572 matches found
CVE-2026-82329-poc
CVE-2026-82329 Artifactory 보안 평가 도구 CVE-2026-82329의 영향을 받는 JFrog Artifactory 자체 호스팅 설치를 식별하기 위한 PoC 및 검증 도구입니다. 이 도구는 다음 인증 체인을 검증합니다: 1. 비어 있는 기본 서명 키를 사용하여 HS256 JWT 조인을 생성합니다. 2. JWT를 레지스트리 조인 엔드포인트로 전송하여 서비스 토큰을 획득합니다. 3. 서비스 토큰을 관리자 권한이 있는 토큰으로 교환합니다. 4. 구성 및 Artifactory 토큰 엔드포인트를 통해 관리자 액세스...
CVE-2020-7931
CVE-2020-7931: Artifactory Pro에서의 SSTI 악용 CVE-2020-7931은 Artifactory에서 의도적인 구성 오류 취약점으로, 공격자가 FreeMarker 템플릿을 통해 서버 측 템플릿 인젝션을 수행할 수 있게 합니다. 이 취약점은 Atredis의 Ryan Hanson이 발견했으며, 2019년 후반에 모든 영향을 받는 버전에 대해 수정되었습니다. 이 취약점은 템플릿 기능이 없는 다른 버전과 달리 Artifactory Pro 버전에서만 작동합니다. 이 저장소에는 스크립트와 템플릿이 포함되어 있습니...
rep-openai-artifactory
Forensis Lab — AI 에이전트 권한 상승의 포렌식 재현 JFrog Artifactory "Incidente Cero" OpenAI, 2026년 5월의 안전하고 격리된 포렌식 재현: 샌드박스화된 AI 에이전트가 JFrog Artifactory 패키지 프록시를 발견하고, 자체 구성에서 자격 증명을 추출하고, 서버에 즉석 게시판을 만들고, 리더 에서 관리자 로 권한을 상승시킨다. 연구 목표 : 기본 구성 중 얼마나 많은 부분이 이 사건을 가능하게 했는지 판단한다. 실험은 관리자 사용자 생성"플래그"에서 끝난다. 전체 사건...
artifactory-CVE-2026-82329-poc.py
이 저장소에는 README가 없습니다...
JFrog Artifactory Access Blank Join Key Authentication Bypass
JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges. id: CVE-2026-82329 info: name: JFrog Artifactory Access Blank Join Key Authentication Bypass author: johnk3r,pruv...
JFrog Artifactory 6.7.3 - Admin Login Bypass
JFrog Artifactory 6.7.3 is vulnerable to an admin login bypass issue because by default the access-admin account is used to reset the password of the admin account. While this is only allowable from a connection directly from localhost, providing an X-Forwarded-For HTTP header to the request allo...
CVE-2026-82329-JFrog-Artifactory-Auth-Bypass
artifactory.py root@kitploit: ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory자체 호스팅 인증 없는...
CVE-2026-82329-PoC-Exploit
CVE‑2026‑82329 – JFrog Artifactory 인증 우회 툴킷 윤리적 사용만 허용 – 승인된 보안 테스트 이 저장소는 승인된 보안 전문가, 블루팀, 침투 테스터 만을 위한 도구를 제공합니다. 컴퓨터 시스템에 대한 무단 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑82329 는 자체 호스팅 JFrog Artifactory버전 7.111.x 부터 7.161.x 까지의 치명적인 인증 우회 취약점으...
cve-2026-82329-jfrog-artifactory
CVE-2026-82329 — JFrog Artifactory 未认证认证绕过 → 管理员接管 CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · 披露于 2026-08-28 · 已在野外被利用。 未认证的、可访问网络的攻击者可针对默认自托管的 JFrog Artifactory 铸造一个平台管理员访问令牌 。此目录包含一个可复现的 Docker 实验环境和一个 URL 参数化的验证器 PoC。 已在 artifactory-oss 7.161.19 （存在漏洞，JFrog Access 7.191.11）与...
JFrog Artifactory < 7.111.20 / 7.117.x < 7.117.27 / 7.125.x < 7.125.19 / 7.133.x < 7.133.28 / 7.146.x < 7.146.35 Improper Authentication
According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is prior to 7.111.20, 7.117.x prior to 7.117.27, 7.125.x prior to 7.125.19, 7.133.x prior to 7.133.28, or 7.146.x prior to 7.146.35. It is, therefore, affected by an improper authenticatio...
CVE-2026-82329-JFrog-Artifactory-
CVE-2026-82329-JFrog-Artifactory- CVE-2026-82329 — JFrog Artifactory 인증 우회 취약점 개요 JFrog Artifactory버전 7.111.20, 7.117.27, 7.125.19, 7.133.28, 7.146.37, 7.161.19의 치명적인 인증 우회 취약점입니다. 이 결함으로 인해 인증되지 않은 공격자가 빈 HMAC 시크릿0x20 32바이트을 사용하여 JWT를 위조하고, 관리자 토큰을 발급하며, 백도어 사용자를 생성할 수 있습니다. 공격 체인 단계 작업 1...
JFrog_CVE-2026-65615-ByGLM
JFrog Artifactory 사전 인증 RCE 전체 체인 재현 CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615 승인된 보안 테스트, 방어 연구 및 보안 교육 목적으로만 사용하십시오. 해당 취약점 체인은 벤더에 의해 수정되었으므로7.161.15+로 업그레이드 권장, 일회성 격리 실험 환경에서만 재현하십시오. 타인의 시스템에 대해 본 저장소에 설명된 어떠한 작업도 무단으로 수행하는 것은 불법이며, 이로 인해 발생하는 모든 결과는 작업자 본인이 부담합니다. 본 저장소는 edrabb.fr에서...
CVE-2026-82329
CVE-2026-82329 — JFrog Artifactory 인증 우회 대량 익스플로잇 -red.svg 심각한 인증 우회 CVSS 9.8 — 실제 환경에서 활발히 악용 중 이 도구는 CVE-2026-82329에 대한 대량 익스플로잇 으로, 네트워크 접근 권한이 있는 인증되지 않은 공격자 가 자체 호스팅 JFrog Artifactory 인스턴스에서 전체 관리 권한 을 획득할 수 있게 해주는 취약점입니다. 단일 대상 및 멀티스레딩을 통한 일괄 스캔을 지원합니다. ⚠️ 취약점 개요 속성| 값 ---|--- CVE ID|...
JFrog Artifactory Incorrect Authorization Vulnerability
JFrog Artifactory contains an incorrect authorization vulnerability that leads to a privilege escalation attack due to a validation check of the token signature/issuer and not the token’s scope...
Exploit for Improper Authentication in Jfrog Artifactory
CVE-2026-82329-JFrog-Artifactory- CVE-2026-82329 — JFrog Arti...
JFrog Artifactory 7.111.4 < 7.111.21 / 7.117.x < 7.117.28 / 7.125.x < 7.125.20 / 7.133.x < 7.133.29 / 7.146.x < 7.146.38 / 7.161.x < 7.161.20 Authentication Bypass
According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is 7.111.4 prior to 7.111.21, 7.117.x prior to 7.117.28, 7.125.x prior to 7.125.20, 7.133.x prior to 7.133.29, 7.146.x prior to 7.146.38, or 7.161.x prior to 7.161.20. It is, therefore,...
Exploit for Improper Authentication in Jfrog Artifactory
CVE-2026-82329 Artifactory Security Assessment Tool PoC dan a...
Exploit for Improper Authentication in Jfrog Artifactory
CVE-2026-82329 — JFrog Artifactory Unauthenticated Authenticat...
CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners
The U.S. Cybersecurity and Infrastructure Security Agency CISA on Wednesday added seven security flaws to its Known Exploited Vulnerabilities KEV catalog after they landed in attackers' crosshairs. The vulnerabilities are as follows - CVE-2026-83548 CVSS score: 10.0 - A server-side request forger...