CVE-2024-27686

MikroTik RouterOS 拒绝服务漏洞 📌 描述 本文档描述了在特定版本的 MikroTik RouterOS 中发现的 拒绝服务（DoS）漏洞 。 该漏洞源于对特制 SMB 请求的处理不足 。远程攻击者可通过向目标服务器发送特制请求来利用此问题。 ✅ 成功利用 该漏洞可能导致受影响系统崩溃或无响应 。 🎯 受影响产品 产品| 受影响版本 ---|--- MikroTik RouterOS| 6.40.5 至 6.44 MikroTik RouterOS| 6.48.1 至 6.49.10 💥 影响 拒绝服务（DoS） 远程攻击者可导致易受攻击的 MikroTik Router...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB 远程拒绝服务 DoS 本报告描述了 CVE-2020-11881，这是针对运行在 RouterOs 上的 MikroTik SMB 服务的一个未经身份验证的远程拒绝服务漏洞。 该漏洞允许攻击者使正在运行的 SMB 服务崩溃，并于 2020年4月6日负责任地披露给了 securitymikrotik.com。 服务器消息块 SMB 协议由微软引入，并由多个供应商重新实现，以维持与 Windows 系统和服务的文件交换兼容性。 该协议通常用于 Windows 系统之间的文件交换。 受影响版本（已测试） 6.41.3（长期版本）...

CVE-2024-54772

用 Rust 实现的 CVE-2024-54772 该漏洞允许枚举有效的 MikroTik 路由器用户名...

CVE-2018-14847

WinboxExploit 这是针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码的文件。 博客文章 https://n0p.me/winbox-bug-dissection/ 需求 Python 3+ 此脚本不会在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行使用简单的参数即可运行。 WinBox TCP/IP 利用漏洞并读取密码。 python3 WinboxExploit.py PORT 示例： $ python3 WinboxExploit.py 172.17.17.17 Connected to...

MikrotikExploit

Mikrotik Exploit RouterOS のパスワードをスキャンしてエクスポート 異なるポートでループ内の IPv4 サブネットをスキャンできます。 インストール python3 のインストール Ubuntu/Debian: $ apt-get install python3 python3 用の pip をインストール Ubuntu/Debian: $ apt-get install python3-pip Mac $ ruby -e "$curl -fsSL...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

mikrotik0dayScanner

Mikrotik 0day 凭据泄露扫描器 描述： 该漏洞允许远程攻击者在目标系统上执行任意代码。 此弱点源于默认暴露的 Winbox 接口（端口 8291/TCP）存在不正确的身份验证。远程攻击者可以向受影响的服务发送特制数据包，绕过身份验证，下载包含用户账户的本地数据库，并完全访问易受攻击的设备。 成功利用该漏洞可能导致系统被完全控制。 演示视频 联系方式 电子邮箱：[email protected]...

winboxPOC

WinboxExploit 这是针对严重WinBox漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取明文密码。 环境要求 Python 3+ 此脚本不支持Python 2.x或更低版本运行。 使用方法 脚本使用很简单，只需在命令行中提供简单的参数。 WinBox TCP/IP 利用漏洞并读取密码。 python3 WinboxExploit.py PORT 示例： $ python3 WinboxExploit.py 172.17.17.17 Connected to 172.17.17.17:8291 Exploit successful User: admin...

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

CVE-2026-mikrotik-poc

MikroTik RouterOS PoC 集合 本仓库包含针对 2026 年研究和记录的若干 MikroTik RouterOS 安全问题的概念验证（PoC）脚本。这些材料仅用于授权的安全研究、实验室验证和受控测试。 本项目不是生产应用程序，不是通用工具，也不得在未经明确授权的情况下用于针对任何系统。 范围 该集合目前包括： CVE-2026-86060 未认证的 SSH 会话策略掩码交换 / 完全管理员接管路径 以独立 PoC 脚本形式提供 CVE-2026-67276 针对受影响 RouterOS 版本的 SSH 公钥认证绕过 PoC 包含用于签名伪造的辅助组件 仓库结构...

Mikrotik-router-hack

WinboxExploit 这是一个针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证代码，该漏洞允许任意读取明文密码。 该漏洞早已被修复，因此本项目已终止，不再提供支持或更新。您可以自行 fork 并更新。 博客文章 https://n0p.me/winbox-bug-dissection/ 要求 Python 3+ 此脚本不能在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行参数简单使用。 WinBox TCP/IP 利用漏洞并读取密码。 python3 WinboxExploit.py PORT 示例： $ python3...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS 用户名枚举 本仓库包含针对 CVE-2024-54772 的利用工具，可枚举运行 RouterOS 稳定版 v6.43 至 v7.17.2 的 MikroTik 路由器上的有效用户名（使用字典）。补丁已在 v6.49.18 和 v7.18 中提供。对于长期 版本，受影响版本为 v6.43.13 至 v6.49.13 。请参阅以下 RouterOS 更新日志 链接。 "mikrotikrouterosusernameenum.py" 用法：python3 mikrotikrouterosusernameenum.py...

Python-MikrotikLoginExploit

Mikrotik 登录漏洞利用 CVE-2018-14847 的 Mikrotik 漏洞概念验证（PoC）（主要针对 Winbox），工作原理是直接从 RouterOS 的默认端口 8291 读取密码。 Original by: https://github.com/BigNerd95/ 依赖要求 Python 3+ 在 Linux 上安装 apt install python3 使用示例 WinBox（TCP/IP） python3 WinboxExploit.py 端口 例如： $ python3 WinboxExploit.py 192.168.1.1 Connected to...

mikrotik-beast

Mikrotik Beast 工具 大规模 MikroTik WinBox 漏洞利用工具，CVE-2018-14847 该工具允许您扫描一个网络主机范围（CIDR）以检测 CVE-2018-14847 WinBox 漏洞。 用法 $ python3 mikrotikbeast.py 接受的输入示例 示例1：'192.168.5.0/24' 示例2：'172.16.0.0/16' 注意： 这仅仅是对原始工作 BigNerd95/WinboxExploit 的一个补充。 这是我第一次尝试使用 Python！ 该工具旨在帮助在 ISP 环境中进行渗透测试。...

CVE-2026-84411 MikroTik RouterOS Integer Underflow

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

CVE-2025-6563

MikroTik 热点登录页面反射型 XSS 漏洞通告 概述 在 MikroTik RouterOS 热点登录页面中发现了一个反射型跨站脚本（XSS）漏洞。该漏洞通过 dst URL 参数触发，该参数对输入进行了不当过滤，从而允许恶意 JavaScript 代码在受害者的浏览器中执行。 受影响产品 MikroTik RouterOS 热点登录页面 低于 7.20 的版本 漏洞详情 当攻击者构造类似以下 URL 时触发漏洞： http://target-ip/login?dst=javascript:alert3 当用户访问此 URL 时，响应中会反射出...

pocs_slides

分享我在 IoT / 协议安全方面的安全公告、PoC、幻灯片和脚本。你可以通过以下方式找到我： Medium: https://medium.com/@cq674350529 博客: https://cq674350529.github.io/ 邮箱: [email protected] Twitter: @cq674350529 幻灯片 OffByOne2025: 补丁比对，你是我的剑！深入剖析 FortiGate 中两个关键的 N-day 漏洞 视频 BHEU2023: 打破理论极限：虚拟网卡与物理网卡之间的差距 合作 BHEU2022:...

WinboxPoC

WinboxExploit 这是一个针对关键 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取，从而获取明文密码。 该漏洞早已被修复，因此此项目已终止，不再提供支持或更新。您可以自行 fork 并更新。 博客文章 https://n0p.me/winbox-bug-dissection/ 要求 Python 3+ 此脚本无法在 Python 2.x 或更低版本下运行。 使用方法 该脚本通过命令行中的简单参数使用。 WinBox TCP/IP 利用漏洞并读取密码。 python3 WinboxExploit.py PORT 示例： $ python3...

MikroTik RouterOS < 7.24 Web Management Integer Underflow RCE (CVE-2026-84411)

According to its self-reported version, the remote networking device is running a version of MikroTik RouterOS prior to 7.24. It is, therefore, affected by a remote code execution vulnerability. The web management service in affected RouterOS versions contains an integer underflow in its HTTP...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik Winbox 协议中的未认证路径遍历漏洞，可泄露 /flash/rw/store/user.dat 中的管理员凭据 📑 目录 概述 受影响版本 漏洞详情 📂 Winbox 协议 路径遍历 密码解密 开发者后门 漏洞利用 参考资料 📋 概述 CVE-2018-14847 是 MikroTik RouterOS 中的一个路径遍历漏洞，影响 Winbox 管理协议（TCP 端口 8291）。未认证的远程攻击者可以读取路由器文件系统中的任意文件，包括用户凭据数据库...