CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lettura File 💥 MikroTik RouterOS fino alla versione 6.42 è affetto da una vulnerabilità di directory traversal nell'interfaccia WinBox, che consente a utenti remoti non autenticati di leggere file arbitrari e a utenti remoti autenticati di scrivere file arbitrari...

Mikrotik-router-hack

WinboxExploit Dies ist ein Proof of Concept der kritischen WinBox-Sicherheitslücke CVE-2018-14847, die das beliebige Lesen von Dateien mit Klartext-Passwörtern ermöglicht. Die Sicherheitslücke wurde bereits vor langer Zeit behoben, daher ist dieses Projekt beendet und wird nicht mehr unterstützt...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 Riepilogo del progetto MikroTik RouterOS 6.49.18 Exploit Kit 🎯 Panoramica È stato creato un progetto professionale e completo per compromettere i dispositivi MikroTik RouterOS 6.49.18, che include tutti i componenti richiesti con un'interfaccia araba comple...

CVE-2018-14847

WinboxExploit Dies ist ein Proof-of-Concept der kritischen WinBox-Sicherheitslücke CVE-2018-14847, die das beliebige Auslesen von Klartextpasswörtern ermöglicht. Blogbeitrag https://n0p.me/winbox-bug-dissection/ Voraussetzungen Python 3+ Dieses Skript wird NICHT mit Python 2.x oder niedriger...

FOISted

root@kitploit: | / \ |/ | | | | | | | | | || | | | | | | | || | | || | \ | / / | | | | || || | | || / | | || /|/ \|,| FOISted: un jailbreak remoto per MikroTik Descrizione FOISted è un exploit per due vulnerabilità post-autenticazione in RouterOS di MikroTik. Può essere usato per effettuare il...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Ferramentas de Pentest — /rede Repositório de scripts para auditoria e testes de penetração em redes. Use apenas em dispositivos com autorização formal. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrição Exploita a vulnerabilidade de leitura de arquivo não autenticada no serviço Winb...

CVE-2024-54772

CVE-2024-54772 Enumeração de Usuários do MikroTik-RouterOS Este repositório contém o exploit para CVE-2024-54772 que pode enumerar nomes de usuários válidos usando uma wordlist em roteadores Mikrotik que executam RouterOS nas versões stable v6.43 até v7.17.2. A correção está disponível nas versõe...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Negazione Remota del Servizio DoS Questo report descrive CVE-2020-11881, un DoS remoto non autenticato per il servizio SMB di MikroTik in esecuzione su RouterOs. La vulnerabilità permette a un attaccante di crashare il servizio SMB in esecuzione ed è stata divulgata...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Path traversal non autenticato nel protocollo Winbox di MikroTik che espone le credenziali di amministratore da /flash/rw/store/user.dat 📑 Indice Panoramica Versioni Affette Vulnerabilità 📂 Protocollo Winbox Path Traversal Decifratura della Password Backdoor dello...

CVE-2024-27686

Vulnerabilità di Denial of Service in MikroTik RouterOS 📌 Descrizione Questo documento descrive una vulnerabilità Denial of Service DoS riscontrata in alcune versioni di MikroTik RouterOS. La vulnerabilità è dovuta alla gestione insufficiente delle richieste SMB appositamente create. Un attaccant...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

MikrotikExploit

Mikrotik Exploit स्कैन करें और RouterOS पासवर्ड निर्यात करें आपको विभिन्न पोर्ट के साथ लूप में IPv4 के सबनेट को स्कैन करने की अनुमति देता है। स्थापना पायथन3 स्थापित करें Ubuntu/Debian: root@kitploit: $ apt-get install python3 पायथन3 पैकेज मैनेजर स्थापित करें Ubuntu/Debian: root@kitploit: $ apt-ge...

Python-MikrotikLoginExploit

Mikrotik Login Exploit PoC Proof of Concept della vulnerabilità mikrotik CVE-2018-14847 soprattutto su winbox, funziona leggendo la password direttamente da RouterOS sulla porta predefinita 8291. Originale di: https://github.com/BigNerd95/ Requisiti Python 3+ Installazione su Linux root@kitploit:...

winboxPOC

WinboxExploit Questa è una prova di concetto della vulnerabilità critica WinBox CVE-2018-14847 che consente la lettura arbitraria di file contenenti password in chiaro. Requisiti Python 3+ Questo script NON funzionerà con Python 2.x o versioni inferiori. Come Usare Lo script è semplice e si usa c...

routeros-CVE-2018-14847-bytheway

By the Way By the Way ist ein Exploit, der eine Root-Shell auf Mikrotik-Geräten mit folgenden RouterOS-Versionen ermöglicht: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 Der Exploit nutzt die Path-Traversal-Schwachstelle CVE-2018-14847 aus, um das Admin-Passwort zu...

CVE-2018-5951

CVE-2018-5951: Vulnerabilità di Denial of Service in MikroTik RouterOS Riepilogo della vulnerabilità Una vulnerabilità in MikroTik RouterOS consente a un attaccante remoto non autenticato di forzare il riavvio di un router. Ciò viene effettuato inviando un pacchetto della dimensione di 1 byte...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 Bedrohungsuntersuchung: Mehrere exponierte Dienste von MikroTik RouterOS Analyst: Jonatan Alexander Guerrero Gomez | Rollen-Ziel: SOC L1 / Jr. Cybersecurity Analyst Status: Untersuchung abgeschlossen | Schweregrad: Hoch Zusammenfassung Proaktive Bedrohungssuche, die ein öffentlich...

CVE-2025-6563

Sicherheitshinweis zu Reflected XSS in der MikroTik-Hotspot-Anmeldeseite Übersicht In der Hotspot-Anmeldeseite von MikroTik RouterOS wurde eine Schwachstelle für Reflected Cross-Site Scripting XSS entdeckt. Die Schwachstelle wird über den URL-Parameter dst ausgelöst, dessen Eingabe nicht...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...