CVE-2018-14847

WinboxExploit 这是针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码的文件。 博客文章 https://n0p.me/winbox-bug-dissection/ 需求 Python 3+ 此脚本不会在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行使用简单的参数即可运行。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS Username Enum This repo contains the exploit for CVE-2024-54772 which can enumerate valid usernames using a wordlist in Mikrotik routers running RouterOS stable versions v6.43 through v7.17.2. The patch is available in v6.49.18 and v7.18. For long-term release,...

winboxPOC

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano. Requisitos Python 3+ Este script NO se ejecutará con Python 2.x o inferior. Cómo Usar El script se usa de manera simple c...

MikrotikExploit

Mikrotik Exploit 扫描并导出RouterOS密码 允许你循环扫描不同端口的IPv4子网。 安装 安装python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 安装python3包管理器 Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip Mac root@kitploit: $ ruby -e "$curl -fsSL...

CVE-2026-93345

MikroTik RouterOS before 7.25beta4 contains an improper input validation vulnerability in the labelled-VPN NLRI iterators of the routing service that allows an unauthenticated on-path attacker to crash the BGP service by sending a malformed MPREACHNLRI UPDATE message with a prefix-length value...

CVE-2020-11881

CVE-2020-11881 Denegación de servicio remota de MikroTik SMB DoS Este informe describe CVE-2020-11881, una denegación de servicio DoS remota no autenticada para el servicio SMB de MikroTik que se ejecuta en RouterOs. La vulnerabilidad permite a un atacante bloquear el servicio SMB en ejecución y...

EUVD-2026-84569

MikroTik RouterOS before 7.25beta4 contains an improper input validation vulnerability in the labelled-VPN NLRI iterators of the routing service that allows an unauthenticated on-path attacker to crash the BGP service by sending a malformed MPREACHNLRI UPDATE message with a prefix-length value...

CVE-2026-93345

MikroTik RouterOS before 7.25beta4 contains an improper input validation vulnerability in the labelled-VPN NLRI iterators of the routing service that allows an unauthenticated on-path attacker to crash the BGP service by sending a malformed MPREACHNLRI UPDATE message with a prefix-length value...

routeros-CVE-2018-14847-bytheway

By the Way By the Way es un exploit que permite obtener una shell de root en dispositivos Mikrotik que ejecutan versiones de RouterOS: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 El exploit aprovecha la vulnerabilidad de path traversal CVE-2018-14847 para extraer la...

CVE-2024-27686

Vulnerabilidad de Denegación de Servicio en MikroTik RouterOS 📌 Descripción Este documento describe una vulnerabilidad de Denegación de Servicio DoS encontrada en ciertas versiones de MikroTik RouterOS. La vulnerabilidad se debe a un manejo insuficiente de solicitudes SMB manipuladas. Un atacante...

Mikrotik-router-hack

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha terminado y ya no recibirá soporte ni...

CVE-2018-5951

CVE-2018-5951: Vulnerabilidad de Denegación de Servicio en MikroTik RouterOS Resumen de la Vulnerabilidad Una vulnerabilidad en MikroTik RouterOS permite a un atacante remoto no autenticado forzar el reinicio de un router. Esto se logra enviando un paquete de 1 byte a la dirección IPv6 de RouterO...

CVE-2025-22968

CVE-2025-22968 D-Link DWR-M972V 软件版本 1.05SSG 未授权访问漏洞 描述 D-Link DWR-M972V（软件版本 1.05SSG）默认配置中的未授权访问允许匿名攻击者通过公共访问访问路由器并上传恶意后门脚本。 漏洞类型 认证不当 供应商 D-Link 受影响产品代码库 D-Link DWR-M972V 软件版本 1.05SSG 受影响组件 路由器上的 RouterOS 攻击类型 远程 影响代码执行 是 影响信息泄露 是 攻击向量 为了利用该漏洞，匿名攻击者可以进行利用。 发现者 Chanon Temkamolsin，Weelapat Umarsa...

CVE-2026-67276

CVE-2026-67276 Donar Ayude a mantener este proyecto Si encuentra útil este proyecto, considere apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se destina al Hospital...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Herramientas de Pentest — /red Repositorio de scripts para auditoría y pruebas de penetración en redes. Úselo únicamente en dispositivos con autorización formal. CVE-2018-14847 — Extractor de Credenciales de Winbox MikroTik Descripción Explota la vulnerabilidad de lectura de archivo no autenticad...

exploit-mikrotik-2026

CVE-2026-67276 - Exploit de Omisión de Autenticación SSH en MikroTik Omisión de Autenticación de Clave Pública SSH en MikroTik RouterOS - No se Requiere Clave Privada Una prueba de concepto para CVE-2026-67276 MikroTrick, una vulnerabilidad crítica de omisión de autenticación en la implementación...

mikrotrick-poc

PoC de laboratorio MikroTrick — CVE-2026-67276 omisión de autenticación de clave pública SSH en RouterOS Solo para uso en laboratorio. Ejecutar exclusivamente contra instancias de RouterOS que sean de tu propiedad. Atacar dispositivos que no te pertenecen es un delito CFAA, art. 267 del Código...

Jozini-network-scanner

Escáner de Red Jozini Construido el 2026-09-05 en la Biblioteca KwaQondile, Jozini KZN usando Termux en Android Lo que construí scanner.py - Escáner de puertos con captura de banners 20 puertos + guardado automático de informes cvecheck.py - Mapea la versión de RouterOS a CVEs conocidos final.py...

CVE-2018-14847

CVE-2018-14847 crear proxy global basado en RouterOS mediante CVE-2018-14847 Cómo Usar preparación root@kitploit: pip3 install paramiko ipcalc optparse hashlib uso para archivo de IPs root@kitploit: python3 loop.py -f list.txt para IP única root@kitploit: python3 loop.py ip Copyright la parte del...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: un jailbreak remoto para MikroTik Descripción FOISted es un exploit para dos vulnerabilidades posteriores a la autenticación en el RouterOS de MikroTik. Puede usarse para hacer jailbreak de...