• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

  • 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Есть ли способы взлома роутера mikrotik?

F

Frimen

Кто-нибудь сталкивался с ним и знает ли методы эксплуатации уязвимости этой модели роутера? Routersploit ничего не словил , да и в интернете мало чего написано
 

shooter

Green Team
25.10.2016
184
146
BIT
0
Добрый день. Пустой пароль, тебе нужен только пустой пароль. Пользователи достаточно часто забывают ставить пароль, да и много чего другого забывают, например выключать сервисы смотрящие в wan: ssh, telnet, www, winbox.
 
F

Frimen

Добрый день. Пустой пароль, тебе нужен только пустой пароль. Пользователи достаточно часто забывают ставить пароль, да и много чего другого забывают, например выключать сервисы смотрящие в wan: ssh, telnet, www, winbox.
Пустой пароль в админке?
 

shooter

Green Team
25.10.2016
184
146
BIT
0
Пустой пароль в админке?
ну да, admin и пустой пасс.

Mikrotik здорово поддерживается, вернее даже все дело в фирменной операционной системе не базе linux - RouterOS. Так что уязвимостей в ней мало, а что есть, очень быстро закрывают. Остаётся уповать на нерадивого пользователя, который настроил коннект к интернету, но не задумывается о безопасности своей сети.
 
Последнее редактирование:
  • Нравится
Реакции: Ondrik8
F

Frimen

ну да, admin и пустой пасс.

Mikrotik здорово поддерживается, вернее даже все дело в фирменной операционной системе не базе linux - RouterOS. Так что уязвимостей в ней мало, а что есть, очень быстро закрывают. Остаётся уповать на нерадивого пользователя, который настроил коннект к интернету, но не задумывается о безопасности своей сети.
Не, не работает, я пробовал
22 порт открыт (ssh) , но я что-то не знаю что с ним сделать можно
 

shooter

Green Team
25.10.2016
184
146
BIT
0
если принципиален именно этот роутер, то можно попробовать брутфорс, скажем гидрой.

---- Добавлено позже ----

если тик настроен, роутер может заблокировать твой ipшник при переборе, так что следует это учитывать.
 
Последнее редактирование:
  • Нравится
Реакции: Ondrik8
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!