155 matches found
CVE-2018-14847
CVE-2018-14847 Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad se corrigió hace tiempo, por lo que este proyecto ha finalizado y ya no recibirá soporte ni...
VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS
Herramientas de Pentest — /red Repositorio de scripts para auditoría y pruebas de penetración en redes. Úselo únicamente en dispositivos con autorización formal. CVE-2018-14847 — Extractor de Credenciales de Winbox MikroTik Descripción Explota la vulnerabilidad de lectura de archivo no autenticad...
CVE-2018-14847
WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano. Publicación del blog https://n0p.me/winbox-bug-dissection/ Requisitos Python 3+ Este script NO se ejecutará con Python 2....
winboxPOC
WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano. Requisitos Python 3+ Este script NO se ejecutará con Python 2.x o inferior. Cómo Usar El script se usa de manera simple c...
routeros-CVE-2018-14847-bytheway
By the Way By the Way es un exploit que permite obtener una shell de root en dispositivos Mikrotik que ejecutan versiones de RouterOS: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 El exploit aprovecha la vulnerabilidad de path traversal CVE-2018-14847 para extraer la...
mikrotik0dayScanner
Escáner de divulgación de credenciales 0day de Mikrotik Descripción: La vulnerabilidad permite a un atacante remoto ejecutar código arbitrario en el sistema objetivo. La debilidad existe debido a una autenticación incorrecta en la interfaz Winbox expuesta por defecto en el puerto 8291/TCP. Un...
Jozini-network-scanner
Jozini Network Scanner Built on 2026-09-05 at KwaQondile Library, Jozini KZN using Termux on Android What I Built scanner.py - Port scanner with banner grabbing 20 ports + auto report saving cvecheck.py - Maps RouterOS version to known CVEs final.py - HTTP confirmation of target report.txt -...
Mikrotik-router-hack
WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha terminado y ya no recibirá soporte ni...
Python-MikrotikLoginExploit
Mikrotik Login Exploit PoC Proof of Concept de la vulnerabilidad de Mikrotik CVE-2018-14847 principalmente en Winbox, que funciona leyendo la contraseña directamente desde RouterOS en el puerto predeterminado 8291. Original de: https://github.com/BigNerd95/ Requisitos Python 3+ Instalación en Lin...
mikrotik-beast
Herramienta Mikrotik Beast Herramienta de explotación masiva de MikroTik WinBox, CVE-2018-14847 Esta herramienta permite escanear un rango de hosts de red CIDR contra el exploit winbox CVE-2018-14847. Uso $ python3 mikrotikbeast.py Ejemplos de entrada aceptados Ejemplo 1: '192.168.5.0/24' Ejemplo...
routeros
Investigación de Seguridad en RouterOS Este repositorio contiene diversas herramientas y exploits desarrollados durante la investigación de seguridad en RouterOS de MikroTik. Los distintos proyectos se organizan en los siguientes subdirectorios: 8291honeypot : Un honeypot que escucha mensajes de...
WinboxPoC
WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha finalizado y no recibirá más soporte ni...
WinboxExploit
WinboxExploit Implementación en C de BasuCert/WinboxPoC Vulnerabilidad crítica de Winbox CVE-2018-14847 Simplemente reimplementé una solución de https://github.com/BasuCert/WinboxPoC...
CVE-2018-14847
🐞 MikroTik CVE-2018-14847 Recorrido de ruta no autenticado en el protocolo Winbox de MikroTik que filtra credenciales de administrador de /flash/rw/store/user.dat 📑 Tabla de Contenidos Resumen Versiones Afectadas Vulnerabilidad 📂 Protocolo Winbox Recorrido de Ruta Descifrado de Contraseñas Puerta...
MikroTik-Winbox-Scanner
Escáner de Protocolo Winbox MikroTik RouterOS Un escáner concurrente de alto rendimiento diseñado para detectar servicios MikroTik Winbox expuestos en Internet. Esta herramienta identifica endpoints Winbox activos en el puerto TCP 8291 y clasifica el comportamiento de respuesta de RouterOS para...
CVE-2018-14847-EXPLOIT
CVE-2018-14847 - MikroTik WinBox File Read 💥 MikroTik RouterOS through version 6.42 is affected by a directory traversal vulnerability in the WinBox interface, allowing unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files. This...
Exploit for Path Traversal in Mikrotik Routeros
Ferramentas de Pentest — /rede Repositório de scripts para au...
📄 MikroTik RouterOS WinBox 3.41 Username Enumeration
Proof of concept exploit for MikroTik RouterOS WinBox version 3.41 that demonstrates a username enumeration vulnerability. ============================================================================================================================================= | Title : MikroTik RouterOS WinB...
The vulnerability of the WinBox service on the RouterOS operating system of MikroTik allows a hacker to gain unauthorized access to protected information.
The vulnerability of the WinBox service on the RouterOS operating system of MikroTik is related to discrepancies in the size of responses between attempts to connect with valid and invalid user names. Exploiting this vulnerability can allow a malicious actor, operating remotely, to gain...
