Lucene search
+L

575 matches found

Kitploit
Kitploit
added 2026/09/13 5:46 p.m.10 views

winboxPOC

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano. Requisitos Python 3+ Este script NO se ejecutará con Python 2.x o inferior. Cómo Usar El script se usa de manera simple c...

9.1CVSS8.4AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/13 5:22 p.m.12 views

Mikrotik-router-hack

WinboxExploit 这是一个针对严重 WinBox 漏洞(CVE-2018-14847)的概念验证代码,该漏洞允许任意读取明文密码。 该漏洞早已被修复,因此本项目已终止,不再提供支持或更新。您可以自行 fork 并更新。 博客文章 https://n0p.me/winbox-bug-dissection/ 要求 Python 3+ 此脚本不能在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行参数简单使用。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例:...

9.1CVSS8.2AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/13 4:57 p.m.8 views

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: un jailbreak remoto para MikroTik Descripción FOISted es un exploit para dos vulnerabilidades posteriores a la autenticación en el RouterOS de MikroTik. Puede usarse para hacer jailbreak de...

6.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 4:20 p.m.6 views

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具,可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847,提取管理员密码并创建一个“option”包以启用开发者后门。利用之后,攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

9.1CVSS8.3AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/13 11:09 a.m.4 views

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS 用户名枚举 本仓库包含针对 CVE-2024-54772 的利用工具,可枚举运行 RouterOS 稳定版 v6.43 至 v7.17.2 的 MikroTik 路由器上的有效用户名(使用字典)。补丁已在 v6.49.18 和 v7.18 中提供。对于长期 版本,受影响版本为 v6.43.13 至 v6.49.13 。请参阅以下 RouterOS 更新日志 链接。 "mikrotikrouterosusernameenum.py" 用法:python3 mikrotikrouterosusernameenum.py...

5.4CVSS6AI score0.00792EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/13 10:06 a.m.6 views

CVE-2020-11881

CVE-2020-11881 MikroTik SMB 远程拒绝服务 DoS 本报告描述了 CVE-2020-11881,这是针对运行在 RouterOs 上的 MikroTik SMB 服务的一个未经身份验证的远程拒绝服务漏洞。 该漏洞允许攻击者使正在运行的 SMB 服务崩溃,并于 2020年4月6日负责任地披露给了 securitymikrotik.com。 服务器消息块 SMB 协议由微软引入,并由多个供应商重新实现,以维持与 Windows 系统和服务的文件交换兼容性。 该协议通常用于 Windows 系统之间的文件交换。 受影响版本(已测试) 6.41.3(长期版本)...

7.5CVSS7.4AI score0.03775EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 5:08 a.m.5 views

CVE-2018-14847

WinboxExploit 这是针对严重 WinBox 漏洞(CVE-2018-14847)的概念验证,该漏洞允许任意读取明文密码的文件。 博客文章 https://n0p.me/winbox-bug-dissection/ 需求 Python 3+ 此脚本不会在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行使用简单的参数即可运行。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例: root@kitploit: $ python3 WinboxExploit.py...

9.1CVSS8.4AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/13 3:13 a.m.6 views

CVE-2024-27686

Vulnerabilidad de Denegación de Servicio en MikroTik RouterOS 📌 Descripción Este documento describe una vulnerabilidad de Denegación de Servicio DoS encontrada en ciertas versiones de MikroTik RouterOS. La vulnerabilidad se debe a un manejo insuficiente de solicitudes SMB manipuladas. Un atacante...

7.5CVSS7.8AI score0.00591EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/12 8:26 p.m.7 views

MikrotikExploit

Mikrotik Exploit 扫描并导出RouterOS密码 允许你循环扫描不同端口的IPv4子网。 安装 安装python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 安装python3包管理器 Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip Mac root@kitploit: $ ruby -e "$curl -fsSL...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 12:28 p.m.7 views

Python-MikrotikLoginExploit

Mikrotik 登录漏洞利用 CVE-2018-14847 的 Mikrotik 漏洞概念验证(PoC)(主要针对 Winbox),工作原理是直接从 RouterOS 的默认端口 8291 读取密码。 Original by: https://github.com/BigNerd95/ 依赖要求 Python 3+ 在 Linux 上安装 root@kitploit: apt install python3 使用示例 WinBox(TCP/IP) root@kitploit: python3 WinboxExploit.py 端口 例如: root@kitploit: $ python...

9.1CVSS8.4AI score0.96087EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/09/12 9:31 a.m.8 views

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lectura de Archivos 💥 MikroTik RouterOS hasta la versión 6.42 está afectado por una vulnerabilidad de recorrido de directorios en la interfaz WinBox, que permite a atacantes remotos no autenticados leer archivos arbitrarios y a atacantes remotos autenticados...

9.1CVSS8.3AI score0.96087EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/11 1:14 p.m.8 views

CVE-2025-6563

MikroTik Hotspot Login Page Reflected XSS Vulnerability Advisory Overview A reflected Cross-Site Scripting XSS vulnerability was discovered in the MikroTik RouterOS Hotspot login page. The vulnerability is triggered via the dst URL parameter, which improperly sanitizes input, allowing malicious...

4.8CVSS5.7AI score0.00674EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/11 11:53 a.m.8 views

pocs_slides

Comparto mis advisories, PoCs, diapositivas y scripts sobre seguridad en IoT / protocolos. Puedes encontrarme en: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Diapositivas OffByOne2025: Patch Diffing, ¡eres mi...

5.8AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/10 8:10 p.m.6 views

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik Winbox 协议中的未认证路径遍历漏洞,可泄露 /flash/rw/store/user.dat 中的管理员凭据 📑 目录 概述 受影响版本 漏洞详情 📂 Winbox 协议 路径遍历 密码解密 开发者后门 漏洞利用 参考资料 📋 概述 CVE-2018-14847 是 MikroTik RouterOS 中的一个路径遍历漏洞,影响 Winbox 管理协议(TCP 端口 8291)。未认证的远程攻击者可以读取路由器文件系统中的任意文件,包括用户凭据数据库...

9.1CVSS8.3AI score0.96087EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/09/10 3:32 p.m.8 views

cve-2026-86060

CVE-2026-86060 — Escalada de privilegios preautenticación en SSH de MikroTik RouterOS hasta el control administrativo total...

9.8CVSS0.0102EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/10 4:15 a.m.7 views

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 MikroTik RouterOS 6.49.18 Exploit Kit 项目摘要 🎯 概述 已创建了一个专业且全面的项目,用于渗透 MikroTik RouterOS 6.49.18 设备,包含所有必需组件、完整的阿拉伯语界面和详细文档。 ✅ 已完成的组件 1️⃣ 渗透脚本 7 个脚本 ✅ 主要特性 1🎯 支持 CVE-2023-30799 阅读该工具的完整摘要指南 PROJECTSUMMARY.md...

9.1CVSS8.1AI score0.01379EPSS
SaveExploits0
GithubExploit
GithubExploit
added 2026/09/10 3:19 a.m.16 views

Exploit for CVE-2026-86060

CVE-2026-86060 — MikroTik RouterOS SSH Pre-Authentication Priv...

9.2CVSS0.0102EPSS
SaveExploits2
Tenable Nessus
Tenable Nessus
added 2026/09/10 12:00 a.m.9 views

MikroTik RouterOS 7.20 < 7.23.4 / 7.24.x < 7.24.2 WebFig Unauthenticated File Read (CVE-2026-67281)

According to its self-reported version, the remote networking device is running a version of MikroTik RouterOS 7.20 prior to 7.23.4, or 7.24.x prior to 7.24.2. It is, therefore, affected by an information disclosure vulnerability. RouterOS WebFig contains an unauthenticated file-read vulnerabilit...

8.7CVSS0.0045EPSS
SaveExploits0References4
CISA KEV Catalog
CISA KEV Catalog
added 2026/09/10 12:00 a.m.11 views

MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability

MikroTik RouterOS contains an improper neutralization of argument delimiters in a command vulnerability which allows an attacked to change the trusted RouterOS policy mask, leading to privilege escalation...

9.8CVSS0.0102EPSS
SaveIn wildExploits2
Tenable Nessus
Tenable Nessus
added 2026/09/10 12:00 a.m.10 views

MikroTik RouterOS 6.x < 6.49.21 / 7.0.x < 7.23.4 / 7.24.x < 7.24.2 Multiple Vulnerabilities

According to its self-reported version, the remote networking device is running a version of MikroTik RouterOS 6.x prior to 6.49.21, or 7.0.x prior to 7.23.4, or 7.24.x prior to 7.24.2. It is, therefore, affected by multiple vulnerabilities : - RouterOS accepts a 'related' btest connection before...

9.8CVSS0.0102EPSS
SaveExploits3References6
Rows per page
Query Builder