MikrotikExploit

Mikrotik Exploit स्कैन करें और RouterOS पासवर्ड निर्यात करें आपको विभिन्न पोर्ट के साथ लूप में IPv4 के सबनेट को स्कैन करने की अनुमति देता है। स्थापना पायथन3 स्थापित करें Ubuntu/Debian: root@kitploit: $ apt-get install python3 पायथन3 पैकेज मैनेजर स्थापित करें Ubuntu/Debian: root@kitploit: $ apt-ge...

CVE-2020-11881

CVE-2020-11881 Удаленный отказ в обслуживании DoS SMB MikroTik В этом отчете описывается CVE-2020-11881 — неаутентифицированная удаленная DoS-уязвимость для службы SMB MikroTik, работающей на RouterOs. Уязвимость позволяет злоумышленнику вызвать сбой работающей службы SMB и была ответственно...

Python-MikrotikLoginExploit

استغلال تسجيل الدخول إلى Mikrotik إثبات المفهوم PoC للثغرة الأمنية في Mikrotik CVE-2018-14847 خاصةً على Winbox، تعمل بطريقة قراءة كلمة المرور مباشرةً من RouterOS على المنفذ الافتراضي 8291. الأصلي بواسطة: https://github.com/BigNerd95/ المتطلبات Python 3+ التثبيت على Linux root@kitploit: apt instal...

CVE-2018-14847

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano. Publicación del blog https://n0p.me/winbox-bug-dissection/ Requisitos Python 3+ Este script NO se ejecutará con Python 2....

Mikrotik-router-hack

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en clair. La vulnérabilité a été corrigée depuis longtemps, ce projet est donc terminé et ne sera plus pris en charge ni mis à...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 ملخص مشروع MikroTik RouterOS 6.49.18 Exploit Kit 🎯 نظرة عامة تم إنشاء مشروع احترافي وشامل لاختراق أجهزة MikroTik RouterOS 6.49.18 يتضمن جميع المكونات المطلوبة مع واجهة عربية كاملة وتوثيق مفصل. ✅ المكونات المكتملة 1️⃣ سكربتات الاختراق 7 سكربتات ✅ المميزات...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS Énumération d'utilisateurs Ce dépôt contient l'exploit pour CVE-2024-54772 qui permet d'énumérer les noms d'utilisateurs valides à l'aide d'une liste de mots sur les routeurs MikroTik exécutant les versions stables de RouterOS v6.43 à v7.17.2. Le correctif est...

mikrot8over

mikrot8over mikrot8over: أداة استغلال سريعة لـ Mikrotik RouterOS حتى الإصدار 6.38.4 وصف هذه أداة استغلال معاد صياغتها من Mikrotik Exploit. تمت إضافة توافق مع بايثون 2 وميزات المسح متعدد الخيوط. إصدار بايثون تم اختبار الأداة على python2.6 و python2.7 و python3. إذا وجدت أي أخطاء، فلا تتردد في فتح...

winboxPOC

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en texte clair. Prérequis Python 3+ Ce script ne fonctionnera PAS avec Python 2.x ou version inférieure. Comment utiliser Le...

FOISted

root@kitploit: | / \ |/ | | | | | | | | | || | | | | | | | || | | || | \ | / / | | | | || || | | || / | | || /|/ \|,| FOISted: كسر أمني عن بُعد لأجهزة MikroTik الوصف FOISted هو استغلال لثغرتين أمنيتين تتطلبان مصادقة في نظام RouterOS من MikroTik. يمكن استخدامه لكسر أمن أجهزة RouterOS عن بُعد...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

أدوات اختبار الاختراق — /rede مستودع سكربتات لتدقيق واختبارات اختراق الشبكات. استخدم فقط على الأجهزة المصرَّح بها رسميًا. CVE-2018-14847 — مستخرج بيانات اعتماد MikroTik Winbox الوصف يستغل ثغرة قراءة الملفات غير الموثَّقة في خدمة Winbox الخاصة بـ MikroTik RouterOS. معالج الملفات handler ID 2 لا...

CVE-2024-27686

Уязвимость типа «Отказ в обслуживании» в MikroTik RouterOS 📌 Описание В этом документе описывается уязвимость типа «Отказ в обслуживании» DoS , обнаруженная в определённых версиях MikroTik RouterOS. Уязвимость вызвана недостаточной обработкой специально сформированных SMB-запросов. Удалённый...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Attaque par traversée de chemin non authentifiée dans le protocole Winbox de MikroTik divulguant les identifiants administrateur depuis /flash/rw/store/user.dat 📑 Table des matières Aperçu Versions affectées Vulnérabilité 📂 Protocole Winbox Traversée de chemin...

routeros-CVE-2018-14847-bytheway

By the Way By the Way는 RouterOS 버전을 실행하는 Mikrotik 장치에서 루트 셸을 활성화하는 익스플로잇입니다: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 이 익스플로잇은 경로 탐색 취약점 CVE-2018-14847을 이용하여 관리자 비밀번호를 추출하고 "option" 패키지를 생성하여 개발자 백도어를 활성화합니다. 익스플로잇 후 공격자는 관리자의 비밀번호로 루트 사용자 "devel"을 사용하여 Telnet 또는 SS...

CVE-2018-5951

CVE-2018-5951: ثغرة حجب الخدمة في MikroTik RouterOS ملخص الثغرة تسمح ثغرة في MikroTik RouterOS لمهاجم خارجي غير مصادَق بإجبار الراوتر على إعادة التشغيل. يتم ذلك عن طريق إرسال حزمة بحجم 1 بايت إلى عنوان IPv6 الخاص بـ RouterOS باستخدام بروتوكول IP 97. من المرجح أن تكون جميع إصدارات RouterOS التي تد...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

Investigation de Menaces SOC L1 : Services Exposés Multiples MikroTik RouterOS Analyste: Jonatan Alexander Guerrero Gomez | Rôle Cible: SOC L1 / Analyste Cybersécurité Junior Statut: Investigation Clôturée | Sévérité: Élevée Résumé Exécutif Exercice de chasse aux menaces proactive identifiant un...

CVE-2025-6563

Avis de vulnérabilité XSS réfléchie sur la page de connexion Hotspot MikroTik Vue d'ensemble Une vulnérabilité de Cross-Site Scripting XSS réfléchie a été découverte dans la page de connexion Hotspot du MikroTik RouterOS. La vulnérabilité est déclenchée via le paramètre d'URL dst, qui ne désinfec...

pocs_slides

أشارك استشاراتي الأمنية Advisory، وأكواد إثبات المفهوم PoC، والشرائح، والبرامج النصية المتعلقة بأمن إنترنت الأشياء / البروتوكولات. يمكنكم العثور عليّ عبر: Medium: https://medium.com/@cq674350529 المدونة: https://cq674350529.github.io/ البريد: [email protected] تويتر: @cq674350529 الشرائح...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - قراءة ملف WinBox من MikroTik 💥 يتأثر نظام MikroTik RouterOS حتى الإصدار 6.42 بثغرة اجتياز الدليل في واجهة WinBox، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بقراءة الملفات التعسفية وللمهاجمين عن بُعد المصادق عليهم بكتابة الملفات التعسفية. تشكل هذه الثغرة، المسجلة كـ...

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...