FOISted

root@kitploit: | / \ |/ | | | | | | | | | || | | | | | | | || | | || | \ | / / | | | | || || | | || / | | || /|/ \|,| FOISted: كسر أمني عن بُعد لأجهزة MikroTik الوصف FOISted هو استغلال لثغرتين أمنيتين تتطلبان مصادقة في نظام RouterOS من MikroTik. يمكن استخدامه لكسر أمن أجهزة RouterOS عن بُعد...

winboxPOC

WinboxExploit هذا دليل على مفهوم الثغرة الحرجة في WinBox CVE-2018-14847 والتي تسمح بقراءة تعسفية للملفات التي تحتوي على كلمات مرور نصية عادية. المتطلبات Python 3+ هذا السكربت لن يعمل مع Python 2.x أو إصدارات أقدم. طريقة الاستخدام السكربت بسيط ويُستخدم مع وسائط بسيطة في سطر الأوامر. WinBox TCP/IP...

routeros-CVE-2018-14847-bytheway

By the Way By the Way هو استغلال يتيح الحصول على شل جذر على أجهزة Mikrotik التي تعمل بإصدارات RouterOS: طويل الأمد: 6.30.1 - 6.40.7 مستقر: 6.29 - 6.42.0 بيتا: 6.29rc1 - 6.43rc3 يستغل الاستغلال ثغرة اجتياز المسار CVE-2018-14847 لاستخراج كلمة مرور المسؤول وإنشاء حزمة "option" لتمكين الباب الخلفي...

CVE-2024-27686

ثغرة رفض الخدمة في MikroTik RouterOS 📌 الوصف يصف هذا المستند ثغرة رفض الخدمة DoS تم العثور عليها في إصدارات معينة من MikroTik RouterOS. تعود الثغرة إلى معالجة غير كافية لطلبات SMB المصممة. يمكن لمهاجم عن بعد استغلال هذه المشكلة عن طريق إرسال طلب مصمم خصيصًا إلى الخادم المستهدف. ✅ الاستغلال الناجح...

CVE-2018-14847

WinboxExploit यह महत्वपूर्ण WinBox भेद्यता CVE-2018-14847 का एक प्रूफ ऑफ कॉन्सेप्ट है जो सादे पाठ पासवर्डों के मनमाने फ़ाइल पढ़ने की अनुमति देता है। ब्लॉग पोस्ट https://n0p.me/winbox-bug-dissection/ आवश्यकताएँ Python 3+ यह स्क्रिप्ट Python 2.x या उससे निचले संस्करण के साथ नहीं चलेगी। कैसे उपयोग...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS उपयोगकर्ता नाम एनुमरेशन इस रिपॉजिटरी में CVE-2024-54772 के लिए एक्सप्लॉइट शामिल है जो Mikrotik राउटरों पर RouterOS स्थिर संस्करणों v6.43 से v7.17.2 तक चलने वाले वैध उपयोगकर्ता नामों एक वर्डलिस्ट का उपयोग करके की गणना कर सकता है। पैच v6.49.18 और v7.18 में उपलब्ध है...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB रिमोट सेवा अस्वीकार DoS यह रिपोर्ट CVE-2020-11881 का वर्णन करती है, जो RouterOs पर चल रही MikroTik की SMB सेवा के लिए एक अप्रमाणित रिमोट DoS है। यह कमजोरी एक हमलावर को चल रही SMB सेवा को क्रैश करने की अनुमति देती है और इसे जिम्मेदारीपूर्वक 06.04.2020 को...

CVE-2026-67278

MikroTik RouterOS accepts malformed RSA/PKCS1 v1.5 signatures during X.509 validation. Because its trust store includes an e=3 root CA, an attacker controlling or redirecting an outbound RouterOS TLS connection can use the root’s public certificate - without its private key - to forge a trusted...

CVE-2026-86060

Mikrotik RouterOS contains an argument-handling flaw in the SSH login path (login helper). A crafted username beginning with a prohibited character allows an attacker to alter the trusted RouterOS policy mask , resulting in privilege escalation from an unauthenticated SSH session. The vulnerabili...

EUVD-2026-72026

MikroTik RouterOS accepts malformed RSA/PKCS1 v1.5 signatures during X.509 validation. Because its trust store includes an e=3 root CA, an attacker controlling or redirecting an outbound RouterOS TLS connection can use the root’s public certificate - without its private key - to forge a trusted...

CVE-2026-67278

MikroTik RouterOS accepts malformed RSA/PKCS#1 v1.5 signatures during X.509 validation. Because its trust store includes a root CA with e=3 , an attacker who controls or redirects an outbound TLS connection can use the root's public certificate—without its private key—to forge a trusted intermedi...

CVE-2026-67279

MikroTik RouterOS is affected by a SSH pre-authentication rekey state bypass (CVE-2026-67279). The root cause is that the SSH service enters the connection protocol after a client-requested rekey even though user authentication was never attempted, allowing an unauthenticated remote client to ope...

CVE-2026-67277

MikroTik RouterOS is vulnerable in its btest service , which accepts a "related" connection before the primary session completes authentication. An unauthenticated client can initiate an IPv4 UDP test with random-data=false, causing transmission of an uninitialized kernel buffer tail (memory disc...

CVE-2026-67276

Mikrotik RouterOS contains an SSH authentication flaw where the software does not compare the complete RSA public key when matching a request to an authorized user key — it checks the key type and modulus but omits the exponent . Since signature verification uses the client-supplied key, an attac...

MikrotikExploit

Mikrotik Exploit स्कैन करें और RouterOS पासवर्ड निर्यात करें आपको विभिन्न पोर्ट के साथ लूप में IPv4 के सबनेट को स्कैन करने की अनुमति देता है। स्थापना पायथन3 स्थापित करें Ubuntu/Debian: root@kitploit: $ apt-get install python3 पायथन3 पैकेज मैनेजर स्थापित करें Ubuntu/Debian: root@kitploit: $ apt-ge...

Mikrotik-router-hack

WinboxExploit هذا هو دليل على المفهوم للثغرة الحرجة في WinBox CVE-2018-14847 التي تسمح بقراءة عشوائية للملفات لكلمات المرور النصية العادية. تم إصلاح الثغرة منذ فترة طويلة، لذلك انتهى هذا المشروع ولن يتم دعمه أو تحديثه بعد الآن. يمكنك عمل fork له وتحديثه بنفسك بدلاً من ذلك. منشور المدونة...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Outils de Pentest — /rede Dépôt de scripts pour l'audit et les tests d'intrusion réseau. Utilisez uniquement sur des appareils avec autorisation formelle. CVE-2018-14847 — MikroTik Winbox Credential Extractor Description Exploite la vulnérabilité de lecture de fichier non authentifiée dans le...

pocs_slides

أشارك استشاراتي الأمنية Advisory، وأكواد إثبات المفهوم PoC، والشرائح، والبرامج النصية المتعلقة بأمن إنترنت الأشياء / البروتوكولات. يمكنكم العثور عليّ عبر: Medium: https://medium.com/@cq674350529 المدونة: https://cq674350529.github.io/ البريد: [email protected] تويتر: @cq674350529 الشرائح...

CVE-2025-6563

نشرة استشارية: ثغرة XSS المنعكسة في صفحة تسجيل الدخول إلى نقطة اتصال MikroTik نظرة عامة تم اكتشاف ثغرة من نوع Cross-Site Scripting XSS المنعكسة في صفحة تسجيل الدخول إلى نقطة الاتصال Hotspot في MikroTik RouterOS. تُستغل الثغرة عبر معامل URL المسمى dst، الذي لا يعقّم المدخلات بشكل صحيح، مما يسمح...

CVE-2018-14847

🐞 ميكروتك CVE-2018-14847 اجتياز مسار غير مصادق عليه في بروتوكول Winbox الخاص بشركة ميكروتك يتسبب في تسريب بيانات اعتماد المشرف من الملف /flash/rw/store/user.dat 📑 جدول المحتويات نظرة عامة الإصدارات المتأثرة الثغرة 📂 بروتوكول Winbox اجتياز المسار فك تشفير كلمة المرور الباب الخلفي للمطورين الاستغلا...