Коллекция PoC для MikroTik RouterOS

Этот репозиторий содержит скрипты proof-of-concept (PoC) для нескольких проблем безопасности MikroTik RouterOS, исследованных и задокументированных в 2026 году. Материалы предназначены исключительно для авторизованных исследований безопасности, проверки в лабораторных условиях и контролируемого тестирования.

Этот проект не является production-приложением, не является универсальным инструментом и не предназначен для использования против систем без явного разрешения.

Область применения

Коллекция в настоящее время включает:

• CVE-2026-86060

  • Неаутентифицированная подмена policy-mask сессии SSH / путь полного захвата прав администратора
  • Предоставляется в виде отдельного PoC-скрипта

• CVE-2026-67276

  • PoC обхода аутентификации по открытому ключу SSH для затронутых сборок RouterOS
  • Включает вспомогательный компонент для подделки подписи

Структура репозитория

CVE-2026-mikrotik-poc/
├── README.md
├── .gitignore
├── CVE-2026-86060.py
├── CVE-2026-84411/
│   ├── CVE-2026-84411.go
│   └── ...
├── CVE-2026-67276/
│   ├── CVE-2026-67276.py
│   ├── forge_67276.py
│   └── ...
└── .venv/                  # локальное окружение, обычно исключается из git

Важное уведомление

Этот репозиторий предназначен для:

• авторизованных учений red team
• внутренней проверки безопасности
• исследований в изолированных лабораторных средах
• изучения раскрытых уязвимостей в контролируемых условиях

Этот репозиторий не должен использоваться против публичной или сторонней инфраструктуры без надлежащего разрешения и юридической проверки.

Требования

Скрипты написаны на Python и требуют:

• Python 3
• pip
• Paramiko

Установите зависимость с помощью:

python3 -m pip install paramiko

Начало работы

Клонируйте репозиторий и перейдите в каталог проекта:

git clone <repository-url>
cd CVE-2026-mikrotik-poc

При необходимости создайте виртуальное окружение:

python3 -m venv .venv
source .venv/bin/activate
python3 -m pip install --upgrade pip
python3 -m pip install paramiko

Примеры использования

CVE-2026-86060

Показать встроенную справку и параметры скрипта:

python3 CVE-2026-86060.py --help

Запустить скрипт против лабораторной цели:

python3 CVE-2026-86060.py <router-ip>

CVE-2026-67276

Показать встроенную справку скрипта:

python3 CVE-2026-67276/CVE-2026-67276.py --help

Запустить скрипт в авторизованной лабораторной среде:

python3 CVE-2026-67276/CVE-2026-67276.py --host <router-ip> --user <username>

Примечания

• Эти скрипты являются реализациями proof-of-concept и могут быть небезопасны для production.
• Поведение может различаться в зависимости от версии RouterOS, конфигурации и окружения.
• Некоторые скрипты полагаются на вспомогательные файлы, находящиеся в том же каталоге или в PYTHONPATH.
• Репозиторий намеренно минимален и ориентирован на воспроизводимость в лабораторных средах.

Безопасность и этичное использование

Используйте этот репозиторий ответственно и только в соответствии с применимыми законами, политиками и договорными обязательствами. Пользователь несёт ответственность за то, чтобы всё тестирование было авторизованным и изолированным от production-систем.

Отказ от ответственности

Этот проект предоставляется исключительно в образовательных и исследовательских целях. Авторы не одобряют несанкционированный доступ или вредоносное использование. Любое использование должно ограничиваться средами, которыми вы владеете, управляете или которые вам явно разрешено тестировать.

Сопровождающий

Этот проект был создан для исследований и обучения защите, с кодом, связанным с публичными исследованиями уязвимостей MikroTik RouterOS.