无需执行 pip install。请确保使用的解释器版本正确：

使用方法

通用格式：

target 必须是带有 http:// 或 https:// 协议的 URL，例如 https://192.0.2.10:11443。

绕过探测

运行探测而不发送额外命令：

RCE 测试

第二个位置参数将作为发送到目标系统的命令。仅使用已获批准的非破坏性命令：

--proof 选项要求目标在 /tmp/PWNED_34910 创建证明文件：

通过已批准的访问流程验证并删除证明文件。不要仅凭 HTTP 200 响应就断定命令执行成功。

文件读取测试

脚本最多打印文件响应中的 800 个字符。

详细模式

添加 --verbose 或 -v 可查看请求和响应的详细信息：

请注意，详细输出可能包含敏感的 URL、参数或响应数据。

命令行选项

每次执行只能使用一种操作模式。若操作被认为成功，程序返回退出码 0；若目标未显示存在漏洞或参数不完整，返回 1；若发生意外错误，返回 2。用户中断时返回 130。

高层工作原理

1. 脚本验证目标是否包含协议和主机名。
2. 脚本向编码后的身份验证遍历路径发送请求。
3. --check 模式检查响应中表示已触达处理程序的标记。
4. 命令模式构造 pkg_name 值并将其发送到软件包更新端点。
5. --read 模式构造指向 app-assets 别名的路径遍历，并受限地输出响应。

实现全部位于 CVE-2026-34910.py 中。

局限性与结果解读

• 基于标记的探测并非全面验证，可能产生误报或漏报。
• HTTP 响应受固件、反向代理、网络配置和端点实现的影响。
• RCE 模式下 HTTP 200 状态仅表示请求已被处理程序接收，并不保证命令按预期完成。
• 脚本禁用了 TLS 证书验证。请仅在测试网络中运行，且不要认为该连接提供了服务器身份验证。
• HTTP 超时固定为 15 秒，无法通过命令行更改。
• 脚本不提供自动修复功能。

修复措施

对于测试范围内的设备：

1. 确认 UniFi OS 版本和设备型号。
2. 查阅 Ubiquiti 官方安全公告，了解修复状态和推荐的固件版本。
3. 通过已批准的变更管理流程更新设备。
4. 限制对管理界面的网络访问，并监控日志中的可疑请求。
5. 仅在获得授权并制定修复后测试计划的情况下重新进行验证。

报告

测试报告应记录以下内容：

• 设备型号、UniFi OS 版本和测试时间。
• 若报告在团队外共享，应对目标地址进行脱敏处理。
• 所使用的模式和参数。
• 响应代码和结果摘要，不泄露敏感数据。
• 复现所需的最低限度证据。
• 影响、置信度和修复建议。

如需负责地报告漏洞，请使用厂商官方安全渠道，并按照适用政策协调披露事宜。

许可证

本项目尚未指定许可证。在分发或将此代码用于其他项目之前，请添加许可证文件。

作者

Gagaltotal666 - GhostGTR666

相关仓库：github.com/gagaltotal