CVE-2024-54772

CVE-2024-54772 implémenté en Rust cette vulnérabilité permet d'énumérer les noms d'utilisateur valides des routeurs mikrotik...

MikrotikExploit

Exploit Mikrotik Scannez et exportez le mot de passe RouterOS vous permet de scanner un sous-réseau IPv4 en boucle avec différents ports. Installation installer python3 Ubuntu/Debian: $ apt-get install python3 installer le gestionnaire de paquets Python3 Ubuntu/Debian: $ apt-get install python3-p...

pocs_slides

Делюсь своими бюллетенями advisory, PoC, слайдами и скриптами по безопасности IoT и протоколов. Вы можете найти меня: Medium: https://medium.com/@cq674350529 Блог: https://cq674350529.github.io/ Почта: [email protected] Twitter: @cq674350529 Слайды OffByOne2025: Патч-диффинг — ты мой меч!...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

CVE-2024-54772

CVE-2024-54772 Перебор имен пользователей MikroTik-RouterOS Этот репозиторий содержит эксплойт для CVE-2024-54772 , который позволяет перебирать валидные имена пользователей с помощью списка слов в маршрутизаторах Mikrotik под управлением RouterOS стабильных версий v6.43 по v7.17.2. Исправление...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Remote Denial of Service DoS Ce rapport décrit la CVE-2020-11881, un déni de service DoS distant non authentifié pour le service SMB de MikroTik fonctionnant sous RouterOs. La vulnérabilité permet à un attaquant de faire planter le service SMB en cours d'exécution et a...

winboxPOC

WinboxExploit Это концепт-доказательство критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Требования Python 3+ Этот скрипт НЕ будет работать с Python 2.x или ниже. Как использовать Скрипт прост в использовании с простыми...

CVE-2024-27686

Уязвимость типа «Отказ в обслуживании» в MikroTik RouterOS 📌 Описание В этом документе описывается уязвимость типа «Отказ в обслуживании» DoS , обнаруженная в определённых версиях MikroTik RouterOS. Уязвимость вызвана недостаточной обработкой специально сформированных SMB-запросов. Удалённый...

routeros-CVE-2018-14847-bytheway

By the Way By the Way — это эксплойт, который позволяет получить root-оболочку на устройствах Mikrotik под управлением RouterOS следующих версий: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 Эксплойт использует уязвимость обхода пути CVE-2018-14847 для извлечения пароля...

mikrotik0dayScanner

Сканер раскрытия учётных данных уязвимости нулевого дня Mikrotik Описание: Уязвимость позволяет удалённому злоумышленнику выполнить произвольный код на целевой системе. Слабость существует из-за неправильной аутентификации в интерфейсе Winbox, который по умолчанию открыт на порту 8291/TCP...

WinboxPoC

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en texte clair. La vulnérabilité a été corrigée depuis longtemps, ce projet est donc terminé et ne sera plus supporté ni mis à...

CVE-2018-14847

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en texte clair. Article de blog https://n0p.me/winbox-bug-dissection/ Prérequis Python 3+ Ce script ne fonctionnera PAS avec...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Неаутентифицированный обход пути в протоколе Winbox от MikroTik, приводящий к утечке учетных данных администратора из /flash/rw/store/user.dat 📑 Содержание Обзор Затронутые версии Уязвимость 📂 Протокол Winbox Обход пути Дешифрование паролей Разработческий бэкдор Эксплойт...

cve-2026-86060

CVE-2026-86060 — Повышение привилегий до полного административного контроля в MikroTik RouterOS SSH до аутентификации Поле| Значение ---|--- CVE| CVE-2026-86060 Продукт| MikroTik RouterOS служба SSH Уязвимые версии| RouterOS 6.x и 7.0.0 – 7.23.3 включительно Исправленные версии| RouterOS 7.23.4 и...

Mikrotrick_POC

RouterOS SSH Modulus-Confusion Validator CVE-2026-67276 Автоматизированный поведенческий валидатор, предназначенный для обнаружения уязвимости обхода аутентификации по открытому ключу SSH в MikroTik RouterOS CVE-2026-67276. Скрипт проверяет, позволяет ли ошибка неполной проверки SSH-сервиса пройт...

Mikrotik-router-hack

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

Investigation de Menaces SOC L1 : Services Exposés Multiples MikroTik RouterOS Analyste: Jonatan Alexander Guerrero Gomez | Rôle Cible: SOC L1 / Analyste Cybersécurité Junior Statut: Investigation Clôturée | Sévérité: Élevée Résumé Exécutif Exercice de chasse aux menaces proactive identifiant un...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 Résumé du projet MikroTik RouterOS 6.49.18 Exploit Kit 🎯 Aperçu Un projet professionnel et complet a été créé pour l'exploitation des appareils MikroTik RouterOS 6.49.18, comprenant tous les composants requis avec une interface arabe complète et une...

even-you-brutus

Even You, Brutus? Even You, Brutus? — это простой инструмент для брутфорса по словарю, демонстрирующий концепцию атаки на веб-интерфейс MikroTik RouterOS 6.x. В RouterOS, как известно, отсутствует защита от брутфорса в веб-интерфейсе и интерфейсе winbox. Они во многом полагались на свои собственн...

routeros-scanner

RouterOS Scanner Инструмент криминалистического анализа для устройств Mikrotik. Поиск подозрительных свойств и слабых мест в безопасности, которые необходимо устранить на роутере. Функциональные возможности этого инструмента включают: Получение версии устройства и сопоставление её с CVE Проверка...