CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Attaque par traversée de chemin non authentifiée dans le protocole Winbox de MikroTik divulguant les identifiants administrateur depuis /flash/rw/store/user.dat 📑 Table des matières Aperçu Versions affectées Vulnérabilité 📂 Protocole Winbox Traversée de chemin...

routeros-CVE-2018-14847-bytheway

By the Way By the Way — это эксплойт, который позволяет получить root-оболочку на устройствах Mikrotik под управлением RouterOS следующих версий: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 Эксплойт использует уязвимость обхода пути CVE-2018-14847 для извлечения пароля...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

Расследование угроз уровня SOC L1: MikroTik RouterOS с несколькими открытыми службами Аналитик: Jonatan Alexander Guerrero Gomez | Целевая роль: SOC L1 / младший аналитик кибербезопасности Статус: Расследование закрыто | Серьёзность: Высокая Краткое изложение Проактивное упражнение по охоте за...

Mikrotik-router-hack

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en clair. La vulnérabilité a été corrigée depuis longtemps, ce projet est donc terminé et ne sera plus pris en charge ni mis à...

MikrotikExploit

Mikrotik Exploit Scan and Export RouterOS Password allow you to scan subnet of IPv4 in loop with different port. Installation install python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 install python3 Python package manager Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip...

winboxPOC

WinboxExploit 이것은 임의 파일 읽기를 통해 일반 텍스트 비밀번호를 탈취할 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. root@kitploit: python3 WinboxExploit.py PORT 예시: root@kitploit: $ python3...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - Чтение файлов MikroTik WinBox 💥 MikroTik RouterOS до версии 6.42 включительно подвержен уязвимости обхода каталогов в интерфейсе WinBox, что позволяет неаутентифицированным удаленным атакующим читать произвольные файлы, а аутентифицированным удаленным атакующим записывать...

CVE-2018-14847

WinboxExploit 이것은 일반 텍스트 비밀번호를 임의로 읽을 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 블로그 게시물 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 이 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. root@kitploit: python3 WinboxExploit.py...

CVE-2024-54772

CVE-2024-54772 Перебор имен пользователей MikroTik-RouterOS Этот репозиторий содержит эксплойт для CVE-2024-54772 , который позволяет перебирать валидные имена пользователей с помощью списка слов в маршрутизаторах Mikrotik под управлением RouterOS стабильных версий v6.43 по v7.17.2. Исправление...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB リモートサービス拒否 DoS この報告書は CVE-2020-11881 について説明しています。これは、RouterOs 上で動作する MikroTik の SMB サービスに対する認証不要のリモート DoS 脆弱性です。 この脆弱性により、攻撃者は実行中の SMB サービスをクラッシュさせることが可能です。この問題は 2020 年 4 月 6 日に securitymikrotik.com に責任を持って開示されました。 Server Message Block SMB プロトコルは Microsoft...

CVE-2024-27686

Vulnérabilité de Déni de Service dans MikroTik RouterOS 📌 Description Ce document décrit une vulnérabilité de Déni de Service DoS trouvée dans certaines versions de MikroTik RouterOS. La vulnérabilité est due à une gestion insuffisante des requêtes SMB usinées. Un attaquant distant pourrait...

Python-MikrotikLoginExploit

Exploit de connexion Mikrotik PoC Proof of Concept de la vulnérabilité mikrotik CVE-2018-14847 principalement sur winbox, qui permet de lire le mot de passe directement depuis RouterOS sur le port par défaut 8291. Original par : https://github.com/BigNerd95/ Prérequis Python 3+ Installation sur...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 Résumé du projet MikroTik RouterOS 6.49.18 Exploit Kit 🎯 Aperçu Un projet professionnel et complet a été créé pour l'exploitation des appareils MikroTik RouterOS 6.49.18, comprenant tous les composants requis avec une interface arabe complète et une...

CVE-2025-6563

Консультация по отражённой XSS-уязвимости на странице входа в Hotspot MikroTik Обзор На странице входа в Hotspot MikroTik RouterOS была обнаружена отражённая уязвимость межсайтового скриптинга Cross-Site Scripting, XSS. Уязвимость срабатывает через URL-параметр dst, который некорректно санитизиру...

CVE-2018-5951

CVE-2018-5951: Уязвимость типа «Отказ в обслуживании» в MikroTik RouterOS Краткое описание уязвимости Уязвимость в MikroTik RouterOS позволяет неаутентифицированному удалённому злоумышленнику принудительно перезагрузить маршрутизатор. Это выполняется отправкой пакета размером 1 байт на IPv6-адрес...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: удалённый джейлбрейк MikroTik Описание FOISted — это эксплойт для двух пост-аутентификационных уязвимостей в RouterOS от MikroTik. Он позволяет удалённо выполнить джейлбрейк RouterOS версий ...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...