Mikrotrick_POC

RouterOS SSH 模数混淆验证器 CVE-2026-67276 一个自动化行为验证器，用于检测 MikroTik RouterOS 中的 SSH 公钥认证绕过漏洞 CVE-2026-67276。 该脚本通过使用仅匹配目标公钥模数的伪造签名建立握手，来测试 SSH 服务的不完整验证缺陷是否允许认证绕过。 漏洞概述 CVE-2026-67276 源于 RouterOS SSH 守护进程处理器中 RSA 公钥验证不完整。在处理客户端的公钥认证请求时，受影响版本仅匹配密钥类型和 RSA 公钥模数 $n$ ，而省略了对公钥指数 $e$ 的验证。 拥有目标用户已配置 授权公钥...