مجموعة PoC لـ MikroTik RouterOS

يحتوي هذا المستودع على سكربتات إثبات المفهوم (PoC) لعدة مشكلات أمنية في MikroTik RouterOS تم بحثها وتوثيقها في 2026. المواد مخصصة للبحث الأمني المصرّح به، والتحقق المخبري، والاختبار المُتحكَّم به فقط.

هذا المشروع ليس تطبيقًا إنتاجيًا، وليس أداة عامة الغرض، وليس مخصصًا للاستخدام ضد أنظمة دون تصريح صريح.

النطاق

تشمل المجموعة حاليًا:

• CVE-2026-86060

  • مسار تبديل قناع سياسة جلسة SSH دون مصادقة / الاستيلاء الكامل على صلاحيات المسؤول
  • مُقدَّم كسكربت PoC مستقل

• CVE-2026-67276

  • PoC لتجاوز مصادقة المفتاح العام SSH في إصدارات RouterOS المتأثرة
  • يتضمن مكوّنه المساعد لتزوير التوقيع

هيكل المستودع

CVE-2026-mikrotik-poc/
├── README.md
├── .gitignore
├── CVE-2026-86060.py
├── CVE-2026-84411/
│   ├── CVE-2026-84411.go
│   └── ...
├── CVE-2026-67276/
│   ├── CVE-2026-67276.py
│   ├── forge_67276.py
│   └── ...
└── .venv/                  # local environment, typically excluded from git

إشعار مهم

هذا المستودع مخصص لـ:

• تمارين الفريق الأحمر المصرّح بها
• التحقق الأمني الداخلي
• البحث في بيئات مختبرية معزولة
• فهم الثغرات المُفصح عنها في بيئة مُتحكَّم بها

يُمنع استخدام هذا المستودع ضد بنية تحتية عامة أو تابعة لطرف ثالث دون تصريح مناسب ومراجعة قانونية.

المتطلبات

السكربتات مبنية على Python وتتطلب:

• Python 3
• pip
• Paramiko

ثبّت الاعتمادية باستخدام:

python3 -m pip install paramiko

البدء

استنسخ المستودع وادخل إلى دليل المشروع:

git clone <repository-url>
cd CVE-2026-mikrotik-poc

أنشئ بيئة افتراضية إذا لزم الأمر:

python3 -m venv .venv
source .venv/bin/activate
python3 -m pip install --upgrade pip
python3 -m pip install paramiko

أمثلة الاستخدام

CVE-2026-86060

اعرض المساعدة المدمجة في السكربت والخيارات:

python3 CVE-2026-86060.py --help

شغّل السكربت ضد هدف مخبري:

python3 CVE-2026-86060.py <router-ip>

CVE-2026-67276

اعرض المساعدة المدمجة في السكربت:

python3 CVE-2026-67276/CVE-2026-67276.py --help

شغّل السكربت في بيئة مختبرية مصرّح بها:

python3 CVE-2026-67276/CVE-2026-67276.py --host <router-ip> --user <username>

ملاحظات

• هذه السكربتات تطبيقات إثبات مفهوم وقد لا تكون آمنة للإنتاج.
• قد يختلف السلوك حسب إصدار RouterOS والإعدادات والبيئة.
• تعتمد بعض السكربتات على ملفات مساعدة محفوظة في الدليل نفسه أو على PYTHONPATH.
• المستودع مُصمَّم عمدًا ليكون بسيطًا ومركّزًا على قابلية إعادة الإنتاج في البيئات المختبرية.

الأمن والاستخدام الأخلاقي

استخدم هذا المستودع بمسؤولية وفقط وفقًا للقوانين والسياسات والالتزامات التعاقدية المعمول بها. تقع على عاتق المستخدم مسؤولية ضمان أن جميع الاختبارات مصرّح بها ومعزولة عن أنظمة الإنتاج.

إخلاء المسؤولية

يُقدَّم هذا المشروع لأغراض تعليمية وبحثية فقط. لا يؤيد المؤلفون الوصول غير المصرّح به أو الاستخدام الخبيث. يجب أن يقتصر كل استخدام على البيئات التي تملكها أو تديرها أو تكون مصرّحًا صراحةً باختبارها.

المشرف

أُنشئ هذا المشروع لأغراض البحث والتعلّم الدفاعي، مع كود مرتبط بأبحاث الإفصاح العام حول ثغرات MikroTik RouterOS.