routeros-CVE-2018-14847-bytheway

By the Way By the Way는 RouterOS 버전을 실행하는 Mikrotik 장치에서 루트 셸을 활성화하는 익스플로잇입니다: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 이 익스플로잇은 경로 탐색 취약점 CVE-2018-14847을 이용하여 관리자 비밀번호를 추출하고 "option" 패키지를 생성하여 개발자 백도어를 활성화합니다. 익스플로잇 후 공격자는 관리자의 비밀번호로 루트 사용자 "devel"을 사용하여 Telnet 또는 SS...

Mikrotik-router-hack

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и...

MikrotikExploit

Эксплойт Mikrotik Сканирование и экспорт паролей RouterOS позволяет сканировать подсети IPv4 в цикле с разными портами. Установка установка python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 установка менеджера пакетов Python для Python 3 Ubuntu/Debian: root@kitploit: $ apt-get insta...

winboxPOC

WinboxExploit 이것은 임의 파일 읽기를 통해 일반 텍스트 비밀번호를 탈취할 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. root@kitploit: python3 WinboxExploit.py PORT 예시: root@kitploit: $ python3...

CVE-2025-6563

MikroTik Hotspot ログインページの反射型XSS脆弱性アドバイザリ 概要 MikroTik RouterOS Hotspot ログインページに反射型クロスサイトスクリプティング（XSS）脆弱性が発見されました。この脆弱性は dst URLパラメータを介して引き起こされ、入力のサニタイズが不適切なため、悪意のあるJavaScriptコードが被害者のブラウザで実行される可能性があります。 影響を受ける製品 MikroTik RouterOS Hotspot ログインページ バージョン7.20未満 脆弱性の詳細 攻撃者が以下のようなURLを作成した場合に脆弱性が発生します：...

CVE-2018-14847

WinboxExploit 이것은 일반 텍스트 비밀번호를 임의로 읽을 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 블로그 게시물 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 이 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. root@kitploit: python3 WinboxExploit.py...

CVE-2024-27686

MikroTik RouterOS 서비스 거부 취약점 📌 설명 이 문서는 MikroTik RouterOS 의 특정 버전에서 발견된 서비스 거부DoS 취약점 에 대해 설명합니다. 이 취약점은 조작된 SMB 요청을 제대로 처리하지 못하는 것 으로 인해 발생합니다. 원격 공격자는 특수하게 조작된 요청을 대상 서버에 전송하여 이 문제를 악용할 수 있습니다. ✅ 성공적인 악용 시 영향을 받는 시스템이 충돌하거나 응답하지 않게 될 수 있습니다. 🎯 영향을 받는 제품...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS 사용자 이름 열거 이 저장소는 CVE-2024-54772 에 대한 익스플로잇을 포함하며, Mikrotik 라우터에서 RouterOS 안정stable 버전 v6.43 부터 v7.17.2 까지 실행 중인 유효한 사용자 이름을 워드리스트를 사용하여 열거할 수 있습니다. 패치는 v6.49.18 및 v7.18 에서 제공됩니다. 장기long-term 릴리스의 경우 영향을 받는 버전은 v6.43.13 부터 v6.49.13 까지입니다. 다음 RouterOS 변경 로그 링크를...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB 원격 서비스 거부 DoS 이 보고서는 RouterOs에서 실행되는 MikroTik의 SMB 서비스에 대한 인증되지 않은 원격 DoS인 CVE-2020-11881에 대해 설명합니다. 이 취약점은 공격자가 실행 중인 SMB 서비스를 중단시킬 수 있으며, 2020년 4월 6일에 securitymikrotik.com에 책임감 있게 공개되었습니다. 서버 메시지 블록SMB 프로토콜은 Microsoft에 의해 도입되었으며, Windows 시스템 및 서비스와의 파일 교환 호환성을 유지하기 위...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik의 Winbox 프로토콜에서 인증되지 않은 경로 순회 취약점으로 /flash/rw/store/user.dat의 관리자 자격 증명이 누출됩니다. 📑 목차 개요 영향을 받는 버전 취약점 📂 Winbox 프로토콜 경로 순회 암호 복호화 개발자 백도어 익스플로잇 참고 자료 📋 개요 CVE-2018-14847는 Winbox 관리 프로토콜TCP 포트 8291에 영향을 미치는 MikroTik RouterOS의 경로 순회 취약점입니다. 인증되지 않은 원격 공격자가 라우터 파일...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 위협 조사: MikroTik RouterOS 다중 노출 서비스 분석가: Jonatan Alexander Guerrero Gomez | 역할 대상: SOC L1 / 주니어 사이버보안 분석가 상태: 조사 종료 | 심각도: 높음 요약 인터넷에 노출된 MikroTik RouterOS 장치를 식별하는 사전 위협 헌팅 연습으로, 여러 서비스가 노출되어 있었습니다. 조사 결과 2000/TCP의 노출된 Bandwidth-Test 서비스가 높은 심각도의 RCE 취약점인 CVE-2018-1156과 연관되었습니다. 1701/UDP의...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox 파일 읽기 💥 MikroTik RouterOS 6.42 버전까지의 버전은 WinBox 인터페이스의 디렉터리 순회 취약점의 영향을 받아, 인증되지 않은 원격 공격자가 임의의 파일을 읽고 원격 인증 공격자가 임의의 파일을 쓸 수 있습니다. 이 취약점CVE-2018-14847은 영향을 받는 시스템에 심각한 보안 위험을 초래합니다. 이 취약점은 WinBox 인터페이스의 부적절한 입력 검증으로 인해 존재하며, 공격자가 WinBox 샌드박스 외부의 디렉터리로 이동할 수 있게 합니...

Python-MikrotikLoginExploit

Mikrotik 로그인 익스플로잇 Mikrotik 취약점 CVE-2018-14847주로 winbox의 PoCProof of Concept로, 기본 포트 8291에서 RouterOS로부터 직접 비밀번호를 읽어오는 방식으로 작동합니다. 원작자: https://github.com/BigNerd95/ 요구 사항 Python 3+ Linux 설치 root@kitploit: apt install python3 사용 예시 WinBox TCP/IP root@kitploit: python3 WinboxExploit.py PORT 예:...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 MikroTik RouterOS 6.49.18 Exploit Kit 프로젝트 요약 🎯 개요 MikroTik RouterOS 6.49.18 장치를 해킹하기 위한 전문적이고 포괄적인 프로젝트가 생성되었습니다. 모든 필수 구성 요소와 완전한 아랍어 인터페이스 및 상세 문서를 포함합니다. ✅ 완료된 구성 요소 1️⃣ 익스플로잇 스크립트 7개 스크립트 ✅ 주요 기능 1🎯 CVE-2023-30799 지원 도구에 대한 포괄적인 요약 가이드 읽기...

CVE-2018-5951

CVE-2018-5951: Уязвимость типа «Отказ в обслуживании» в MikroTik RouterOS Краткое описание уязвимости Уязвимость в MikroTik RouterOS позволяет неаутентифицированному удалённому злоумышленнику принудительно перезагрузить маршрутизатор. Это выполняется отправкой пакета размером 1 байт на IPv6-адрес...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: MikroTik 원격 탈옥 설명 FOISted는 MikroTik RouterOS의 두 가지 인증 후post-authentication 취약점을 이용한 익스플로잇입니다. 6.342016부터 6.49.6최신 v6 릴리스까지 실행되는 RouterOS를 원격으로 탈옥jailbreak하는 데 사용할 수 있습니다. 이 저장소에는 x86을 실행하는 장...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...