Python-MikrotikLoginExploit

Mikrotik ログインエクスプロイト Mikrotik の脆弱性 CVE-2018-14847（特に winbox）の PoC（Proof of Concept）で、RouterOS のデフォルトポート 8291 からパスワードを直接読み取ります。 原著者: https://github.com/BigNerd95/ 要件 Python 3+ Linux へのインストール root@kitploit: apt install python3 使用例 WinBox TCP/IP root@kitploit: python3 WinboxExploit.py PORT 例:...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB 원격 서비스 거부 DoS 이 보고서는 RouterOs에서 실행되는 MikroTik의 SMB 서비스에 대한 인증되지 않은 원격 DoS인 CVE-2020-11881에 대해 설명합니다. 이 취약점은 공격자가 실행 중인 SMB 서비스를 중단시킬 수 있으며, 2020년 4월 6일에 securitymikrotik.com에 책임감 있게 공개되었습니다. 서버 메시지 블록SMB 프로토콜은 Microsoft에 의해 도입되었으며, Windows 시스템 및 서비스와의 파일 교환 호환성을 유지하기 위...

CVE-2024-54772

CVE-2024-54772 Перебор имен пользователей MikroTik-RouterOS Этот репозиторий содержит эксплойт для CVE-2024-54772 , который позволяет перебирать валидные имена пользователей с помощью списка слов в маршрутизаторах Mikrotik под управлением RouterOS стабильных версий v6.43 по v7.17.2. Исправление...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox 파일 읽기 💥 MikroTik RouterOS 6.42 버전까지의 버전은 WinBox 인터페이스의 디렉터리 순회 취약점의 영향을 받아, 인증되지 않은 원격 공격자가 임의의 파일을 읽고 원격 인증 공격자가 임의의 파일을 쓸 수 있습니다. 이 취약점CVE-2018-14847은 영향을 받는 시스템에 심각한 보안 위험을 초래합니다. 이 취약점은 WinBox 인터페이스의 부적절한 입력 검증으로 인해 존재하며, 공격자가 WinBox 샌드박스 외부의 디렉터리로 이동할 수 있게 합니...

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 root@kitploit: python3...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

mikrotik0dayScanner

Сканер раскрытия учётных данных уязвимости нулевого дня Mikrotik Описание: Уязвимость позволяет удалённому злоумышленнику выполнить произвольный код на целевой системе. Слабость существует из-за неправильной аутентификации в интерфейсе Winbox, который по умолчанию открыт на порту 8291/TCP...

CVE-2024-27686

MikroTik RouterOS 서비스 거부 취약점 📌 설명 이 문서는 MikroTik RouterOS 의 특정 버전에서 발견된 서비스 거부DoS 취약점 에 대해 설명합니다. 이 취약점은 조작된 SMB 요청을 제대로 처리하지 못하는 것 으로 인해 발생합니다. 원격 공격자는 특수하게 조작된 요청을 대상 서버에 전송하여 이 문제를 악용할 수 있습니다. ✅ 성공적인 악용 시 영향을 받는 시스템이 충돌하거나 응답하지 않게 될 수 있습니다. 🎯 영향을 받는 제품...

mikrotik-beast

Mikrotik Beast 도구 대량 MikroTik WinBox 익스플로잇 도구, CVE-2018-14847 이 도구를 사용하면 CVE-2018-14847 winbox 취약점을 대상으로 네트워크 호스트 범위CIDR를 스캔할 수 있습니다. 사용법 $ python3 mikrotikbeast.py 허용된 입력 예시 예시 1: '192.168.5.0/24' 예시 2: '172.16.0.0/16' 참고: 이것은 @ BigNerd95/WinboxExploit 원본 작업에 대한 추가일 뿐입니다. 이것은 제 첫 Python 시도입니다!...

CVE-2024-54772

CVE-2024-54772 の Rust 実装 この脆弱性により、有効なMikroTikルーターのユーザー名を列挙できます。...

MikrotikExploit

Эксплойт Mikrotik Сканирование и экспорт паролей RouterOS позволяет сканировать подсети IPv4 в цикле с разными портами. Установка установка python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 установка менеджера пакетов Python для Python 3 Ubuntu/Debian: root@kitploit: $ apt-get insta...

Mikrotik-router-hack

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и...

winboxPOC

WinboxExploit 이것은 임의 파일 읽기를 통해 일반 텍스트 비밀번호를 탈취할 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. root@kitploit: python3 WinboxExploit.py PORT 예시: root@kitploit: $ python3...

routeros-CVE-2018-14847-bytheway

By the Way By the Way는 RouterOS 버전을 실행하는 Mikrotik 장치에서 루트 셸을 활성화하는 익스플로잇입니다: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 이 익스플로잇은 경로 탐색 취약점 CVE-2018-14847을 이용하여 관리자 비밀번호를 추출하고 "option" 패키지를 생성하여 개발자 백도어를 활성화합니다. 익스플로잇 후 공격자는 관리자의 비밀번호로 루트 사용자 "devel"을 사용하여 Telnet 또는 SS...

CVE-2025-6563

MikroTik 핫스팟 로그인 페이지 반사형 XSS 취약점 권고 개요 MikroTik RouterOS 핫스팟 로그인 페이지에서 반사형 XSSCross-Site Scripting 취약점이 발견되었습니다. 이 취약점은 dst URL 매개변수를 통해 트리거되며, 입력값이 제대로 삭제sanitize되지 않아 피해자 브라우저에서 악성 JavaScript 코드가 실행될 수 있습니다. 영향을 받는 제품 MikroTik RouterOS 핫스팟 로그인 페이지 7.20 미만 버전 취약점 세부 정보 공격자가 다음과 같은 URL을 조작하면 취약점이...

pocs_slides

IoT / 프로토콜 보안과 관련된 제 어드바이저리, PoC, 슬라이드 및 스크립트를 공유합니다. 저는 다음에서 찾을 수 있습니다: Medium: https://medium.com/@cq674350529 블로그: https://cq674350529.github.io/ 메일: [email protected] Twitter: @cq674350529 슬라이드 OffByOne2025: 패치 디핑, 당신은 나의 검! FortiGate의 두 가지 치명적 N-day 취약점에 대한 심층 분석 동영상 BHEU2023: 이론적 한계 깨기...

WinboxPoC

WinboxExploit Это доказательство концепции критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершен и больше не будет поддерживаться или обновляться. Вы можете сделать форк и...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Неаутентифицированный обход пути в протоколе Winbox от MikroTik, приводящий к утечке учетных данных администратора из /flash/rw/store/user.dat 📑 Содержание Обзор Затронутые версии Уязвимость 📂 Протокол Winbox Обход пути Дешифрование паролей Разработческий бэкдор Эксплойт...

cve-2026-86060

CVE-2026-86060 — MikroTik RouterOS SSH 인증 전 권한 상승을 통한 완전한 관리자 제어 필드| 값 ---|--- CVE| CVE-2026-86060 제품| MikroTik RouterOS SSH 서비스 영향받는 버전| RouterOS 6.x 및 7.0.0 – 7.23.3 포함 수정된 버전| RouterOS 7.23.4 및 이후 취약점 유형| 인증 전 권한 상승 인증 우회 / 접근 제어 결함 공격 벡터| 원격, 비인증, SSH 서비스를 통한 공격 사전 조건| 없음 — 자격 증명, 사용자 상호작용, 로...

MikroTik-Winbox-Scanner

Winbox Protocol Scanner MikroTik RouterOS 인터넷에 노출된 MikroTik Winbox 서비스를 탐지하도록 설계된 고성능 동시성 스캐너입니다. 이 도구는 TCP 포트 8291에서 활성 Winbox 엔드포인트를 식별하고 RouterOS 응답 동작을 분류하여 서비스 사용 가능 여부를 판단합니다. 인터넷에 노출된 Winbox 프로토콜이 매우 많으므로, 이 도구는 라우터 장치를 사이버 공격으로부터 예방하기에 충분한 경각심을 불러일으킬 수 있습니다. 공격자는 이러한 프로토콜을 찾아...