## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GAGALTOTAL-CVE-2026-22557-PATH-TRAVERSAL-UBIQUTI-UNIFI
# CVE-2026-22557 рдкрде рдЯреНрд░реИрд╡рд░реНрд╕рд▓ Ubiquiti UniFi рдиреЗрдЯрд╡рд░реНрдХ рдПрдкреНрд▓рд┐рдХреЗрд╢рди
рдпрд╣ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА CVE-2026-22557 рдХреЗ рд▓рд┐рдП рдПрдХ Go-рдЖрдзрд╛рд░рд┐рдд рдкреНрд░реВрдл-рдСрдл-рдХреЙрдиреНрд╕реЗрдкреНрдЯ рд╕реНрдХреИрдирд░ рд╣реИ рдЬреЛ UniFi рдиреЗрдЯрд╡рд░реНрдХ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреЛ рд▓рдХреНрд╖рд┐рдд рдХрд░рддрд╛ рд╣реИред рдпрд╣ рдЙрдкрдХрд░рдг рд╕рд╛рдорд╛рдиреНрдп рдПрдВрдбрдкреЙрдЗрдВрдЯреНрд╕ рдФрд░ рдЯреНрд░реИрд╡рд░реНрд╕рд▓ рдкреЗрд▓реЛрдб рдХреЗ рдПрдХ рд╕реЗрдЯ рдХреЗ рд╡рд┐рд░реБрджреНрдз рдирд┐рдпрдВрддреНрд░рд┐рдд рдФрд░ рдЧреИрд░-рд╡рд┐рдирд╛рд╢рдХрд╛рд░реА рд╕реНрдХреИрди рдХрд░рддрд╛ рд╣реИ рддрд╛рдХрд┐ рд╕рдВрднрд╛рд╡рд┐рдд рдХрдордЬреЛрд░ рд╡реНрдпрд╡рд╣рд╛рд░ рдХреА рдкрд╣рдЪрд╛рди рдХреА рдЬрд╛ рд╕рдХреЗред
## рдЕрд╡рд▓реЛрдХрди
рдХрд╛рд░реНрдпрдХреНрд░рдо рдХреЛ рдЗрд╕рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╝рд╛рдЗрди рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ:
* рдПрдХ IP рдкрддрд╛, рд╣реЛрд╕реНрдЯрдирд╛рдо, рдпрд╛ рдкреВрд░реНрдг URL рд╕реЗ рдПрдХ рд▓рдХреНрд╖реНрдп URL рдмрдирд╛рдирд╛
* рдХрдИ рд╕рд╛рдорд╛рдиреНрдп UniFi рдПрдВрдбрдкреЙрдЗрдВрдЯреНрд╕ рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд░рдирд╛
* рдкрде рдЯреНрд░реИрд╡рд░реНрд╕рд▓ рд╡реЗрд░рд┐рдПрдВрдЯ рдЬреИрд╕реЗ рдЯреНрд░реИрд╡рд░реНрд╕рд▓ рдкреЗрд▓реЛрдб рднреЗрдЬрдирд╛
* рд╕рдВрджрд┐рдЧреНрдз рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛рдУрдВ рдФрд░ рд╕рдВрднрд╛рд╡рд┐рдд рдХрдордЬреЛрд░реА рд╕рдВрдХреЗрддрдХреЛрдВ рдХреА рд░рд┐рдкреЛрд░реНрдЯ рдХрд░рдирд╛
* рд▓рдХреНрд╖рд┐рдд рд╕рд┐рд╕реНрдЯрдо рдХреЛ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд┐рдП рдмрд┐рдирд╛ рд╕реБрд░рдХреНрд╖рд┐рдд, рд╕реВрдЪрдирд╛рддреНрдордХ рдореЛрдб рдореЗрдВ рдЪрд▓рдирд╛
## рдЖрд╡рд╢реНрдпрдХрддрд╛рдПрдБ
* Go 1.21 рдпрд╛ рдирдпрд╛
* рд▓рдХреНрд╖реНрдп рд╕рд┐рд╕реНрдЯрдо рддрдХ рдиреЗрдЯрд╡рд░реНрдХ рдкрд╣реБрдВрдЪ
* рд▓рдХреНрд╖реНрдп рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╕реНрдкрд╖реНрдЯ рдкреНрд░рд╛рдзрд┐рдХрд░рдг
## рдмрд┐рд▓реНрдб рдФрд░ рдЗрдВрд╕реНрдЯреЙрд▓реЗрд╢рди
root@kitploit:~
git clone https://github.com/gagaltotal/CVE-2026-22557-Path-Traversal-Ubiquti-UniFi
cd CVE-2026-22557-Path-Traversal-Ubiquti-UniFi
go mod init CVE-2026-22557-Path-Traversal-Ubiquti-UniFi
go mod tidy
go run poc_cve_unifi.go
рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдХрдорд╛рдВрдб рд╕реЗ рдмрд╛рдЗрдирд░реА рдмрдирд╛рдПрдБ: