MikroTik RouterOS PoC संग्रह

यह रिपॉज़िटरी 2026 में शोध और प्रलेखित किए गए कई MikroTik RouterOS सुरक्षा मुद्दों के लिए प्रूफ-ऑफ-कॉन्सेप्ट (PoC) स्क्रिप्ट शामिल करती है। ये सामग्री केवल अधिकृत सुरक्षा अनुसंधान, प्रयोगशाला सत्यापन और नियंत्रित परीक्षण के लिए है।

यह प्रोजेक्ट कोई उत्पादन एप्लिकेशन नहीं है, कोई सामान्य-उद्देश्य उपकरण नहीं है, और स्पष्ट प्राधिकरण के बिना सिस्टम के विरुद्ध उपयोग के लिए अभिप्रेत नहीं है।

दायरा

संग्रह में वर्तमान में शामिल हैं:

• CVE-2026-86060

  • अनधिकृत SSH सत्र नीति-मास्क स्वैप / पूर्ण-व्यवस्थापक अधिग्रहण पथ
  • एक स्टैंडअलोन PoC स्क्रिप्ट के रूप में प्रदान किया गया

• CVE-2026-67276

  • प्रभावित RouterOS बिल्ड्स के लिए SSH सार्वजनिक-कुंजी प्रमाणीकरण बायपास PoC
  • हस्ताक्षर जालसाज़ी के लिए इसका सहायक घटक शामिल है

रिपॉज़िटरी लेआउट

CVE-2026-mikrotik-poc/
├── README.md
├── .gitignore
├── CVE-2026-86060.py
├── CVE-2026-84411/
│   ├── CVE-2026-84411.go
│   └── ...
├── CVE-2026-67276/
│   ├── CVE-2026-67276.py
│   ├── forge_67276.py
│   └── ...
└── .venv/                  # स्थानीय वातावरण, सामान्यतः git से बाहर रखा जाता है

महत्वपूर्ण सूचना

यह रिपॉज़िटरी निम्नलिखित के लिए है:

• अधिकृत रेड-टीम अभ्यास
• आंतरिक सुरक्षा सत्यापन
• पृथक प्रयोगशाला वातावरण में अनुसंधान
• नियंत्रित सेटिंग में प्रकट की गई भेद्यताओं को समझना

यह रिपॉज़िटरी उचित प्राधिकरण और कानूनी समीक्षा के बिना सार्वजनिक या तृतीय-पक्ष अवसंरचना के विरुद्ध उपयोग नहीं की जानी चाहिए।

आवश्यकताएँ

स्क्रिप्ट्स Python-आधारित हैं और इनकी आवश्यकता है:

• Python 3
• pip
• Paramiko

निर्भरता को इस प्रकार स्थापित करें:

python3 -m pip install paramiko

शुरुआत करना

रिपॉज़िटरी को क्लोन करें और प्रोजेक्ट निर्देशिका में प्रवेश करें:

git clone <repository-url>
cd CVE-2026-mikrotik-poc

यदि आवश्यक हो तो एक वर्चुअल वातावरण बनाएँ:

python3 -m venv .venv
source .venv/bin/activate
python3 -m pip install --upgrade pip
python3 -m pip install paramiko

उपयोग के उदाहरण

CVE-2026-86060

स्क्रिप्ट की अंतर्निहित सहायता और विकल्प प्रदर्शित करें:

python3 CVE-2026-86060.py --help

प्रयोगशाला लक्ष्य के विरुद्ध स्क्रिप्ट चलाएँ:

python3 CVE-2026-86060.py <router-ip>

CVE-2026-67276

स्क्रिप्ट की अंतर्निहित सहायता प्रदर्शित करें:

python3 CVE-2026-67276/CVE-2026-67276.py --help

अधिकृत प्रयोगशाला वातावरण में स्क्रिप्ट चलाएँ:

python3 CVE-2026-67276/CVE-2026-67276.py --host <router-ip> --user <username>

टिप्पणियाँ

• ये स्क्रिप्ट्स प्रूफ-ऑफ-कॉन्सेप्ट कार्यान्वयन हैं और उत्पादन-सुरक्षित नहीं हो सकतीं।
• व्यवहार RouterOS संस्करण, कॉन्फ़िगरेशन और वातावरण के आधार पर भिन्न हो सकता है।
• कुछ स्क्रिप्ट्स उसी निर्देशिका में या PYTHONPATH पर रखी सहायक फ़ाइलों पर निर्भर करती हैं।
• रिपॉज़िटरी जानबूझकर न्यूनतम है और प्रयोगशाला वातावरण में पुनरुत्पादन पर केंद्रित है।

सुरक्षा और नैतिक उपयोग

इस रिपॉज़िटरी का उपयोग ज़िम्मेदारी से करें और केवल लागू कानूनों, नीतियों और संविदात्मक दायित्वों के अनुसार करें। यह सुनिश्चित करना उपयोगकर्ता की ज़िम्मेदारी है कि सभी परीक्षण अधिकृत हैं और उत्पादन सिस्टम से पृथक हैं।

अस्वीकरण

यह प्रोजेक्ट केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। लेखक अनधिकृत पहुँच या दुर्भावनापूर्ण उपयोग का समर्थन नहीं करते। सभी उपयोग उन वातावरणों तक सीमित होना चाहिए जिनके आप स्वामी हैं, जिन्हें आप संचालित करते हैं, या जिनका परीक्षण करने के लिए आपको स्पष्ट रूप से अधिकृत किया गया है।

अनुरक्षक

यह प्रोजेक्ट अनुसंधान और रक्षात्मक शिक्षण के लिए बनाया गया था, जिसमें MikroTik RouterOS भेद्यताओं के आसपास सार्वजनिक प्रकटीकरण अनुसंधान से जुड़ा कोड शामिल है।