MikrotikExploit

Mikrotik 익스플로잇 RouterOS 비밀번호 스캔 및 내보내기 다양한 포트를 사용하여 IPv4 서브넷을 반복 스캔할 수 있습니다. 설치 python3 설치 Ubuntu/Debian: root@kitploit: $ apt-get install python3 python3 패키지 관리자 설치 Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip Mac root@kitploit: $ ruby -e "$curl -fsSL...

winboxPOC

WinboxExploit 이것은 임의 파일 읽기를 통해 일반 텍스트 비밀번호를 탈취할 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. root@kitploit: python3 WinboxExploit.py PORT 예시: root@kitploit: $ python3...

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB 원격 서비스 거부 DoS 이 보고서는 RouterOs에서 실행되는 MikroTik의 SMB 서비스에 대한 인증되지 않은 원격 DoS인 CVE-2020-11881에 대해 설명합니다. 이 취약점은 공격자가 실행 중인 SMB 서비스를 중단시킬 수 있으며, 2020년 4월 6일에 securitymikrotik.com에 책임감 있게 공개되었습니다. 서버 메시지 블록SMB 프로토콜은 Microsoft에 의해 도입되었으며, Windows 시스템 및 서비스와의 파일 교환 호환성을 유지하기 위...

CVE-2025-6563

MikroTik 핫스팟 로그인 페이지 반사형 XSS 취약점 권고 개요 MikroTik RouterOS 핫스팟 로그인 페이지에서 반사형 XSSCross-Site Scripting 취약점이 발견되었습니다. 이 취약점은 dst URL 매개변수를 통해 트리거되며, 입력값이 제대로 삭제sanitize되지 않아 피해자 브라우저에서 악성 JavaScript 코드가 실행될 수 있습니다. 영향을 받는 제품 MikroTik RouterOS 핫스팟 로그인 페이지 7.20 미만 버전 취약점 세부 정보 공격자가 다음과 같은 URL을 조작하면 취약점이...

pocs_slides

IoT / プロトコルセキュリティに関するアドバイザリ、PoC、スライド、スクリプトを共有しています。連絡先は以下のとおりです: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 スライド OffByOne2025: パッチ差分解析、汝は我が剣! FortiGate の 2 つの重大な N-day 脆弱性を深く掘り下げる ビデオ BHEU2023: 理論的限界を打ち破る:...

CVE-2024-27686

MikroTik RouterOS 서비스 거부 취약점 📌 설명 이 문서는 MikroTik RouterOS 의 특정 버전에서 발견된 서비스 거부DoS 취약점 에 대해 설명합니다. 이 취약점은 조작된 SMB 요청을 제대로 처리하지 못하는 것 으로 인해 발생합니다. 원격 공격자는 특수하게 조작된 요청을 대상 서버에 전송하여 이 문제를 악용할 수 있습니다. ✅ 성공적인 악용 시 영향을 받는 시스템이 충돌하거나 응답하지 않게 될 수 있습니다. 🎯 영향을 받는 제품...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS 사용자 이름 열거 이 저장소는 CVE-2024-54772 에 대한 익스플로잇을 포함하며, Mikrotik 라우터에서 RouterOS 안정stable 버전 v6.43 부터 v7.17.2 까지 실행 중인 유효한 사용자 이름을 워드리스트를 사용하여 열거할 수 있습니다. 패치는 v6.49.18 및 v7.18 에서 제공됩니다. 장기long-term 릴리스의 경우 영향을 받는 버전은 v6.43.13 부터 v6.49.13 까지입니다. 다음 RouterOS 변경 로그 링크를...

Mikrotik-router-hack

WinboxExploit 이는 심각한 WinBox 취약점CVE-2018-14847의 개념 증명으로, 일반 텍스트 비밀번호의 임의 파일 읽기를 가능하게 합니다. 이 취약점은 오래전에 수정되었으므로 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 포크하여 직접 업데이트할 수 있습니다. 블로그 포스트 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수와 ...

CVE-2018-14847

WinboxExploit 이것은 일반 텍스트 비밀번호를 임의로 읽을 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 블로그 게시물 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 이 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. root@kitploit: python3 WinboxExploit.py...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik의 Winbox 프로토콜에서 인증되지 않은 경로 순회 취약점으로 /flash/rw/store/user.dat의 관리자 자격 증명이 누출됩니다. 📑 목차 개요 영향을 받는 버전 취약점 📂 Winbox 프로토콜 경로 순회 암호 복호화 개발자 백도어 익스플로잇 참고 자료 📋 개요 CVE-2018-14847는 Winbox 관리 프로토콜TCP 포트 8291에 영향을 미치는 MikroTik RouterOS의 경로 순회 취약점입니다. 인증되지 않은 원격 공격자가 라우터 파일...

cve-2026-86060

CVE-2026-86060 — MikroTik RouterOS SSH 認証前の権限昇格による完全な管理者制御 項目| 値 ---|--- CVE| CVE-2026-86060 製品| MikroTik RouterOS SSH サービス 影響を受けるバージョン| RouterOS 6.x および 7.0.0 – 7.23.3 含む 修正済みバージョン| RouterOS 7.23.4 以降 脆弱性の種類| 認証前の権限昇格 認証バイパス / アクセス制御の不備 攻撃ベクトル| リモート、未認証、SSH サービス経由 前提条件| なし —...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 MikroTik RouterOS 6.49.18 Exploit Kit 프로젝트 요약 🎯 개요 MikroTik RouterOS 6.49.18 장치를 해킹하기 위한 전문적이고 포괄적인 프로젝트가 생성되었습니다. 모든 필수 구성 요소와 완전한 아랍어 인터페이스 및 상세 문서를 포함합니다. ✅ 완료된 구성 요소 1️⃣ 익스플로잇 스크립트 7개 스크립트 ✅ 주요 기능 1🎯 CVE-2023-30799 지원 도구에 대한 포괄적인 요약 가이드 읽기...

The vulnerability of the MikroTik RouterOS operating system, related to errors in verifying the cryptographic signature, allows a hacker to replace the TLS server.

The vulnerability of the MikroTik RouterOS operating system is related to errors in verifying the cryptographic signature. Exploiting this vulnerability allows a malicious actor to perform TLS server substitution remotely...

The vulnerability in the WebFig web interface of the MikroTik RouterOS operating system allows a hacker to increase their privileges and gain unauthorized access to protected information.

The vulnerability in the WebFig web interface of the MikroTik RouterOS operating system is related to the use of an uninitialized pointer. Exploiting this vulnerability can allow a malicious actor to increase their privileges and gain unauthorized access to protected information...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 脅威調査: MikroTik RouterOS 複数公開サービス アナリスト: Jonatan Alexander Guerrero Gomez | 対象ロール: SOC L1 / ジュニアサイバーセキュリティアナリスト ステータス: 調査終了 | 重大度: 高 エグゼクティブサマリー 公開されたMikroTik...

Mikrotrick_POC

RouterOS SSH モジュラス混乱検証ツール CVE-2026-67276 MikroTik RouterOS CVE-2026-67276 における SSH公開鍵認証バイパス脆弱性 を検出するために設計された自動化された動作検証ツールです。 このスクリプトは、対象となる公開鍵のモジュラスのみに一致する偽造署名を使用してハンドシェイクを確立することで、SSHサービスの不完全な検証の欠陥が認証を許可するかどうかをテストします。 脆弱性の概要 CVE-2026-67276 は、RouterOS...

CVE-2026-89028

MikroTik RouterOS before 7.24 contains a heap memory corruption vulnerability in the userspace SMB daemon that allows remote attackers to corrupt adjacent heap memory by supplying a crafted uniPwdLen value in the SMB1 SessionSetupAndX handler. An attacker can send a malformed SMB1 request with a...

CVE-2026-56719

MikroTik RouterOS before 7.24 contains an out-of-bounds read vulnerability in the userspace SMB daemon that allows unauthenticated attackers to read beyond the end of the request buffer by supplying a crafted uniPwdLen field value in a minimal SMB1 SessionSetupAndX frame. The out-of-bounds read...

CVE-2026-89028

MikroTik RouterOS versions before 7.24 are affected by a heap memory corruption vulnerability in the userspace SMB daemon. The root cause is an integer underflow triggered by a crafted uniPwdLen field in the SMB1 SessionSetupAndX handler, which causes an oversized copy length to be used when copy...