Shodan Queries

Source: https://github.com/jakejarvis/awesome-shodan-queries at b3439d187b03
License: CC0-1.0
Read the English original

This edition is an AI-assisted translation.

Großartige Shodan-Suchanfragen

Im Laufe der Zeit habe ich eine Sammlung interessanter, lustiger und deprimierender Suchanfragen zusammengestellt, die man in Shodan – die (wörtlich) Internetsuchmaschine – eingeben kann. Einige liefern kopfschüttelnde Ergebnisse, andere ernsthafte und/oder uralte Schwachstellen in freier Wildbahn.

Die meisten Suchfilter erfordern ein Shodan-Konto.

Sie können davon ausgehen, dass diese Abfragen nach Möglichkeit nur ungesicherte/offene Instanzen zurückgeben. Zu Ihrem eigenen rechtlichen Schutz sollten Sie sich – falls sie das nicht sind – nicht anzumelden versuchen (selbst nicht mit Standardpasswörtern)! Grenzen Sie Ergebnisse ein, indem Sie Filter wie country:US oder org:"Harvard University" oder hostname:"nasa.gov" am Ende anfügen.

Die Welt und ihre Geräte sind über das glänzend neue Internet of Things Sh*t schnell stärker vernetzt – und dadurch exponentiell gefährlicher. In diesem Sinne hoffe ich, dass diese Liste eher das Bewusstsein (und, ehrlich gesagt, eine nasse Hose vor Angst) als Schaden verbreitet.

Und wie immer, entdecken und verantwortungsvoll offenlegen! 🤓

---

Inhaltsverzeichnis

• Industrielle Steuerungssysteme
• Remote Desktop
• Netzwerkinfrastruktur
• Netzwerkspeicher (NAS)
• Webcams
• Drucker & Kopierer
• Heimgeräte
• Verschiedenes

---

Industrielle Steuerungssysteme

Samsung-Elektronik-Bildschirme 🔎 →

"Server: Prismview Player"

Tankstellen-Pumpensteuerungen 🔎 →

"in-tank inventory" port:10001

Automatische Kennzeichenleser 🔎 →

P372 "ANPR enabled"

Ampelsteuerungen / Rotlichtkameras 🔎 →

mikrotik streetlight

Wahlmaschinen in den USA 🔎 →

"voter system serial" country:US

Telekommunikationsanbieter mit Cisco Lawful Intercept-Abhörausrüstung 🔎 →

"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Von Cisco in RFC 3924 beschriebener Abhörmechanismus:

Die rechtmäßige Abhörung ist das gesetzlich autorisierte Abhören und Überwachen der Kommunikation eines Abhörsubjekts. Der Begriff „Abhörsubjekt“ […] bezieht sich auf den Teilnehmer eines Telekommunikationsdienstes, dessen Kommunikation und/oder abhörbezogene Informationen (IRI) gesetzlich autorisiert wurden, abgehört und an eine Behörde übermittelt zu werden.

Gefängnis-Telefone 🔎 →

"[2J[H Encartele Confidential"

Ladezustand der Tesla PowerPack 🔎 →

http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

Elektrofahrzeug-Ladestationen 🔎 →

"Server: gSOAP/2.8" "Content-Length: 583"

Maritimsatelliten 🔎 →

Shodan hat auch einen ziemlich coolen Ship Tracker gebaut, der Schiffspositionen in Echtzeit kartiert!

"Cobham SATCOM" OR ("Sailor" "VSAT")

U-Boot-Missionskontroll-Dashboards 🔎 →

title:"Slocum Fleet Mission Control"

Kühlaggregate CAREL PlantVisor 🔎 →

"Server: CarelDataServer" "200 Document follows"

Windparks mit Nordex Wind Turbine 🔎 →

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

GPS-Tracker für Nutzfahrzeuge C4 Max 🔎 →

"[1m[35mWelcome on console"

Medizinische Röntgengeräte DICOM 🔎 →

Standardmäßig abgesichert, glücklicherweise, aber diese über 1.700 Geräte haben nichts im Internet zu suchen.

"DICOM Server Response" port:104

Stromzähler GaugeTech 🔎 →

"Server: EIG Embedded Web Server" "200 Document follows"

Siemens-Industrieautomatisierung 🔎 →

"Siemens, SIMATIC" port:161

Siemens-HVAC-Steuerungen 🔎 →

"Server: Microsoft-WinCE" "Content-Length: 12581"

Tür-/Schloss-Zugangskontrollen 🔎 →

"HID VertX" port:4070

Eisenbahnverwaltung 🔎 →

"log off" "select the appropriate"

---

Remote Desktop

Ungeschütztes VNC 🔎 →

"authentication disabled" "RFB 003.008"

Shodan Images ist ein großartiges Zusatzwerkzeug, um Screenshots zu durchsuchen, übrigens! 🔎 →

Das erste Ergebnis gerade eben. 😞

Windows RDP 🔎 →

99,99 % sind durch einen sekundären Windows-Anmeldebildschirm gesichert.

"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

---

Netzwerkinfrastruktur

Dashboards Weave Scope 🔎 →

Befehlszeilenzugriff innerhalb von Kubernetes-Pods und Docker-Containern sowie Echtzeit-Visualisierung/Überwachung der gesamten Infrastruktur.

title:"Weave Scope" http.favicon.hash:567176827

MongoDB 🔎 →

Ältere Versionen waren standardmäßig unsicher. Sehr gruselig.

"MongoDB Server Information" port:27017 -authentication

Web-GUI Mongo Express 🔎 →

Wie das berüchtigte phpMyAdmin, aber für MongoDB.

"Set-Cookie: mongo-express=" "200 OK"

Jenkins CI 🔎 →

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

Docker-APIs 🔎 →

"Docker Containers:" port:2375

Private Docker-Registries 🔎 →

"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Offene DNS-Server Pi-hole 🔎 →

"dnsmasq-pi-hole" "Recursion: enabled"

Bereits als root über Telnet angemeldet 🔎 →

"root@" port:23 -login -password -name -Session

Android-Root-Brücken 🔎 →

Ein tangentiales Ergebnis von Googles schlampigem, zersplittertem Update-Ansatz. 🙄 Weitere Informationen hier.

"Android Debug Bridge" "Device" port:5555

Lantronix Seriell-zu-Ethernet-Adapter Telnet-Passwörter geleakt 🔎 →

Lantronix password port:30718 -secured

Citrix Virtual Apps 🔎 →

"Citrix Applications:" port:1604

Cisco Smart Install 🔎 →

Verwundbar (gewissermaßen „by design“, aber besonders wenn freigelegt).

"smart install client active"

PBX-IP-Telefon-Gateways 🔎 →

PBX "gateway console" -password port:23

Videokonferenzen Polycom 🔎 →

http.title:"- Polycom" "Server: lighttpd"

Telnet-Konfiguration: 🔎 →

"Polycom Command Shell" -failed port:23

Portal Bomgar Help Desk 🔎 →

"Server: Bomgar" "200 OK"

Intel Active Management CVE-2017-5689 🔎 →

"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995

HP iLO 4 CVE-2017-12542 🔎 →

HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900

Outlook Web Access:

Exchange 2007 🔎 →

"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"

Exchange 2010 🔎 →

"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

Exchange 2013 / 2016 🔎 →

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"

Lync / Skype for Business 🔎 →

"X-MS-Server-Fqdn"

---

Netzwerkspeicher (NAS)

SMB-Dateifreigaben (Samba) 🔎 →

Liefert ~500.000 Ergebnisse … grenzen Sie sie ein, indem Sie „Documents“ oder „Videos“ usw. hinzufügen.

"Authentication: disabled" port:445

Insbesondere Domänencontroller: 🔎 →

"Authentication: disabled" NETLOGON SYSVOL -unix port:445

Bezüglich standardmäßiger Netzwerkfreigaben von QuickBooks: 🔎 →

"Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445

FTP-Server mit anonymer Anmeldung 🔎 →

"220" "230 Login successful." port:21

Iomega-/LenovoEMC-NAS-Laufwerke 🔎 →

"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"

Buffalo TeraStation-NAS-Laufwerke 🔎 →

Redirecting sencha port:9000

Logitech-Medienserver 🔎 →

"Server: Logitech Media Server" "200 OK"

Medienserver Plex 🔎 →

"X-Plex-Protocol" "200 OK" port:32400

Dashboards Tautulli / PlexPy 🔎 →

"CherryPy/5.1.0" "/home"

---

Webcams

Beispielbilder nicht nötig. 🤦

Yawcams 🔎 →

"Server: yawcam" "Mime-Type: text/html"

webcamXP/webcam7 🔎 →

("webcam 7" OR "webcamXP") http.component:"mootools" -401

Android-IP-Webcam-Server 🔎 →

"Server: IP Webcam Server" "200 OK"

Sicherheits-DVRs 🔎 →

html:"DVR_H264 ActiveX"

---

Drucker & Kopierer:

HP-Drucker 🔎 →

"Serial Number:" "Built:" "Server: HP HTTP"

Xerox-Kopierer/Drucker 🔎 →

ssl:"Xerox Generic Root"

Epson-Drucker 🔎 →

"SERVER: EPSON_Linux UPnP" "200 OK"

"Server: EPSON-HTTP" "200 OK"

Canon-Drucker 🔎 →

"Server: KS_HTTP" "200 OK"

"Server: CANON HTTP Server"

---

Heimgeräte

Yamaha-Stereoanlagen 🔎 →

"Server: AV_Receiver" "HTTP/1.1 406"

Apple AirPlay-Empfänger 🔎 →

Apple TVs, HomePods usw.

"\x08_airplay" port:5353

Chromecasts / Smart-TVs 🔎 →

"Chromecast:" port:8008

Steuerungen Crestron Smart Home 🔎 →

"Model: PYNG-HUB"

---

Verschiedenes

OctoPrint-3D-Druckersteuerungen 🔎 →

title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

Ethereum-Miner 🔎 →

"ETH - Total speed"

Apache-Verzeichnisauflistungen 🔎 →

Ersetzen Sie .pem durch eine beliebige Erweiterung oder einen Dateinamen wie phpinfo.php.

http.title:"Index of /" http.html:".pem"

Falsch konfiguriertes WordPress 🔎 →

Offengelegte wp-config.php-Dateien mit Datenbankanmeldedaten.

http.html:"* The wp-config.php creation script uses this file"

Zu viele Minecraft-Server 🔎 →

"Minecraft Server" "protocol 340" port:25565

Buchstäblich alles in Nordkorea 🇰🇵 🔎 →

net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24

TCP Quote of the Day 🔎 →

Port 17 (RFC 865) hat eine bizarre Geschichte …

port:17 product:"Windows qotd"

Finde einen Job dafür! 👩‍💼 🔎 →

"X-Recruiting:"

---

Falls Sie weitere saftige Shodan-Schätze gefunden haben, sei es eine Suchanfrage oder ein konkretes Beispiel, hinterlassen Sie auf jeden Fall einen Kommentar auf dem Blog oder öffnen Sie hier auf GitHub ein Issue/PR.

Gute Reise, ihr Mit-Penetratoren! 😉

Lizenz

Soweit gesetzlich zulässig hat Jake Jarvis alle Urheber- und verwandten Schutzrechte an diesem Werk aufgegeben.

Gespiegelt von einem Blogbeitrag unter https://jarv.is/notes/shodan-search-queries/。