CVE-2024-54772

用 Rust 实现的 CVE-2024-54772 该漏洞允许枚举有效的 MikroTik 路由器用户名...

MikrotikExploit

Mikrotik Exploit 扫描并导出RouterOS密码 允许你循环扫描不同端口的IPv4子网。 安装 安装python3 Ubuntu/Debian: $ apt-get install python3 安装python3包管理器 Ubuntu/Debian: $ apt-get install python3-pip Mac $ ruby -e "$curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install" export...

pocs_slides

Comparto mis advisories, PoCs, diapositivas y scripts sobre seguridad en IoT / protocolos. Puedes encontrarme en: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Diapositivas OffByOne2025: Patch Diffing, ¡eres mi...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS 用户名枚举 本仓库包含针对 CVE-2024-54772 的利用工具，可枚举运行 RouterOS 稳定版 v6.43 至 v7.17.2 的 MikroTik 路由器上的有效用户名（使用字典）。补丁已在 v6.49.18 和 v7.18 中提供。对于长期 版本，受影响版本为 v6.43.13 至 v6.49.13 。请参阅以下 RouterOS 更新日志 链接。 "mikrotikrouterosusernameenum.py" 用法：python3 mikrotikrouterosusernameenum.py...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Remote Denial of Service DoS This report describes CVE-2020-11881, an unauthenticated remote DoS for MikroTik's SMB service running on RouterOs. The vulnerability allows an attacker to crash the running SMB service and was responsible disclosed to securitymikrotik.com ...

winboxPOC

WinboxExploit 这是针对严重WinBox漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取明文密码。 环境要求 Python 3+ 此脚本不支持Python 2.x或更低版本运行。 使用方法 脚本使用很简单，只需在命令行中提供简单的参数。 WinBox TCP/IP 利用漏洞并读取密码。 python3 WinboxExploit.py PORT 示例： $ python3 WinboxExploit.py 172.17.17.17 Connected to 172.17.17.17:8291 Exploit successful User: admin...

CVE-2024-27686

MikroTik RouterOS Denial of Service Vulnerability 📌 Description This document describes a Denial of Service DoS vulnerability found in certain versions of MikroTik RouterOS. The vulnerability is due to insufficient handling of crafted SMB requests. A remote attacker could exploit this issue by...

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

mikrotik0dayScanner

Escáner de divulgación de credenciales 0day de Mikrotik Descripción: La vulnerabilidad permite a un atacante remoto ejecutar código arbitrario en el sistema objetivo. La debilidad existe debido a una autenticación incorrecta en la interfaz Winbox expuesta por defecto en el puerto 8291/TCP. Un...

WinboxPoC

WinboxExploit 这是一个针对关键 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取，从而获取明文密码。 该漏洞早已被修复，因此此项目已终止，不再提供支持或更新。您可以自行 fork 并更新。 博客文章 https://n0p.me/winbox-bug-dissection/ 要求 Python 3+ 此脚本无法在 Python 2.x 或更低版本下运行。 使用方法 该脚本通过命令行中的简单参数使用。 WinBox TCP/IP 利用漏洞并读取密码。 python3 WinboxExploit.py PORT 示例： $ python3...

CVE-2018-14847

WinboxExploit 这是针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码的文件。 博客文章 https://n0p.me/winbox-bug-dissection/ 需求 Python 3+ 此脚本不会在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行使用简单的参数即可运行。 WinBox TCP/IP 利用漏洞并读取密码。 python3 WinboxExploit.py PORT 示例： $ python3 WinboxExploit.py 172.17.17.17 Connected to...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Recorrido de ruta no autenticado en el protocolo Winbox de MikroTik que filtra credenciales de administrador de /flash/rw/store/user.dat 📑 Tabla de Contenidos Resumen Versiones Afectadas Vulnerabilidad 📂 Protocolo Winbox Recorrido de Ruta Descifrado de Contraseñas Puerta...

cve-2026-86060

CVE-2026-86060 — Escalada de privilegios preautenticación en SSH de MikroTik RouterOS hasta el control administrativo total Campo| Valor ---|--- CVE| CVE-2026-86060 Producto| MikroTik RouterOS servicio SSH Versiones afectadas| RouterOS 6.x y 7.0.0 – 7.23.3 inclusive Versiones corregidas| RouterOS...

Mikrotrick_POC

Validador de Confusión de Módulo SSH para RouterOS CVE-2026-67276 Un validador conductual automatizado diseñado para detectar la vulnerabilidad de omisión de autenticación de clave pública SSH en MikroTik RouterOS CVE-2026-67276. El script comprueba si una falla de validación incompleta en el...

Mikrotik-router-hack

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha terminado y ya no recibirá soporte ni...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 威胁调查：MikroTik RouterOS 多个暴露服务 分析师： Jonatan Alexander Guerrero Gomez | 目标角色： SOC L1 / 初级网络安全分析师 状态： 调查已结束 | 严重性： 高 执行摘要 主动威胁狩猎演练，识别出具有多个暴露服务的公网 MikroTik RouterOS 设备。调查将暴露在 2000/TCP 上的 Bandwidth-Test 服务与 CVE-2018-1156（一个高严重性 RCE 漏洞）关联起来。1701/UDP 上的 L2TP VPN 额外暴露增加了攻击面。此案例展示了 L1...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 Resumen del proyecto MikroTik RouterOS 6.49.18 Exploit Kit 🎯 Visión general Se ha creado un proyecto profesional y completo para explotar dispositivos MikroTik RouterOS 6.49.18 que incluye todos los componentes necesarios con una interfaz completamente en...

even-you-brutus

¿Tú también, Brutus? ¿Tú también, Brutus? es una sencilla herramienta de prueba de concepto para forzar por diccionario la interfaz web de MikroTik RouterOS 6.x. RouterOS carece notablemente de protecciones contra fuerza bruta en las interfaces web y winbox. En gran medida se han apoyado en sus...

routeros-scanner

RouterOS Scanner Herramienta forense para dispositivos Mikrotik. Busca propiedades sospechosas y puntos débiles de seguridad que deban corregirse en el router. Las funcionalidades de esta herramienta incluyen las siguientes: Obtener la versión del dispositivo y asignarla a CVEs Comprobar tareas...