CVE-2020-11881

CVE-2020-11881 MikroTik SMB 远程拒绝服务 DoS 本报告描述了 CVE-2020-11881，这是针对运行在 RouterOs 上的 MikroTik SMB 服务的一个未经身份验证的远程拒绝服务漏洞。 该漏洞允许攻击者使正在运行的 SMB 服务崩溃，并于 2020年4月6日负责任地披露给了 securitymikrotik.com。 服务器消息块 SMB 协议由微软引入，并由多个供应商重新实现，以维持与 Windows 系统和服务的文件交换兼容性。 该协议通常用于 Windows 系统之间的文件交换。 受影响版本（已测试） 6.41.3（长期版本）...

CVE-2025-6563

MikroTik 热点登录页面反射型 XSS 漏洞通告 概述 在 MikroTik RouterOS 热点登录页面中发现了一个反射型跨站脚本（XSS）漏洞。该漏洞通过 dst URL 参数触发，该参数对输入进行了不当过滤，从而允许恶意 JavaScript 代码在受害者的浏览器中执行。 受影响产品 MikroTik RouterOS 热点登录页面 低于 7.20 的版本 漏洞详情 当攻击者构造类似以下 URL 时触发漏洞： http://target-ip/login?dst=javascript:alert3 当用户访问此 URL 时，响应中会反射出...

pocs_slides

分享我在 IoT / 协议安全方面的安全公告、PoC、幻灯片和脚本。你可以通过以下方式找到我： Medium: https://medium.com/@cq674350529 博客: https://cq674350529.github.io/ 邮箱: [email protected] Twitter: @cq674350529 幻灯片 OffByOne2025: 补丁比对，你是我的剑！深入剖析 FortiGate 中两个关键的 N-day 漏洞 视频 BHEU2023: 打破理论极限：虚拟网卡与物理网卡之间的差距 合作 BHEU2022:...

CVE-2024-27686

MikroTik RouterOS 拒绝服务漏洞 📌 描述 本文档描述了在特定版本的 MikroTik RouterOS 中发现的 拒绝服务（DoS）漏洞 。 该漏洞源于对特制 SMB 请求的处理不足 。远程攻击者可通过向目标服务器发送特制请求来利用此问题。 ✅ 成功利用 该漏洞可能导致受影响系统崩溃或无响应 。 🎯 受影响产品 产品| 受影响版本 ---|--- MikroTik RouterOS| 6.40.5 至 6.44 MikroTik RouterOS| 6.48.1 至 6.49.10 💥 影响 拒绝服务（DoS） 远程攻击者可导致易受攻击的 MikroTik Router...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS 用户名枚举 本仓库包含针对 CVE-2024-54772 的利用工具，可枚举运行 RouterOS 稳定版 v6.43 至 v7.17.2 的 MikroTik 路由器上的有效用户名（使用字典）。补丁已在 v6.49.18 和 v7.18 中提供。对于长期 版本，受影响版本为 v6.43.13 至 v6.49.13 。请参阅以下 RouterOS 更新日志 链接。 "mikrotikrouterosusernameenum.py" 用法：python3 mikrotikrouterosusernameenum.py...

Mikrotik-router-hack

WinboxExploit 这是一个针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证代码，该漏洞允许任意读取明文密码。 该漏洞早已被修复，因此本项目已终止，不再提供支持或更新。您可以自行 fork 并更新。 博客文章 https://n0p.me/winbox-bug-dissection/ 要求 Python 3+ 此脚本不能在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行参数简单使用。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例：...

CVE-2018-14847

WinboxExploit 这是针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码的文件。 博客文章 https://n0p.me/winbox-bug-dissection/ 需求 Python 3+ 此脚本不会在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行使用简单的参数即可运行。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py...

MikrotikExploit

Mikrotik Exploit 扫描并导出RouterOS密码 允许你循环扫描不同端口的IPv4子网。 安装 安装python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 安装python3包管理器 Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip Mac root@kitploit: $ ruby -e "$curl -fsSL...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik Winbox 协议中的未认证路径遍历漏洞，可泄露 /flash/rw/store/user.dat 中的管理员凭据 📑 目录 概述 受影响版本 漏洞详情 📂 Winbox 协议 路径遍历 密码解密 开发者后门 漏洞利用 参考资料 📋 概述 CVE-2018-14847 是 MikroTik RouterOS 中的一个路径遍历漏洞，影响 Winbox 管理协议（TCP 端口 8291）。未认证的远程攻击者可以读取路由器文件系统中的任意文件，包括用户凭据数据库...

winboxPOC

WinboxExploit 这是针对严重WinBox漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取明文密码。 环境要求 Python 3+ 此脚本不支持Python 2.x或更低版本运行。 使用方法 脚本使用很简单，只需在命令行中提供简单的参数。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py 172.17.17.17 Connected to 172.17.17.17:8291...

routeros-CVE-2018-14847-bytheway

By the Way By the Way es un exploit que permite obtener una shell de root en dispositivos Mikrotik que ejecutan versiones de RouterOS: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 El exploit aprovecha la vulnerabilidad de path traversal CVE-2018-14847 para extraer la...

cve-2026-86060

CVE-2026-86060 — Escalada de privilegios preautenticación en SSH de MikroTik RouterOS hasta el control administrativo total...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 MikroTik RouterOS 6.49.18 Exploit Kit 项目摘要 🎯 概述 已创建了一个专业且全面的项目，用于渗透 MikroTik RouterOS 6.49.18 设备，包含所有必需组件、完整的阿拉伯语界面和详细文档。 ✅ 已完成的组件 1️⃣ 渗透脚本 7 个脚本 ✅ 主要特性 1🎯 支持 CVE-2023-30799 阅读该工具的完整摘要指南 PROJECTSUMMARY.md...

The vulnerability of the MikroTik RouterOS operating system, related to errors in verifying the cryptographic signature, allows a hacker to replace the TLS server.

The vulnerability of the MikroTik RouterOS operating system is related to errors in verifying the cryptographic signature. Exploiting this vulnerability allows a malicious actor to perform TLS server substitution remotely...

The vulnerability in the WebFig web interface of the MikroTik RouterOS operating system allows a hacker to increase their privileges and gain unauthorized access to protected information.

The vulnerability in the WebFig web interface of the MikroTik RouterOS operating system is related to the use of an uninitialized pointer. Exploiting this vulnerability can allow a malicious actor to increase their privileges and gain unauthorized access to protected information...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 威胁调查：MikroTik RouterOS 多个暴露服务 分析师： Jonatan Alexander Guerrero Gomez | 目标角色： SOC L1 / 初级网络安全分析师 状态： 调查已结束 | 严重性： 高 执行摘要 主动威胁狩猎演练，识别出具有多个暴露服务的公网 MikroTik RouterOS 设备。调查将暴露在 2000/TCP 上的 Bandwidth-Test 服务与 CVE-2018-1156（一个高严重性 RCE 漏洞）关联起来。1701/UDP 上的 L2TP VPN 额外暴露增加了攻击面。此案例展示了 L1...

Mikrotrick_POC

Validador de Confusión de Módulo SSH para RouterOS CVE-2026-67276 Un validador conductual automatizado diseñado para detectar la vulnerabilidad de omisión de autenticación de clave pública SSH en MikroTik RouterOS CVE-2026-67276. El script comprueba si una falla de validación incompleta en el...

CVE-2026-89028

MikroTik RouterOS before 7.24 contains a heap memory corruption vulnerability in the userspace SMB daemon that allows remote attackers to corrupt adjacent heap memory by supplying a crafted uniPwdLen value in the SMB1 SessionSetupAndX handler. An attacker can send a malformed SMB1 request with a...

CVE-2026-56719

MikroTik RouterOS before 7.24 contains an out-of-bounds read vulnerability in the userspace SMB daemon that allows unauthenticated attackers to read beyond the end of the request buffer by supplying a crafted uniPwdLen field value in a minimal SMB1 SessionSetupAndX frame. The out-of-bounds read...

CVE-2026-89028

MikroTik RouterOS versions before 7.24 are affected by a heap memory corruption vulnerability in the userspace SMB daemon. The root cause is an integer underflow triggered by a crafted uniPwdLen field in the SMB1 SessionSetupAndX handler, which causes an oversized copy length to be used when copy...