What devices can be used in this way else?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Статья Получение доступов на микротик и поднятие на нем ВПН.
- Автор темы yashechka
- Дата начала
Извиняюсь, а в какой моменты мы с порта 8291
Перешли к 80, 8080 и 443
А в итоге вообще перешли к 8292
С какими портами работать? С теми, которые сканировали Массканом?
Перешли к 80, 8080 и 443
А в итоге вообще перешли к 8292
С какими портами работать? С теми, которые сканировали Массканом?
80тки и 443 - порты веб интерфейсов
8292 - порт винбокса внутри уже
Понял! Спасибо! Теперь совсем понятно стало) Как раз подхожу ко второму этапу.
Мне кажется актуально будет поднять мою тему здесь
/threads/113127/
/threads/113127/
Можно обновить версию прошивки и юзать уже wireguard
Ииихааа! Все получилось. Спасибо!
Столкнулся только с двумя моментами:
1. У масскана rate опытным путем поставил 2500. Если ставлю больше, то у роутера DoS. С 1000000 падает минут за 5-7.
2. Не получилось пингануть, как в мануале, т.к. терминал на Микротике не загрузился.
Столкнулся только с двумя моментами:
1. У масскана rate опытным путем поставил 2500. Если ставлю больше, то у роутера DoS. С 1000000 падает минут за 5-7.
2. Не получилось пингануть, как в мануале, т.к. терминал на Микротике не загрузился.
Что-то меня одолевают смутные сомнения.... ну не может же быть, чтобы по одной только Бразилии было 6 миллионов устройств с открытым портом 8291? И то, это далеко не все еще, судя по всему. Это то, что на текущий момент отработала самописная утилита для удаления текста масскана (sed вешал виртуальную машину, пришлось набросать пару строчек кода). Вообще, масскан выдал текстовый файл размером 5Гб... Или все так и должно быть?
Кажется мне, не стоит масскан через роутер гонять)
Ох решил повторить...
С всего Таиланда вытащил 17 гудов (На секунду 50кк+ айпишников там)
Статья актуальна и сейчас и интересна, но уж легче будет найти иголку в стоке сена
С всего Таиланда вытащил 17 гудов (На секунду 50кк+ айпишников там)
Статья актуальна и сейчас и интересна, но уж легче будет найти иголку в стоке сена
А чекал ты через роутер скан как в мануале?
На фиг он этот Тай нужен,ясненько нормальных стран не сделать.
А можно ли таким способом через впн взаимодействовать с хостами в сети в которой находится микротик? Латераль немного глубже)
Я так понимаю, можно продвинуться дальше в сеть?
also interesting. Now it is clear how to use Mikrotik as proxy...But what about Port Forwarding. It is possible?
Кстати, не знаю насколько встречается данная вулна, но зашел на микротик с read правами, получилось стащить пасс от рута с помощью данного экспа: https://github.com/dharmitviradia/Mikrotik-WinBox-Exploit
Есть, но не в паблике)
Отличная статья надо сказать, кстати что думаешь насчёт того, что RouterScan сливает данные?
Привет, пробовал ?