CVE-2018-14847 - Чтение файлов MikroTik WinBox 💥

MikroTik RouterOS до версии 6.42 включительно подвержен уязвимости обхода каталогов в интерфейсе WinBox, что позволяет неаутентифицированным удаленным атакующим читать произвольные файлы, а аутентифицированным удаленным атакующим записывать произвольные файлы. Эта уязвимость, отслеживаемая как CVE-2018-14847, представляет значительный риск безопасности для затронутых систем. Уязвимость существует из-за неправильной проверки ввода в интерфейсе WinBox, что позволяет атакующим перемещаться в каталоги за пределами изолированной среды WinBox. Используя эту уязвимость, атакующие могут читать конфиденциальные системные файлы, такие как файлы конфигурации, имена пользователей, пароли и даже записывать произвольные файлы в систему, что может привести к дальнейшей компрометации.

Отказ от ответственности ⚠️

Этот репозиторий содержит доказательство концепции (PoC) для CVE-2018-14847, уязвимости обхода каталогов в интерфейсе MikroTik WinBox. Хотя этот PoC предназначен для образовательных и исследовательских целей, он может быть использован не по назначению, если с ним не обращаться ответственно.

Не используйте этот PoC для эксплуатации систем без надлежащего разрешения. Несанкционированный доступ к компьютерным системам незаконен и неэтичен.