Exploit en Python rompe seguridad de Mikrotik

[@anakincez]

RECIÉN publican esos ataques, tuve casi medio AÑO Q LA COMPETENCIA ESTUVO FREGANDO Y QUITANDO CLIENTES, TUVE Q LEER PARA SABER COMO LO HACIA. Y EL PROBLEMA Q TENEMOS TODOS ES NO NOS DAMOS CUENTA Q UN CLIENTE SE PUEDE PRESTAR PARA EL ATAQUE, NO LO HACE UN EXTERNO SI NO UNO Q ESTA DENTRO DE LA RED; TUVE Q ACTUALIZAR TODO LOS EQUIPOS PERO A SU VEZ , TUVE Q CREAR UNA REGLA DONDE EL CLIENTE NO VEA EL CPE Y ES MAS EL CLIENTE NO PUEDA ESCANEAR PORT, PRÁCTICAMENTE TUVE Q BLOQUEAR TODO. AHORA CON ESAS REGLAS ASÍ EL CLIENTE TENGA LA CONTRASEÑA NO VA PODER INGRESAR POR Q CREAS PUERTAS Q TU SOLO SABES ES MAS NI TU TÉCNICO LE DAS PERMISO.

[@adrianld4798]

Es correcto, creo que alli es donde entra tambien el tema de la segmentacion de la red y las reglas de firewall, y permitir solo ciertos ip para gestionar...

[@jesuseduardo5658]

@@adrianld4798 Esto es totalmente correcto y muy util. Excelente aporte...

[@jhosuepumar1572]

amigo a me hicieron lo mismo pero yo no he podido restaurar el servicio habra alguna posibilidad en que me ayudes o me asesores

[@anakincez]

LA VERSIÓN 6.45 ESTA SIENDO ATACADO POR OTRO EXPLOIT Y ES MUY INTERESANTE AVERIGÜEN Y VERÁN TODO LO Q SE PUEDE HACER.

[@masdtodo7004]

TuMaster necesito tu ayuda, hace 3 años se me rompio un mikrotik metal 52ac y ahora que pude repararlo no recuerdo la contraseña y no quiere resetearse enviame el script del python para poder saber la contraseña que tenia

[@PakoMLlamas]

Excelente aporte. Gracias

[@joelstevenpinedarincon4703]

Cómo se saca ese Exploit ????

[@justinbryanmejiahernandez3110]

pero como conseguimos el exploit ????

[@royermachaca9436]

tengo la actualizacion 6.45.6 sera vulnerable? aver si te pasas los comandos para poder probarlo mis equipos GRACIAS

[@niverxitoacevedocardenas6905]

puede ayudarme a sacar la contaraseña de mi equipo mikrotik se me olvido.

[@despertar1482]

Se puede hacer ese exploit de manera remota por internet sin necesidad de tener una conección de mi pc al microtik?, lo pregunto para ver como resguardo mi mikrotik de intrusos.

[@JOSEYAFFAR]

Ese exploit no sirve si actualizas a la ultima version 6.45.7 y tu tienes una version atrasada 6.38.7 en tu rb750 es ovio que para segurisar el mikrotik hay que cambiar el puerto por defecto del wimbox y bloquear los servicios que no uses en ip-services y ya.

[@jesuseduardo5658]

Más arriba comenté esto mismo, de hecho, es precisamente por eso que Mikrotik recomienda mantener actualizados nuestros equipos...

[@tumaster]

Obvio

[@tumaster]

Obvio

[@gustavorafael1434]

donde descargo los archivos phyton

[@panzer7777]

Como se consigue ese exploit... Perdon por la ignorancia... soy nuevo en esto

[@SystemTeech]

No es más que un Keylogger, eso es, simplemente capturas teclas nada más.

[@tumaster]

Hola amigo Buen día estás equivocado No es un keylogger estás hablando sin fundamento para informarte me trajeron a la tienda un equipo que no tenían la contraseña entonces con mi laptop corrí el exploit y extrajo la clave porque es una vulnerabilidad que tiene el router Board en su versión de firewall aprovechada por winbox

[@SystemTeech]

@@tumaster Buen día, te doy el beneficio de la duda, pero a decir verdad también trabajo con éstos equipos Mikrotik y lo que haces ahí todo indica es un Keylogger, sí no lo es te felicito.

[@evilyruthperez1380]

@@tumaster hola tengo un problema con un equipo puedes ayudarme ?

[@alexandervaldezflores6999]

JAJAJA PRUEBALO LUEGO HABLAS

[@efcolm]

@@tumaster hermano lo necesiro para recuperar mi password escribeme [e-mail]

[@robertocaludino819]

hola migo alguin que me deen una mano por que cho no puedo aser y ya segui los paso coloco la bersion de pyhton y medise que el comando esterno no es correto

[@rafaelalexanderleonugaz6050]

como lo has hecho para descar pyton

[@wilsonhuanachin5537]

el mio no puedo entra sale archivo no registrado

[@adelmito]

me sale este error Connected to 000.000.00.0:8291 Exploit failed

[@robertmed1539]

Hola estimado, quería saber si utilizaste los nodos C-Data EoC y los esclavos C-Data que siempre tienes a tus espaldas, desde ya muchas gracias.

[@tumaster]

Si los he usado

[@cristianiturbide5519]

@@tumaster Vi tu video y es excelente, aunque falto proporcionar el archivo escrito en python que usas...(ó al menos el link del mismo), Si serías tan amable de compartirlo te lo agradecería muchísimo ya que encontre algunos archivos en la nube pero tienen error y es imposible ejecutarlos. Acá lo necesitamos ya que la persona que configuró el mikrotik falleció, y no tenemos mucho tiempo de sobra como para configurarlo nuevamente ya que es bastante extensa la lista de restricciones. Te agradecería bastante si me proporcionarías dicho archivo. Saludos

[@j.francisconett6600]

Python en un programa que tengo que instalar?

[@wilmeran]

B noches Master, Posee un sistema de gestion MKT+PHP+MySQL q trabaja sin ningún problema con la API class v1.4 y con MKT v.5.24. Luego Migré a MKT v.6.45 (RB4011) con API class v1.6 y desde entonces ha sido imposible lograr la validación de usuaio entre la API y el MKT.. Alguna ayuda???

[@ServicioTecnicoDKN]

Buenas master, habrá un ultimo curso del año.. que fechas.. y del próximo año.. cuando..? :D

[@tumaster]

CLAROOO!!!! SI HAY REGISTRATE EN www.radiacionwifi.com/cursos son el 26, 27 y 28 de diciembre

Saludos Master desde Venezuela. mi servicio de internet vi que usan MICROTIK, vi la unidad en sus oficinas y uno esta instalado en mi edificio. ese servicio ofrece un plan de datos y se conecta a otro distinto. ejemplo, yo estoy suscrito a un plan de 1Mb pero no navega a mas de 500kb, es decir, la mitad, asì casi todos los suscriptores en mi edificio. he pensado en hackear el microtik, que ya veo no es tan dificil, yo conozco de algo de sistemas, uso linux y he hackeado algun redes wifi. ahora, tengo la duda si, logro hackear esos microtik y modificar el ancho de banda, ellos pudieran detectar que se modificó eso en alguno de los usuarios del plan original o configurado por ellos. qué opinas al respecto? qué me sugieres? gracias de antemano

[@max951456357]

lo lograste???

[@andyruiz9951]

master pasa el codigo pes ó las 5 primeras lineas, jeje muy bueno , saludos

[@douglaschan3612]

Excelente video, gracias!! Es posible evitar que estos exploit ingresen a nuestros equipos Mikrotik?

[@jhandiravivasvicente3830]

no me sale error de coneccion, se acabo el tiempo cuando doy enter

[@rafaelalexanderleonugaz6050]

puedes hacerlo para mi mikrotik perdi el login y password porfa

[@josuegalarza409]

Hola como puedo colocar c:\ como puedo xfa que tecla apreto

[@rjist]

Increible pero cierto.... 😎

[@snowdensnowden1426]

pero no esta el exploit por nigun lado !

[@AndresCardonaRua]

Funciona para la version 6.44?

[@juanjaramillo9284]

Buenos días, me podrías ayudar con dispositivo Miktotik, ya que perdí el acceso y en la compañía manejamos un VOIP en ese dispositivo, me podes escribir y me decís como arreglamos, de antemano gracias.

[@leonardoquispe9108]

hola tenes algun numero de contacto?? para comunicarme con usted?

[@DarkDorck]

Hola! Me robaron mi laptop y desafortunadamente no subí mis contraseñas a la nube, puedes ayudarme a recuperar mis contraseñas para entrar e mis rb? Te agradecería tu respuesta. Saludos!

[@generalservis9690]

Buenas noches no puedo resetear manualmente mi microtik y no me acuerdo la contraseña ayúdame por favor 🙏

[@FreeFire.1992]

no tenes otro usuario? la alternativa es que el proveedor te de reset para usar nuevo usuario con la misma IP

[@bravel0304]

Hola que programa usas para hacer los vídeos, saludos

[@tumaster]

En tiempo real xplit y localmente camtasia

[@juanfloresrojas3705]

Buenas hermano, disculpa como puedo entrar al Python 3.9 me dice que no puedo la ruta específica de 64 bits, espero tu ayuda Bro, Saludos.

[@milthondanielrc]

Gracias máster, 😁

[@adrianvillamar1039]

Buenas amigo la verdad esta muy bueno tu vídeo me funciono. Pero hay una antena mikrotik que no me funciona. Mira te explico lo que pasa es que no me manda internet directo a la compu pero si manda internet a el router por que? Y ay no me funciona me sale error para poder ver la contraseña.

[@luiscarlosrodriguez7148]

como se instala el exploit.py

[@vitelmobonilla1380]

Master buenos dias ¿que precio tiene las antenas destructoras para colombia ?

[@1neylelvi]

Demasiados ataques muchas vulnerabilidades así que creo que es mejor edguerouter de ubnt

[@jesuseduardo5658]

Solo firewall y ya, veo que solo lo hace de manera local

[@panterahighlights1974]

Excelente video

[@sebastianpacheco6112]

por que no haces un tutorial sin saber la ip del RB te sale la clave por que yasaves la ip del RB

[@miguelpoli6400]

buen dia, puedes por favor colocar enlace del exploit, busque por varios sitios y ninguno de ellos funciono... por eso ya que ud pudo realizarlo en este video le pido me envie ese exploit para recuperar una configuracion muy dificil de replicar , desde ya muchas gracias.

[@thezzonny1867]

amigo logro conseguir el xploit?

[@FalconkBravo]

Cuate nesesito una explicación de un jale

[@walterparedes6006]

Cómo puedo usarlo, donde lo consigo. Me interesa para hacer pruebas de seguridad, veo que busca el puerto del wimbox

[@jesuseduardo5658]

Bloqueas el 8291 que es del winbox y listo. Eso lo haces a través de firewall, un filtrado básico y ya. Yo lo tengo hecho y hasta ahora me ha funcionado muy bien, incluso protegiendo la red local de accesos no autorizados. Dropping de paquetes y listo...

[@walterparedes6006]

@@jesuseduardo5658 gracias por tu respuesta,

[@jesuseduardo5658]

@@walterparedes6006 A usted por sus videos estimado, asi repasa uno los procedimientos en su red...

[@apossro840]

podria subir videos cada dia ¿? :DDD

[@WEGH156]

Y en log no aparece cusndo hacen hackeo

[@adrianld4798]

Master un saludo, te escribi al whatsapp. Este codigo del xploit lo desarrolaste tu o en donde lo conseguiste y sinos puedes compartir...Conozco algo de ese lenguaje y quisiera ver si se puede hacer algo para mejorar la seguridad. Ejemplo en el video puedo ver que utilizaste contraseñas basicas y la descifro muy rapido pero que sucede si le colocas caracteres, mayusculas, numeros, espacios etc...Osea fuera de utilizarlos para otros fines quisiera analizar un poco el codigo...En donde lo encuentro...

[@tumaster]

Ok haré un video sobre eso

[@juliocesar-zr7wv]

@@tumaster Buenas tardes ya tienes el video del codigo ?

[@null8584]

Llegaste tarde 20 años tarde jaja

[@ezequiel.barrios]

jajajaja tal cual, es re viejisimo ese exploit, ahora se tiene mas variantes que no fueron reveladas aun en el mundo .index

[@oscartorres957]

buenas tardes tengo uno que s 6.30.4 me podrían ayudar

[@j.francisconett6600]

aun funciona?

[@xada1520]

Tengo la 6.43.11, estoy a salvo??

[@ip-networks9231]

Ya estoy dentro de tu winbox 😎

[@xada1520]

@@ip-networks9231 comparte el script 😏😏

[@jonyjoelcordero5550]

@@ip-networks9231 :O aea

[@Rubius-Z]

Como puedo saber el id y contraseña de mi antena ubiquiti probe con ubnt y admin nada no quiere ingresar

[@lexedrick5341]

tiene que resetear tu antena a su estado de fabrica

[@frankcer1073]

Ya no funciona 😔

[@001manchas]

buen dia y el archivo?

[@avengeds6246]

buenas master tengo un Rb con la vercion 6.45.3 exciste exploit para esta vercion... de haberlo me lo podrias enviar...gracias

[@andresfrancocarrascal5082]

Buen día amigo. En este momento se habla de un exploit q ataca una vulnerabilidad en routerOS 6.45 y otras versiones de la misma antigüedad.

[@antoniocanales1114]

Me puedes desir como hackear redes wifi de wikinetwors

[@daniel_-2709]

O meu n entra da password incorreto

[@erickflores7665]

ya en la version actual no me sirve :c solicito tutorial actualizado porfavor jajajja :'D

[@efcolm]

C:\Users\person\anaconda3>python.exe exploitmaster.py 192.168.2.1 python.exe: can't open file 'exploitmaster.py': [Errno 2] No such file or direct me sale ese error hermano me podeis ayudar necesito recuprar el password

[@jose15474]

Esto ya no sirve.

[@obamewilliame7499]

hola profa neccesito el codigo de el exploite....gracias

[@yojepaper6180]

y el exploit??

[@tumaster]

ya no funciona

[@MrGustavo1717]

Alguna otra manera??? Otro exploit?

[@JoseHernandez-zb3ex]

Me puedes dar link para descargar python 62-64

[@ktapunk4744]

Buenas tardes. Quería saber si me podías facilitar el exploit ya que mi proveedor de internet no me quiere dar la contraseña y necesito ingresar al router para poder crear un servidor virtual pasar la cuarentena con amigos jugando online. Gracias!

[@efcolm]

pudiste hacerlo amigo necesito recuprar mi password

[@ivansegovia4569]

Aja muy buen el video pero no entiendo nada del Exploit

[@985315244]

hola master soy de peru puedes ayudarme a recuperar una contraseña de mi mikrotik escribeme o dejame tu numero porfa . arreglamos precio

[@wilyhuanaco1162]

buen dia master me podria ayudar con python xfavor

[@tumaster]

ya no funciona ahora

[@ronaldponce2693]

es como un keyloger

[@svernet26]

Me podes pasar el script

[@swatlinux3807]

Pasa el links del exploit brod. 🤭

[@segundoleivabimreyes5843]

quiero aumentar mi velocidad solo eso uwu

[@MrRealTerry]

Se que soy el primero :)

[@franklimmaciel]

Clickbait only :(

[@compuvitrobinson6468]

Excelente, pero el exploit ???

[@diegocastellanosm.4514]

lo conseguiste amigo?, ando en la version 6.48.2, hay que intentarlo

[@compuvitrobinson6468]

@@diegocastellanosm.4514 nada, encontré un código en python, pero no lo he probado.

[@diegocastellanosm.4514]

@@compuvitrobinson6468 me lo envias porfa?

[@compuvitrobinson6468]

Hola compañero, estoy buscándolo porque el equipo donde lo descargue, está dañado....tan pronto lo encuentre se lo copio...

[@diegocastellanosm.4514]

@@compuvitrobinson6468 grandee !

[@JoseAgustin-cc4yw]

Hi

[@jaimejordan7373]

Segundo