CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS ユーザー名列挙 このリポジトリには、RouterOS stable バージョン v6.43 から v7.17.2 を実行している Mikrotik ルーターで（ワードリストを使用して）有効なユーザー名を列挙できる CVE-2024-54772 のエクスプロイトが含まれています。パッチは v6.49.18 および v7.18 で利用可能です。long-term リリースの場合、影響を受けるバージョンは v6.43.13 から v6.49.13 です。次のリンクで RouterOS 変更ログ を確認してください。...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB リモートサービス拒否 DoS この報告書は CVE-2020-11881 について説明しています。これは、RouterOs 上で動作する MikroTik の SMB サービスに対する認証不要のリモート DoS 脆弱性です。 この脆弱性により、攻撃者は実行中の SMB サービスをクラッシュさせることが可能です。この問題は 2020 年 4 月 6 日に securitymikrotik.com に責任を持って開示されました。 Server Message Block SMB プロトコルは Microsoft...

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 root@kitploit: python3...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 脅威調査: MikroTik RouterOS 複数公開サービス アナリスト: Jonatan Alexander Guerrero Gomez | 対象ロール: SOC L1 / ジュニアサイバーセキュリティアナリスト ステータス: 調査終了 | 重大度: 高 エグゼクティブサマリー 公開されたMikroTik...

routeros-CVE-2018-14847-bytheway

By the Way By the Way は、以下の RouterOS バージョンを搭載した Mikrotik デバイス上でルートシェルを有効にするエクスプロイトです： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 このエクスプロイトは、ディレクトリトラバーサル脆弱性 CVE-2018-14847 を利用して管理者パスワードを抽出し、開発者用バックドアを有効にする "オプション" パッケージを作成します。攻撃後、攻撃者は管理者のパスワードを使用してルートユーザー "devel" で...

CVE-2025-6563

MikroTik Hotspot ログインページの反射型XSS脆弱性アドバイザリ 概要 MikroTik RouterOS Hotspot ログインページに反射型クロスサイトスクリプティング（XSS）脆弱性が発見されました。この脆弱性は dst URLパラメータを介して引き起こされ、入力のサニタイズが不適切なため、悪意のあるJavaScriptコードが被害者のブラウザで実行される可能性があります。 影響を受ける製品 MikroTik RouterOS Hotspot ログインページ バージョン7.20未満 脆弱性の詳細 攻撃者が以下のようなURLを作成した場合に脆弱性が発生します：...

Mikrotik-router-hack

WinboxExploit これは、重大なWinBox脆弱性CVE-2018-14847の概念実証であり、平文パスワードの任意ファイル読み取りを可能にします。 この脆弱性はとっくに修正されているため、このプロジェクトは終了し、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインで単純な引数を使用して簡単に使えます。 WinBox TCP/IP...

MikrotikExploit

Mikrotik Exploit 扫描并导出RouterOS密码 允许你循环扫描不同端口的IPv4子网。 安装 安装python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 安装python3包管理器 Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip Mac root@kitploit: $ ruby -e "$curl -fsSL...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: MikroTik のリモート脱獄 説明 FOISted は、MikroTik の RouterOS における 2 つの認証後脆弱性を悪用するエクスプロイトです。6.34 2016 から 6.49.6 最新の v6 リリース までを実行している RouterOS をリモートで脱獄するために使用できます。 このリポジトリには、x86...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

CVE-2024-27686

Vulnerabilità di Denial of Service in MikroTik RouterOS 📌 Descrizione Questo documento descrive una vulnerabilità Denial of Service DoS riscontrata in alcune versioni di MikroTik RouterOS. La vulnerabilità è dovuta alla gestione insufficiente delle richieste SMB appositamente create. Un attaccant...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

CVE-2018-5951

CVE-2018-5951: Vulnerabilità di Denial of Service in MikroTik RouterOS Riepilogo della vulnerabilità Una vulnerabilità in MikroTik RouterOS consente a un attaccante remoto non autenticato di forzare il riavvio di un router. Ciò viene effettuato inviando un pacchetto della dimensione di 1 byte...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lettura File 💥 MikroTik RouterOS fino alla versione 6.42 è affetto da una vulnerabilità di directory traversal nell'interfaccia WinBox, che consente a utenti remoti non autenticati di leggere file arbitrari e a utenti remoti autenticati di scrivere file arbitrari...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Path traversal não autenticado no protocolo Winbox da MikroTik que vaza credenciais de administrador de /flash/rw/store/user.dat 📑 Índice Visão Geral Versões Afetadas Vulnerabilidade 📂 Protocolo Winbox Path Traversal Descriptografia de Senha Backdoor do Desenvolvedor...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 Riepilogo del progetto MikroTik RouterOS 6.49.18 Exploit Kit 🎯 Panoramica È stato creato un progetto professionale e completo per compromettere i dispositivi MikroTik RouterOS 6.49.18, che include tutti i componenti richiesti con un'interfaccia araba comple...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

Python-MikrotikLoginExploit

Mikrotik Login Exploit PoC Proof of Concept della vulnerabilità mikrotik CVE-2018-14847 soprattutto su winbox, funziona leggendo la password direttamente da RouterOS sulla porta predefinita 8291. Originale di: https://github.com/BigNerd95/ Requisiti Python 3+ Installazione su Linux root@kitploit:...

winboxPOC

WinboxExploit Questa è una prova di concetto della vulnerabilità critica WinBox CVE-2018-14847 che consente la lettura arbitraria di file contenenti password in chiaro. Requisiti Python 3+ Questo script NON funzionerà con Python 2.x o versioni inferiori. Come Usare Lo script è semplice e si usa c...

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...