المتطلبات

• Python 3.10 أو أحدث
• وصول شبكي إلى نقطة نهاية UniFi OS المستهدفة
• تفويض لإجراء الاختبار

يستخدم السكربت المكتبة القياسية للغة Python فقط، وبالتالي لا توجد خطوات تثبيت حزم إضافية.

التثبيت

استنسخ المستودع أو انسخ السكربت إلى جهاز الاختبار، ثم انتقل إلى دليل المشروع:

لا حاجة إلى pip install. تأكد من أن المفسّر المستخدم متوافق:

الاستخدام

الصيغة العامة:

يجب أن يكون target عنوان URL ببروتوكول http:// أو https://، على سبيل المثال https://192.0.2.10:11443.

فحص تجاوز المصادقة

تشغيل الفحص دون إرسال أوامر إضافية:

اختبار RCE

تتم معاملة الوسيطة الموضعية الثانية كأمر يُرسل إلى الهدف. استخدم فقط الأوامر غير التدميرية المعتمدة:

يطلب خيار --proof من الهدف إنشاء ملف إثبات في /tmp/PWNED_34910:

تحقق من ملف الإثبات واحذفه عبر إجراءات الوصول المعتمدة. لا تعتبر استجابة HTTP 200 دليلاً وحيدًا على نجاح الأمر.

اختبار قراءة الملف

يطبع السكربت 800 حرف كحد أقصى من استجابة الملف.

الوضع التفصيلي

أضف --verbose أو -v لعرض تفاصيل الطلب والاستجابة:

لاحظ أن المخرجات التفصيلية قد تحتوي على عناوين URL أو معاملات أو بيانات استجابة حساسة.

خيارات سطر الأوامر

استخدم وضع تشغيل واحد فقط في كل تنفيذ. يُرجع البرنامج رمز الخروج 0 إذا اعتُبرت العملية ناجحة، و1 إذا لم يظهر على الهدف مؤشر ضعف أو كانت الوسائط غير مكتملة، و2 إذا حدث خطأ غير متوقع. تؤدي مقاطعة المستخدم إلى إرجاع 130.

آلية العمل عالية المستوى

1. يتحقق السكربت من أن الهدف يحتوي على بروتوكول واسم مضيف.
2. يرسل السكربت طلبًا إلى مسار اجتياز المصادقة المُرمّز.
3. يفحص وضع --check الاستجابة بحثًا عن علامة تشير إلى الوصول إلى المعالج.
4. يشكّل وضع الأوامر قيمة pkg_name ويرسلها إلى نقطة نهاية تحديث الحزم.
5. يشكّل وضع --read اجتياز مسار نحو الاسم المستعار app-assets ويعرض الاستجابة بشكل محدود.

التنفيذ موجود بالكامل في CVE-2026-34910.py.

القيود وتفسير النتائج

• الفحص المعتمد على العلامات ليس تحققًا شاملًا وقد ينتج نتائج إيجابية كاذبة أو سلبية كاذبة.
• تتأثر استجابات HTTP بالبرامج الثابتة والوكيل العكسي وإعدادات الشبكة وتنفيذ نقطة النهاية.
• تشير حالة HTTP 200 في وضع RCE إلى أن المعالج استلم الطلب، وليست ضمانًا لاكتمال الأمر كما هو متوقع.
• يعطل السكربت التحقق من شهادات TLS. شغّله فقط على شبكات الاختبار ولا تعتبر أن هذا الاتصال يوفر مصادقة للخادم.
• تبقى مهلة HTTP ثابتة عند 15 ثانية ولا يمكن تغييرها عبر CLI.
• لا يوفر السكربت معالجة تلقائية.

المعالجة

بالنسبة للأجهزة الواقعة ضمن نطاق الاختبار:

1. حدد إصدار UniFi OS وطراز الجهاز.
2. تحقق من النشرات الأمنية الرسمية من Ubiquiti لمعرفة حالة الإصلاح وإصدارات البرامج الثابتة الموصى بها.
3. حدّث الجهاز عبر إجراءات إدارة التغيير المعتمدة.
4. قيّد الوصول الشبكي إلى واجهة الإدارة وراقب السجلات بحثًا عن الطلبات المشبوهة.
5. أعد التحقق فقط بعد الحصول على إذن وخطة اختبار بعد الإصلاح.

إعداد التقارير

يجب أن يتضمن تقرير الاختبار ما يلي:

• طراز الجهاز وإصدار UniFi OS ووقت الاختبار.
• عنوان الهدف مع إخفاء معالمه إذا تمت مشاركة التقرير خارج الفريق.
• الوضع والوسائط المستخدمة.
• رموز الاستجابة وملخص النتائج دون نشر بيانات حساسة.
• الحد الأدنى من الأدلة اللازمة لإعادة الإنتاج.
• الأثر ومستوى الثقة وتوصيات المعالجة.

للإبلاغ المسؤول عن الثغرات، استخدم القنوات الأمنية الرسمية للبائع ونسّق الكشف وفقًا للسياسات المعمول بها.

الترخيص

لم يتم تحديد ترخيص لهذا المشروع بعد. أضف ملف ترخيص قبل توزيع هذا الكود أو استخدامه في مشاريع أخرى.

المؤلف

Gagaltotal666 - GhostGTR666

المستودع ذو الصلة: github.com/gagaltotal