
• ✅ Индикатор выполнения со спиннером и статистикой в реальном времени
• ✅ Выходные файлы:
  • artifactory_pwned.txt — уязвимые цели с токенами администратора
  • artifactory_failed.txt — неудачные цели с причинами ошибок

📥 Установка

# Клонирование репозитория
git clone https://github.com/0xCyp1337/CVE-2026-82329.git
cd CVE-2026-82329
python3 CVE-2026-82329.py -h

# Внешних зависимостей нет — используется только стандартная библиотека Python
# Протестировано на Python 3.8+