MikroTik RouterOS 至 6.42 版本受 WinBox 接口中的目录遍历漏洞影响，允许未经身份验证的远程攻击者读取任意文件，并允许经过身份验证的远程攻击者写入任意文件。此漏洞编号为 CVE-2018-14847，对受影响的系统构成重大安全风险。该漏洞源于 WinBox 接口对输入验证不当，使攻击者能够导航至 WinBox 沙箱之外的目录。通过利用此漏洞，攻击者可以读取敏感的系统文件，例如配置文件、用户名、密码，甚至可以向系统写入任意文件，从而可能导致进一步入侵。
本仓库包含 CVE-2018-14847 的概念验证（PoC），该漏洞是 MikroTik WinBox 接口中的目录遍历漏洞。虽然此 PoC 旨在用于教育和研究目的，但若处理不当，则可能被滥用。
请勿使用此 PoC 在未经适当授权的情况下利用系统。 未经授权访问计算机系统是非法且不道德的。
