Antes de executar os testes:

1. Obtenha autorização por escrito e defina o escopo dos testes.
2. Use dispositivos de laboratório ou janelas de manutenção aprovadas.
3. Evite comandos que alterem configurações, excluam dados ou interrompam serviços.
4. Não leia arquivos sensíveis, a menos que isso esteja explicitamente dentro do escopo.
5. Armazene os resultados dos testes com segurança e remova os artefatos de prova após a conclusão.
6. Aplique o firmware ou as mitigações do fornecedor apropriados após os testes.

Requisitos

• Python 3.10 ou superior
• Acesso de rede ao endpoint do UniFi OS alvo
• Autorização para realizar os testes

O script usa apenas a biblioteca padrão do Python, portanto não há etapas de instalação de pacotes adicionais.

Instalação

Clone o repositório ou copie o script para a máquina de teste e, em seguida, entre no diretório do projeto:

Não é necessário pip install. Certifique-se de que o interpretador em uso seja adequado:

Uso

Formato geral:

target deve ser uma URL com esquema http:// ou https://, por exemplo, https://192.0.2.10:11443.

Teste de bypass

Executa o teste sem enviar comandos adicionais:

Teste de RCE

O segundo argumento posicional é tratado como um comando enviado ao alvo. Use apenas comandos não destrutivos previamente aprovados:

A opção --proof solicita que o alvo crie um arquivo de prova em /tmp/PWNED_34910:

Verifique e remova o arquivo de prova por meio dos procedimentos de acesso aprovados. Não considere a resposta HTTP 200 como evidência única de que o comando foi bem-sucedido.

Teste de leitura de arquivo

O script imprime no máximo 800 caracteres da resposta do arquivo.

Modo verbose

Adicione --verbose ou -v para ver detalhes da requisição e da resposta:

Observe que a saída verbose pode conter URLs, parâmetros ou dados de resposta sensíveis.

Opções de Linha de Comando

Use apenas um modo de operação por execução. O programa retorna o código de saída 0 se a operação for considerada bem-sucedida, 1 se o alvo não apresentar indícios de vulnerabilidade ou se os argumentos estiverem incompletos, e 2 se ocorrer um erro inesperado. Interrupções do usuário retornam 130.

Como Funciona em Alto Nível

1. O script valida se o alvo possui esquema e hostname.
2. O script envia uma requisição ao caminho de traversal de autenticação codificado.
3. O modo --check verifica a resposta em busca de um marcador que indique que o handler foi alcançado.
4. O modo de comando monta o valor pkg_name e o envia ao endpoint de atualização de pacotes.
5. O modo --read monta o path traversal em direção ao alias app-assets e exibe a resposta de forma limitada.

A implementação está inteiramente em CVE-2026-34910.py.

Limitações e Interpretação dos Resultados

• O teste baseado em marcador não é uma verificação abrangente e pode gerar falsos positivos ou falsos negativos.
• A resposta HTTP é influenciada pelo firmware, pelo reverse proxy, pela configuração de rede e pela implementação do endpoint.
• O status HTTP 200 no modo RCE indica que a requisição foi recebida pelo handler, não uma garantia de que o comando foi concluído conforme o esperado.
• O script desabilita a verificação de certificados TLS. Execute apenas em redes de teste e não considere que essa conexão fornece autenticação do servidor.
• O timeout HTTP é fixo em 15 segundos e não pode ser alterado via CLI.
• O script não fornece remediação automática.

Remediação

Para dispositivos que estejam dentro do escopo dos testes:

1. Identifique a versão do UniFi OS e o modelo do dispositivo.
2. Verifique os advisories de segurança oficiais da Ubiquiti quanto ao status da correção e às versões de firmware recomendadas.
3. Atualize o dispositivo por meio dos procedimentos aprovados de gerenciamento de mudanças.
4. Restrinja o acesso de rede à interface administrativa e monitore os logs em busca de requisições suspeitas.
5. Repita a validação somente após obter autorização e um plano de testes pós-correção.

Relatórios

O relatório de testes deve registrar:

• Modelo do dispositivo, versão do UniFi OS e horário dos testes.
• Endereço do alvo mascarado caso o relatório seja compartilhado fora da equipe.
• Modo e argumentos utilizados.
• Códigos de resposta e resumo dos resultados sem divulgar dados sensíveis.
• Evidências mínimas necessárias para a reprodução.
• Impacto, nível de confiança e recomendações de remediação.

Para divulgação responsável de vulnerabilidades, use os canais oficiais de segurança do fornecedor e coordene a divulgação de acordo com as políticas aplicáveis.

Licença

Nenhuma licença foi definida para este projeto. Adicione um arquivo de licença antes de distribuir ou usar este código em outros projetos.

Autor

Gagaltotal666 - GhostGTR666

Repositório relacionado: github.com/gagaltotal