Mikrotik-router-hack

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и...

Python-MikrotikLoginExploit

Эксплойт для входа в Mikrotik PoC Proof of Concept уязвимости Mikrotik CVE-2018-14847 в основном в Winbox, который позволяет считывать пароль напрямую из RouterOS на порту по умолчанию 8291. Оригинал: https://github.com/BigNerd95/ Требования Python 3+ Установка на Linux apt install python3 Пример...

CVE-2018-14847

CVE-2018-14847 Это proof of concept критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и обновить...

winboxPOC

WinboxExploit Это концепт-доказательство критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Требования Python 3+ Этот скрипт НЕ будет работать с Python 2.x или ниже. Как использовать Скрипт прост в использовании с простыми...

mikrotik0dayScanner

Сканер раскрытия учётных данных уязвимости нулевого дня Mikrotik Описание: Уязвимость позволяет удалённому злоумышленнику выполнить произвольный код на целевой системе. Слабость существует из-за неправильной аутентификации в интерфейсе Winbox, который по умолчанию открыт на порту 8291/TCP...

routeros-CVE-2018-14847-bytheway

By the Way By the Way는 RouterOS 버전을 실행하는 Mikrotik 장치에서 루트 셸을 활성화하는 익스플로잇입니다: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 이 익스플로잇은 경로 탐색 취약점 CVE-2018-14847을 이용하여 관리자 비밀번호를 추출하고 "option" 패키지를 생성하여 개발자 백도어를 활성화합니다. 익스플로잇 후 공격자는 관리자의 비밀번호로 루트 사용자 "devel"을 사용하여 Telnet 또는 SS...

mikrotik-beast

Mikrotik Beast tool Инструмент массовой эксплуатации MikroTik WinBox, CVE-2018-14847 Этот инструмент позволяет сканировать диапазон сетевых хостов CIDR на предмет winbox-эксплойта CVE-2018-14847. Использование $ python3 mikrotikbeast.py Примеры допустимых входных данных Пример 1: '192.168.5.0/24'...

CVE-2018-14847

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Запись в блоге https://n0p.me/winbox-bug-dissection/ Требования Python 3+ Этот скрипт НЕ будет работать с Python 2.x или ниже. Как...

routeros

Recherche en Sécurité sur RouterOS Ce dépôt contient divers outils et exploits développés lors de recherches en sécurité sur le RouterOS de MikroTik. Les différents projets sont répartis dans les sous-répertoires suivants : 8291honeypot : Un honeypot qui écoute les messages Winbox. 8291scanner : ...

WinboxPoC

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершен и больше не будет поддерживаться или обновляться. Вы можете сделать форк и...

WinboxExploit

WinboxExploit Реализация на C BasuCert/WinboxPoC Критическая уязвимость Winbox CVE-2018-14847 Просто перереализованное решение из https://github.com/BasuCert/WinboxPoC...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Неаутентифицированный обход пути в протоколе Winbox от MikroTik, приводящий к утечке учетных данных администратора из /flash/rw/store/user.dat 📑 Содержание Обзор Затронутые версии Уязвимость 📂 Протокол Winbox Обход пути Дешифрование паролей Разработческий бэкдор Эксплойт...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Инструменты для Pentest — /rede Репозиторий скриптов для аудита и тестирования проникновения в сети. Используйте только на устройствах с письменного разрешения. CVE-2018-14847 — Экстрактор учётных данных MikroTik Winbox Описание Эксплуатирует уязвимость неаутентифицированного чтения файлов в...

Jozini-network-scanner

Jozini Network Scanner Создано 2026-09-05 в библиотеке KwaQondile, Джозини, Квазулу-Натал с использованием Termux на Android Что я создал scanner.py — сканер портов с захватом баннеров 20 портов + автоматическое сохранение отчёта cvecheck.py — сопоставляет версию RouterOS с известными CVE final.p...

MikroTik-Winbox-Scanner

Winbox Protocol Scanner MikroTik RouterOS A high-performance concurrent scanner designed to detect exposed MikroTik Winbox services on the internet. This tool identifies active Winbox endpoints on TCP port 8291 and classifies RouterOS response behavior to determine service availability. Note that...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox File Read 💥 MikroTik RouterOS through version 6.42 is affected by a directory traversal vulnerability in the WinBox interface, allowing unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files. This...

EXPLOIT_POC

Estudo de Vulnerabilidade: CVE-2018-14847 MikroTik 📜 Des...

Exploit for Path Traversal in Mikrotik Routeros

Ferramentas de Pentest — /rede Repositório de scripts para au...

📄 MikroTik RouterOS WinBox 3.41 Username Enumeration

Proof of concept exploit for MikroTik RouterOS WinBox version 3.41 that demonstrates a username enumeration vulnerability. ============================================================================================================================================= | Title : MikroTik RouterOS WinB...

The vulnerability of the WinBox service on the RouterOS operating system of MikroTik allows a hacker to gain unauthorized access to protected information.

The vulnerability of the WinBox service on the RouterOS operating system of MikroTik is related to discrepancies in the size of responses between attempts to connect with valid and invalid user names. Exploiting this vulnerability can allow a malicious actor, operating remotely, to gain...