Abbiamo verificato la possibilità di leggere il file delle credenziali user.dat senza autenticazione tramite le porte API (8728) o WinBox (8291) su diverse versioni di RouterOS v6. Inoltre, abbiamo analizzato la struttura del campo password per determinare se fosse possibile derivare la password in chiaro offline.
Il test è stato eseguito su un home-lab isolato (rete 10.13.0.0/24) senza accesso a Internet. Sono stati utilizzati quattro router virtuali (CHR) con le seguenti versioni:
Riservato agli iscritti
Questo contenuto è riservato a chi è nel dojo.
Si entra gratis: ti iscrivi alla newsletter con la tua email e poi scegli di unirti al dojo, senza password. Come funziona