watchtowrlabs/watchtowr-vs-progress-sharefile-cve-2026-2699Artéfact de détection pour le contournement d'authentification CVE-2026-2699 Progress ShareFile. Envoie une requête GET à /ConfigService/Admin.aspx pour vérifier la vulnérabilité.
Outil de génération d'artefacts de détection du contournement de l'authentification Progress ShareFile
Ce générateur d'artefacts de détection vérifie si l'instance Progress ShareFile est vulnérable au contournement de l'authentification CVE-2026-2699.
Le générateur d'artefacts de détection envoie une requête GET au point de terminaison /ConfigService/Admin.aspx et vérifie la réponse.
ATTENTION - cet outil n'effectue pas l'exploitation complète (prise de contrôle de la zone) et ne chaîne pas cette vulnérabilité avec une RCE (CVE-2026-2701).
Test contre une instance vulnérable :
$ python3 watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py -H http://sharefile.lab.local
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py
(*) CVE-2026-2699 Progress ShareFile Authentication Bypass - Detection Artifact Generator
- Sonny and Piotr of watchTowr
CVEs: CVE-2026-2699
[+] Detection Artifact Generator Started
[+] Sending GET to /ConfigService/Admin.aspx
[+] PROBABLY VULNERABLE
Test contre une instance non vulnérable :
$ python3 watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py -H http://sharefile.lab.local
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py
(*) CVE-2026-2699 Progress ShareFile Authentication Bypass - Detection Artifact Generator
- Sonny and Piotr of watchTowr
CVEs: CVE-2026-2699
[+] Detection Artifact Generator Started
[+] Sending GET to /ConfigService/Admin.aspx
[-] PROBABLY NOT VULNERABLE: 403 status code
< ShareFile Storage Zones Controller 5.12.4
Références :
Pour les dernières recherches en sécurité, suivez l'équipe watchTowr Labs