CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTikのWinboxプロトコルにおける認証なしのパストラバーサルにより、/flash/rw/store/user.datから管理者認証情報が漏洩します。 📑 目次 概要 影響を受けるバージョン 脆弱性 📂 Winboxプロトコル パストラバーサル パスワード復号 開発者バックドア エクスプロイト 参考文献 📋 概要 CVE-2018-14847 は、MikroTik...

routeros-CVE-2018-14847-bytheway

By the Way By the Way — это эксплойт, который позволяет получить root-оболочку на устройствах Mikrotik под управлением RouterOS следующих версий: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 Эксплойт использует уязвимость обхода пути CVE-2018-14847 для извлечения пароля...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

Расследование угроз уровня SOC L1: MikroTik RouterOS с несколькими открытыми службами Аналитик: Jonatan Alexander Guerrero Gomez | Целевая роль: SOC L1 / младший аналитик кибербезопасности Статус: Расследование закрыто | Серьёзность: Высокая Краткое изложение Проактивное упражнение по охоте за...

Mikrotik-router-hack

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и...

MikrotikExploit

Exploit Mikrotik Scannez et exportez le mot de passe RouterOS vous permet de scanner un sous-réseau IPv4 en boucle avec différents ports. Installation installer python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 installer le gestionnaire de paquets Python3 Ubuntu/Debian: root@kitploi...

winboxPOC

WinboxExploit 이것은 임의 파일 읽기를 통해 일반 텍스트 비밀번호를 탈취할 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. root@kitploit: python3 WinboxExploit.py PORT 예시: root@kitploit: $ python3...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - Чтение файлов MikroTik WinBox 💥 MikroTik RouterOS до версии 6.42 включительно подвержен уязвимости обхода каталогов в интерфейсе WinBox, что позволяет неаутентифицированным удаленным атакующим читать произвольные файлы, а аутентифицированным удаленным атакующим записывать...

CVE-2018-14847

WinboxExploit 이것은 일반 텍스트 비밀번호를 임의로 읽을 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 블로그 게시물 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 이 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. root@kitploit: python3 WinboxExploit.py...

CVE-2024-54772

CVE-2024-54772 Перебор имен пользователей MikroTik-RouterOS Этот репозиторий содержит эксплойт для CVE-2024-54772 , который позволяет перебирать валидные имена пользователей с помощью списка слов в маршрутизаторах Mikrotik под управлением RouterOS стабильных версий v6.43 по v7.17.2. Исправление...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 Краткое описание проекта MikroTik RouterOS 6.49.18 Exploit Kit 🎯 Обзор Был создан профессиональный и всеобъемлющий проект для взлома устройств MikroTik RouterOS 6.49.18 включает все необходимые компоненты с полным арабским интерфейсом и подробной...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB リモートサービス拒否 DoS この報告書は CVE-2020-11881 について説明しています。これは、RouterOs 上で動作する MikroTik の SMB サービスに対する認証不要のリモート DoS 脆弱性です。 この脆弱性により、攻撃者は実行中の SMB サービスをクラッシュさせることが可能です。この問題は 2020 年 4 月 6 日に securitymikrotik.com に責任を持って開示されました。 Server Message Block SMB プロトコルは Microsoft...

CVE-2024-27686

MikroTik RouterOS 서비스 거부 취약점 📌 설명 이 문서는 MikroTik RouterOS 의 특정 버전에서 발견된 서비스 거부DoS 취약점 에 대해 설명합니다. 이 취약점은 조작된 SMB 요청을 제대로 처리하지 못하는 것 으로 인해 발생합니다. 원격 공격자는 특수하게 조작된 요청을 대상 서버에 전송하여 이 문제를 악용할 수 있습니다. ✅ 성공적인 악용 시 영향을 받는 시스템이 충돌하거나 응답하지 않게 될 수 있습니다. 🎯 영향을 받는 제품...

Python-MikrotikLoginExploit

Эксплойт для входа в Mikrotik PoC Proof of Concept уязвимости Mikrotik CVE-2018-14847 в основном в Winbox, который позволяет считывать пароль напрямую из RouterOS на порту по умолчанию 8291. Оригинал: https://github.com/BigNerd95/ Требования Python 3+ Установка на Linux root@kitploit: apt install...

CVE-2025-6563

Консультация по отражённой XSS-уязвимости на странице входа в Hotspot MikroTik Обзор На странице входа в Hotspot MikroTik RouterOS была обнаружена отражённая уязвимость межсайтового скриптинга Cross-Site Scripting, XSS. Уязвимость срабатывает через URL-параметр dst, который некорректно санитизиру...

CVE-2018-5951

CVE-2018-5951: Уязвимость типа «Отказ в обслуживании» в MikroTik RouterOS Краткое описание уязвимости Уязвимость в MikroTik RouterOS позволяет неаутентифицированному удалённому злоумышленнику принудительно перезагрузить маршрутизатор. Это выполняется отправкой пакета размером 1 байт на IPv6-адрес...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: удалённый джейлбрейк MikroTik Описание FOISted — это эксплойт для двух пост-аутентификационных уязвимостей в RouterOS от MikroTik. Он позволяет удалённо выполнить джейлбрейк RouterOS версий ...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...