Exploit for CVE-2018-14847

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-THEMALWAREGUARDIAN-CVE-2018-14847
# _**🐞 MikroTik CVE-2018-14847**_

![](https://assets.kitploit.com/production/public/readmes/21127/c6ab435c90e181166a2988b7f08de3a65f247621edb656da37cd11ac0014566e.png)

![](https://img.shields.io/badge/CVE-2018--14847-red?style=for-the-badge&logo=security&logoColor=white) ![](https://img.shields.io/badge/Target-MikroTik_RouterOS-blue?style=for-the-badge&logo=mikrotik&logoColor=white) ![](https://img.shields.io/badge/Protocol-Winbox_8291-orange?style=for-the-badge) ![](https://img.shields.io/badge/Language-Python3-yellow?style=for-the-badge&logo=python&logoColor=white) ![](https://img.shields.io/badge/Type-Path_Traversal-critical?style=for-the-badge)

MikroTik के Winbox प्रोटोकॉल में बिना प्रमाणीकरण का पथ ट्रैवर्सल, जो /flash/rw/store/user.dat से व्यवस्थापक क्रेडेंशियल्स लीक करता है 

* * *

* * *

* * *

## _**📑 विषय सूची**_

  * अवलोकन
  * प्रभावित संस्करण
  * कमजोरी 📂
    * Winbox प्रोटोकॉल
    * पथ ट्रैवर्सल
    * पासवर्ड डिक्रिप्शन
    * डेवलपर बैकडोर
  * शोषण
  * संदर्भ



* * *

* * *

* * *

## _**📋 अवलोकन**_

CVE-2018-14847 MikroTik RouterOS में एक पथ ट्रैवर्सल कमजोरी है जो Winbox प्रबंधन प्रोटोकॉल (TCP पोर्ट 8291) को प्रभावित करती है। एक बिना प्रमाणीकरण का दूरस्थ हमलावर राउटर के फाइलसिस्टम से मनमानी फाइलें पढ़ सकता है, जिसमें उपयोगकर्ता क्रेडेंशियल डेटाबेस /flash/rw/store/user.dat शामिल है, जो एक कमजोर स्थैतिक XOR कुंजी से एन्क्रिप्टेड पासवर्ड संग्रहीत करता है।

यह कमजोरी मूल रूप से जैकब बैन्स (Tenable) द्वारा जुलाई 2018 में By the Way शोषण के माध्यम से प्रकट की गई थी। इस रिपॉजिटरी में पूर्ण प्रोटोकॉल दस्तावेज़ीकरण के साथ एक स्टैंडअलोन Python3 पुनः कार्यान्वयन शामिल है।

* * *

* * *

* * *

## _**🎯 प्रभावित संस्करण**_