RS проверял список пользователей в обратном порядке... исправил это.

А насчёт всех юзеров - не знаю, куда выводить, разве что в лог.

Can someone decrypt this for me http://rgho.st/private/85cfZwVDL/7c8ed7434c2a93bfb42dbacb6d15f152 sorry I can't speak russian, but I'm in need for this to be dcrypted it's for ZTE H168N V3.1

Also I tried the script provided by

Felis-Sapiens it tells me incorrect key

Там стандартные логин/пароль:

Какие эксплоиты по протоколу TR-069 интересуют?

Чтобы можно было управлять роутером, скачивать конфиг и тд?

Спасибо, да - просто получить в итоге лонин-пароль от админки, wpa, или управлять роутером как-то по другому (без вредительства ).

Прошерстил весь форум микротика но так и не не нашел реализацию этого exploita можно ссылку на код ?!

Напрасно потратили время, он с закрытым исходным кодом (предоставлен приватно).

Уважаемый автор! Прошу помочь прояснить ситуацию. Два вышеуказанных адреса дополняю еще двумя: 93.76.0.75, 93.76.0.20. Реакция на сканирование, похоже, что аналогична. Я не смог воспроизвести ситуацию с привязкой по IP. Ибо, в таких случаях, доступ к веб-морде сбрасывается (ответ в браузере). А данные 4 роутера отлично пропускают всякого на форму входа. Отсюда возникает принципиальный вопрос: или есть способ защиты (роутер с уязвимостью, согласно версии прошивки) при всех открытых сервисных портах, или RS имеет в своем алгоритме неточность, что скрывает результат атаки в каких-то случаях. Пожалуйста, перепроверьте еще раз. Момент важен, согласитесь. Заранее спасибо!

Присоединяюсь к вопросу. Куча роутеров, которые сканируются (и позволяют потом входить в них), которые успешно сканируются только один раз.

Возможно кто-то придумал какой-то алгоритм защиты..?

Дополнительно просьба, если конечно это не НЕРЕАЛЬНО в принципе, все-таки включить возможность указания руками списка портов MIKROTIK

Функция автоматического подхватывания порта из HTTP это - супер, но нередко только winbox порт доступен,

а насколько я понял эксплоит для микротов работает именно с винбокс портом, http эксплоиту нужен только для определения роутера и номера порта для работы.

Обычный сканер портов прекрасно находит winbox порт на лубом микроте, если он открыт, даже сигнатуру показывает...

И - извините, если хотелка слишком ядреная ))

Зачем в лог? Нужно просто выводить юзера из группы full, а не read.

P.S. Эх... Открыл ты ящик пандоры с этими микротиками. Слишком уж много умеют эти железки...