routeros-CVE-2018-14847-bytheway

By the Way By the Way est un exploit qui permet d'obtenir un shell root sur les appareils Mikrotik exécutant les versions RouterOS suivantes : Longterm : 6.30.1 - 6.40.7 Stable : 6.29 - 6.42.0 Beta : 6.29rc1 - 6.43rc3 L'exploit exploite la vulnérabilité de traversée de chemin CVE-2018-14847 pour...

Mikrotik-router-hack

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en clair. La vulnérabilité a été corrigée depuis longtemps, ce projet est donc terminé et ne sera plus pris en charge ni mis à...

MikrotikExploit

استغلال ميكروتيك مسح وتصدير كلمة مرور RouterOS يسمح لك بمسح شبكة فرعية من IPv4 في حلقة مع منافذ مختلفة. التثبيت تثبيت python3 أوبونتو/ديبيان: root@kitploit: $ apt-get install python3 تثبيت مدير حزم Python3 أوبونتو/ديبيان: root@kitploit: $ apt-get install python3-pip ماك root@kitploit: $ ruby -e...

winboxPOC

WinboxExploit هذا دليل على مفهوم الثغرة الحرجة في WinBox CVE-2018-14847 والتي تسمح بقراءة تعسفية للملفات التي تحتوي على كلمات مرور نصية عادية. المتطلبات Python 3+ هذا السكربت لن يعمل مع Python 2.x أو إصدارات أقدم. طريقة الاستخدام السكربت بسيط ويُستخدم مع وسائط بسيطة في سطر الأوامر. WinBox TCP/IP...

CVE-2018-14847

WinboxExploit هذا دليل على إمكانية استغلال الثغرة الحرجة في WinBox CVE-2018-14847 التي تسمح بقراءة عشوائية للملفات التي تحتوي على كلمات مرور نصية. تدوينة https://n0p.me/winbox-bug-dissection/ المتطلبات Python 3+ هذا السكريبت لن يعمل مع Python 2.x أو الإصدارات الأقدم. طريقة الاستخدام السكريبت بسيط...

CVE-2024-27686

ثغرة رفض الخدمة في MikroTik RouterOS 📌 الوصف يصف هذا المستند ثغرة رفض الخدمة DoS تم العثور عليها في إصدارات معينة من MikroTik RouterOS. تعود الثغرة إلى معالجة غير كافية لطلبات SMB المصممة. يمكن لمهاجم عن بعد استغلال هذه المشكلة عن طريق إرسال طلب مصمم خصيصًا إلى الخادم المستهدف. ✅ الاستغلال الناجح...

CVE-2024-54772

CVE-2024-54772 تعداد أسماء مستخدمي MikroTik-RouterOS يحتوي هذا المستودع على استغلال لـ CVE-2024-54772 والذي يمكنه تعداد أسماء المستخدمين الصالحة باستخدام قائمة كلمات في أجهزة توجيه Mikrotik التي تعمل بإصدارات المستقرة من RouterOS من v6.43 إلى v7.17.2. التصحيح متاح في v6.49.18 و v7.18. بالنسبة...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Remote Denial of Service DoS Ce rapport décrit la CVE-2020-11881, un déni de service DoS distant non authentifié pour le service SMB de MikroTik fonctionnant sous RouterOs. La vulnérabilité permet à un attaquant de faire planter le service SMB en cours d'exécution et a...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Attaque par traversée de chemin non authentifiée dans le protocole Winbox de MikroTik divulguant les identifiants administrateur depuis /flash/rw/store/user.dat 📑 Table des matières Aperçu Versions affectées Vulnérabilité 📂 Protocole Winbox Traversée de chemin...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

Investigation de Menaces SOC L1 : Services Exposés Multiples MikroTik RouterOS Analyste: Jonatan Alexander Guerrero Gomez | Rôle Cible: SOC L1 / Analyste Cybersécurité Junior Statut: Investigation Clôturée | Sévérité: Élevée Résumé Exécutif Exercice de chasse aux menaces proactive identifiant un...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - قراءة ملف WinBox من MikroTik 💥 يتأثر نظام MikroTik RouterOS حتى الإصدار 6.42 بثغرة اجتياز الدليل في واجهة WinBox، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بقراءة الملفات التعسفية وللمهاجمين عن بُعد المصادق عليهم بكتابة الملفات التعسفية. تشكل هذه الثغرة، المسجلة كـ...

Python-MikrotikLoginExploit

استغلال تسجيل الدخول إلى Mikrotik إثبات المفهوم PoC للثغرة الأمنية في Mikrotik CVE-2018-14847 خاصةً على Winbox، تعمل بطريقة قراءة كلمة المرور مباشرةً من RouterOS على المنفذ الافتراضي 8291. الأصلي بواسطة: https://github.com/BigNerd95/ المتطلبات Python 3+ التثبيت على Linux root@kitploit: apt instal...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 ملخص مشروع MikroTik RouterOS 6.49.18 Exploit Kit 🎯 نظرة عامة تم إنشاء مشروع احترافي وشامل لاختراق أجهزة MikroTik RouterOS 6.49.18 يتضمن جميع المكونات المطلوبة مع واجهة عربية كاملة وتوثيق مفصل. ✅ المكونات المكتملة 1️⃣ سكربتات الاختراق 7 سكربتات ✅ المميزات...

CVE-2025-6563

Avis de vulnérabilité XSS réfléchie sur la page de connexion Hotspot MikroTik Vue d'ensemble Une vulnérabilité de Cross-Site Scripting XSS réfléchie a été découverte dans la page de connexion Hotspot du MikroTik RouterOS. La vulnérabilité est déclenchée via le paramètre d'URL dst, qui ne désinfec...

CVE-2018-5951

CVE-2018-5951: ثغرة حجب الخدمة في MikroTik RouterOS ملخص الثغرة تسمح ثغرة في MikroTik RouterOS لمهاجم خارجي غير مصادَق بإجبار الراوتر على إعادة التشغيل. يتم ذلك عن طريق إرسال حزمة بحجم 1 بايت إلى عنوان IPv6 الخاص بـ RouterOS باستخدام بروتوكول IP 97. من المرجح أن تكون جميع إصدارات RouterOS التي تد...

FOISted

root@kitploit: | / \ |/ | | | | | | | | | || | | | | | | | || | | || | \ | / / | | | | || || | | || / | | || /|/ \|,| FOISted: كسر أمني عن بُعد لأجهزة MikroTik الوصف FOISted هو استغلال لثغرتين أمنيتين تتطلبان مصادقة في نظام RouterOS من MikroTik. يمكن استخدامه لكسر أمن أجهزة RouterOS عن بُعد...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...