Mikrotik-router-hack

WinboxExploit Dies ist ein Proof of Concept der kritischen WinBox-Sicherheitslücke CVE-2018-14847, die das beliebige Lesen von Dateien mit Klartext-Passwörtern ermöglicht. Die Sicherheitslücke wurde bereits vor langer Zeit behoben, daher ist dieses Projekt beendet und wird nicht mehr unterstützt...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 Zusammenfassung des Projekts MikroTik RouterOS 6.49.18 Exploit Kit 🎯 Überblick Es wurde ein professionelles und umfassendes Projekt zum Hacken von MikroTik RouterOS 6.49.18 Geräten erstellt, das alle erforderlichen Komponenten mit einer vollständigen...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Nicht authentifizierter Path-Traversal im Winbox-Protokoll von MikroTik, der Admin-Anmeldeinformationen aus /flash/rw/store/user.dat preisgibt 📑 Inhaltsverzeichnis Übersicht Betroffene Versionen Schwachstelle 📂 Winbox-Protokoll Path-Traversal Passwort-Entschlüsselung...

CVE-2018-14847

WinboxExploit Dies ist ein Proof-of-Concept der kritischen WinBox-Sicherheitslücke CVE-2018-14847, die das beliebige Auslesen von Klartextpasswörtern ermöglicht. Blogbeitrag https://n0p.me/winbox-bug-dissection/ Voraussetzungen Python 3+ Dieses Skript wird NICHT mit Python 2.x oder niedriger...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Ferramentas de Pentest — /rede Repositório de scripts para auditoria e testes de penetração em redes. Use apenas em dispositivos com autorização formal. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrição Exploita a vulnerabilidade de leitura de arquivo não autenticada no serviço Winb...

CVE-2024-54772

CVE-2024-54772 Enumeração de Usuários do MikroTik-RouterOS Este repositório contém o exploit para CVE-2024-54772 que pode enumerar nomes de usuários válidos usando uma wordlist em roteadores Mikrotik que executam RouterOS nas versões stable v6.43 até v7.17.2. A correção está disponível nas versõe...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Remote Denial of Service DoS Dieser Bericht beschreibt CVE-2020-11881, einen nicht authentifizierten Remote-DoS für den SMB-Dienst von MikroTik, der auf RouterOs läuft. Die Schwachstelle ermöglicht es einem Angreifer, den laufenden SMB-Dienst zum Absturz zu bringen und...

CVE-2024-27686

MikroTik RouterOS Denial-of-Service-Schwachstelle 📌 Beschreibung Dieses Dokument beschreibt eine Denial-of-Service-Schwachstelle DoS in bestimmten Versionen von MikroTik RouterOS. Die Schwachstelle ist auf die unzureichende Verarbeitung manipulierter SMB-Anfragen zurückzuführen. Ein entfernter...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

FOISted

root@kitploit: | / \ |/ | | | | | | | | | || | | | | | | | || | | || | \ | / / | | | | || || | | || / | | || /|/ \|,| FOISted: एक MikroTik रिमोट जेलब्रेक विवरण FOISted, MikroTik के RouterOS में दो पोस्ट-ऑथेंटिकेशन कमजोरियों के लिए एक एक्सप्लॉइट है। इसका उपयोग 6.34 2016 से 6.49.6 नवीनतम v6...

MikrotikExploit

Mikrotik Exploit स्कैन करें और RouterOS पासवर्ड निर्यात करें आपको विभिन्न पोर्ट के साथ लूप में IPv4 के सबनेट को स्कैन करने की अनुमति देता है। स्थापना पायथन3 स्थापित करें Ubuntu/Debian: root@kitploit: $ apt-get install python3 पायथन3 पैकेज मैनेजर स्थापित करें Ubuntu/Debian: root@kitploit: $ apt-ge...

Python-MikrotikLoginExploit

Mikrotik Login Exploit PoC Proof of Concept der Mikrotik-Sicherheitslücke CVE-2018-14847 hauptsächlich auf Winbox, liest direkt das Passwort vom RouterOS auf dem Standardport 8291. Original von: https://github.com/BigNerd95/ Voraussetzungen Python 3+ Installation auf Linux root@kitploit: apt...

winboxPOC

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en texte clair. Prérequis Python 3+ Ce script ne fonctionnera PAS avec Python 2.x ou version inférieure. Comment utiliser Le...

routeros-CVE-2018-14847-bytheway

By the Way By the Way ist ein Exploit, der eine Root-Shell auf Mikrotik-Geräten mit folgenden RouterOS-Versionen ermöglicht: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 Der Exploit nutzt die Path-Traversal-Schwachstelle CVE-2018-14847 aus, um das Admin-Passwort zu...

CVE-2018-5951

CVE-2018-5951: MikroTik RouterOS Denial-of-Service-Sicherheitslücke Schwachstellenzusammenfassung Eine Schwachstelle in MikroTik RouterOS ermöglicht es einem nicht authentifizierten entfernten Angreifer, einen Router zum Neustart zu zwingen. Dies geschieht durch das Senden eines Pakets mit einer...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 Bedrohungsuntersuchung: Mehrere exponierte Dienste von MikroTik RouterOS Analyst: Jonatan Alexander Guerrero Gomez | Rollen-Ziel: SOC L1 / Jr. Cybersecurity Analyst Status: Untersuchung abgeschlossen | Schweregrad: Hoch Zusammenfassung Proaktive Bedrohungssuche, die ein öffentlich...

CVE-2025-6563

Sicherheitshinweis zu Reflected XSS in der MikroTik-Hotspot-Anmeldeseite Übersicht In der Hotspot-Anmeldeseite von MikroTik RouterOS wurde eine Schwachstelle für Reflected Cross-Site Scripting XSS entdeckt. Die Schwachstelle wird über den URL-Parameter dst ausgelöst, dessen Eingabe nicht...

pocs_slides

Compartilhando meus advisories, PoCs, slides e scripts sobre segurança de IoT / protocolos. Você pode me encontrar em: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ E-mail: [email protected] Twitter: @cq674350529 Slides OffByOne2025: Patch Diffing, Você É Minha...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - قراءة ملف WinBox من MikroTik 💥 يتأثر نظام MikroTik RouterOS حتى الإصدار 6.42 بثغرة اجتياز الدليل في واجهة WinBox، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بقراءة الملفات التعسفية وللمهاجمين عن بُعد المصادق عليهم بكتابة الملفات التعسفية. تشكل هذه الثغرة، المسجلة كـ...

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...