watchtowrlabs/watchtowr-vs-progress-sharefile-cve-2026-2699Artifact di rilevamento per il bypass dell'autenticazione di Progress ShareFile (CVE-2026-2699). Invia una richiesta GET a /ConfigService/Admin.aspx per verificare la vulnerabilità.
Strumento generatore di artefatti di rilevamento per il bypass dell'autenticazione di Progress ShareFile
Questo generatore di artefatti di rilevamento verifica se l'istanza di Progress ShareFile è vulnerabile al bypass dell'autenticazione CVE-2026-2699.
Il generatore di artefatti di rilevamento invia una richiesta GET all'endpoint /ConfigService/Admin.aspx e verifica la risposta.
ATTENZIONE - questo strumento non esegue lo sfruttamento completo (zone takeover) e non combina questa vulnerabilità con RCE (CVE-2026-2701).
Test su un'istanza vulnerabile:
$ python3 watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py -H http://sharefile.lab.local
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py
(*) CVE-2026-2699 Progress ShareFile Authentication Bypass - Detection Artifact Generator
- Sonny and Piotr of watchTowr
CVEs: CVE-2026-2699
[+] Detection Artifact Generator Started
[+] Sending GET to /ConfigService/Admin.aspx
[+] PROBABLY VULNERABLE
Test su un'istanza non vulnerabile:
$ python3 watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py -H http://sharefile.lab.local
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py
(*) CVE-2026-2699 Progress ShareFile Authentication Bypass - Detection Artifact Generator
- Sonny and Piotr of watchTowr
CVEs: CVE-2026-2699
[+] Detection Artifact Generator Started
[+] Sending GET to /ConfigService/Admin.aspx
[-] PROBABLY NOT VULNERABLE: 403 status code
< ShareFile Storage Zones Controller 5.12.4
Riferimenti:
Per le ultime ricerche sulla sicurezza, segui il team dei Labs di watchTowr