MikrotikExploit

Mikrotik Exploit Scan and Export RouterOS Password allow you to scan subnet of IPv4 in loop with different port. Installation install python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 install python3 Python package manager Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip...

winboxPOC

WinboxExploit 这是针对严重WinBox漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取明文密码。 环境要求 Python 3+ 此脚本不支持Python 2.x或更低版本运行。 使用方法 脚本使用很简单，只需在命令行中提供简单的参数。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py 172.17.17.17 Connected to 172.17.17.17:8291...

mikrotik0dayScanner

Mikrotik 0day Credential Disclosure Scanner Description: The vulnerability allows a remote attacker to execute arbitrary code on the target system. The weakness exists due to improper authentication in the exposed by default Winbox interface on port 8291/TCP. A remote attacker can send specially...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox ファイル読み取り 💥 MikroTik RouterOS バージョン6.42 までのバージョンは、WinBox インターフェースにおけるディレクトリトラバーサルの脆弱性の影響を受け、認証されていないリモート攻撃者が任意のファイルを読み取り、リモートの認証された攻撃者が任意のファイルを書き込むことを可能にします。この脆弱性は CVE-2018-14847 として追跡されており、影響を受けるシステムに重大なセキュリティリスクをもたらします。脆弱性は、WinBox インターフェースの不適切な入力検証に起因し、攻撃者が WinBo...

CVE-2018-14847

WinboxExploit 这是针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码的文件。 博客文章 https://n0p.me/winbox-bug-dissection/ 需求 Python 3+ 此脚本不会在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行使用简单的参数即可运行。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS ユーザー名列挙 このリポジトリには、RouterOS stable バージョン v6.43 から v7.17.2 を実行している Mikrotik ルーターで（ワードリストを使用して）有効なユーザー名を列挙できる CVE-2024-54772 のエクスプロイトが含まれています。パッチは v6.49.18 および v7.18 で利用可能です。long-term リリースの場合、影響を受けるバージョンは v6.43.13 から v6.49.13 です。次のリンクで RouterOS 変更ログ を確認してください。...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Remote Denial of Service DoS This report describes CVE-2020-11881, an unauthenticated remote DoS for MikroTik's SMB service running on RouterOs. The vulnerability allows an attacker to crash the running SMB service and was responsible disclosed to securitymikrotik.com ...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

CVE-2024-27686

MikroTik RouterOS サービス拒否（DoS）の脆弱性 📌 説明 このドキュメントは、MikroTik RouterOS の特定のバージョンに存在するサービス拒否（DoS）の脆弱性 について説明しています。 この脆弱性は、巧妙に細工されたSMBリクエストの処理が不十分であること に起因します。リモートの攻撃者は、特別に細工されたリクエストをターゲットサーバーに送信することで、この問題を悪用する可能性があります。 ✅ 悪用に成功した場合 、影響を受けるシステムのクラッシュまたは無応答状態 を引き起こす可能性があります。 🎯 影響を受ける製品...

Python-MikrotikLoginExploit

Mikrotik ログインエクスプロイト Mikrotik の脆弱性 CVE-2018-14847（特に winbox）の PoC（Proof of Concept）で、RouterOS のデフォルトポート 8291 からパスワードを直接読み取ります。 原著者: https://github.com/BigNerd95/ 要件 Python 3+ Linux へのインストール root@kitploit: apt install python3 使用例 WinBox TCP/IP root@kitploit: python3 WinboxExploit.py PORT 例:...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 MikroTik RouterOS 6.49.18 Exploit Kit プロジェクト概要 🎯 概要 MikroTik RouterOS 6.49.18 デバイスをハッキングするためのプロフェッショナルかつ包括的なプロジェクトが作成され、完全なアラビア語インターフェースと詳細なドキュメントを含むすべての必要なコンポーネントが含まれています。 ✅ 完了済みコンポーネント 1️⃣ エクスプロイトスクリプト 7 スクリプト ✅ 主な機能 1🎯 CVE-2023-30799 のサポート ツールの包括的な概要ガイド...

routeros-CVE-2018-14847-bytheway

By the Way By the Way は、以下の RouterOS バージョンを搭載した Mikrotik デバイス上でルートシェルを有効にするエクスプロイトです： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 このエクスプロイトは、ディレクトリトラバーサル脆弱性 CVE-2018-14847 を利用して管理者パスワードを抽出し、開発者用バックドアを有効にする "オプション" パッケージを作成します。攻撃後、攻撃者は管理者のパスワードを使用してルートユーザー "devel" で...

CVE-2024-54772

CVE-2024-54772 の Rust 実装 この脆弱性により、有効なMikroTikルーターのユーザー名を列挙できます。...

Mikrotik-router-hack

WinboxExploit これは、重大なWinBox脆弱性CVE-2018-14847の概念実証であり、平文パスワードの任意ファイル読み取りを可能にします。 この脆弱性はとっくに修正されているため、このプロジェクトは終了し、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインで単純な引数を使用して簡単に使えます。 WinBox TCP/IP...

mikrotik-beast

Mikrotik Beast 工具 大规模 MikroTik WinBox 漏洞利用工具，CVE-2018-14847 该工具允许您扫描一个网络主机范围（CIDR）以检测 CVE-2018-14847 WinBox 漏洞。 用法 $ python3 mikrotikbeast.py 接受的输入示例 示例1：'192.168.5.0/24' 示例2：'172.16.0.0/16' 注意： 这仅仅是对原始工作 BigNerd95/WinboxExploit 的一个补充。 这是我第一次尝试使用 Python！ 该工具旨在帮助在 ISP 环境中进行渗透测试。...

CVE-2025-6563

MikroTik Hotspot ログインページの反射型XSS脆弱性アドバイザリ 概要 MikroTik RouterOS Hotspot ログインページに反射型クロスサイトスクリプティング（XSS）脆弱性が発見されました。この脆弱性は dst URLパラメータを介して引き起こされ、入力のサニタイズが不適切なため、悪意のあるJavaScriptコードが被害者のブラウザで実行される可能性があります。 影響を受ける製品 MikroTik RouterOS Hotspot ログインページ バージョン7.20未満 脆弱性の詳細 攻撃者が以下のようなURLを作成した場合に脆弱性が発生します：...

CVE-2018-5951

CVE-2018-5951: MikroTik RouterOS 拒绝服务漏洞 漏洞概述 MikroTik RouterOS 中存在一个漏洞，允许未经身份验证的远程攻击者强制路由器重启。攻击方式是通过 IP 协议号 97 向 RouterOS 的 IPv6 地址发送一个 1 字节的数据包。所有支持 EoIPv6 的 RouterOS 版本均可能受此攻击影响。该攻击要求目标系统已启用 IPv6 并且至少存在一个隧道接口。 攻击向量 目标系统已启用 IPv6。 没有阻止 IP 协议号 97 的 INPUT 数据的 IPv6 过滤规则。 目标系统中至少存在一个隧道接口（隧道类型无关）。 漏洞详...

MikroTik-Winbox-Scanner

Winbox Protocol Scanner MikroTik RouterOS インターネット上で露出しているMikroTik Winboxサービスを検出するために設計された、高性能な並行スキャナーです。 このツールは、TCPポート8291上のアクティブなWinboxエンドポイントを特定し、RouterOSの応答動作を分類してサービスの可用性を判定します。 インターネットに露出しているWinboxプロトコルは非常に多く存在するため、このツールは、ルーターデバイスへのサイバー攻撃を防ぐための警告として十分な役割を果たすはずです。...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 脅威調査: MikroTik RouterOS 複数公開サービス アナリスト: Jonatan Alexander Guerrero Gomez | 対象ロール: SOC L1 / ジュニアサイバーセキュリティアナリスト ステータス: 調査終了 | 重大度: 高 エグゼクティブサマリー 公開されたMikroTik...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: MikroTik のリモート脱獄 説明 FOISted は、MikroTik の RouterOS における 2 つの認証後脆弱性を悪用するエクスプロイトです。6.34 2016 から 6.49.6 最新の v6 リリース までを実行している RouterOS をリモートで脱獄するために使用できます。 このリポジトリには、x86...