mikrotik0dayScanner

Mikrotik 0day 認証情報漏洩スキャナー 説明: この脆弱性により、リモート攻撃者がターゲットシステム上で任意のコードを実行できる可能性があります。 脆弱性は、デフォルトで公開されているWinboxインターフェース（ポート8291/TCP）における不適切な認証に起因します。リモート攻撃者は特別に細工されたパケットを該当サービスに送信し、認証をバイパスしてユーザーアカウントを含むローカルデータベースをダウンロードし、脆弱なデバイスへの完全なアクセスを取得できます。 脆弱性の悪用に成功すると、システムが完全に侵害される可能性があります。 デモ 連絡先 E-mail:...

Python-MikrotikLoginExploit

Mikrotik 登录漏洞利用 CVE-2018-14847 的 Mikrotik 漏洞概念验证（PoC）（主要针对 Winbox），工作原理是直接从 RouterOS 的默认端口 8291 读取密码。 Original by: https://github.com/BigNerd95/ 依赖要求 Python 3+ 在 Linux 上安装 root@kitploit: apt install python3 使用示例 WinBox（TCP/IP） root@kitploit: python3 WinboxExploit.py 端口 例如： root@kitploit: $ python...

MikroTik-Winbox-Scanner

Winbox 协议扫描器（MikroTik RouterOS） 一款高性能并发扫描器，用于检测互联网上暴露的 MikroTik Winbox 服务。 该工具识别 TCP 端口 8291 上活跃的 Winbox 端点，并对 RouterOS 响应行为进行分类，以确定服务的可用性。 请注意，互联网上暴露了大量的 Winbox 协议，这个工具应该足以让您提高警惕，从而防止您的路由器设备遭受网络攻击。 攻击者可以找到这些协议来利用 CVE-2018-14847，这使他们能够窃取这些设备的凭据。 它旨在用于授权的安全研究、暴露分析和防御性网络审计。 Winbox 协议概述 Winbox 是...

📄 MikroTik RouterOS WinBox 3.41 Username Enumeration

Proof of concept exploit for MikroTik RouterOS WinBox version 3.41 that demonstrates a username enumeration vulnerability. ============================================================================================================================================= | Title : MikroTik RouterOS WinB...

MikroTik Winbox Service Detection

A MikroTik Winbox Service is running at this host. This service is responsible for Winbox tool access, as well as Tik-App smartphone app and Dude probe. SPDX-FileCopyrightText: 2025 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the...

CVE-2019-3978

RouterOS versions 6.45.6 Stable, 6.44.5 Long-term, and below allow remote unauthenticated attackers to trigger DNS queries via port 8291. The queries are sent from the router to a server of the attacker's choice. The DNS responses are cached by the router, potentially resulting in cache poisoning...

CVE-2019-3978

RouterOS versions 6.45.6 Stable, 6.44.5 Long-term, and below allow remote unauthenticated attackers to trigger DNS queries via port 8291. The queries are sent from the router to a server of the attacker's choice. The DNS responses are cached by the router, potentially resulting in cache poisoning...

MikroTik RouterOS Winbox Detection

The remote port is used by Winbox, a remote management tool, to administer devices running MikroTik RouterOS. C Tenable Network Security, Inc. include"compat.inc"; if description scriptid59731; scriptversion"1.7"; scriptsetattributeattribute:"pluginmodificationdate", value:"2022/06/01";...