CVE-2018-14847

cover

深入分析MikroTik RouterOS CVE-2018-14847 & Get bash shell

本文从MikroTik RouterOS与客户端的通信协议入手，辅以逆向分析，深入解读了CVE-2018-14847以及内置开发者后门的漏洞原理，最后进行完整的组合拳进阶利用，达到Get bash shell的目的。

云影实验室
2018-10-23 09:00:36

511769次阅读 1

cover

全球超过30万路由器变矿机，现每日递增1万

路由器漏洞

据白帽汇安全研究院统计，目前发现超过30w的MikroTik路由器被植入挖矿代码，攻击者利用的是维基解密披露的CIA Vault7黑客工具Chimay Red中的winbox任意目录文件读取（CVE-2018-14847）漏洞。

白帽汇
2018-10-11 17:36:25

331413次阅读