MikrotikExploit

Mikrotik Exploit Digitalizar e Exportar Senha do RouterOS permite digitalizar sub-rede de IPv4 em loop com porta diferente. Instalação instalar python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 instalar o gerenciador de pacotes Python do python3 Ubuntu/Debian: root@kitploit: $ apt-g...

CVE-2025-6563

Avviso di vulnerabilità XSS riflesso nella pagina di accesso all'hotspot MikroTik Panoramica È stata scoperta una vulnerabilità di Cross-Site Scripting XSS riflesso nella pagina di accesso all'hotspot MikroTik RouterOS. La vulnerabilità viene innescata tramite il parametro URL dst, che non sanifi...

routeros-CVE-2018-14847-bytheway

By the Way By the Way est un exploit qui permet d'obtenir un shell root sur les appareils Mikrotik exécutant les versions RouterOS suivantes : Longterm : 6.30.1 - 6.40.7 Stable : 6.29 - 6.42.0 Beta : 6.29rc1 - 6.43rc3 L'exploit exploite la vulnérabilité de traversée de chemin CVE-2018-14847 pour...

CVE-2018-5951

CVE-2018-5951: Vulnerabilità di Denial of Service in MikroTik RouterOS Riepilogo della vulnerabilità Una vulnerabilità in MikroTik RouterOS consente a un attaccante remoto non autenticato di forzare il riavvio di un router. Ciò viene effettuato inviando un pacchetto della dimensione di 1 byte...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lettura File 💥 MikroTik RouterOS fino alla versione 6.42 è affetto da una vulnerabilità di directory traversal nell'interfaccia WinBox, che consente a utenti remoti non autenticati di leggere file arbitrari e a utenti remoti autenticati di scrivere file arbitrari...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 Threat Investigation: MikroTik RouterOS Multiple Exposed Services Analista: Jonatan Alexander Guerrero Gomez | Ruolo Obiettivo: SOC L1 / Analista di Cybersecurity Junior Stato: Indagine Chiusa | Severità: Alta Executive Summary Esercizio proattivo di threat hunting che identifica un...

CVE-2020-11881

CVE-2020-11881 حجب الخدمة عن بُعد DoS في MikroTik SMB يصف هذا التقرير الثغرة CVE-2020-11881، وهي ثغرة حجب خدمة DoS عن بُعد بدون مصادقة في خدمة SMB الخاصة بـ MikroTik والتي تعمل على نظام RouterOs. تسمح الثغرة للمهاجم بالتسبب في انهيار خدمة SMB قيد التشغيل، وقد تم الإفصاح عنها بشكل مسؤول إلى...

CVE-2024-54772

CVE-2024-54772 Enumeração de Usuários do MikroTik-RouterOS Este repositório contém o exploit para CVE-2024-54772 que pode enumerar nomes de usuários válidos usando uma wordlist em roteadores Mikrotik que executam RouterOS nas versões stable v6.43 até v7.17.2. A correção está disponível nas versõe...

CVE-2018-14847

WinboxExploit Dies ist ein Proof-of-Concept der kritischen WinBox-Sicherheitslücke CVE-2018-14847, die das beliebige Auslesen von Klartextpasswörtern ermöglicht. Blogbeitrag https://n0p.me/winbox-bug-dissection/ Voraussetzungen Python 3+ Dieses Skript wird NICHT mit Python 2.x oder niedriger...

Mikrotik-router-hack

WinboxExploit Este é uma prova de conceito da vulnerabilidade crítica do WinBox CVE-2018-14847 que permite a leitura arbitrária de arquivos de senhas em texto simples. A vulnerabilidade foi corrigida há muito tempo, então este projeto foi encerrado e não será mais suportado ou atualizado. Você po...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: ein Remote-Jailbreak für MikroTik Beschreibung FOISted ist ein Exploit für zwei Schwachstellen nach der Authentifizierung in MikroTiks RouterOS. Er kann verwendet werden, um RouterOS-Version...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Path traversal não autenticado no protocolo Winbox da MikroTik que vaza credenciais de administrador de /flash/rw/store/user.dat 📑 Índice Visão Geral Versões Afetadas Vulnerabilidade 📂 Protocolo Winbox Path Traversal Descriptografia de Senha Backdoor do Desenvolvedor...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 Riepilogo del progetto MikroTik RouterOS 6.49.18 Exploit Kit 🎯 Panoramica È stato creato un progetto professionale e completo per compromettere i dispositivi MikroTik RouterOS 6.49.18, che include tutti i componenti richiesti con un'interfaccia araba comple...

CVE-2024-27686

Vulnerabilità di Denial of Service in MikroTik RouterOS 📌 Descrizione Questo documento descrive una vulnerabilità Denial of Service DoS riscontrata in alcune versioni di MikroTik RouterOS. La vulnerabilità è dovuta alla gestione insufficiente delle richieste SMB appositamente create. Un attaccant...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

Python-MikrotikLoginExploit

Mikrotik Login Exploit PoC Proof of Concept della vulnerabilità mikrotik CVE-2018-14847 soprattutto su winbox, funziona leggendo la password direttamente da RouterOS sulla porta predefinita 8291. Originale di: https://github.com/BigNerd95/ Requisiti Python 3+ Installazione su Linux root@kitploit:...

winboxPOC

WinboxExploit Questa è una prova di concetto della vulnerabilità critica WinBox CVE-2018-14847 che consente la lettura arbitraria di file contenenti password in chiaro. Requisiti Python 3+ Questo script NON funzionerà con Python 2.x o versioni inferiori. Come Usare Lo script è semplice e si usa c...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...