MikrotikExploit

Mikrotik 익스플로잇 RouterOS 비밀번호 스캔 및 내보내기 다양한 포트를 사용하여 IPv4 서브넷을 반복 스캔할 수 있습니다. 설치 python3 설치 Ubuntu/Debian: root@kitploit: $ apt-get install python3 python3 패키지 관리자 설치 Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip Mac root@kitploit: $ ruby -e "$curl -fsSL...

CVE-2018-5951

CVE-2018-5951: MikroTik RouterOS サービス拒否脆弱性 脆弱性概要 MikroTik RouterOS の脆弱性により、認証されていないリモート攻撃者がルーターを強制的に再起動させることができます。これは、IP プロトコル 97 を使用して RouterOS の IPv6 アドレスに 1 バイトのサイズのパケットを送信することで行われます。EoIPv6 をサポートするすべてのバージョンの RouterOS がこの攻撃に対して脆弱である可能性があります。この攻撃には、ターゲットシステムで IPv6 が有効であり、かつ少なくとも 1...

routeros-CVE-2018-14847-bytheway

By the Way By the Way は、以下の RouterOS バージョンを搭載した Mikrotik デバイス上でルートシェルを有効にするエクスプロイトです： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 このエクスプロイトは、ディレクトリトラバーサル脆弱性 CVE-2018-14847 を利用して管理者パスワードを抽出し、開発者用バックドアを有効にする "オプション" パッケージを作成します。攻撃後、攻撃者は管理者のパスワードを使用してルートユーザー "devel" で...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB 원격 서비스 거부 DoS 이 보고서는 RouterOs에서 실행되는 MikroTik의 SMB 서비스에 대한 인증되지 않은 원격 DoS인 CVE-2020-11881에 대해 설명합니다. 이 취약점은 공격자가 실행 중인 SMB 서비스를 중단시킬 수 있으며, 2020년 4월 6일에 securitymikrotik.com에 책임감 있게 공개되었습니다. 서버 메시지 블록SMB 프로토콜은 Microsoft에 의해 도입되었으며, Windows 시스템 및 서비스와의 파일 교환 호환성을 유지하기 위...

CVE-2026-67276

CVE-2026-67276 寄付...

CVE-2024-27686

MikroTik RouterOS サービス拒否（DoS）の脆弱性 📌 説明 このドキュメントは、MikroTik RouterOS の特定のバージョンに存在するサービス拒否（DoS）の脆弱性 について説明しています。 この脆弱性は、巧妙に細工されたSMBリクエストの処理が不十分であること に起因します。リモートの攻撃者は、特別に細工されたリクエストをターゲットサーバーに送信することで、この問題を悪用する可能性があります。 ✅ 悪用に成功した場合 、影響を受けるシステムのクラッシュまたは無応答状態 を引き起こす可能性があります。 🎯 影響を受ける製品...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

ペンテストツール — /rede ネットワーク監査および侵入テスト用のスクリプトリポジトリ。 正式な許可を得たデバイスでのみ使用してください。 CVE-2018-14847 — MikroTik Winbox Credential Extractor 説明 MikroTik RouterOS の Winbox サービスにおける未認証ファイル読み取りの脆弱性を悪用します。 ファイルハンドラー（ハンドラーID 2）は認証を検証しないため、外部の攻撃者がデバイスの全ユーザー名と パスワードを含む user.dat ファイルを読み取ることができます。 パスワードは鍵 MD5usuario +...

Mikrotik-router-hack

WinboxExploit これは、重大なWinBox脆弱性CVE-2018-14847の概念実証であり、平文パスワードの任意ファイル読み取りを可能にします。 この脆弱性はとっくに修正されているため、このプロジェクトは終了し、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインで単純な引数を使用して簡単に使えます。 WinBox TCP/IP...

exploit-mikrotik-2026

CVE-2026-67276 - MikroTik SSH認証バイパスエクスプロイト MikroTik RouterOS SSH公開鍵認証バイパス - 秘密鍵は不要 CVE-2026-67276（MikroTrick）の概念実証エクスプロイト。MikroTik RouterOSのSSH実装における重大な認証バイパス脆弱性であり、攻撃者が秘密鍵を所持せずに任意のユーザーとして認証できるようにします。 目次 脆弱性の概要 動作原理 影響を受けるバージョン インストール 使用方法 Shodan偵察 技術的詳細 対策 参考情報 免責事項 脆弱性の概要 MikroTrick攻撃チェーン...

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 root@kitploit: python3...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS 사용자 이름 열거 이 저장소는 CVE-2024-54772 에 대한 익스플로잇을 포함하며, Mikrotik 라우터에서 RouterOS 안정stable 버전 v6.43 부터 v7.17.2 까지 실행 중인 유효한 사용자 이름을 워드리스트를 사용하여 열거할 수 있습니다. 패치는 v6.49.18 및 v7.18 에서 제공됩니다. 장기long-term 릴리스의 경우 영향을 받는 버전은 v6.43.13 부터 v6.49.13 까지입니다. 다음 RouterOS 변경 로그 링크를...

mikrotrick-poc

MikroTrick ラボ PoC — CVE-2026-67276（RouterOS SSH公開鍵認証バイパス） ラボ用途のみ。 所有するRouterOSインスタンスに対してのみ実行してください。 所有していないデバイスへの攻撃は犯罪です（CFAA、ポーランド刑法第267条、各国の同等法規）。 背景 CERT PL（2026-09-05）は、「MikroTrick」 というチェーン（SSHがインターネットに到達可能な場合の未認証での完全なデバイス乗っ取り）として実際に悪用されている6件のRouterOS脆弱性を公開しました。MikroTikは2026-09-03 に7.25beta3 ...

Jozini-network-scanner

Jozini ネットワークスキャナ 2026年09月05日、クワコンディレ図書館（ジョジニ、クワズールー・ナタール州）にて Termux on Android を使用して構築 作成したもの scanner.py - バナー取得機能付きポートスキャナ（20ポート）+ レポート自動保存 cvecheck.py - RouterOS のバージョンを既知の CVE にマッピング final.py - ターゲットの HTTP 確認 report.txt - 実際のスキャンレポート 実際の発見 ターゲット: 192.168.182.1（クワコンディレ図書館） 開放ポート: 21, 22, 80,...

winboxPOC

WinboxExploit 这是针对严重WinBox漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取明文密码。 环境要求 Python 3+ 此脚本不支持Python 2.x或更低版本运行。 使用方法 脚本使用很简单，只需在命令行中提供简单的参数。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py 172.17.17.17 Connected to 172.17.17.17:8291...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted：MikroTik 远程越狱 描述 FOISted 是针对 MikroTik RouterOS 中两个认证后漏洞的利用工具。它可以远程越狱运行 6.34（2016 年）到 6.49.6（最新的 v6 版本）的 RouterOS。 本仓库包含一个针对 x86 设备的利用脚本。该漏洞在其他设备版本上同样存在；编写 ropchain 的任务就留给读者作为练习吧 :...

Python-MikrotikLoginExploit

Mikrotik ログインエクスプロイト Mikrotik の脆弱性 CVE-2018-14847（特に winbox）の PoC（Proof of Concept）で、RouterOS のデフォルトポート 8291 からパスワードを直接読み取ります。 原著者: https://github.com/BigNerd95/ 要件 Python 3+ Linux へのインストール root@kitploit: apt install python3 使用例 WinBox TCP/IP root@kitploit: python3 WinboxExploit.py PORT 例:...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox 文件读取 💥 MikroTik RouterOS 至 6.42 版本受 WinBox 接口中的目录遍历漏洞影响，允许未经身份验证的远程攻击者读取任意文件，并允许经过身份验证的远程攻击者写入任意文件。此漏洞编号为 CVE-2018-14847，对受影响的系统构成重大安全风险。该漏洞源于 WinBox 接口对输入验证不当，使攻击者能够导航至 WinBox 沙箱之外的目录。通过利用此漏洞，攻击者可以读取敏感的系统文件，例如配置文件、用户名、密码，甚至可以向系统写入任意文件，从而可能导致进一步入侵。 免责声明 ⚠️ 本仓库包含...

CVE-2025-6563

MikroTik Hotspot ログインページの反射型XSS脆弱性アドバイザリ 概要 MikroTik RouterOS Hotspot ログインページに反射型クロスサイトスクリプティング（XSS）脆弱性が発見されました。この脆弱性は dst URLパラメータを介して引き起こされ、入力のサニタイズが不適切なため、悪意のあるJavaScriptコードが被害者のブラウザで実行される可能性があります。 影響を受ける製品 MikroTik RouterOS Hotspot ログインページ バージョン7.20未満 脆弱性の詳細 攻撃者が以下のようなURLを作成した場合に脆弱性が発生します：...

pocs_slides

IoT / プロトコルセキュリティに関するアドバイザリ、PoC、スライド、スクリプトを共有しています。連絡先は以下のとおりです: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 スライド OffByOne2025: パッチ差分解析、汝は我が剣! FortiGate の 2 つの重大な N-day 脆弱性を深く掘り下げる ビデオ BHEU2023: 理論的限界を打ち破る:...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik Winbox 协议中的未认证路径遍历漏洞，可泄露 /flash/rw/store/user.dat 中的管理员凭据 📑 目录 概述 受影响版本 漏洞详情 📂 Winbox 协议 路径遍历 密码解密 开发者后门 漏洞利用 参考资料 📋 概述 CVE-2018-14847 是 MikroTik RouterOS 中的一个路径遍历漏洞，影响 Winbox 管理协议（TCP 端口 8291）。未认证的远程攻击者可以读取路由器文件系统中的任意文件，包括用户凭据数据库...