jfrog-CVE-2022-24675

CVE-2022-24675 ツール 使用方法 cve202224675.sh rootfolder 指定されたフォルダを再帰的に走査し、pem.Decode 関数を使用するGolangバイナリ、またはストリップされているバイナリ（その場合、関数名が見つからず、チェックは効果的ではありません）を報告します。...

JFrog Artifactory Access Blank Join Key Authentication Bypass

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges. id: CVE-2026-82329 info: name: JFrog Artifactory Access Blank Join Key Authentication Bypass author: johnk3r,pruv...

JFrog Artifactory - Anonymous Token Disclosure via Trailing Slash Auth Bypass

JFrog Artifactory contains an information disclosure caused by returning an internal anonymous-user token to unauthenticated callers when anonymous access is disabled, letting unauthenticated attackers access sensitive resources. The exploit requires anonymous access to be disabled. id:...

CVE-2026-82329

CVE-2026-82329 — JFrog Artifactory 未认证身份验证绕过（批量利用） -red.svg 严重身份验证绕过（CVSS 9.8）— 已在野外被积极利用 该工具是 CVE-2026-82329 的批量利用 工具，该漏洞允许具有网络访问权限的未认证攻击者 在自托管 JFrog Artifactory 实例上获得完全管理权限 。支持单目标和多线程批量扫描。 ⚠️ 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2026-82329 CVSS 评分| 9.8（严重） CWE| CWE‑287 – 身份验证不当 披露日期| 2026 年 8 月 28 日...

jfrog-CVE-2022-21449

CVE-2022-21449 概要 このツールは、コンパイル済みコードアーカイブ（.jar、.war など）をすばやくスキャンし、ECDSA アルゴリズムの使用を示す文字列を探すことで、CVE-2022-21449 への脆弱性をチェックできます。このツールは追加の前提条件なしで Python3 を使用します。 使用方法 python cve202221449.py root-folder -quiet -exclude folder1 folder2 .. または python cve202221449.py root-archive -quiet -exclude folder1...

CVE-2026-82329-poc

CVE-2026-82329 Artifactory 安全评估工具 用于识别受 CVE-2026-82329 影响的 JFrog Artifactory 自托管安装的 PoC 与验证工具。 该工具验证以下认证链： 1. 使用空的默认签名密钥伪造 HS256 JWT。 2. 将 JWT 发送到 registry join 端点以获取 service token。 3. 将 service token 交换为具有管理员权限的 token。 4. 通过配置端点和 Artifactory token 验证管理员访问权限。...

JFrog Artifactory 6.7.3 - Admin Login Bypass

JFrog Artifactory 6.7.3 is vulnerable to an admin login bypass issue because by default the access-admin account is used to reset the password of the admin account. While this is only allowable from a connection directly from localhost, providing an X-Forwarded-For HTTP header to the request allo...

Jfrog Artifactory <6.17.0 - Default Admin Password

Jfrog Artifactory prior to 6.17.0 uses default passwords such as "password" for administrative accounts and does not require users to change them. This may allow unauthorized network-based attackers to completely compromise of Jfrog Artifactory. id: CVE-2019-17444 info: name: Jfrog Artifactory...

rep-openai-artifactory

Forensis Lab — AI Agent 权限提升的取证复现（JFrog Artifactory） 对 "Incidente Cero" （OpenAI，2026 年 5 月）的安全、隔离、取证式复现：一个沙箱化的 AI agent 发现了 JFrog Artifactory 软件包代理，从自身配置中提取凭据，在服务器上临时搭建了一个留言板，并从 读取者 提升为管理员 。 研究目标 ：确定有多少 基线配置 促成了该事件。实验在创建管理员用户（即"flag"）时结束。它不涵盖完整事件。 要求 Docker + Docker Compose （已在 Windows/WSL 和 Linu...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 未授权管理员接管 ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory（自托管）未授权 join-JWT → SERVICE admin 令牌 → 平台...

cve-2026-82329-jfrog-artifactory

CVE-2026-82329 — JFrog Artifactory 未认证认证绕过 → 管理员接管 CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · 披露于 2026-08-28 · 已在野外被利用。 未认证的、可访问网络的攻击者可针对默认自托管的 JFrog Artifactory 铸造一个平台管理员访问令牌 。此目录包含一个可复现的 Docker 实验环境和一个 URL 参数化的验证器 PoC。 已在 artifactory-oss 7.161.19 （存在漏洞，JFrog Access 7.191.11）与...

CVE-2026-82329-PoC-Exploit

CVE‑2026‑82329 – JFrog Artifactory 认证绕过工具包 仅限道德用途 – 授权安全测试 本仓库仅为授权安全专业人员、蓝队和渗透测试人员 提供工具。 未经授权访问计算机系统在美国 CFAA、英国《计算机滥用法》、土耳其 TCK 243/244 以及全球类似法律 下均属违法行为。 📖 漏洞概述 CVE‑2026‑82329 是自托管 JFrog Artifactory （版本 7.111.x 至 7.161.x ）中的一个严重认证绕过漏洞，允许未经身份验证的攻击者通过滥用 JFrog Access 集群加入机制获取完整的平台管理员令牌 。 工作原理 1...

CVE-2026-82329-JFrog-Artifactory-

CVE-2026-82329-JFrog-Artifactory- CVE-2026-82329 — JFrog Artifactory 认证绕过 漏洞详情 JFrog Artifactory（版本 7.111.20、7.117.27、7.125.19、7.133.28、7.146.37、7.161.19）中存在严重的认证绕过漏洞。该缺陷允许未认证的攻击者使用空白 HMAC 密钥（32 字节的 0x20）伪造 JWT，生成管理员令牌，并创建后门用户。 漏洞利用链 步骤 操作 1 使用 alg=HS256、kid=SHA256""、skipnoderegistration=true 伪造...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory 预认证 RCE 全链复现（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615） 仅供授权安全测试、防御研究与安全教学使用。该漏洞链已被厂商修复（建议升级至 7.161.15+），请仅在一次性的隔离实验环境中复现。未经授权对他人系统实施本仓库所述任何操作均属违法行为，由此产生的一切后果由操作者自行承担。 本仓库为 edrabb.fr 披露的 JFrog Artifactory 预认证 RCE 漏洞链的完整复现交付物：基于官方镜像...

Exploit for Improper Verification of Cryptographic Signature in Jfrog Artifactory

hpim-training-lab HPIM Training-Case Replication Lab Thi...

JFrog Artifactory < 7.146.35 Multiple Vulnerabilities

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is prior to 7.146.35. It is, therefore, affected by the following vulnerabilities. - An authentication weakness that, under default configuration, may allow an unauthenticated attacker wit...

JFrog Artifactory 7.161.x < 7.161.16 Multiple Vulnerabilities

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is 7.161.x prior to 7.161.16. It is, therefore, affected by the following vulnerabilities. - An authentication weakness that, under default configuration, may allow an unauthenticated...

Exploit for Improper Verification of Cryptographic Signature in Jfrog Artifactory

Incidente Cero — Forensic Lab: AI Agent Privilege Escalation...

Exploit for Improper Authentication in Jfrog Artifactory

CVE‑2026‑82329 – JFrog Artifactory Auth B...

JFrog Artifactory < 7.111.20 / 7.117.x < 7.117.27 / 7.125.x < 7.125.19 / 7.133.x < 7.133.28 / 7.146.x < 7.146.35 Improper Authentication

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is prior to 7.111.20, 7.117.x prior to 7.117.27, 7.125.x prior to 7.125.19, 7.133.x prior to 7.133.28, or 7.146.x prior to 7.146.35. It is, therefore, affected by an improper authenticatio...