Lucene search
+L

535 matches found

Kitploit
Kitploit
added 2026/09/03 5:46 a.m.5 views

CVE-2024-27686

Vulnerabilidad de Denegación de Servicio en MikroTik RouterOS 📌 Descripción Este documento describe una vulnerabilidad de Denegación de Servicio DoS encontrada en ciertas versiones de MikroTik RouterOS. La vulnerabilidad se debe a un manejo insuficiente de solicitudes SMB manipuladas. Un atacante...

7.5CVSS7.2AI score0.00591EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/03 3:30 a.m.2 views

CVE-2024-54772

CVE-2024-54772 Enumeración de nombres de usuario en MikroTik-RouterOS Este repositorio contiene el exploit para CVE-2024-54772 que permite enumerar nombres de usuario válidos usando un wordlist en routers Mikrotik que ejecutan versiones stable de RouterOS v6.43 a v7.17.2. El parche está disponibl...

5.4CVSS6AI score0.00777EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/03 2:38 a.m.5 views

CVE-2020-11881

CVE-2020-11881 Denegación de servicio remota de MikroTik SMB DoS Este informe describe CVE-2020-11881, una denegación de servicio DoS remota no autenticada para el servicio SMB de MikroTik que se ejecuta en RouterOs. La vulnerabilidad permite a un atacante bloquear el servicio SMB en ejecución y...

7.5CVSS7.3AI score0.03775EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/02 10:27 p.m.5 views

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Recorrido de ruta no autenticado en el protocolo Winbox de MikroTik que filtra credenciales de administrador de /flash/rw/store/user.dat 📑 Tabla de Contenidos Resumen Versiones Afectadas Vulnerabilidad 📂 Protocolo Winbox Recorrido de Ruta Descifrado de Contraseñas Puerta...

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/09/02 8:17 p.m.5 views

routeros-CVE-2018-14847-bytheway

By the Way By the Way es un exploit que permite obtener una shell de root en dispositivos Mikrotik que ejecutan versiones de RouterOS: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 El exploit aprovecha la vulnerabilidad de path traversal CVE-2018-14847 para extraer la...

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/02 5:17 p.m.3 views

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

Investigación de Amenazas SOC L1: Múltiples Servicios Expuestos en MikroTik RouterOS Analista: Jonatan Alexander Guerrero Gomez | Rol Objetivo: SOC L1 / Analista de Ciberseguridad Jr. Estado: Investigación Cerrada | Severidad: Alta Resumen Ejecutivo Ejercicio proactivo de caza de amenazas que...

9CVSS7.3AI score0.07431EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 4:28 p.m.8 views

Mikrotik-router-hack

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha terminado y ya no recibirá soporte ni...

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/02 1:20 p.m.3 views

MikrotikExploit

Exploit de Mikrotik Escanea y exporta contraseñas de RouterOS Te permite escanear subredes IPv4 en bucle con diferentes puertos. Instalación instalar python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 instalar el administrador de paquetes de Python para python3 Ubuntu/Debian:...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 10:54 a.m.6 views

winboxPOC

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano. Requisitos Python 3+ Este script NO se ejecutará con Python 2.x o inferior. Cómo Usar El script se usa de manera simple c...

9.1CVSS7.5AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/02 10:36 a.m.7 views

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lectura de Archivos 💥 MikroTik RouterOS hasta la versión 6.42 está afectado por una vulnerabilidad de recorrido de directorios en la interfaz WinBox, que permite a atacantes remotos no autenticados leer archivos arbitrarios y a atacantes remotos autenticados...

9.1CVSS7.5AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/02 8:39 a.m.3 views

CVE-2018-14847

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano. Publicación del blog https://n0p.me/winbox-bug-dissection/ Requisitos Python 3+ Este script NO se ejecutará con Python 2....

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/01 11:18 p.m.5 views

Python-MikrotikLoginExploit

Mikrotik Login Exploit PoC Proof of Concept de la vulnerabilidad de Mikrotik CVE-2018-14847 principalmente en Winbox, que funciona leyendo la contraseña directamente desde RouterOS en el puerto predeterminado 8291. Original de: https://github.com/BigNerd95/ Requisitos Python 3+ Instalación en Lin...

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/09/01 8:40 p.m.4 views

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 Resumen del proyecto MikroTik RouterOS 6.49.18 Exploit Kit 🎯 Visión general Se ha creado un proyecto profesional y completo para explotar dispositivos MikroTik RouterOS 6.49.18 que incluye todos los componentes necesarios con una interfaz completamente en...

9.1CVSS7.3AI score0.01379EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/01 1:53 p.m.5 views

CVE-2025-6563

Aviso de Vulnerabilidad XSS Reflejado en la Página de Inicio de Sesión del Hotspot de MikroTik Resumen Se descubrió una vulnerabilidad de Cross-Site Scripting XSS reflejado en la página de inicio de sesión del Hotspot de MikroTik RouterOS. La vulnerabilidad se activa a través del parámetro de URL...

4.8CVSS5.8AI score0.00674EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/31 4:45 p.m.4 views

CVE-2018-5951

CVE-2018-5951: Vulnerabilidad de Denegación de Servicio en MikroTik RouterOS Resumen de la Vulnerabilidad Una vulnerabilidad en MikroTik RouterOS permite a un atacante remoto no autenticado forzar el reinicio de un router. Esto se logra enviando un paquete de 1 byte a la dirección IPv6 de RouterO...

7.5CVSS7.1AI score0.04308EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/30 4:57 p.m.4 views

FOISted

root@kitploit: | / \ |/ | | | | | | | | | || | | | | | | | || | | || | \ | / / | | | | || || | | || / | | || /|/ \|,| FOISted: a MikroTik remote jailbreak Description FOISted is an exploit for two post-authentication vulnerabilities in MikroTik's RouterOS. It can be used to remotely jailbreak...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/29 4:31 p.m.7 views

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/08/29 5:55 a.m.5 views

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

5.9AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/26 7:08 a.m.4 views

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

5.4AI score
SaveExploits0References2
NVD
NVD
added 2026/07/30 7:17 p.m.15 views

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...

6.9CVSS0.00281EPSS
SaveExploits0References1
Rows per page
Query Builder