CVE-2026-82329-poc

CVE-2026-82329 Artifactory 보안 평가 도구 CVE-2026-82329의 영향을 받는 JFrog Artifactory 자체 호스팅 설치를 식별하기 위한 PoC 및 검증 도구입니다. 이 도구는 다음 인증 체인을 검증합니다: 1. 비어 있는 기본 서명 키를 사용하여 HS256 JWT 조인을 생성합니다. 2. JWT를 레지스트리 조인 엔드포인트로 전송하여 서비스 토큰을 획득합니다. 3. 서비스 토큰을 관리자 권한이 있는 토큰으로 교환합니다. 4. 구성 및 Artifactory 토큰 엔드포인트를 통해 관리자 액세스...

CVE-2020-7931

CVE-2020-7931: Эксплуатация SSTI в Artifactory Pro CVE-2020-7931 — это своего рода уязвимость намеренной неверной конфигурации в Artifactory, которая позволяет злоумышленникам выполнять инъекции шаблонов на стороне сервера из шаблона FreeMarker. Уязвимость была обнаружена Райаном Хэнсоном из...

JFrog Artifactory Access Blank Join Key Authentication Bypass

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges. id: CVE-2026-82329 info: name: JFrog Artifactory Access Blank Join Key Authentication Bypass author: johnk3r,pruv...

JFrog Artifactory - Anonymous Token Disclosure via Trailing Slash Auth Bypass

JFrog Artifactory contains an information disclosure caused by returning an internal anonymous-user token to unauthenticated callers when anonymous access is disabled, letting unauthenticated attackers access sensitive resources. The exploit requires anonymous access to be disabled. id:...

rep-openai-artifactory

Forensis Lab — AI 에이전트 권한 상승의 포렌식 재현 JFrog Artifactory "Incidente Cero" OpenAI, 2026년 5월의 안전하고 격리된 포렌식 재현: 샌드박스화된 AI 에이전트가 JFrog Artifactory 패키지 프록시를 발견하고, 자체 구성에서 자격 증명을 추출하고, 서버에 즉석 게시판을 만들고, 리더 에서 관리자 로 권한을 상승시킨다. 연구 목표 : 기본 구성 중 얼마나 많은 부분이 이 사건을 가능하게 했는지 판단한다. 실험은 관리자 사용자 생성"플래그"에서 끝난다. 전체 사건...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory자체 호스팅 인증 없는 join-JWT → SERVICE...

artifactory-CVE-2026-82329-poc.py

이 저장소에는 README가 없습니다...

cve-2026-82329-jfrog-artifactory

CVE-2026-82329 — JFrog Artifactory 인증 우회 → 관리자 탈취 CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · 2026-08-28 공개 · 실제 공격에서 악용됨. 인증되지 않은 네트워크 인접 공격자가 기본 자체 호스팅 JFrog Artifactory에 대해 플랫폼 관리자 액세스 토큰 을 발급합니다. 이 디렉터리에는 재현 가능한 Docker 랩과 URL 매개변수화된 검증 PoC가 포함되어 있습니다. artifactory-oss 7.161.19취약,...

JFrog Artifactory 6.7.3 - Admin Login Bypass

JFrog Artifactory 6.7.3 is vulnerable to an admin login bypass issue because by default the access-admin account is used to reset the password of the admin account. While this is only allowable from a connection directly from localhost, providing an X-Forwarded-For HTTP header to the request allo...

CVE-2026-82329-PoC-Exploit

CVE‑2026‑82329 – JFrog Artifactory 인증 우회 툴킷 윤리적 사용만 허용 – 승인된 보안 테스트 이 저장소는 승인된 보안 전문가, 블루팀, 침투 테스터 만을 위한 도구를 제공합니다. 컴퓨터 시스템에 대한 무단 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑82329 는 자체 호스팅 JFrog Artifactory버전 7.111.x 부터 7.161.x 까지의 치명적인 인증 우회 취약점으...

CVE-2026-82329-JFrog-Artifactory-

CVE-2026-82329-JFrog-Artifactory- CVE-2026-82329 — JFrog Artifactory 인증 우회 취약점 개요 JFrog Artifactory버전 7.111.20, 7.117.27, 7.125.19, 7.133.28, 7.146.37, 7.161.19의 치명적인 인증 우회 취약점입니다. 이 결함으로 인해 인증되지 않은 공격자가 빈 HMAC 시크릿0x20 32바이트을 사용하여 JWT를 위조하고, 관리자 토큰을 발급하며, 백도어 사용자를 생성할 수 있습니다. 공격 체인 단계 작업 1...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory 사전 인증 RCE 전체 체인 재현 CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615 승인된 보안 테스트, 방어 연구 및 보안 교육 목적으로만 사용하십시오. 해당 취약점 체인은 벤더에 의해 수정되었으므로7.161.15+로 업그레이드 권장, 일회성 격리 실험 환경에서만 재현하십시오. 타인의 시스템에 대해 본 저장소에 설명된 어떠한 작업도 무단으로 수행하는 것은 불법이며, 이로 인해 발생하는 모든 결과는 작업자 본인이 부담합니다. 본 저장소는 edrabb.fr에서...

CVE-2026-82329

CVE-2026-82329 — JFrog Artifactory 인증 우회 대량 익스플로잇 -red.svg 심각한 인증 우회 CVSS 9.8 — 실제 환경에서 활발히 악용 중 이 도구는 CVE-2026-82329에 대한 대량 익스플로잇 으로, 네트워크 접근 권한이 있는 인증되지 않은 공격자 가 자체 호스팅 JFrog Artifactory 인스턴스에서 전체 관리 권한 을 획득할 수 있게 해주는 취약점입니다. 단일 대상 및 멀티스레딩을 통한 일괄 스캔을 지원합니다. ⚠️ 취약점 개요 속성| 값 ---|--- CVE ID|...

terraform-jfrog-poc

Artifactory security configuration POC A disposable, localhos...

Exploit for Improper Verification of Cryptographic Signature in Jfrog Artifactory

hpim-training-lab HPIM Training-Case Replication Lab Thi...

JFrog Artifactory 7.161.x < 7.161.16 Multiple Vulnerabilities

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is 7.161.x prior to 7.161.16. It is, therefore, affected by the following vulnerabilities. - An authentication weakness that, under default configuration, may allow an unauthenticated...

JFrog Artifactory < 7.146.35 Multiple Vulnerabilities

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is prior to 7.146.35. It is, therefore, affected by the following vulnerabilities. - An authentication weakness that, under default configuration, may allow an unauthenticated attacker wit...

Exploit for Improper Verification of Cryptographic Signature in Jfrog Artifactory

Incidente Cero — Forensic Lab: AI Agent Privilege Escalation...

Exploit for Improper Authentication in Jfrog Artifactory

CVE‑2026‑82329 – JFrog Artifactory Auth B...

JFrog Artifactory < 7.111.20 / 7.117.x < 7.117.27 / 7.125.x < 7.125.19 / 7.133.x < 7.133.28 / 7.146.x < 7.146.35 Improper Authentication

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is prior to 7.111.20, 7.117.x prior to 7.117.27, 7.125.x prior to 7.125.19, 7.133.x prior to 7.133.28, or 7.146.x prior to 7.146.35. It is, therefore, affected by an improper authenticatio...