CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application

Ce dépôt contient un scanner proof-of-concept basé sur Go pour CVE-2026-22557 ciblant l'application réseau UniFi. L'outil effectue une analyse contrôlée et non destructive sur un ensemble de points de terminaison courants et de charges utiles de traversal afin d'identifier un comportement potentiellement vulnérable.

Aperçu

Le programme est conçu pour :

• construire une URL cible à partir d'une adresse IP, d'un nom d'hôte ou d'une URL complète
• tester plusieurs points de terminaison UniFi courants
• envoyer des charges utiles de traversal telles que des variantes de path traversal
• signaler les réponses suspectes et les indicateurs de vulnérabilité possibles
• s'exécuter en mode sûr et informatif sans modifier les systèmes cibles

Prérequis

• Go 1.21 ou plus récent
• accès réseau au système cible
• autorisation explicite pour tester la cible

Construction et installation

git clone https://github.com/gagaltotal/CVE-2026-22557-Path-Traversal-Ubiquti-UniFi
cd CVE-2026-22557-Path-Traversal-Ubiquti-UniFi
go mod init CVE-2026-22557-Path-Traversal-Ubiquti-UniFi
go mod tidy
go run poc_cve_unifi.go

Compilez le binaire avec la commande suivante :

go build -o poc_cve_unifi .

Vous pouvez également exécuter le source directement :

go run . <cible> [port]

Utilisation

Exécutez le scanner avec une IP cible, un nom d'hôte ou une URL :

./poc_cve_unifi 192.168.1.100

Spécifiez un port personnalisé :

./poc_cve_unifi https://unifi.local 8443

Utilisez la syntaxe d'argument alternative :

./poc_cve_unifi -t 192.168.1.100 -p 8443

Afficher l'aide :

./poc_cve_unifi --help

Afficher les informations de version :

./poc_cve_unifi --version

Options prises en charge

• -h, --help : afficher le message d'aide complet
• -v, --version : afficher les informations de version
• -t, --target : spécifier l'hôte ou l'URL cible
• -p, --port : spécifier le port cible

Points de terminaison testés

Le scanner teste actuellement les chemins courants suivants :

• /api/system/backup
• /api/s/default/self
• /v2/api/system
• /api/file
• /api/download

Remarques

• HTTPS est utilisé par défaut lorsqu'aucun protocole n'est fourni.
• La vérification des certificats TLS est désactivée pour la compatibilité lors des tests.
• Le scanner est destiné uniquement à des fins éducatives et d'évaluation de sécurité autorisée.

Avis juridique et de sécurité

Cet outil est fourni à des fins éducatives et pour des tests de sécurité autorisés uniquement. L'accès non autorisé aux systèmes informatiques est illégal. Utilisez ce logiciel de manière responsable et uniquement sur des systèmes que vous êtes autorisé à évaluer.

Fichiers du projet

• poc_cve_unifi.go : implémentation principale du scanner
• go.mod : définition du module Go