Обзор уязвимости в Winbox от Mikrotik. Или большой фейл

В сети уже есть примитивный PoC. Протокол общения я описал, даже есть пример как это выглядит в пакете. Так что не думаю что могут возникнуть сложности это всё повторить.

Возможно в будущем будет опубликована библиотека с реализацией этого протокола. Но пока так.

Обзор уязвимости в Winbox от Mikrotik. Или большой фейл

Или ключей, чтобы его самим собрать и подписать

Обзор уязвимости в Winbox от Mikrotik. Или большой фейл

Там директорию надо теперь в другом месте создавать. Чтобы она как пакет воспринималась. Но после патча и этой баги, даже такое уже не возможно.

Обзор уязвимости в Winbox от Mikrotik. Или большой фейл

Это уже пропатчили

Обзор уязвимости в Winbox от Mikrotik. Или большой фейл

Тут Можете почитать подробнее, и не только об этом