CVE-2020-11881

CVE-2020-11881 MikroTik SMB रिमोट सेवा अस्वीकार DoS यह रिपोर्ट CVE-2020-11881 का वर्णन करती है, जो RouterOs पर चल रही MikroTik की SMB सेवा के लिए एक अप्रमाणित रिमोट DoS है। यह कमजोरी एक हमलावर को चल रही SMB सेवा को क्रैश करने की अनुमति देती है और इसे जिम्मेदारीपूर्वक 06.04.2020 को...

routeros-CVE-2018-14847-bytheway

By the Way By the Way est un exploit qui permet d'obtenir un shell root sur les appareils Mikrotik exécutant les versions RouterOS suivantes : Longterm : 6.30.1 - 6.40.7 Stable : 6.29 - 6.42.0 Beta : 6.29rc1 - 6.43rc3 L'exploit exploite la vulnérabilité de traversée de chemin CVE-2018-14847 pour...

Mikrotik-router-hack

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en clair. La vulnérabilité a été corrigée depuis longtemps, ce projet est donc terminé et ne sera plus pris en charge ni mis à...

MikrotikExploit

Mikrotik Exploit Scan and Export RouterOS Password allow you to scan subnet of IPv4 in loop with different port. Installation install python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 install python3 Python package manager Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip...

winboxPOC

WinboxExploit यह WinBox की गंभीर भेद्यता CVE-2018-14847 का एक प्रमाण-अवधारणा है जो सादे पाठ पासवर्डों के मनमाना फ़ाइल पढ़ने की अनुमति देता है। आवश्यकताएँ Python 3+ यह स्क्रिप्ट Python 2.x या उससे निचले संस्करण पर नहीं चलेगी। उपयोग कैसे करें स्क्रिप्ट कमांडलाइन में सरल तर्कों के साथ प्रयोग की जाती...

CVE-2018-14847

WinboxExploit यह महत्वपूर्ण WinBox भेद्यता CVE-2018-14847 का एक प्रूफ ऑफ कॉन्सेप्ट है जो सादे पाठ पासवर्डों के मनमाने फ़ाइल पढ़ने की अनुमति देता है। ब्लॉग पोस्ट https://n0p.me/winbox-bug-dissection/ आवश्यकताएँ Python 3+ यह स्क्रिप्ट Python 2.x या उससे निचले संस्करण के साथ नहीं चलेगी। कैसे उपयोग...

CVE-2024-27686

MikroTik RouterOS सेवा अस्वीकार भेद्यता 📌 विवरण यह दस्तावेज़ MikroTik RouterOS के कुछ संस्करणों में पाई गई सेवा अस्वीकार DoS भेद्यता का वर्णन करता है। यह भेद्यता तैयार किए गए SMB अनुरोधों के अपर्याप्त संचालन के कारण है। एक दूरस्थ हमलावर लक्ष्य सर्वर को एक विशेष रूप से तैयार अनुरोध भेजकर इस समस्या...

CVE-2024-54772

CVE-2024-54772 تعداد أسماء مستخدمي MikroTik-RouterOS يحتوي هذا المستودع على استغلال لـ CVE-2024-54772 والذي يمكنه تعداد أسماء المستخدمين الصالحة باستخدام قائمة كلمات في أجهزة توجيه Mikrotik التي تعمل بإصدارات المستقرة من RouterOS من v6.43 إلى v7.17.2. التصحيح متاح في v6.49.18 و v7.18. بالنسبة...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik के Winbox प्रोटोकॉल में बिना प्रमाणीकरण का पथ ट्रैवर्सल, जो /flash/rw/store/user.dat से व्यवस्थापक क्रेडेंशियल्स लीक करता है 📑 विषय सूची अवलोकन प्रभावित संस्करण कमजोरी 📂 Winbox प्रोटोकॉल पथ ट्रैवर्सल पासवर्ड डिक्रिप्शन डेवलपर बैकडोर शोषण संदर्भ 📋 अवलोकन...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

Investigation de Menaces SOC L1 : Services Exposés Multiples MikroTik RouterOS Analyste: Jonatan Alexander Guerrero Gomez | Rôle Cible: SOC L1 / Analyste Cybersécurité Junior Statut: Investigation Clôturée | Sévérité: Élevée Résumé Exécutif Exercice de chasse aux menaces proactive identifiant un...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - قراءة ملف WinBox من MikroTik 💥 يتأثر نظام MikroTik RouterOS حتى الإصدار 6.42 بثغرة اجتياز الدليل في واجهة WinBox، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بقراءة الملفات التعسفية وللمهاجمين عن بُعد المصادق عليهم بكتابة الملفات التعسفية. تشكل هذه الثغرة، المسجلة كـ...

Python-MikrotikLoginExploit

मिक्रोटिक लॉगिन एक्सप्लॉइट PoC Proof of Concept मिक्रोटिक CVE-2018-14847 कमजोरी विशेषकर विनबॉक्स पर का है, जो डिफ़ॉल्ट पोर्ट 8291 पर RouterOS से सीधे पासवर्ड पढ़ने का तरीका काम करता है। मूल लेखक: https://github.com/BigNerd95/ आवश्यकताएँ Python 3+ लिनक्स पर स्थापना root@kitploit: apt install pytho...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 परियोजना सारांश MikroTik RouterOS 6.49.18 Exploit Kit 🎯 अवलोकन MikroTik RouterOS 6.49.18 उपकरणों को हैक करने के लिए एक पेशेवर और व्यापक परियोजना बनाई गई है जिसमें सभी आवश्यक घटक शामिल हैं, पूर्ण अरबी इंटरफ़ेस और विस्तृत दस्तावेज़ीकरण के साथ। ✅ पूर्ण किए गए...

CVE-2025-6563

Avis de vulnérabilité XSS réfléchie sur la page de connexion Hotspot MikroTik Vue d'ensemble Une vulnérabilité de Cross-Site Scripting XSS réfléchie a été découverte dans la page de connexion Hotspot du MikroTik RouterOS. La vulnérabilité est déclenchée via le paramètre d'URL dst, qui ne désinfec...

CVE-2018-5951

CVE-2018-5951: ثغرة حجب الخدمة في MikroTik RouterOS ملخص الثغرة تسمح ثغرة في MikroTik RouterOS لمهاجم خارجي غير مصادَق بإجبار الراوتر على إعادة التشغيل. يتم ذلك عن طريق إرسال حزمة بحجم 1 بايت إلى عنوان IPv6 الخاص بـ RouterOS باستخدام بروتوكول IP 97. من المرجح أن تكون جميع إصدارات RouterOS التي تد...

FOISted

root@kitploit: | / \ |/ | | | | | | | | | || | | | | | | | || | | || | \ | / / | | | | || || | | || / | | || /|/ \|,| FOISted: كسر أمني عن بُعد لأجهزة MikroTik الوصف FOISted هو استغلال لثغرتين أمنيتين تتطلبان مصادقة في نظام RouterOS من MikroTik. يمكن استخدامه لكسر أمن أجهزة RouterOS عن بُعد...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...

CVE-2026-14227

An API session‑management flaw in products with the MikroTik RouterOS API enabled are vulnerable to a Insufficient Session Expiration vulnerability. This could allow active sessions to retain their previous permission set after inactivity timeouts or user‑group changes. As a result, an...