POC详情: 3784e525b4b99352a098cabcd715f59bcdb47eb3

来源
关联漏洞
标题: Winbox for MikroTik RouterOS 安全漏洞 (CVE-2018-14847)
描述:MikroTik RouterOS是一套路由操作系统。Winbox for MikroTik RouterOS是一个用于管理MikroTik RouterOS系统的应用程序。 Winbox for MikroTik RouterOS 6.42及之前版本中存在安全漏洞。远程攻击者可通过修改请求利用该漏洞绕过身份验证并读取任意文件。
介绍
# CVE-2018-14847

**create global proxy based on RouterOS via CVE-2018-14847**

## How To Use

*prepare*
```bash
pip3 install paramiko ipcalc optparse hashlib
```

*usage*

for ip file
```bash
python3 loop.py -f [list.txt]
```
for single ip
```bash
python3 loop.py [ip]
```

## Copyright
the poc part in this repository that use CVE-2018-14187 to get username/password is partly forked from [miladdiaz/MikrotikExploit](https://github.com/miladdiaz/MikrotikExploit)  with some changes for creating PPTP server.
文件快照

[4.0K] /data/pocs/3784e525b4b99352a098cabcd715f59bcdb47eb3 ├── [6.1K] createVpn.py ├── [1.3K] extract_user.py ├── [1.5K] LICENSE ├── [3.7K] loop.py ├── [ 510] README.md └── [ 36] vpnlist.txt 0 directories, 6 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。