Python-MikrotikLoginExploit

Mikrotik 登录漏洞利用 CVE-2018-14847 的 Mikrotik 漏洞概念验证（PoC）（主要针对 Winbox），工作原理是直接从 RouterOS 的默认端口 8291 读取密码。 Original by: https://github.com/BigNerd95/ 依赖要求 Python 3+ 在 Linux 上安装 root@kitploit: apt install python3 使用示例 WinBox（TCP/IP） root@kitploit: python3 WinboxExploit.py 端口 例如： root@kitploit: $ python...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB 远程拒绝服务 DoS 本报告描述了 CVE-2020-11881，这是针对运行在 RouterOs 上的 MikroTik SMB 服务的一个未经身份验证的远程拒绝服务漏洞。 该漏洞允许攻击者使正在运行的 SMB 服务崩溃，并于 2020年4月6日负责任地披露给了 securitymikrotik.com。 服务器消息块 SMB 协议由微软引入，并由多个供应商重新实现，以维持与 Windows 系统和服务的文件交换兼容性。 该协议通常用于 Windows 系统之间的文件交换。 受影响版本（已测试） 6.41.3（长期版本）...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS 用户名枚举 本仓库包含针对 CVE-2024-54772 的利用工具，可枚举运行 RouterOS 稳定版 v6.43 至 v7.17.2 的 MikroTik 路由器上的有效用户名（使用字典）。补丁已在 v6.49.18 和 v7.18 中提供。对于长期 版本，受影响版本为 v6.43.13 至 v6.49.13 。请参阅以下 RouterOS 更新日志 链接。 "mikrotikrouterosusernameenum.py" 用法：python3 mikrotikrouterosusernameenum.py...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox 文件读取 💥 MikroTik RouterOS 至 6.42 版本受 WinBox 接口中的目录遍历漏洞影响，允许未经身份验证的远程攻击者读取任意文件，并允许经过身份验证的远程攻击者写入任意文件。此漏洞编号为 CVE-2018-14847，对受影响的系统构成重大安全风险。该漏洞源于 WinBox 接口对输入验证不当，使攻击者能够导航至 WinBox 沙箱之外的目录。通过利用此漏洞，攻击者可以读取敏感的系统文件，例如配置文件、用户名、密码，甚至可以向系统写入任意文件，从而可能导致进一步入侵。 免责声明 ⚠️ 本仓库包含...

CVE-2018-14847

WinboxExploit 这是针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码的文件。 博客文章 https://n0p.me/winbox-bug-dissection/ 需求 Python 3+ 此脚本不会在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行使用简单的参数即可运行。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py...

CVE-2024-27686

MikroTik RouterOS 拒绝服务漏洞 📌 描述 本文档描述了在特定版本的 MikroTik RouterOS 中发现的 拒绝服务（DoS）漏洞 。 该漏洞源于对特制 SMB 请求的处理不足 。远程攻击者可通过向目标服务器发送特制请求来利用此问题。 ✅ 成功利用 该漏洞可能导致受影响系统崩溃或无响应 。 🎯 受影响产品 产品| 受影响版本 ---|--- MikroTik RouterOS| 6.40.5 至 6.44 MikroTik RouterOS| 6.48.1 至 6.49.10 💥 影响 拒绝服务（DoS） 远程攻击者可导致易受攻击的 MikroTik Router...

MikrotikExploit

Mikrotik Exploit 扫描并导出RouterOS密码 允许你循环扫描不同端口的IPv4子网。 安装 安装python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 安装python3包管理器 Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip Mac root@kitploit: $ ruby -e "$curl -fsSL...

Mikrotik-router-hack

WinboxExploit 这是一个针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证代码，该漏洞允许任意读取明文密码。 该漏洞早已被修复，因此本项目已终止，不再提供支持或更新。您可以自行 fork 并更新。 博客文章 https://n0p.me/winbox-bug-dissection/ 要求 Python 3+ 此脚本不能在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行参数简单使用。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例：...

winboxPOC

WinboxExploit 这是针对严重WinBox漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取明文密码。 环境要求 Python 3+ 此脚本不支持Python 2.x或更低版本运行。 使用方法 脚本使用很简单，只需在命令行中提供简单的参数。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py 172.17.17.17 Connected to 172.17.17.17:8291...

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

CVE-2025-6563

MikroTik 热点登录页面反射型 XSS 漏洞通告 概述 在 MikroTik RouterOS 热点登录页面中发现了一个反射型跨站脚本（XSS）漏洞。该漏洞通过 dst URL 参数触发，该参数对输入进行了不当过滤，从而允许恶意 JavaScript 代码在受害者的浏览器中执行。 受影响产品 MikroTik RouterOS 热点登录页面 低于 7.20 的版本 漏洞详情 当攻击者构造类似以下 URL 时触发漏洞： http://target-ip/login?dst=javascript:alert3 当用户访问此 URL 时，响应中会反射出...

pocs_slides

分享我在 IoT / 协议安全方面的安全公告、PoC、幻灯片和脚本。你可以通过以下方式找到我： Medium: https://medium.com/@cq674350529 博客: https://cq674350529.github.io/ 邮箱: [email protected] Twitter: @cq674350529 幻灯片 OffByOne2025: 补丁比对，你是我的剑！深入剖析 FortiGate 中两个关键的 N-day 漏洞 视频 BHEU2023: 打破理论极限：虚拟网卡与物理网卡之间的差距 合作 BHEU2022:...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik Winbox 协议中的未认证路径遍历漏洞，可泄露 /flash/rw/store/user.dat 中的管理员凭据 📑 目录 概述 受影响版本 漏洞详情 📂 Winbox 协议 路径遍历 密码解密 开发者后门 漏洞利用 参考资料 📋 概述 CVE-2018-14847 是 MikroTik RouterOS 中的一个路径遍历漏洞，影响 Winbox 管理协议（TCP 端口 8291）。未认证的远程攻击者可以读取路由器文件系统中的任意文件，包括用户凭据数据库...

cve-2026-86060

CVE-2026-86060 — MikroTik RouterOS SSH 认证前权限提升至完全管理控制 字段| 值 ---|--- CVE| CVE-2026-86060 产品| MikroTik RouterOS（SSH 服务） 受影响版本| RouterOS 6.x 及 7.0.0 – 7.23.3（含） 修复版本| RouterOS 7.23.4 及更高版本 漏洞类型| 认证前权限提升（认证绕过 / 访问控制失效） 攻击向量| 远程、未认证、通过 SSH 服务 前置条件| 无 — 无需凭据、无需用户交互、无需本地访问 影响| 路由器的完全管理（策略）控制 CVSSv3.1|...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 MikroTik RouterOS 6.49.18 Exploit Kit 项目摘要 🎯 概述 已创建了一个专业且全面的项目，用于渗透 MikroTik RouterOS 6.49.18 设备，包含所有必需组件、完整的阿拉伯语界面和详细文档。 ✅ 已完成的组件 1️⃣ 渗透脚本 7 个脚本 ✅ 主要特性 1🎯 支持 CVE-2023-30799 阅读该工具的完整摘要指南 PROJECTSUMMARY.md...

Exploit for CVE-2026-86060

CVE-2026-86060 — MikroTik RouterOS SSH Pre-Authentication Priv...

MikroTik RouterOS 7.20 < 7.23.4 / 7.24.x < 7.24.2 WebFig Unauthenticated File Read (CVE-2026-67281)

According to its self-reported version, the remote networking device is running a version of MikroTik RouterOS 7.20 prior to 7.23.4, or 7.24.x prior to 7.24.2. It is, therefore, affected by an information disclosure vulnerability. RouterOS WebFig contains an unauthenticated file-read vulnerabilit...

MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability

MikroTik RouterOS contains an improper neutralization of argument delimiters in a command vulnerability which allows an attacked to change the trusted RouterOS policy mask, leading to privilege escalation...

MikroTik RouterOS 6.x < 6.49.21 / 7.0.x < 7.23.4 / 7.24.x < 7.24.2 Multiple Vulnerabilities

According to its self-reported version, the remote networking device is running a version of MikroTik RouterOS 6.x prior to 6.49.21, or 7.0.x prior to 7.23.4, or 7.24.x prior to 7.24.2. It is, therefore, affected by multiple vulnerabilities : - RouterOS accepts a 'related' btest connection before...

MikroTik RouterOS 7.9 < 7.23.4 / 7.24.x < 7.24.2 SSH Authentication Bypass (CVE-2026-67276)

According to its self-reported version, the remote networking device is running a version of MikroTik RouterOS 7.9 prior to 7.23.4, or 7.24.x prior to 7.24.2. It is, therefore, affected by an authentication bypass vulnerability. RouterOS does not compare the complete RSA public key when matching ...