Mikrotik-router-hack

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и...

MikrotikExploit

Mikrotik Exploit Scansiona ed esporta la password di RouterOS Ti permette di scansionare sottoreti IPv4 in loop su porte diverse. Installazione Installa python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 Installa python3-pip gestore pacchetti Python Ubuntu/Debian: root@kitploit: $...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

routeros-CVE-2018-14847-bytheway

By the Way By the Way è un exploit che consente di ottenere una shell di root su dispositivi Mikrotik con versioni RouterOS: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 L'exploit sfrutta la vulnerabilità di path traversal CVE-2018-14847 per estrarre la password...

CVE-2024-27686

Vulnerabilità di Denial of Service in MikroTik RouterOS 📌 Descrizione Questo documento descrive una vulnerabilità Denial of Service DoS riscontrata in alcune versioni di MikroTik RouterOS. La vulnerabilità è dovuta alla gestione insufficiente delle richieste SMB appositamente create. Un attaccant...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS Enumerazione Username Questo repository contiene l'exploit per CVE-2024-54772 che consente di enumerare username validi usando una wordlist sui router Mikrotik che eseguono versioni stable di RouterOS dalla v6.43 alla v7.17.2. La patch è disponibile in v6.49.18 e...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Remote Denial of Service DoS Dieser Bericht beschreibt CVE-2020-11881, einen nicht authentifizierten Remote-DoS für den SMB-Dienst von MikroTik, der auf RouterOs läuft. Die Schwachstelle ermöglicht es einem Angreifer, den laufenden SMB-Dienst zum Absturz zu bringen und...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

CVE-2018-14847

WinboxExploit Questa è una proof of concept della critica vulnerabilità WinBox CVE-2018-14847 che consente la lettura arbitraria di file con password in chiaro. Post del blog https://n0p.me/winbox-bug-dissection/ Requisiti Python 3+ Questo script NON funzionerà con Python 2.x o versioni precedent...

CVE-2025-6563

Avviso di vulnerabilità XSS riflesso nella pagina di accesso all'hotspot MikroTik Panoramica È stata scoperta una vulnerabilità di Cross-Site Scripting XSS riflesso nella pagina di accesso all'hotspot MikroTik RouterOS. La vulnerabilità viene innescata tramite il parametro URL dst, che non sanifi...

CVE-2018-5951

CVE-2018-5951: Vulnerabilità di Denial of Service in MikroTik RouterOS Riepilogo della vulnerabilità Una vulnerabilità in MikroTik RouterOS consente a un attaccante remoto non autenticato di forzare il riavvio di un router. Ciò viene effettuato inviando un pacchetto della dimensione di 1 byte...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lettura File 💥 MikroTik RouterOS fino alla versione 6.42 è affetto da una vulnerabilità di directory traversal nell'interfaccia WinBox, che consente a utenti remoti non autenticati di leggere file arbitrari e a utenti remoti autenticati di scrivere file arbitrari...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 Threat Investigation: MikroTik RouterOS Multiple Exposed Services Analista: Jonatan Alexander Guerrero Gomez | Ruolo Obiettivo: SOC L1 / Analista di Cybersecurity Junior Stato: Indagine Chiusa | Severità: Alta Executive Summary Esercizio proattivo di threat hunting che identifica un...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: ein Remote-Jailbreak für MikroTik Beschreibung FOISted ist ein Exploit für zwei Schwachstellen nach der Authentifizierung in MikroTiks RouterOS. Er kann verwendet werden, um RouterOS-Version...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Path traversal não autenticado no protocolo Winbox da MikroTik que vaza credenciais de administrador de /flash/rw/store/user.dat 📑 Índice Visão Geral Versões Afetadas Vulnerabilidade 📂 Protocolo Winbox Path Traversal Descriptografia de Senha Backdoor do Desenvolvedor...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 Riepilogo del progetto MikroTik RouterOS 6.49.18 Exploit Kit 🎯 Panoramica È stato creato un progetto professionale e completo per compromettere i dispositivi MikroTik RouterOS 6.49.18, che include tutti i componenti richiesti con un'interfaccia araba comple...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

Python-MikrotikLoginExploit

Mikrotik Login Exploit PoC Proof of Concept della vulnerabilità mikrotik CVE-2018-14847 soprattutto su winbox, funziona leggendo la password direttamente da RouterOS sulla porta predefinita 8291. Originale di: https://github.com/BigNerd95/ Requisiti Python 3+ Installazione su Linux root@kitploit:...

winboxPOC

WinboxExploit Questa è una prova di concetto della vulnerabilità critica WinBox CVE-2018-14847 che consente la lettura arbitraria di file contenenti password in chiaro. Requisiti Python 3+ Questo script NON funzionerà con Python 2.x o versioni inferiori. Come Usare Lo script è semplice e si usa c...

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...