Lucene search
+L

535 matches found

Kitploit
Kitploit
added 2026/09/03 5:46 a.m.5 views

CVE-2024-27686

MikroTik RouterOS Denial of Service Vulnerability 📌 Description This document describes a Denial of Service DoS vulnerability found in certain versions of MikroTik RouterOS. The vulnerability is due to insufficient handling of crafted SMB requests. A remote attacker could exploit this issue by...

7.5CVSS7.2AI score0.00591EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/03 3:30 a.m.2 views

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS ユーザー名列挙 このリポジトリには、RouterOS stable バージョン v6.43 から v7.17.2 を実行している Mikrotik ルーターで(ワードリストを使用して)有効なユーザー名を列挙できる CVE-2024-54772 のエクスプロイトが含まれています。パッチは v6.49.18 および v7.18 で利用可能です。long-term リリースの場合、影響を受けるバージョンは v6.43.13 から v6.49.13 です。次のリンクで RouterOS 変更ログ を確認してください。...

5.4CVSS6AI score0.00777EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/03 2:38 a.m.5 views

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Remote Denial of Service DoS This report describes CVE-2020-11881, an unauthenticated remote DoS for MikroTik's SMB service running on RouterOs. The vulnerability allows an attacker to crash the running SMB service and was responsible disclosed to securitymikrotik.com ...

7.5CVSS7.1AI score0.03775EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/02 10:27 p.m.5 views

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Unauthenticated path traversal in MikroTik's Winbox protocol leaking admin credentials from /flash/rw/store/user.dat 📑 Table of Contents Overview Affected Versions Vulnerability 📂 Winbox Protocol Path Traversal Password Decryption Developer Backdoor Exploit References 📋...

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/09/02 8:17 p.m.5 views

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具,可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847,提取管理员密码并创建一个“option”包以启用开发者后门。利用之后,攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/02 5:17 p.m.3 views

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 脅威調査: MikroTik RouterOS 複数公開サービス アナリスト: Jonatan Alexander Guerrero Gomez | 対象ロール: SOC L1 / ジュニアサイバーセキュリティアナリスト ステータス: 調査終了 | 重大度: 高 エグゼクティブサマリー 公開されたMikroTik...

9CVSS7.3AI score0.07431EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 4:28 p.m.8 views

Mikrotik-router-hack

WinboxExploit これは、重大なWinBox脆弱性CVE-2018-14847の概念実証であり、平文パスワードの任意ファイル読み取りを可能にします。 この脆弱性はとっくに修正されているため、このプロジェクトは終了し、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインで単純な引数を使用して簡単に使えます。 WinBox TCP/IP...

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/02 1:20 p.m.3 views

MikrotikExploit

Mikrotik Exploit Scan and Export RouterOS Password allow you to scan subnet of IPv4 in loop with different port. Installation install python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 install python3 Python package manager Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 10:54 a.m.6 views

winboxPOC

WinboxExploit This is a proof of concept of the critical WinBox vulnerability CVE-2018-14847 which allows for arbitrary file read of plain text passwords. Requirements Python 3+ This script will NOT run with Python 2.x or lower. How To Use The script is simple used with simple arguments in the...

9.1CVSS7.5AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/02 10:36 a.m.7 views

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lectura de Archivos 💥 MikroTik RouterOS hasta la versión 6.42 está afectado por una vulnerabilidad de recorrido de directorios en la interfaz WinBox, que permite a atacantes remotos no autenticados leer archivos arbitrarios y a atacantes remotos autenticados...

9.1CVSS7.5AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/02 8:39 a.m.3 views

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性(CVE-2018-14847)の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 root@kitploit: python3...

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/01 11:18 p.m.5 views

Python-MikrotikLoginExploit

Mikrotik 登录漏洞利用 CVE-2018-14847 的 Mikrotik 漏洞概念验证(PoC)(主要针对 Winbox),工作原理是直接从 RouterOS 的默认端口 8291 读取密码。 Original by: https://github.com/BigNerd95/ 依赖要求 Python 3+ 在 Linux 上安装 root@kitploit: apt install python3 使用示例 WinBox(TCP/IP) root@kitploit: python3 WinboxExploit.py 端口 例如: root@kitploit: $ python...

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/09/01 8:40 p.m.5 views

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 Project Summary of MikroTik RouterOS 6.49.18 Exploit Kit 🎯 Overview A professional and comprehensive project was created to exploit MikroTik RouterOS 6.49.18 devices, including all required components with a complete Arabic interface and detailed...

9.1CVSS7.3AI score0.01379EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/01 1:53 p.m.5 views

CVE-2025-6563

MikroTik 热点登录页面反射型 XSS 漏洞通告 概述 在 MikroTik RouterOS 热点登录页面中发现了一个反射型跨站脚本(XSS)漏洞。该漏洞通过 dst URL 参数触发,该参数对输入进行了不当过滤,从而允许恶意 JavaScript 代码在受害者的浏览器中执行。 受影响产品 MikroTik RouterOS 热点登录页面 低于 7.20 的版本 漏洞详情 当攻击者构造类似以下 URL 时触发漏洞: http://target-ip/login?dst=javascript:alert3 当用户访问此 URL 时,响应中会反射出...

4.8CVSS5.8AI score0.00674EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/31 4:45 p.m.4 views

CVE-2018-5951

CVE-2018-5951: MikroTik RouterOS サービス拒否脆弱性 脆弱性概要 MikroTik RouterOS の脆弱性により、認証されていないリモート攻撃者がルーターを強制的に再起動させることができます。これは、IP プロトコル 97 を使用して RouterOS の IPv6 アドレスに 1 バイトのサイズのパケットを送信することで行われます。EoIPv6 をサポートするすべてのバージョンの RouterOS がこの攻撃に対して脆弱である可能性があります。この攻撃には、ターゲットシステムで IPv6 が有効であり、かつ少なくとも 1...

7.5CVSS7.1AI score0.04308EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/30 4:57 p.m.4 views

FOISted

root@kitploit: | / \ |/ | | | | | | | | | || | | | | | | | || | | || | \ | / / | | | | || || | | || / | | || /|/ \|,| FOISted: a MikroTik remote jailbreak Description FOISted is an exploit for two post-authentication vulnerabilities in MikroTik's RouterOS. It can be used to remotely jailbreak...

6.2AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/29 4:31 p.m.7 views

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/08/29 5:55 a.m.5 views

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

5.9AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/26 7:08 a.m.4 views

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

5.4AI score
SaveExploits0References2
NVD
NVD
added 2026/07/30 7:17 p.m.15 views

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...

6.9CVSS0.00281EPSS
SaveExploits0References1
Rows per page
Query Builder