MikroTik RouterOS PoC コレクション

このリポジトリには、2026年に調査・文書化された複数の MikroTik RouterOS セキュリティ問題に関する概念実証（PoC）スクリプトが含まれています。本資料は、許可されたセキュリティ研究、ラボでの検証、および管理されたテストのみを目的としています。

本プロジェクトは本番アプリケーションではなく、汎用ツールでもなく、明示的な許可なくシステムに対して使用することを意図したものではありません。

対象範囲

現在、このコレクションには以下が含まれています：

CVE-2026-86060
- 未認証の SSH セッションポリシーマスクスワップ / 完全な管理者権限奪取経路
- スタンドアロンの PoC スクリプトとして提供
CVE-2026-67276
- 影響を受ける RouterOS ビルド向けの SSH 公開鍵認証バイパス PoC
- 署名偽造用のヘルパーコンポーネントを含む

リポジトリ構成

CVE-2026-mikrotik-poc/
├── README.md
├── .gitignore
├── CVE-2026-86060.py
├── CVE-2026-84411/
│   ├── CVE-2026-84411.go
│   └── ...
├── CVE-2026-67276/
│   ├── CVE-2026-67276.py
│   ├── forge_67276.py
│   └── ...
└── .venv/                  # ローカル環境、通常は git から除外

重要なお知らせ

このリポジトリは以下の目的で提供されています：

許可されたレッドチーム演習
内部セキュリティ検証
隔離されたラボ環境での研究
管理された環境での公開済み脆弱性の理解

このリポジトリは、適切な許可と法的レビューなしに、公開または第三者のインフラストラクチャに対して使用してはなりません。

要件

スクリプトは Python ベースであり、以下が必要です：

Python 3
pip
Paramiko

依存関係は次のコマンドでインストールします：

python3 -m pip install paramiko

はじめに

リポジトリをクローンし、プロジェクトディレクトリに移動します：

git clone <repository-url>
cd CVE-2026-mikrotik-poc

必要に応じて仮想環境を作成します：

python3 -m venv .venv
source .venv/bin/activate
python3 -m pip install --upgrade pip
python3 -m pip install paramiko

使用例

CVE-2026-86060

スクリプトの組み込みヘルプとオプションを表示します：

python3 CVE-2026-86060.py --help

ラボのターゲットに対してスクリプトを実行します：

python3 CVE-2026-86060.py <router-ip>

CVE-2026-67276

スクリプトの組み込みヘルプを表示します：

python3 CVE-2026-67276/CVE-2026-67276.py --help

許可されたラボ環境でスクリプトを実行します：

python3 CVE-2026-67276/CVE-2026-67276.py --host <router-ip> --user <username>

注意事項

これらのスクリプトは概念実証の実装であり、本番環境で安全であるとは限りません。
動作は RouterOS のバージョン、設定、および環境によって異なる場合があります。
一部のスクリプトは、同じディレクトリまたは PYTHONPATH に配置されたヘルパーファイルに依存しています。
このリポジトリは意図的に最小限に抑えられており、ラボ環境での再現性に焦点を当てています。

セキュリティと倫理的な使用

このリポジトリは責任を持って使用し、適用される法律、ポリシー、および契約上の義務にのみ従ってください。すべてのテストが許可され、本番システムから隔離されていることを確認するのはユーザーの責任です。

免責事項

本プロジェクトは教育および研究目的のみで提供されています。作者は不正アクセスや悪意のある使用を容認しません。すべての使用は、あなたが所有、運用、または明示的にテストを許可されている環境に限定されなければなりません。

メンテナー

本プロジェクトは研究および防御的学習のために作成され、MikroTik RouterOS の脆弱性に関する公開開示研究に関連するコードを含んでいます。

CVE-2026-mikrotik-poc

人気