k3ystr0k3r/mikrotik-winbox-scanner# Winbox 프로토콜 스캐너 (MikroTik RouterOS)
인터넷에 노출된 MikroTik Winbox 서비스를 탐지하도록 설계된 고성능 동시성 스캐너입니다. 이 도구는 TCP 포트 8291에서 활성 Winbox 엔드포인트를 식별하고 RouterOS 응답 동작을 분류하여 서비스 사용 가능 여부를 판단합니다. 인터넷에 노출된 Winbox 프로토콜이 매우 많으므로, 이 도구는 라우터 장치를 사이버 공격으로부터 예방하기에 충분한 경각심을 불러일으킬 수 있습니다. 공격자는 이러한 프로토콜을 찾아 CVE-2018-14847을 악용하여 해당 장치에서 자격 증명을 탈취할 수 있습니다.
이 도구는 승인된 보안 연구, 노출 분석, 방어적 네트워크 감사를 위해 설계되었습니다.
Winbox는 MikroTik RouterOS가 네트워크 장치의 원격 관리를 위해 사용하는 독점 관리 프로토콜입니다. TCP(기본 포트 8291)에서 작동하며 라우터 및 네트워크 인프라의 구성과 관리를 위한 그래픽 인터페이스를 제공합니다.
표준 웹 기반 관리 인터페이스와 달리 Winbox는 성능과 낮은 오버헤드에 최적화된 맞춤형 이진 프로토콜을 사용합니다. ISP 환경, 기업 네트워크 및 엣지 라우팅 인프라에서 널리 배포됩니다.
Winbox가 공개 인터넷에 노출되면 네트워크 장치의 공격 표면이 크게 증가합니다.
일반적인 위험은 다음과 같습니다:
실제 사례에서 Winbox 노출은 잘못 구성된 방화벽 규칙이나 WAN 노출 인터페이스에 관리 인터페이스가 열려 있는 경우 발생하는 경우가 많습니다.
CVE-2018-14847은 6.42까지의 MikroTik RouterOS 버전에 영향을 미치는 치명적인 취약점입니다. 이는 Winbox 인터페이스의 디렉터리 경로 탐색 결함으로, 공격자가 영향을 받는 장치의 민감한 파일에 접근할 수 있게 합니다. 이 취약점의 영향을 받는 Winbox 프로토콜이 매우 많으며, 이 취약점은 자격 증명 유출로 이어질 수 있습니다.
이 취약점은 실제 악용과 인터넷에 노출된 MikroTik 장치에 미치는 영향으로 인해 보안 연구에서 널리 논의되었습니다.
이 취약점은 Winbox 파일 처리 메커니즘 내에서 파일 경로 입력에 대한 검증이 충분하지 않기 때문에 발생합니다. 경로 탐색 시퀀스를 조작함으로써 공격자는 제한된 디렉터리를 벗어나 내부 시스템 파일에 접근할 수 있습니다.
Winbox 동작과 노출 패턴을 이해하는 것은 다음에 중요합니다:
이 스캐너는 노출된 서비스를 식별하고 방어적 가시성을 개선하는 데 도움을 주도록 설계되었습니다.
이 프로젝트는 다음과 같은 동시성 Winbox 탐지 스캐너입니다:
이 스캐너는 MikroTik RouterOS 보안 문제에 대한 광범위한 연구의 일부이며, 다음을 포함합니다:
이 스캐너는 CVE와 별개임을 기억하십시오. 이 특정 도구는 Winbox 프로토콜을 탐지하기 위한 것이며, PoC 악용 코드는 여기에서 찾을 수 있습니다:
https://github.com/K3ysTr0K3R/CVE-2018-14847-EXPLOIT
노출을 줄이고 위험을 완화하려면:
이 도구는 승인된 보안 연구 및 방어적 목적으로만 사용됩니다. 허가 없이 시스템을 무단으로 스캔하거나 테스트하는 것은 법률 및 규정을 위반할 수 있습니다.
