сделайте на ф680 эксплоит

Полагаю в конце просьбы Вы забыли добавить линк на сам нужный эксплоит..

Еще не поздно

о да .

Удалось найти способ получения MAC и Serial, снова помог пользователь RES из чата.

Да, но там пароль немного другой был - Zte521zTE@ponXXXXX.

Исправил.

По-моему из всех этих, которые возможно реализовать в RS, уже все есть. Попрошу @jabberd посмотреть, как эксперта по микротикам.

Какие отдельные эксплойты? Какие IP адреса и какие версии прошивок? Где конкретика?

По-моему это не пароль и не его хеш, это паролезаменитель (такой же на DD-WRT используется, и во многих других прошивках).

Если найдёте IP адреса устройств, на которых удаётся воспроизвести эксплуатацию, напишите.

да верно, хэш расшифровывается админ, но не подходит)))) прошу прощения за введение в заблуждение.

Первые два и есть тот самый эксплоит, который в Router Scan реализован в апреле 2018, когда ещё их никто публично не выкладывал. "By the way" — это получение рут-доступа к микротику при известных учётных данных админа, причём происходит модификация системы. Последняя ссылка — непонятно что, конкретных публичных эксплоитов я не нашёл.

Из примерно почти 400 Mikrotik ни один не сдался....

Хотя на github до версии 6.43 вроде. А тут ничего интересного нет?

https://www.cvedetails.com/vulnerab...&sha=54982f4894183538bda0bf316e8a38e161 87ea4f

И вот это совсем не подойдет? Вроде прошлогоднее.... https://www.exploit-db.com/exploits/47566

Раз уж Вы написали, не могу не прокомментировать..

Роутерскан,У МЕНЯ, с какого-то незапамятного обновления также перестал открывать микроты

Помню, когда он работал это было как нечто сказочное: буквально открывания шли десятками подряд.

Сейчас я роутерскан использую как удобную программу для получения списка ip с открытым портом winbox (8291)

А потом скармливаю текстовый файл таких ip классическому эксплоиту на питоне, упоминавшемуся выше на несколько сообщений.

И открытия - начинают ползти как и пару лет назад.

DNS Cache Poisoning... ну вы хотя бы заголовок читайте, перед тем как скидывать. И думайте своей головой, возможно ли такое реализовать в Router Scan, или нет.

Напомню о том, какие требования к эксплойтам в RS:

1. Эксплойт применим к веб интерфейсу роутера (протокол HTTP)

2. Его можно применить здесь и сейчас (это не отложенная атака)

3. Эксплойт не модифицирует настройки устройства, не закрывает доступ к нему, и не вызывает отказ в обслуживании

Для Router Scan необходимо, чтобы веб морда роутера была доступна.

Если порт Winbox недоступен, эксплойт отработать не сможет.

Я вроде уже как-то упоминал здесь в теме, что по сетям бегают Робин Гуды, которые закрывают уязвимые устройства.