关联漏洞
标题：
MikroTik RouterOS 安全漏洞
(CVE-2024-54772)
描述：MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。 MikroTik RouterOS v6.43版本至v7.16.1版本存在安全漏洞，该漏洞源于使用有效用户名和无效用户名进行的连接尝试之间的响应时间存在差异，可能导致攻击者可以枚举有效帐户。
介绍
# [CVE-2024-54772 implemented in Rust](https://nvd.nist.gov/vuln/detail/CVE-2024-54772)
## this vulnerability allows to enumerate valid mikrotik router usernames
文件快照
[4.0K] /data/pocs/34a85ba0ee7be80ae66e9afea4044de8a197257d
├── [ 158] Cargo.lock
├── [ 85] Cargo.toml
├── [ 162] README.md
└── [4.0K] src
└── [1.4K] main.rs
1 directory, 4 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。