Shodan Queries

Source: https://github.com/jakejarvis/awesome-shodan-queries at b3439d187b03
License: CC0-1.0
Read the English original

This edition is an AI-assisted translation.

Increíbles consultas de búsqueda de Shodan

Con el tiempo, he recopilado una variedad de consultas de búsqueda interesantes, divertidas y deprimentes para introducir en Shodan, el motor de búsqueda de internet (literal). Algunas devuelven resultados para llevarse las manos a la cabeza, mientras que otras devuelven vulnerabilidades graves y/o antiguas en estado salvaje.

La mayoría de los filtros de búsqueda requieren una cuenta de Shodan.

Puede asumir que estas consultas solo devuelven instancias no protegidas/abiertas cuando es posible. Por su propio beneficio legal, ¡no intente iniciar sesión (incluso con contraseñas predeterminadas) si no lo están! Reduzca los resultados añadiendo filtros como country:US o org:"Harvard University" o hostname:"nasa.gov" al final.

El mundo y sus dispositivos se están conectando rápidamente más a través de la reluciente nueva Internet of Things Sh*t — y exponencialmente más peligrosa como resultado. Con ese fin, espero que esta lista difunda conciencia (y, sinceramente, un miedo que moja los pantalones) en lugar de daño.

¡Y como siempre, descubra y divulgue responsablemente! 🤓

---

Tabla de contenidos

• Sistemas de control industrial
• Escritorio remoto
• Infraestructura de red
• Almacenamiento conectado a red (NAS)
• Cámaras web
• Impresoras y fotocopiadoras
• Dispositivos domésticos
• Varios

---

Sistemas de control industrial

Paneles electrónicos de Samsung 🔎 →

"Server: Prismview Player"

Controladores de bombas de gasolineras 🔎 →

"in-tank inventory" port:10001

Lectores automáticos de matrículas 🔎 →

P372 "ANPR enabled"

Controladores de semáforos / cámaras de luz roja 🔎 →

mikrotik streetlight

Máquinas de votación en EE. UU. 🔎 →

"voter system serial" country:US

Operadores de telefonía que ejecutan interceptaciones telefónicas Cisco Lawful Intercept 🔎 →

"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Mecanismo de interceptación descrito por Cisco en RFC 3924:

La interceptación legal es la intercepción y monitoreo legalmente autorizados de las comunicaciones de un sujeto interceptado. El término «sujeto interceptado» […] se refiere al suscriptor de un servicio de telecomunicaciones cuyas comunicaciones y/o información relacionada con la interceptación (IRI) han sido legalmente autorizadas para ser interceptadas y entregadas a alguna agencia.

Teléfonos de pago de prisiones 🔎 →

"[2J[H Encartele Confidential"

Estado de carga de la Tesla PowerPack 🔎 →

http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

Cargadores de vehículos eléctricos 🔎 →

"Server: gSOAP/2.8" "Content-Length: 583"

Satélites marítimos 🔎 →

Shodan también hizo un muy buen Ship Tracker que además mapa las ubicaciones de los barcos en tiempo real.

"Cobham SATCOM" OR ("Sailor" "VSAT")

Paneles de control de misión de submarinos 🔎 →

title:"Slocum Fleet Mission Control"

Unidades de refrigeración CAREL PlantVisor 🔎 →

"Server: CarelDataServer" "200 Document follows"

Parques eólicos con Nordex Wind Turbine 🔎 →

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

Rastreadores GPS de vehículos comerciales C4 Max 🔎 →

"[1m[35mWelcome on console"

Máquinas de rayos X médicos DICOM 🔎 →

Aseguradas por defecto, por suerte, pero estas más de 1.700 máquinas no tienen por qué estar en internet.

"DICOM Server Response" port:104

Contadores eléctricos GaugeTech 🔎 →

"Server: EIG Embedded Web Server" "200 Document follows"

Automatización industrial Siemens 🔎 →

"Siemens, SIMATIC" port:161

Controladores HVAC Siemens 🔎 →

"Server: Microsoft-WinCE" "Content-Length: 12581"

Controladores de acceso a puertas / cerraduras 🔎 →

"HID VertX" port:4070

Gestión ferroviaria 🔎 →

"log off" "select the appropriate"

---

Escritorio remoto

VNC sin protección 🔎 →

"authentication disabled" "RFB 003.008"

Shodan Images es una gran herramienta complementaria para navegar por las capturas de pantalla, ¡por cierto! 🔎 →

El primer resultado en este momento. 😞

Windows RDP 🔎 →

99,99 % están asegurados por una segunda pantalla de inicio de sesión de Windows.

"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

---

Infraestructura de red

Paneles Weave Scope 🔎 →

Acceso por línea de comandos dentro de pods de Kubernetes y contenedores Docker, y visualización/monitoreo en tiempo real de toda la infraestructura.

title:"Weave Scope" http.favicon.hash:567176827

MongoDB 🔎 →

Las versiones antiguas eran inseguras por defecto. Muy escalofriante.

"MongoDB Server Information" port:27017 -authentication

Interfaz web Mongo Express 🔎 →

Como el infame phpMyAdmin pero para MongoDB.

"Set-Cookie: mongo-express=" "200 OK"

Jenkins CI 🔎 →

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

API de Docker 🔎 →

"Docker Containers:" port:2375

Registros privados de Docker 🔎 →

"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Servidores DNS abiertos Pi-hole 🔎 →

"dnsmasq-pi-hole" "Recursion: enabled"

Ya conectado como root vía Telnet 🔎 →

"root@" port:23 -login -password -name -Session

Puentes root de Android 🔎 →

Un resultado tangencial del enfoque de actualización fragmentado y descuidado de Google. 🙄 Más información aquí.

"Android Debug Bridge" "Device" port:5555

Adaptador serie a Ethernet Lantronix fugas de contraseñas Telnet 🔎 →

Lantronix password port:30718 -secured

Citrix Virtual Apps 🔎 →

"Citrix Applications:" port:1604

Cisco Smart Install 🔎 →

Vulnerable (algo «por diseño», pero especialmente cuando está expuesto).

"smart install client active"

Pasarelas IP PBX 🔎 →

PBX "gateway console" -password port:23

Videoconferencia Polycom 🔎 →

http.title:"- Polycom" "Server: lighttpd"

Configuración Telnet: 🔎 →

"Polycom Command Shell" -failed port:23

Portal Bomgar Help Desk 🔎 →

"Server: Bomgar" "200 OK"

Intel Active Management CVE-2017-5689 🔎 →

"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995

HP iLO 4 CVE-2017-12542 🔎 →

HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900

Outlook Web Access:

Exchange 2007 🔎 →

"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"

Exchange 2010 🔎 →

"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

Exchange 2013 / 2016 🔎 →

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"

Lync / Skype for Business 🔎 →

"X-MS-Server-Fqdn"

---

Almacenamiento conectado a red (NAS)

Comparticiones de archivos SMB (Samba) 🔎 →

Produce ~500.000 resultados… restrinja añadiendo «Documents» o «Videos», etc.

"Authentication: disabled" port:445

Específicamente controladores de dominio: 🔎 →

"Authentication: disabled" NETLOGON SYSVOL -unix port:445

Respecto a comparticiones de red predeterminadas de QuickBooks: 🔎 →

"Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445

Servidores FTP con inicio de sesión anónimo 🔎 →

"220" "230 Login successful." port:21

Discos NAS Iomega / LenovoEMC 🔎 →

"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"

Discos NAS Buffalo TeraStation 🔎 →

Redirecting sencha port:9000

Servidores multimedia Logitech 🔎 →

"Server: Logitech Media Server" "200 OK"

Servidores multimedia Plex 🔎 →

"X-Plex-Protocol" "200 OK" port:32400

Paneles Tautulli / PlexPy 🔎 →

"CherryPy/5.1.0" "/home"

---

Cámaras web

No son necesarias imágenes de ejemplo. 🤦

Yawcams 🔎 →

"Server: yawcam" "Mime-Type: text/html"

webcamXP/webcam7 🔎 →

("webcam 7" OR "webcamXP") http.component:"mootools" -401

Servidor de cámara web IP Android 🔎 →

"Server: IP Webcam Server" "200 OK"

DVR de seguridad 🔎 →

html:"DVR_H264 ActiveX"

---

Impresoras y fotocopiadoras:

Impresoras HP 🔎 →

"Serial Number:" "Built:" "Server: HP HTTP"

Fotocopiadoras/Impresoras Xerox 🔎 →

ssl:"Xerox Generic Root"

Impresoras Epson 🔎 →

"SERVER: EPSON_Linux UPnP" "200 OK"

"Server: EPSON-HTTP" "200 OK"

Impresoras Canon 🔎 →

"Server: KS_HTTP" "200 OK"

"Server: CANON HTTP Server"

---

Dispositivos domésticos

Equipos estéreo Yamaha 🔎 →

"Server: AV_Receiver" "HTTP/1.1 406"

Receptores Apple AirPlay 🔎 →

Apple TV, HomePod, etc.

"\x08_airplay" port:5353

Chromecasts / TV inteligentes 🔎 →

"Chromecast:" port:8008

Controladores Crestron Smart Home 🔎 →

"Model: PYNG-HUB"

---

Varios

Controladores de impresoras 3D OctoPrint 🔎 →

title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

Mineros de Ethereum 🔎 →

"ETH - Total speed"

Listados de directorios Apache 🔎 →

Sustituya .pem por cualquier extensión o un nombre de archivo como phpinfo.php.

http.title:"Index of /" http.html:".pem"

WordPress mal configurado 🔎 →

Archivos wp-config.php expuestos que contienen credenciales de la base de datos.

http.html:"* The wp-config.php creation script uses this file"

Demasiados servidores Minecraft 🔎 →

"Minecraft Server" "protocol 340" port:25565

Literalmente todo en Corea del Norte 🇰🇵 🔎 →

net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24

Citas del día TCP 🔎 →

El puerto 17 (RFC 865) tiene una historia bizara…

port:17 product:"Windows qotd"

¡Encuentra un trabajo haciendo esto! 👩‍💼 🔎 →

"X-Recruiting:"

---

Si ha encontrado otras joyas jugosas de Shodan, ya sea una consulta de búsqueda o un ejemplo concreto, no dude en dejar un comentario en el blog o abrir un issue/PR aquí en GitHub.

¡Buen viaje, compañeros penetradores! 😉

Licencia

En la medida de lo posible por ley, Jake Jarvis ha renunciado a todos los derechos de autor y derechos afines o conexos sobre esta obra.

Reflejado de una entrada de blog en https://jarv.is/notes/shodan-search-queries/。