نصوص إثبات مفهوم بلغة Python لسلسلة الاستيلاء على SSH في MikroTik RouterOS الخاصة بـ MikroTrick (CVE-2026-67279، CVE-2026-86060، CVE-2026-67276) لاختبار المختبر المصرّح به.
يحتوي هذا المستودع على نصوص برمجية لإثبات المفهوم (PoC) لعدة مشكلات أمنية في MikroTik RouterOS تم بحثها وتوثيقها في 2026. المواد مخصصة للبحث الأمني المصرّح به، والتحقق المخبري، والاختبار المُتحكَّم به فقط.
هذا المشروع ليس تطبيقًا إنتاجيًا، وليس أداة عامة الأغراض، وليس مخصصًا للاستخدام ضد أنظمة دون تصريح صريح.
تشمل المجموعة حاليًا:
CVE-2026-86060
CVE-2026-67276
CVE-2026-mikrotik-poc/
├── README.md
├── .gitignore
├── CVE-2026-86060.py
├── CVE-2026-67276/
│ ├── CVE-2026-67276.py
│ ├── forge_67276.py
│ └── ...
└── .venv/ # local environment, typically excluded from git
هذا المستودع مخصص لـ:
يجب عدم استخدام هذا المستودع ضد بنية تحتية عامة أو تابعة لطرف ثالث دون تصريح مناسب ومراجعة قانونية.
النصوص البرمجية مبنية على Python وتتطلب:
ثبّت الاعتمادية باستخدام:
python3 -m pip install paramiko
استنسخ المستودع وادخل إلى دليل المشروع:
git clone <repository-url>
cd CVE-2026-mikrotik-poc
أنشئ بيئة افتراضية إذا لزم الأمر:
python3 -m venv .venv
source .venv/bin/activate
python3 -m pip install --upgrade pip
python3 -m pip install paramiko
اعرض المساعدة المدمجة للنص البرمجي والخيارات:
python3 CVE-2026-86060.py --help
شغّل النص البرمجي ضد هدف مخبري:
python3 CVE-2026-86060.py <router-ip>
اعرض المساعدة المدمجة للنص البرمجي:
python3 CVE-2026-67276/CVE-2026-67276.py --help
شغّل النص البرمجي في بيئة مختبرية مصرّح بها:
python3 CVE-2026-67276/CVE-2026-67276.py --host <router-ip> --user <username>
استخدم هذا المستودع بمسؤولية وفقط وفقًا للقوانين والسياسات والالتزامات التعاقدية المعمول بها. تقع على عاتق المستخدم مسؤولية ضمان أن جميع الاختبارات مصرّح بها ومعزولة عن أنظمة الإنتاج.
يُقدَّم هذا المشروع لأغراض تعليمية وبحثية فقط. لا يُقرّ المؤلفون بالوصول غير المصرّح به أو الاستخدام الخبيث. يجب أن يقتصر كل استخدام على البيئات التي تملكها أو تشغّلها أو المصرّح لك صراحةً باختبارها.
أُنشئ هذا المشروع للبحث والتعلّم الدفاعي، مع كود مرتبط بأبحاث الإفصاح العام حول ثغرات MikroTik RouterOS.
本仓库为 MikroTrick(MikroTik RouterOS SSH 未认证接管链) 漏洞 PoC 的中转分发镜像(英文说明见上方上游原版 README)。内容由上游公开 PoC 仓库镜像而来,仅作存档与分发用途。PoC 仅供安全研究、漏洞验证与授权测试,请勿用于未授权目标。
MikroTrick 是 CERT Polska 于 2026-09-05 披露、被在野利用的 RouterOS 未认证接管链,由两个缺陷串联:
CVE-2026-67279(CWE-841):SSH 在用户认证前接受客户端 rekey,会话被错误推进到连接协议阶段——未认证客户端即可打开 session channel 并发送 exec 请求;
CVE-2026-86060(CWE-88):SSH 登录路径参数注入。以禁用字符开头的用户名(观测到 -2)被登录 helper 当作"从文件描述符读取受信任身份"的语法,从而把会话策略掩码替换为完整管理员权限。
受影响版本:[7.24, 7.24.2)、[7.0.0, 7.23.4)、[6.0.0, 6.49.21)
修复版本:7.24.2(Stable)/ 7.23.4(Long-term)/ 6.49.21(Long-term)/ 7.25beta3
利用前提:SSH 端口可达(默认配置不开放;暴露的多为管理员手动放开)
在野利用:已确认(自 2026-09-02 起);已入 CISA KEV
公开 PoC:本仓库(上游公开 PoC 镜像)
注:本仓库同时包含 CVE-2026-67276(SSH 公钥认证绕过,e=1 伪造)的 PoC 及伪造辅助脚本,该漏洞是 MikroTrick 的另一条可用入口。
CVE-2026-86060.py —— 完整链路 PoC(未认证策略掩码替换 → 完整管理员)
CVE-2026-67276/
├── CVE-2026-67276.py —— SSH 公钥认证绕过 PoC
└── forge_67276.py —— 公钥/签名伪造辅助
paramiko(python3 -m pip install paramiko)# CVE-2026-86060 完整链路(查看帮助 / 打靶)
python3 CVE-2026-86060.py --help
python3 CVE-2026-86060.py <router-ip>
# CVE-2026-67276 公钥绕过
python3 CVE-2026-67276/CVE-2026-67276.py --help
python3 CVE-2026-67276/CVE-2026-67276.py --host <router-ip> --user <username>
⚠️ 脚本会在目标设备上创建/操纵账户(86060 路径),请仅在授权且可销毁的实验室环境运行。
/system/device-mode/print);login failure for user -2 from <ip> via ssh、user <name> added by ssh:-2@<ip>;ops)、脚本、计划任务、代理与隧道;注意 Flagged 只覆盖部分痕迹,未标记不等于干净。本 PoC 仅供教学、安全研究与授权测试使用,仅可对自有或获得明确授权的设备运行。利用会以设备最高权限执行任意命令并可能创建持久化账户,请在可销毁的实验室环境中测试。
LICENSE)。