MikrotikExploit

Mikrotik Exploit Scan and Export RouterOS Password allow you to scan subnet of IPv4 in loop with different port. Installation install python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 install python3 Python package manager Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip...

Python-MikrotikLoginExploit

Mikrotik ログインエクスプロイト Mikrotik の脆弱性 CVE-2018-14847（特に winbox）の PoC（Proof of Concept）で、RouterOS のデフォルトポート 8291 からパスワードを直接読み取ります。 原著者: https://github.com/BigNerd95/ 要件 Python 3+ Linux へのインストール root@kitploit: apt install python3 使用例 WinBox TCP/IP root@kitploit: python3 WinboxExploit.py PORT 例:...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB 원격 서비스 거부 DoS 이 보고서는 RouterOs에서 실행되는 MikroTik의 SMB 서비스에 대한 인증되지 않은 원격 DoS인 CVE-2020-11881에 대해 설명합니다. 이 취약점은 공격자가 실행 중인 SMB 서비스를 중단시킬 수 있으며, 2020년 4월 6일에 securitymikrotik.com에 책임감 있게 공개되었습니다. 서버 메시지 블록SMB 프로토콜은 Microsoft에 의해 도입되었으며, Windows 시스템 및 서비스와의 파일 교환 호환성을 유지하기 위...

CVE-2024-54772

CVE-2024-54772 Перебор имен пользователей MikroTik-RouterOS Этот репозиторий содержит эксплойт для CVE-2024-54772 , который позволяет перебирать валидные имена пользователей с помощью списка слов в маршрутизаторах Mikrotik под управлением RouterOS стабильных версий v6.43 по v7.17.2. Исправление...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox 파일 읽기 💥 MikroTik RouterOS 6.42 버전까지의 버전은 WinBox 인터페이스의 디렉터리 순회 취약점의 영향을 받아, 인증되지 않은 원격 공격자가 임의의 파일을 읽고 원격 인증 공격자가 임의의 파일을 쓸 수 있습니다. 이 취약점CVE-2018-14847은 영향을 받는 시스템에 심각한 보안 위험을 초래합니다. 이 취약점은 WinBox 인터페이스의 부적절한 입력 검증으로 인해 존재하며, 공격자가 WinBox 샌드박스 외부의 디렉터리로 이동할 수 있게 합니...

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 root@kitploit: python3...

CVE-2024-27686

MikroTik RouterOS 서비스 거부 취약점 📌 설명 이 문서는 MikroTik RouterOS 의 특정 버전에서 발견된 서비스 거부DoS 취약점 에 대해 설명합니다. 이 취약점은 조작된 SMB 요청을 제대로 처리하지 못하는 것 으로 인해 발생합니다. 원격 공격자는 특수하게 조작된 요청을 대상 서버에 전송하여 이 문제를 악용할 수 있습니다. ✅ 성공적인 악용 시 영향을 받는 시스템이 충돌하거나 응답하지 않게 될 수 있습니다. 🎯 영향을 받는 제품...

Mikrotik-router-hack

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и...

winboxPOC

WinboxExploit 이것은 임의 파일 읽기를 통해 일반 텍스트 비밀번호를 탈취할 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. root@kitploit: python3 WinboxExploit.py PORT 예시: root@kitploit: $ python3...

routeros-CVE-2018-14847-bytheway

By the Way By the Way는 RouterOS 버전을 실행하는 Mikrotik 장치에서 루트 셸을 활성화하는 익스플로잇입니다: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 이 익스플로잇은 경로 탐색 취약점 CVE-2018-14847을 이용하여 관리자 비밀번호를 추출하고 "option" 패키지를 생성하여 개발자 백도어를 활성화합니다. 익스플로잇 후 공격자는 관리자의 비밀번호로 루트 사용자 "devel"을 사용하여 Telnet 또는 SS...

CVE-2025-6563

MikroTik 핫스팟 로그인 페이지 반사형 XSS 취약점 권고 개요 MikroTik RouterOS 핫스팟 로그인 페이지에서 반사형 XSSCross-Site Scripting 취약점이 발견되었습니다. 이 취약점은 dst URL 매개변수를 통해 트리거되며, 입력값이 제대로 삭제sanitize되지 않아 피해자 브라우저에서 악성 JavaScript 코드가 실행될 수 있습니다. 영향을 받는 제품 MikroTik RouterOS 핫스팟 로그인 페이지 7.20 미만 버전 취약점 세부 정보 공격자가 다음과 같은 URL을 조작하면 취약점이...

pocs_slides

IoT / 프로토콜 보안과 관련된 제 어드바이저리, PoC, 슬라이드 및 스크립트를 공유합니다. 저는 다음에서 찾을 수 있습니다: Medium: https://medium.com/@cq674350529 블로그: https://cq674350529.github.io/ 메일: [email protected] Twitter: @cq674350529 슬라이드 OffByOne2025: 패치 디핑, 당신은 나의 검! FortiGate의 두 가지 치명적 N-day 취약점에 대한 심층 분석 동영상 BHEU2023: 이론적 한계 깨기...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Неаутентифицированный обход пути в протоколе Winbox от MikroTik, приводящий к утечке учетных данных администратора из /flash/rw/store/user.dat 📑 Содержание Обзор Затронутые версии Уязвимость 📂 Протокол Winbox Обход пути Дешифрование паролей Разработческий бэкдор Эксплойт...

cve-2026-86060

CVE-2026-86060 — MikroTik RouterOS SSH 인증 전 권한 상승을 통한 완전한 관리자 제어 필드| 값 ---|--- CVE| CVE-2026-86060 제품| MikroTik RouterOS SSH 서비스 영향받는 버전| RouterOS 6.x 및 7.0.0 – 7.23.3 포함 수정된 버전| RouterOS 7.23.4 및 이후 취약점 유형| 인증 전 권한 상승 인증 우회 / 접근 제어 결함 공격 벡터| 원격, 비인증, SSH 서비스를 통한 공격 사전 조건| 없음 — 자격 증명, 사용자 상호작용, 로...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 MikroTik RouterOS 6.49.18 Exploit Kit 프로젝트 요약 🎯 개요 MikroTik RouterOS 6.49.18 장치를 해킹하기 위한 전문적이고 포괄적인 프로젝트가 생성되었습니다. 모든 필수 구성 요소와 완전한 아랍어 인터페이스 및 상세 문서를 포함합니다. ✅ 완료된 구성 요소 1️⃣ 익스플로잇 스크립트 7개 스크립트 ✅ 주요 기능 1🎯 CVE-2023-30799 지원 도구에 대한 포괄적인 요약 가이드 읽기...

Exploit for CVE-2026-86060

CVE-2026-86060 — MikroTik RouterOS SSH Pre-Authentication Priv...

MikroTik RouterOS 7.20 < 7.23.4 / 7.24.x < 7.24.2 WebFig Unauthenticated File Read (CVE-2026-67281)

According to its self-reported version, the remote networking device is running a version of MikroTik RouterOS 7.20 prior to 7.23.4, or 7.24.x prior to 7.24.2. It is, therefore, affected by an information disclosure vulnerability. RouterOS WebFig contains an unauthenticated file-read vulnerabilit...

MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability

MikroTik RouterOS contains an improper neutralization of argument delimiters in a command vulnerability which allows an attacked to change the trusted RouterOS policy mask, leading to privilege escalation...

MikroTik RouterOS 7.9 < 7.23.4 / 7.24.x < 7.24.2 SSH Authentication Bypass (CVE-2026-67276)

According to its self-reported version, the remote networking device is running a version of MikroTik RouterOS 7.9 prior to 7.23.4, or 7.24.x prior to 7.24.2. It is, therefore, affected by an authentication bypass vulnerability. RouterOS does not compare the complete RSA public key when matching ...

MikroTik RouterOS 6.x < 6.49.21 / 7.0.x < 7.23.4 / 7.24.x < 7.24.2 Multiple Vulnerabilities

According to its self-reported version, the remote networking device is running a version of MikroTik RouterOS 6.x prior to 6.49.21, or 7.0.x prior to 7.23.4, or 7.24.x prior to 7.24.2. It is, therefore, affected by multiple vulnerabilities : - RouterOS accepts a 'related' btest connection before...