Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Mikrotik: Hacker sichert 100.000…

Exploit Source

  1. Thema

Neues Thema Ansicht wechseln


  1. Exploit Source

    Autor: AllDayPiano 17.10.18 - 07:09

    Hier findet sich der Code:

    https://github.com/tenable/routeros/blob/master/poc/bytheway/src/main.cpp

    Kann mir einer sagen, wo der Exploit "stattfindet"? Wenn ich den Code so durchlese, dann hab ich das Gefühl, dass man sich nur verbinden muss, um die user.dat auszulesen. Ist das wirklich so? Kann doch nicht sein?!

  2. Re: Exploit Source

    Autor: chuck0r 17.10.18 - 20:54

    Dieses Writeup zeigt eigentlich relativ schön auf, wie einfach man an die Credentials kommt. In Kürze: Ja, man downloaded die Datei einfach ;o)

    https://n0p.me/winbox-bug-dissection/


    Aber in meinen Augen ist es eh schwierig, diese Router-Verwaltung offen im Netz hängen zu lassen. Da die Boxen auch SSH können, wäre ein SSH-Tunnel mal zumindest angebracht (Wenn man sich nicht die Mühe macht und die CLI-Befehle lernt und verwendet, was ich als Admin eher machen würde)

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Mainsite GmbH & Co. KG, Obernburg
  2. FCA Bank Deutschland GmbH, Heilbronn
  3. operational services GmbH & Co. KG, Berlin, Frankfurt am Main, Wolfsburg, Braunschweig, München
  4. Stadt Flensburg, Flensburg

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. (u. a. Predator - Upgrade, Red Sparrow, Specttre, White Collar - komplette Serie)
  2. (Samsung 970 EVO PLus 1 TB für 204,90€ oder Samsung 860 EVO 1 TB für 135,90€)
  3. 99,90€ (Bestpreis!)
  4. (u. a. Ghost recon Wildlands Ultimate Edition für 35,99€, The Banner Saga 3 für 9,99€, Mega...


Haben wir etwas übersehen?

E-Mail an news@golem.de


SSD-Kompendium: AHCI, M.2, NVMe, PCIe, Sata, U.2 - ein Überblick
SSD-Kompendium
AHCI, M.2, NVMe, PCIe, Sata, U.2 - ein Überblick

Heutige SSDs gibt es in allerhand Formfaktoren mit diversen Anbindungen und Protokollen, selbst der verwendete Speicher ist längst nicht mehr zwingend NAND-Flash. Wir erläutern die Unterschiede und Gemeinsamkeiten der Solid State Drives.
Von Marc Sauter

  1. PM1733 Samsungs PCIe-Gen4-SSD macht die 8 GByte/s voll
  2. PS5018-E18 Phisons PCIe-Gen4-SSD-Controller liefert 7 GByte/s
  3. Ultrastar SN640 Western Digital bringt SSD mit 31 TByte im E1.L-Ruler-Format

iPad 7 im Test: Nicht nur für Einsteiger lohnenswert
iPad 7 im Test
Nicht nur für Einsteiger lohnenswert

Auch mit der siebten Version des klassischen iPads richtet sich Apple wieder an Nutzer im Einsteigersegment. Dennoch ist das Tablet sehr leistungsfähig und kommt mit Smart-Keyboard-Unterstützung. Wer ein gutes, lange unterstütztes Tablet sucht, kann sich freuen - ärgerlich sind die Preise fürs Zubehör.
Ein Test von Tobias Költzsch

  1. iPad Einschränkungen für Apples Sidecar-Funktion
  2. Apple Microsoft Office auf neuem iPad nicht mehr kostenlos nutzbar
  3. Tablet Apple bringt die 7. Generation des iPads

Telekom Smart Speaker im Test: Der smarte Lautsprecher, der mit zwei Zungen spricht
Telekom Smart Speaker im Test
Der smarte Lautsprecher, der mit zwei Zungen spricht

Die Deutsche Telekom bietet derzeit den einzigen smarten Lautsprecher an, mit dem sich parallel zwei digitale Assistenten nutzen lassen. Der Magenta-Assistent lässt einiges zu wünschen übrig, aber die Parallelnutzung von Alexa funktioniert schon fast zu gut.
Ein Test von Ingo Pakalski

  1. Smarte Lautsprecher Amazon liegt nicht nur in Deutschland vor Google
  2. Pure Discovr Schrumpfender Alexa-Lautsprecher mit Akku wird teurer
  3. Bose Portable Home Speaker Lautsprecher mit Akku, Airplay 2, Alexa und Google Assistant

  1. Nach Attentat: Datenschutzbeauftragter kritisiert Hintertüren in Messengern
    Nach Attentat
    Datenschutzbeauftragter kritisiert Hintertüren in Messengern

    Es habe nicht am Datenschutz gelegen, dass Terroristen in den vergangenen Jahren nicht aufgehalten wurden, erklärt der Datenschutzbeauftragte Kelber. Derweil streitet die Regierung um Datenschutzabbau und Hintertüren in Messengern. Diese könnten aber auch von Kriminellen genutzt werden, warnt Kelber.

  2. Samsung CRG9 im Test: Das Raumschiffcockpit für den Schreibtisch
    Samsung CRG9 im Test
    Das Raumschiffcockpit für den Schreibtisch

    Keine Frage: An das Curved Panel und das 32:9-Format des Samsung CRG9 müssen wir uns erst gewöhnen. Dann aber wollen wir es fast nicht mehr hergeben. Dank der hohen Bildfrequenz und guten Auflösung vermittelt der Monitor ein immersives Gaming-Erlebnis - als wären wir mittendrin.

  3. Brennstoffzellenauto: Toyota stellt neuen Mirai vor
    Brennstoffzellenauto
    Toyota stellt neuen Mirai vor

    Der Toyota Mirai, das erste Serien-Brennstoffzellenauto, ist vom Design her nicht jedermanns Sache. Für das kommende Jahr hat der japanische Automobilkonzern einen Nachfolger angekündigt, dessen Formen eher dem europäischen Geschmack entsprechen werden.


  1. 12:27

  2. 12:00

  3. 11:57

  4. 11:51

  5. 11:40

  6. 10:49

  7. 10:14

  8. 10:00