UPD 2: это вообще не уязвимость, удаётся воспроизвести на всех устройствах, где пароль админа пустой.

Устройство просто думает, что мы не передали пароль. Если же пароль у админа задан, то такой финт не прокатит.

Лажа.

Can someone decrypt this for me, it's the Huawei HG630v2

http://rgho.st/private/7VZy4jcVK/e119048cba257f45c83e4e407949654b

Sorry for English, I wish I could speak Russian.

http://rgho.st/6Rl6Kln8Z

Decrypt AES CBC with

and decompress

Насколько я понимаю если порт winbox нестандартныйб то есть не 8291, то и на 80 RS не пойдет поскольку не будет логина и пароля, да и оно не поймет вообще что перед ней микротик? Если так, то было бы здорово добавить возможность указывать где-либо в настройках RS не стандартный порт для Mikrotik. У меня часто такие ситуации, когда я знаю нестандартные порты winbox, а сделать ничего не могу. RS это же единственная програгамма в свободном доступе на данный момент которая умеет эксплуатировать уязвимость Winbox на порту 8291? Спасибо большое за такой классный проект!

Ребята подскажите как запустить RouterScan в режиме подбора пина как в ривере?

Поймёт. Парсинг веб интерфейса является приоритетным для RS.

Это сложно реализовать в целом (добавление отдельных опций для отдельных эксплойтов).

Снять галку Check PINs in list, это ведь очевидно.

Я реализовал так - трафик RouteScan-а идёт через виртуальный Mikrotik (в VirtualBox-е), где dstnat меняет порт 8291 на нужный (найденный ранее nmap-ом). ИМХО неплохое дополнение к RS, Wireshark и много чего другого (VPN от телеги например).

А еще не обязательно, чтобы был открыт http порт именно в изучаемом MT (неважно 80 или кастомный). HTTP-порт переправляем на свой виртуальный МТ, натим 8291 куда нужно и RS как ни в чем не бывало отобразит логин/пасс админки. И в логе подопытного не нагадит.

P.S. Идентифицировать МТ можно по порту 2000 - в 99% случаев он открыт. Только метод авторизации там совсем иной.

Снимал крутится один и тот же пин.

Покажите лог.

Логично предположить, что транзакция не проходит до конца, поэтому RS не может принять решение, пин верный или нет, и соответственно перейти к следующему.