143 matches found
routeros-CVE-2018-14847-bytheway
By the Way By the Way は、以下の RouterOS バージョンを搭載した Mikrotik デバイス上でルートシェルを有効にするエクスプロイトです： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 このエクスプロイトは、ディレクトリトラバーサル脆弱性 CVE-2018-14847 を利用して管理者パスワードを抽出し、開発者用バックドアを有効にする "オプション" パッケージを作成します。攻撃後、攻撃者は管理者のパスワードを使用してルートユーザー "devel" で...
Mikrotik-router-hack
WinboxExploit これは、重大なWinBox脆弱性CVE-2018-14847の概念実証であり、平文パスワードの任意ファイル読み取りを可能にします。 この脆弱性はとっくに修正されているため、このプロジェクトは終了し、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインで単純な引数を使用して簡単に使えます。 WinBox TCP/IP...
mikrotik0dayScanner
Mikrotik 0day Credential Disclosure Scanner Description: The vulnerability allows a remote attacker to execute arbitrary code on the target system. The weakness exists due to improper authentication in the exposed by default Winbox interface on port 8291/TCP. A remote attacker can send specially...
MikroTik-Winbox-Scanner
Winbox Protocol Scanner MikroTik RouterOS インターネット上で露出しているMikroTik Winboxサービスを検出するために設計された、高性能な並行スキャナーです。 このツールは、TCPポート8291上のアクティブなWinboxエンドポイントを特定し、RouterOSの応答動作を分類してサービスの可用性を判定します。 インターネットに露出しているWinboxプロトコルは非常に多く存在するため、このツールは、ルーターデバイスへのサイバー攻撃を防ぐための警告として十分な役割を果たすはずです。...
CVE-2018-14847
WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 root@kitploit: python3...
VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS
Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...
CVE-2018-14847-EXPLOIT
CVE-2018-14847 - MikroTik WinBox Lettura File 💥 MikroTik RouterOS fino alla versione 6.42 è affetto da una vulnerabilità di directory traversal nell'interfaccia WinBox, che consente a utenti remoti non autenticati di leggere file arbitrari e a utenti remoti autenticati di scrivere file arbitrari...
routeros
Ricerca sulla sicurezza di RouterOS Questo repository contiene vari strumenti ed exploit sviluppati durante la ricerca sulla sicurezza di RouterOS di MikroTik. I vari progetti sono suddivisi nelle seguenti sottodirectory: 8291honeypot : Un honeypot che ascolta i messaggi Winbox. 8291scanner : Uno...
CVE-2018-14847
CVE-2018-14847 Dies ist ein Proof of Concept der kritischen WinBox-Schwachstelle CVE-2018-14847, die das beliebige Lesen von Dateien mit Klartext-Passwörtern ermöglicht. Die Schwachstelle wurde bereits vor langer Zeit behoben, daher ist dieses Projekt beendet und wird nicht mehr unterstützt oder...
WinboxPoC
WinboxExploit Dies ist ein Proof-of-Concept der kritischen WinBox-Sicherheitslücke CVE-2018-14847, die das Auslesen von Klartext-Passwörtern aus beliebigen Dateien ermöglicht. Die Sicherheitslücke wurde bereits vor langer Zeit behoben, daher ist dieses Projekt beendet und wird nicht mehr...
CVE-2018-14847
🐞 MikroTik CVE-2018-14847 Path traversal não autenticado no protocolo Winbox da MikroTik que vaza credenciais de administrador de /flash/rw/store/user.dat 📑 Índice Visão Geral Versões Afetadas Vulnerabilidade 📂 Protocolo Winbox Path Traversal Descriptografia de Senha Backdoor do Desenvolvedor...
Python-MikrotikLoginExploit
Mikrotik Login Exploit PoC Proof of Concept della vulnerabilità mikrotik CVE-2018-14847 soprattutto su winbox, funziona leggendo la password direttamente da RouterOS sulla porta predefinita 8291. Originale di: https://github.com/BigNerd95/ Requisiti Python 3+ Installazione su Linux root@kitploit:...
mikrotik-beast
Mikrotik Beast tool Strumento di sfruttamento di massa per MikroTik WinBox, CVE-2018-14847 Questo strumento ti consente di scansionare un intervallo di host di rete CIDR contro l'exploit winbox CVE-2018-14847. Utilizzo $ python3 mikrotikbeast.py Esempi di input accettati Esempio 1: '192.168.5.0/2...
WinboxExploit
WinboxExploit Implementação em C do BasuCert/WinboxPoC Vulnerabilidade Crítica do Winbox CVE-2018-14847 Apenas reimplementei uma solução de https://github.com/BasuCert/WinboxPoC...
winboxPOC
WinboxExploit Questa è una prova di concetto della vulnerabilità critica WinBox CVE-2018-14847 che consente la lettura arbitraria di file contenenti password in chiaro. Requisiti Python 3+ Questo script NON funzionerà con Python 2.x o versioni inferiori. Come Usare Lo script è semplice e si usa c...
Exploit for Path Traversal in Mikrotik Routeros
Ferramentas de Pentest — /rede Repositório de scripts para au...
📄 MikroTik RouterOS WinBox 3.41 Username Enumeration
Proof of concept exploit for MikroTik RouterOS WinBox version 3.41 that demonstrates a username enumeration vulnerability. ============================================================================================================================================= | Title : MikroTik RouterOS WinB...
EUVD-2020-26879
Malware in sbrugna...