Python-скрипты proof-of-concept для цепочки захвата MikroTik RouterOS через SSH MikroTrick (CVE-2026-67279, CVE-2026-86060, CVE-2026-67276) для авторизованного лабораторного тестирования.
Этот репозиторий содержит скрипты proof-of-concept (PoC) для нескольких проблем безопасности MikroTik RouterOS, исследованных и задокументированных в 2026 году. Материалы предназначены исключительно для авторизованных исследований безопасности, лабораторной проверки и контролируемого тестирования.
Этот проект не является production-приложением, не является универсальным инструментом и не предназначен для использования против систем без явного разрешения.
Коллекция в настоящее время включает:
CVE-2026-86060
CVE-2026-67276
CVE-2026-mikrotik-poc/
├── README.md
├── .gitignore
├── CVE-2026-86060.py
├── CVE-2026-67276/
│ ├── CVE-2026-67276.py
│ ├── forge_67276.py
│ └── ...
└── .venv/ # локальное окружение, обычно исключается из git
Этот репозиторий предназначен для:
Этот репозиторий не должен использоваться против публичной или сторонней инфраструктуры без надлежащей авторизации и юридической проверки.
Скрипты написаны на Python и требуют:
Установите зависимость с помощью:
python3 -m pip install paramiko
Клонируйте репозиторий и перейдите в каталог проекта:
git clone <repository-url>
cd CVE-2026-mikrotik-poc
При необходимости создайте виртуальное окружение:
python3 -m venv .venv
source .venv/bin/activate
python3 -m pip install --upgrade pip
python3 -m pip install paramiko
Показать встроенную справку и параметры скрипта:
python3 CVE-2026-86060.py --help
Запустить скрипт против лабораторной цели:
python3 CVE-2026-86060.py <router-ip>
Показать встроенную справку скрипта:
python3 CVE-2026-67276/CVE-2026-67276.py --help
Запустить скрипт в авторизованной лабораторной среде:
python3 CVE-2026-67276/CVE-2026-67276.py --host <router-ip> --user <username>
Используйте этот репозиторий ответственно и только в соответствии с применимыми законами, политиками и договорными обязательствами. Ответственность за обеспечение авторизованности всех тестов и их изоляции от production-систем лежит на пользователе.
Этот проект предоставляется исключительно в образовательных и исследовательских целях. Авторы не одобряют несанкционированный доступ или вредоносное использование. Любое использование должно быть ограничено средами, которыми вы владеете, управляете или которые вам явно разрешено тестировать.
Этот проект был создан для исследований и защитного обучения, с кодом, связанным с публичными исследованиями раскрытия уязвимостей MikroTik RouterOS.
本仓库为 MikroTrick(MikroTik RouterOS SSH 未认证接管链) 漏洞 PoC 的中转分发镜像(英文说明见上方上游原版 README)。内容由上游公开 PoC 仓库镜像而来,仅作存档与分发用途。PoC 仅供安全研究、漏洞验证与授权测试,请勿用于未授权目标。
MikroTrick 是 CERT Polska 于 2026-09-05 披露、被在野利用的 RouterOS 未认证接管链,由两个缺陷串联:
CVE-2026-67279(CWE-841):SSH 在用户认证前接受客户端 rekey,会话被错误推进到连接协议阶段——未认证客户端即可打开 session channel 并发送 exec 请求;
CVE-2026-86060(CWE-88):SSH 登录路径参数注入。以禁用字符开头的用户名(观测到 -2)被登录 helper 当作"从文件描述符读取受信任身份"的语法,从而把会话策略掩码替换为完整管理员权限。
受影响版本:[7.24, 7.24.2)、[7.0.0, 7.23.4)、[6.0.0, 6.49.21)
修复版本:7.24.2(Stable)/ 7.23.4(Long-term)/ 6.49.21(Long-term)/ 7.25beta3
利用前提:SSH 端口可达(默认配置不开放;暴露的多为管理员手动放开)
在野利用:已确认(自 2026-09-02 起);已入 CISA KEV
公开 PoC:本仓库(上游公开 PoC 镜像)
注:本仓库同时包含 CVE-2026-67276(SSH 公钥认证绕过,e=1 伪造)的 PoC 及伪造辅助脚本,该漏洞是 MikroTrick 的另一条可用入口。
CVE-2026-86060.py —— 完整链路 PoC(未认证策略掩码替换 → 完整管理员)
CVE-2026-67276/
├── CVE-2026-67276.py —— SSH 公钥认证绕过 PoC
└── forge_67276.py —— 公钥/签名伪造辅助
paramiko(python3 -m pip install paramiko)# CVE-2026-86060 完整链路(查看帮助 / 打靶)
python3 CVE-2026-86060.py --help
python3 CVE-2026-86060.py <router-ip>
# CVE-2026-67276 公钥绕过
python3 CVE-2026-67276/CVE-2026-67276.py --help
python3 CVE-2026-67276/CVE-2026-67276.py --host <router-ip> --user <username>
⚠️ 脚本会在目标设备上创建/操纵账户(86060 路径),请仅在授权且可销毁的实验室环境运行。
/system/device-mode/print);login failure for user -2 from <ip> via ssh、user <name> added by ssh:-2@<ip>;ops)、脚本、计划任务、代理与隧道;注意 Flagged 只覆盖部分痕迹,未标记不等于干净。本 PoC 仅供教学、安全研究与授权测试使用,仅可对自有或获得明确授权的设备运行。利用会以设备最高权限执行任意命令并可能创建持久化账户,请在可销毁的实验室环境中测试。
LICENSE)。