watchtowrlabs/watchtowr-vs-progress-sharefile-cve-2026-2699Артефакт обнаружения для обхода аутентификации CVE-2026-2699 Progress ShareFile. Отправляет GET-запрос к /ConfigService/Admin.aspx для проверки уязвимости.
Инструмент генерации детектирующих артефактов для обхода аутентификации Progress ShareFile
Этот генератор детектирующих артефактов проверяет, уязвим ли экземпляр Progress ShareFile к обходу аутентификации CVE-2026-2699.
Генератор детектирующих артефактов отправляет GET-запрос к конечной точке /ConfigService/Admin.aspx и проверяет ответ.
ВНИМАНИЕ — этот инструмент не выполняет полную эксплуатацию (захват зоны) и не комбинирует эту уязвимость с RCE (CVE-2026-2701).
Тест против уязвимого экземпляра:
$ python3 watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py -H http://sharefile.lab.local
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py
(*) CVE-2026-2699 Progress ShareFile Authentication Bypass - Detection Artifact Generator
- Sonny and Piotr of watchTowr
CVEs: CVE-2026-2699
[+] Detection Artifact Generator Started
[+] Sending GET to /ConfigService/Admin.aspx
[+] PROBABLY VULNERABLE
Тест против неуязвимого экземпляра:
$ python3 watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py -H http://sharefile.lab.local
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-Progress-ShareFile-CVE-2026-2699.py
(*) CVE-2026-2699 Progress ShareFile Authentication Bypass - Detection Artifact Generator
- Sonny and Piotr of watchTowr
CVEs: CVE-2026-2699
[+] Detection Artifact Generator Started
[+] Sending GET to /ConfigService/Admin.aspx
[-] PROBABLY NOT VULNERABLE: 403 status code
< ShareFile Storage Zones Controller 5.12.4
Ссылки:
За последними исследованиями в области безопасности следуйте за командой лаборатории watchTowr