Эксплойт Mikrotik

Сканирование и экспорт паролей RouterOS

позволяет сканировать подсети IPv4 в цикле с разными портами.

Установка

установка python3

Ubuntu/Debian:

$ apt-get install python3

установка менеджера пакетов Python для Python 3

Ubuntu/Debian:

$ apt-get install python3-pip

Mac

$ ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

export PATH=/usr/local/bin:/usr/local/sbin:$PATH

$ brew install python3

Установка зависимостей

$ pip3 install ipcalc
$ pip3 install requests

Клонирование репозитория

$ git clone https://github.com/miladdiaz/MikrotikExploit
$ cd MikrotikExploit

Использование

сканирование одного IP-адреса: В корневой директории скрипта

$ python3 loop.py 192.168.1.10

сканирование с другим портом

$ python3 loop.py 192.168.1.10 -p 8282

сканирование диапазона IP-адресов

$ python3 loop.py 192.168.1.0/24

сканирование списка IP-адресов из файла

$ python3 loop.py -f list.txt

Не работает на некоторых версиях

все версии с 6.29 (дата выпуска: 2015/28/05) по 6.42 (дата выпуска 2018/04/20)

Защитите свой маршрутизатор

Обновите RouterOS и ограничьте вход Winbox

ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

Авторские права

Этот репозиторий ответвлён от BigNerd95/Chimay-Red и BasuCert/WinboxPoC с некоторыми изменениями для сканирования подсетей, использования разных портов и файла со списком IP-адресов.