CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application

Questo repository contiene uno scanner proof-of-concept basato su Go per CVE-2026-22557 che colpisce la UniFi Network Application. Lo strumento esegue una scansione controllata e non distruttiva contro un insieme di endpoint comuni e payload di traversal per identificare comportamenti potenzialmente vulnerabili.

Panoramica

Il programma è progettato per:

• costruire un URL target da un indirizzo IP, hostname o URL completo
• testare diversi endpoint comuni di UniFi
• inviare payload di traversal come varianti di path traversal
• segnalare risposte sospette e possibili indicatori di vulnerabilità
• funzionare in modalità sicura e informativa senza modificare i sistemi target

Requisiti

• Go 1.21 o successivo
• accesso di rete al sistema target
• autorizzazione esplicita per testare il target

Compilazione e Installazione

git clone https://github.com/gagaltotal/CVE-2026-22557-Path-Traversal-Ubiquti-UniFi
cd CVE-2026-22557-Path-Traversal-Ubiquti-UniFi
go mod init CVE-2026-22557-Path-Traversal-Ubiquti-UniFi
go mod tidy
go run poc_cve_unifi.go

Compila il binario con il seguente comando:

go build -o poc_cve_unifi .

Puoi anche eseguire il sorgente direttamente:

go run . <target> [port]

Utilizzo

Esegui lo scanner con un IP target, hostname o URL:

./poc_cve_unifi 192.168.1.100

Specifica una porta personalizzata:

./poc_cve_unifi https://unifi.local 8443

Usa lo stile di argomento alternativo:

./poc_cve_unifi -t 192.168.1.100 -p 8443

Mostra l'aiuto:

./poc_cve_unifi --help

Mostra le informazioni sulla versione:

./poc_cve_unifi --version

Opzioni Supportate

• -h, --help: mostra il messaggio di aiuto completo
• -v, --version: mostra le informazioni sulla versione
• -t, --target: specifica l'host o URL target
• -p, --port: specifica la porta target

Endpoint Testati

Lo scanner attualmente testa i seguenti percorsi comuni:

• /api/system/backup
• /api/s/default/self
• /v2/api/system
• /api/file
• /api/download

Note

• HTTPS viene utilizzato per impostazione predefinita quando non viene fornito alcun protocollo.
• La verifica del certificato TLS è disabilitata per compatibilità durante i test.
• Lo scanner è destinato esclusivamente a scopi educativi e a valutazioni di sicurezza autorizzate.

Avviso legale e di sicurezza

Questo strumento è fornito solo per scopi educativi e test di sicurezza autorizzati. L'accesso non autorizzato a sistemi informatici è illegale. Utilizza questo software in modo responsabile e solo contro sistemi che hai il permesso di testare.

File del Progetto

• poc_cve_unifi.go: implementazione principale dello scanner
• go.mod: definizione del modulo Go