CVE-2026-89021 MikroTik RouterOS Path Traversal via Container OCI/tar Image Extraction

MikroTik RouterOS before 7.24.2 contains a path traversal vulnerability in the container package OCI/tar image extraction that allows attackers to write files outside the container root by supplying a crafted container image with symlinks pointing to arbitrary paths. Attackers can exploit...

CVE-2026-89021

MikroTik RouterOS before 7.24.2 contains a path traversal vulnerability in the container package's OCI/tar image extraction . The root cause is unsanitized tar member path extraction during container import via /container/add, allowing an attacker to supply a crafted image with symlinks pointing ...

EUVD-2026-77757

MikroTik RouterOS before 7.24.2 contains a path traversal vulnerability in the container package OCI/tar image extraction that allows attackers to write files outside the container root by supplying a crafted container image with symlinks pointing to arbitrary paths. Attackers can exploit...

EUVD-2026-77756

MikroTik RouterOS before 7.23.4 long-term and 7.24.2 stable contains a stack-based buffer overflow vulnerability in the mtget binary's TFTP RRQ builder function that allows authenticated users to crash the mtget worker process by supplying a URL path of 507 bytes or more to the /tool fetch comman...

CVE-2026-89020

MikroTik RouterOS before 7.23.4 (long-term) and 7.24.2 (stable) is affected by a stack-based buffer overflow in the mtget binary's TFTP RRQ builder function. An authenticated user with read-only group membership can issue a /tool fetch command with a crafted tftp:// URL path of 507 bytes or more ...

CVE-2018-5951

CVE-2018-5951: MikroTik RouterOS 拒绝服务漏洞 漏洞概述 MikroTik RouterOS 中存在一个漏洞，允许未经身份验证的远程攻击者强制路由器重启。攻击方式是通过 IP 协议号 97 向 RouterOS 的 IPv6 地址发送一个 1 字节的数据包。所有支持 EoIPv6 的 RouterOS 版本均可能受此攻击影响。该攻击要求目标系统已启用 IPv6 并且至少存在一个隧道接口。 攻击向量 目标系统已启用 IPv6。 没有阻止 IP 协议号 97 的 INPUT 数据的 IPv6 过滤规则。 目标系统中至少存在一个隧道接口（隧道类型无关）。 漏洞详...

winboxPOC

WinboxExploit これは、平文パスワードを任意のファイル読み取り可能にする深刻なWinBox脆弱性（CVE-2018-14847）の概念実証です。 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトはコマンドラインの単純な引数で簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 root@kitploit: python3 WinboxExploit.py PORT 例: root@kitploit: $ python3 WinboxExploit.py...

routeros-CVE-2018-14847-bytheway

By the Way By the Way es un exploit que permite obtener una shell de root en dispositivos Mikrotik que ejecutan versiones de RouterOS: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 El exploit aprovecha la vulnerabilidad de path traversal CVE-2018-14847 para extraer la...

Mikrotik-router-hack

WinboxExploit これは、重大なWinBox脆弱性CVE-2018-14847の概念実証であり、平文パスワードの任意ファイル読み取りを可能にします。 この脆弱性はとっくに修正されているため、このプロジェクトは終了し、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインで単純な引数を使用して簡単に使えます。 WinBox TCP/IP...

CVE-2026-67276

CVE-2026-67276 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给金边布帕儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB リモートサービス拒否 DoS この報告書は CVE-2020-11881 について説明しています。これは、RouterOs 上で動作する MikroTik の SMB サービスに対する認証不要のリモート DoS 脆弱性です。 この脆弱性により、攻撃者は実行中の SMB サービスをクラッシュさせることが可能です。この問題は 2020 年 4 月 6 日に securitymikrotik.com に責任を持って開示されました。 Server Message Block SMB プロトコルは Microsoft...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

渗透测试工具 — /网络 用于网络审计和渗透测试的脚本仓库。 请仅在获得正式授权的设备上使用。 CVE-2018-14847 — MikroTik Winbox Credential Extractor 描述 利用 MikroTik RouterOS Winbox 服务中的未经身份验证的文件读取漏洞。文件处理程序（处理程序 ID 2）未验证身份，允许外部攻击者读取包含设备所有用户和密码的 user.dat 文件。 密码使用 XOR 加密存储，密钥为 MD5usuario + "283i4jfkai3389"。该脚本会自动完成解密。 受影响版本 分支| 受影响至| 修复版本...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS ユーザー名列挙 このリポジトリには、RouterOS stable バージョン v6.43 から v7.17.2 を実行している Mikrotik ルーターで（ワードリストを使用して）有効なユーザー名を列挙できる CVE-2024-54772 のエクスプロイトが含まれています。パッチは v6.49.18 および v7.18 で利用可能です。long-term リリースの場合、影響を受けるバージョンは v6.43.13 から v6.49.13 です。次のリンクで RouterOS 変更ログ を確認してください。...

exploit-mikrotik-2026

CVE-2026-67276 - MikroTik SSH 认证绕过漏洞利用工具 MikroTik RouterOS SSH 公钥认证绕过 - 无需私钥 针对 CVE-2026-67276（MikroTrick）的概念验证利用工具，这是 MikroTik RouterOS SSH 实现中的一个严重认证绕过漏洞，允许攻击者在未持有目标用户私钥的情况下以任意用户身份进行认证。 目录 漏洞概述 工作原理 受影响版本 安装 使用方法 Shodan 侦察 技术细节 修复方案 参考资料 免责声明 漏洞概述 MikroTrick 攻击链 CVE-2026-67276 是 CERT PL 命名为...

CVE-2024-27686

MikroTik RouterOS 拒绝服务漏洞 📌 描述 本文档描述了在特定版本的 MikroTik RouterOS 中发现的 拒绝服务（DoS）漏洞 。 该漏洞源于对特制 SMB 请求的处理不足 。远程攻击者可通过向目标服务器发送特制请求来利用此问题。 ✅ 成功利用 该漏洞可能导致受影响系统崩溃或无响应 。 🎯 受影响产品 产品| 受影响版本 ---|--- MikroTik RouterOS| 6.40.5 至 6.44 MikroTik RouterOS| 6.48.1 至 6.49.10 💥 影响 拒绝服务（DoS） 远程攻击者可导致易受攻击的 MikroTik Router...

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 root@kitploit: python3...

MikrotikExploit

Mikrotik Exploit RouterOS のパスワードをスキャンしてエクスポート 異なるポートでループ内の IPv4 サブネットをスキャンできます。 インストール python3 のインストール Ubuntu/Debian: root@kitploit: $ apt-get install python3 python3 用の pip をインストール Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip Mac root@kitploit: $ ruby -e "$curl -fsSL...

mikrotrick-poc

MikroTrick 实验室 PoC — CVE-2026-67276（RouterOS SSH 公钥认证绕过） 仅供实验室使用。 仅可针对您自己拥有的 RouterOS 实例运行。 攻击非您拥有的设备属于犯罪行为（CFAA、波兰刑法第 267 条及相应法律）。 背景 CERT PL（2026-09-05）披露了六个 RouterOS 漏洞，这些漏洞在野外被积极利用，构成攻击链 “MikroTrick” （当 SSH 可被互联网访问时，可实现未认证的完全设备接管）。MikroTik 已于 2026-09-03 在 7.25beta3 / 7.24.2 / 7.23.4 / 6.49.21...

Jozini-network-scanner

Jozini 网络扫描器 于 2026-09-05 在南非夸祖鲁-纳塔尔省 Jozini 的 KwaQondile 图书馆使用 Termux（Android 平台）构建 我构建的内容 scanner.py - 端口扫描器，支持横幅抓取（20 个端口）+ 自动保存报告 cvecheck.py - 将 RouterOS 版本映射到已知 CVE final.py - 对目标进行 HTTP 确认 report.txt - 真实扫描报告 实际发现 目标：192.168.182.1（KwaQondile 图书馆） 开放端口：21、22、80、8291、8728 横幅：MikroTik...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: un jailbreak remoto para MikroTik Descripción FOISted es un exploit para dos vulnerabilidades posteriores a la autenticación en el RouterOS de MikroTik. Puede usarse para hacer jailbreak de...