WinboxPoC

WinboxExploit هذا هو دليل إثبات المفهوم للثغرة الحرجة في WinBox CVE-2018-14847 والتي تسمح بقراءة الملفات التعسفية لكلمات المرور النصية العادية. لقد تم إصلاح الثغرة منذ فترة طويلة، لذلك انتهى هذا المشروع ولن يتم دعمه أو تحديثه بعد الآن. يمكنك عمل fork له وتحديثه بنفسك بدلاً من ذلك. منشور المدونة...

routeros-CVE-2018-14847-bytheway

By the Way By the Way est un exploit qui permet d'obtenir un shell root sur les appareils Mikrotik exécutant les versions RouterOS suivantes : Longterm : 6.30.1 - 6.40.7 Stable : 6.29 - 6.42.0 Beta : 6.29rc1 - 6.43rc3 L'exploit exploite la vulnérabilité de traversée de chemin CVE-2018-14847 pour...

Mikrotik-router-hack

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en clair. La vulnérabilité a été corrigée depuis longtemps, ce projet est donc terminé et ne sera plus pris en charge ni mis à...

MikrotikExploit

استغلال ميكروتيك مسح وتصدير كلمة مرور RouterOS يسمح لك بمسح شبكة فرعية من IPv4 في حلقة مع منافذ مختلفة. التثبيت تثبيت python3 أوبونتو/ديبيان: root@kitploit: $ apt-get install python3 تثبيت مدير حزم Python3 أوبونتو/ديبيان: root@kitploit: $ apt-get install python3-pip ماك root@kitploit: $ ruby -e...

winboxPOC

WinboxExploit هذا دليل على مفهوم الثغرة الحرجة في WinBox CVE-2018-14847 والتي تسمح بقراءة تعسفية للملفات التي تحتوي على كلمات مرور نصية عادية. المتطلبات Python 3+ هذا السكربت لن يعمل مع Python 2.x أو إصدارات أقدم. طريقة الاستخدام السكربت بسيط ويُستخدم مع وسائط بسيطة في سطر الأوامر. WinBox TCP/IP...

CVE-2018-14847

WinboxExploit هذا دليل على إمكانية استغلال الثغرة الحرجة في WinBox CVE-2018-14847 التي تسمح بقراءة عشوائية للملفات التي تحتوي على كلمات مرور نصية. تدوينة https://n0p.me/winbox-bug-dissection/ المتطلبات Python 3+ هذا السكريبت لن يعمل مع Python 2.x أو الإصدارات الأقدم. طريقة الاستخدام السكريبت بسيط...

MikroTik-Winbox-Scanner

Scanner de protocole Winbox MikroTik RouterOS Un scanner concurrent haute performance conçu pour détecter les services Winbox MikroTik exposés sur Internet. Cet outil identifie les points de terminaison Winbox actifs sur le port TCP 8291 et classifie le comportement des réponses RouterOS afin de...

CVE-2024-27686

ثغرة رفض الخدمة في MikroTik RouterOS 📌 الوصف يصف هذا المستند ثغرة رفض الخدمة DoS تم العثور عليها في إصدارات معينة من MikroTik RouterOS. تعود الثغرة إلى معالجة غير كافية لطلبات SMB المصممة. يمكن لمهاجم عن بعد استغلال هذه المشكلة عن طريق إرسال طلب مصمم خصيصًا إلى الخادم المستهدف. ✅ الاستغلال الناجح...

CVE-2024-54772

CVE-2024-54772 تعداد أسماء مستخدمي MikroTik-RouterOS يحتوي هذا المستودع على استغلال لـ CVE-2024-54772 والذي يمكنه تعداد أسماء المستخدمين الصالحة باستخدام قائمة كلمات في أجهزة توجيه Mikrotik التي تعمل بإصدارات المستقرة من RouterOS من v6.43 إلى v7.17.2. التصحيح متاح في v6.49.18 و v7.18. بالنسبة...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Remote Denial of Service DoS Ce rapport décrit la CVE-2020-11881, un déni de service DoS distant non authentifié pour le service SMB de MikroTik fonctionnant sous RouterOs. La vulnérabilité permet à un attaquant de faire planter le service SMB en cours d'exécution et a...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Attaque par traversée de chemin non authentifiée dans le protocole Winbox de MikroTik divulguant les identifiants administrateur depuis /flash/rw/store/user.dat 📑 Table des matières Aperçu Versions affectées Vulnérabilité 📂 Protocole Winbox Traversée de chemin...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

Investigation de Menaces SOC L1 : Services Exposés Multiples MikroTik RouterOS Analyste: Jonatan Alexander Guerrero Gomez | Rôle Cible: SOC L1 / Analyste Cybersécurité Junior Statut: Investigation Clôturée | Sévérité: Élevée Résumé Exécutif Exercice de chasse aux menaces proactive identifiant un...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - قراءة ملف WinBox من MikroTik 💥 يتأثر نظام MikroTik RouterOS حتى الإصدار 6.42 بثغرة اجتياز الدليل في واجهة WinBox، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بقراءة الملفات التعسفية وللمهاجمين عن بُعد المصادق عليهم بكتابة الملفات التعسفية. تشكل هذه الثغرة، المسجلة كـ...

Python-MikrotikLoginExploit

استغلال تسجيل الدخول إلى Mikrotik إثبات المفهوم PoC للثغرة الأمنية في Mikrotik CVE-2018-14847 خاصةً على Winbox، تعمل بطريقة قراءة كلمة المرور مباشرةً من RouterOS على المنفذ الافتراضي 8291. الأصلي بواسطة: https://github.com/BigNerd95/ المتطلبات Python 3+ التثبيت على Linux root@kitploit: apt instal...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 ملخص مشروع MikroTik RouterOS 6.49.18 Exploit Kit 🎯 نظرة عامة تم إنشاء مشروع احترافي وشامل لاختراق أجهزة MikroTik RouterOS 6.49.18 يتضمن جميع المكونات المطلوبة مع واجهة عربية كاملة وتوثيق مفصل. ✅ المكونات المكتملة 1️⃣ سكربتات الاختراق 7 سكربتات ✅ المميزات...

CVE-2025-6563

Avis de vulnérabilité XSS réfléchie sur la page de connexion Hotspot MikroTik Vue d'ensemble Une vulnérabilité de Cross-Site Scripting XSS réfléchie a été découverte dans la page de connexion Hotspot du MikroTik RouterOS. La vulnérabilité est déclenchée via le paramètre d'URL dst, qui ne désinfec...

CVE-2018-5951

CVE-2018-5951: ثغرة حجب الخدمة في MikroTik RouterOS ملخص الثغرة تسمح ثغرة في MikroTik RouterOS لمهاجم خارجي غير مصادَق بإجبار الراوتر على إعادة التشغيل. يتم ذلك عن طريق إرسال حزمة بحجم 1 بايت إلى عنوان IPv6 الخاص بـ RouterOS باستخدام بروتوكول IP 97. من المرجح أن تكون جميع إصدارات RouterOS التي تد...

CVE-2025-22968

CVE-2025-22968 Vulnérabilité d'accès non authentifié du D-Link DWR-M972V version logicielle 1.05SSG Description Un accès non authentifié dans la configuration par défaut du D-Link DWR-M972V version logicielle 1.05SSG permet à un attaquant anonyme d'accéder au routeur et de télécharger des scripts...

CVE-2018-14847

CVE-2018-14847 إنشاء وكيل عالمي بناءً على RouterOS عبر CVE-2018-14847 كيفية الاستخدام التحضير root@kitploit: pip3 install paramiko ipcalc optparse hashlib الاستخدام للملف الذي يحتوي على عناوين IP root@kitploit: python3 loop.py -f list.txt لعناوين IP مفردة root@kitploit: python3 loop.py ip حقوق...

FOISted

root@kitploit: | / \ |/ | | | | | | | | | || | | | | | | | || | | || | \ | / / | | | | || || | | || / | | || /|/ \|,| FOISted : un jailbreak à distance pour MikroTik Description FOISted est un exploit pour deux vulnérabilités post-authentification dans le RouterOS de MikroTik. Il peut être...