Reversing MikroTik's Silent Patch: The RouterOS 7.23.4 Fix They Wouldn't Explain

逆向作者从 7.23.x 多分支同日出现的 SSH stability 修复入手，对 NPK/ELF 做符号级差分，追到 RSA DER 校验、登录输入和 `mtget` TFTP 路径长度检查。其复现链需要 SSH 可达、已授权的 RSA e=3 公钥和允许 `test` 的低权限账户，不能夸张成任意用户登录；真正值得重视的是静默发布并不能阻止补丁二进制暴露漏洞差异。