watchtowrlabs/watchtowr-vs-progress-sharefile-cve-2026-2699أداة كشف لثغرة تجاوز المصادقة CVE-2026-2699 في Progress ShareFile. يرسل طلب GET إلى /ConfigService/Admin.aspx للتحقق من وجود الثغرة.
مولّد كاشف تجاوز المصادقة في Progress ShareFile
يتحقق مولّد الكاشف هذا مما إذا كان مثيل Progress ShareFile معرضًا لثغرة تجاوز المصادقة CVE-2026-2699.
يرسل مولّد الكاشف طلب GET إلى نقطة النهاية /ConfigService/Admin.aspx ويتحقق من الاستجابة.
تنبيه - لا تقوم هذه الأداة بالاستغلال الكامل (الاستيلاء على المنطقة) ولا تربط هذه الثغرة بثغرة تنفيذ الأوامر عن بُعد (CVE-2026-2701).
اختبار ضد مثيل معرّض للثغرة:
$ python3 watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py -H http://sharefile.lab.local
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py
(*) CVE-2026-2699 Progress ShareFile Authentication Bypass - Detection Artifact Generator
- Sonny and Piotr of watchTowr
CVEs: CVE-2026-2699
[+] Detection Artifact Generator Started
[+] Sending GET to /ConfigService/Admin.aspx
[+] PROBABLY VULNERABLE
اختبار ضد مثيل غير معرّض للثغرة:
$ python3 watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py -H http://sharefile.lab.local
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py
(*) CVE-2026-2699 Progress ShareFile Authentication Bypass - Detection Artifact Generator
- Sonny and Piotr of watchTowr
CVEs: CVE-2026-2699
[+] Detection Artifact Generator Started
[+] Sending GET to /ConfigService/Admin.aspx
[-] PROBABLY NOT VULNERABLE: 403 status code
< ShareFile Storage Zones Controller 5.12.4
المراجع:
لأحدث الأبحاث الأمنية تابع فريق مختبرات watchTowr