https://cyberveille.ch/tags/mikrotrick-poc-poc_mikrotrick.py/ Recent content in MikroTrick PoC (Poc_mikrotrick.py) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 27 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-27-poc-public-chaine-d-exploitation-mikrotrick-sur-routeros-cve-2026-86060/ Sun, 27 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-27-poc-public-chaine-d-exploitation-mikrotrick-sur-routeros-cve-2026-86060/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 23 septembre 2026 sur GitHub (digiprosec/MicroTrick), cet article présente un exploit de preuve de concept (PoC) nommé <strong>MikroTrick</strong>, ciblant les équipements <strong>MikroTik RouterOS</strong> exposés sur Internet. La campagne d&rsquo;exploitation dans la nature a débuté au moins le <strong>2026-09-02</strong>, et CERT Polska a publié sa divulgation le <strong>2026-09-05</strong>.</p> <h2 id="-chaîne-dexploitation">🧩 Chaîne d&rsquo;exploitation</h2> <p>L&rsquo;attaque enchaîne trois vulnérabilités :</p> <ul> <li><strong>CVE-2026-86060</strong> (CVSS 9.2) — Élévation de privilèges : le helper SSH interprète un nom d&rsquo;utilisateur commençant par un tiret comme un descripteur de fichier, permettant l&rsquo;injection d&rsquo;une identité et d&rsquo;un masque de politique arbitraires.</li> <li><strong>CVE-2026-67279</strong> (CVSS 6.9) — Contournement d&rsquo;authentification : un rekey SSH demandé par le client avant la fin de l&rsquo;authentification supprime la vérification d&rsquo;authentification côté serveur.</li> <li><strong>CVE-2026-67277</strong> (CVSS 8.8) — Non utilisé par ce PoC, mais pertinent pour l&rsquo;empreinte et l&rsquo;évaluation d&rsquo;exposition (divulgation mémoire pré-auth via le service btest).</li> </ul> <p>Un bug d&rsquo;état supplémentaire non nommé est également requis : un login rejeté laisse le nom d&rsquo;utilisateur en attente dans l&rsquo;état de session.</p>