• Python 3.10 またはそれ以降
• 対象となるUniFi OSエンドポイントへのネットワークアクセス
• テストを実施するための認可

スクリプトはPython標準ライブラリのみを使用するため、追加のパッケージインストール手順はありません。

インストール

リポジトリをクローンするか、スクリプトをテストマシンにコピーして、プロジェクトディレクトリに移動してください：

pip installは不要です。使用するインタプリタが適切であることを確認してください：

使用方法

一般的な形式：

target は http:// または https:// スキームのURLである必要があります。例: https://192.0.2.10:11443。

バイパスのプローブ

追加のコマンドを送信せずにプローブを実行します：

RCEテスト

2番目の位置引数は、ターゲットに送信されるコマンドとして扱われます。承認済みの非破壊コマンドのみを使用してください：

--proofオプションは、ターゲットに /tmp/PWNED_34910 にプルーフファイルを作成するよう要求します：

承認されたアクセス手順を使用して、プルーフファイルを確認し削除してください。HTTP 200 レスポンスを、コマンドが成功した唯一の証拠と見なさないでください。

ファイル読み取りテスト

スクリプトは、ファイルレスポンスの最大800文字を出力します。

詳細モード

--verbose または -v を追加すると、リクエストとレスポンスの詳細を表示できます：

詳細出力には、機密性の高いURL、パラメータ、またはレスポンスデータが含まれる可能性があることに注意してください。

コマンドラインオプション

各実行では、1つの操作モードのみを使用してください。プログラムは、操作が成功したと見なされる場合は終了コード 0、ターゲットが脆弱であると示されない場合や引数が不完全な場合は 1、予期しないエラーが発生した場合は 2 を返します。ユーザーによる割り込みは 130 を返します。

高レベルの動作概要

1. スクリプトは、ターゲットがスキーマとホスト名を持っていることを検証します。
2. スクリプトは、エンコードされた認証トラバーサルパスにリクエストを送信します。
3. --checkモードは、ハンドラに到達したことを示すマーカーをレスポンスで確認します。
4. コマンドモードは pkg_name 値を構築し、パッケージ更新エンドポイントに送信します。
5. --readモードは app-assets エイリアスへのパストラバーサルを構築し、レスポンスを制限付きで表示します。

実装はすべて CVE-2026-34910.py にあります。

制限事項と結果の解釈

• マーカーベースのプローブは包括的な検証ではなく、誤検知（false positive）または誤検出（false negative）を生じる可能性があります。
• HTTPレスポンスは、ファームウェア、リバースプロキシ、ネットワーク構成、エンドポイントの実装に影響されます。
• RCEモードでのHTTP 200 ステータスは、リクエストがハンドラに受け入れられたことを示すにすぎず、コマンドが期待どおり完了したことを保証するものではありません。
• スクリプトはTLS証明書の検証を無効にします。テストネットワーク上でのみ実行し、その接続がサーバー認証を提供すると見なさないでください。
• HTTPタイムアウトは15秒に固定されており、CLIで変更することはできません。
• スクリプトは自動修復（remediation）を提供しません。

修復

テスト範囲内のデバイスについて：

1. UniFi OSのバージョンとデバイスモデルを特定します。
2. 公式のUbiquitiセキュリティアドバイザリで、修正状況と推奨ファームウェアバージョンを確認します。
3. 承認された変更管理手順に従ってデバイスを更新します。
4. 管理インターフェイスへのネットワークアクセスを制限し、不審なリクエストがないかログを監視します。
5. 許可と修復後のテスト計画が得られた後にのみ、検証を再実施します。

レポート

テストレポートには以下を記録することをお勧めします：

• デバイスモデル、UniFi OSバージョン、テスト日時。
• レポートをチーム外で共有する場合は、マスクしたターゲットアドレス。
• 使用したモードと引数。
• 機密データを公開しないレスポンスコードと結果の要約。
• 再現に必要な最小限の証拠。
• 影響、信頼度、および修復の推奨事項。

責任ある脆弱性報告を行うには、ベンダーの公式セキュリティチャネルを使用し、適用されるポリシーに従って開示を調整してください。

ライセンス

このプロジェクトにはまだライセンスが指定されていません。このコードを配布したり、他のプロジェクトで使用したりする前に、ライセンスファイルを追加してください。

作者

Gagaltotal666 - GhostGTR666

関連リポジトリ: github.com/gagaltotal