Shodan Queries

Source: https://github.com/jakejarvis/awesome-shodan-queries at b3439d187b03
License: CC0-1.0
Read the English original

This edition is an AI-assisted translation.

Requêtes de recherche Shodan géniales

Au fil du temps, j’ai rassemblé un assortiment de requêtes de recherche intéressantes, drôles et déprimantes à saisir dans Shodan, le (littéralement) moteur de recherche de l’internet. Certaines renvoient des résultats à se taper la tête contre les murs, d’autres renvoient de sérieuses vulnérabilités et/ou des failles anciennes en circulation dans la nature.

La plupart des filtres de recherche nécessitent un compte Shodan.

Vous pouvez supposer que ces requêtes ne renvoient que des instances non sécurisées/ouvertes lorsque c’est possible. Pour votre propre intérêt juridique, n’essayez pas de vous connecter (même avec des mots de passe par défaut) si ce n’est pas le cas ! Affinez les résultats en ajoutant des filtres comme country:US ou org:"Harvard University" ou hostname:"nasa.gov" à la fin.

Le monde et ses appareils deviennent rapidement plus connectés grâce à la toute nouvelle Internet des objets merdes — et exponentiellement plus dangereuse par conséquent. À cette fin, j’espère que cette liste suscite la prise de conscience (et, pour être tout à fait franc, une peur bleue) plutôt que le préjudice.

Et comme toujours, découvrez et divulguez de manière responsable! 🤓

---

Table des matières

• Systèmes de contrôle industriels
• Bureau à distance
• Infrastructure réseau
• Stockage en réseau (NAS)
• Webcams
• Imprimantes et photocopieuses
• Appareils domestiques
• Divers

---

Systèmes de contrôle industriels

Panneaux d’affichage électroniques Samsung 🔎 →

"Server: Prismview Player"

Contrôleurs de pompes de stations-service 🔎 →

"in-tank inventory" port:10001

Lecteurs automatiques de plaques d’immatriculation 🔎 →

P372 "ANPR enabled"

Contrôleurs de feux de circulation / radars feu rouge 🔎 →

mikrotik streetlight

Machines à voter aux États-Unis 🔎 →

"voter system serial" country:US

Compagnies de télécom exécutant des interceptions téléphoniques Cisco Lawful Intercept 🔎 →

"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Mécanisme d’interception décrit par Cisco dans la RFC 3924 :

L’interception légale est l’interception et la surveillance autorisées par la loi des communications d’un sujet intercepté. Le terme « sujet intercepté » […] désigne l’abonné d’un service de télécommunication dont les communications et/ou les informations associées à l’interception (IRI) ont été légalement autorisées à être interceptées et livrées à un organisme.

Téléphones payants de prison 🔎 →

"[2J[H Encartele Confidential"

État de charge de la Tesla PowerPack 🔎 →

http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

Chargeurs de véhicules électriques 🔎 →

"Server: gSOAP/2.8" "Content-Length: 583"

Satellites maritimes 🔎 →

Shodan a également créé un superbe Ship Tracker qui cartographie la position des navires en temps réel !

"Cobham SATCOM" OR ("Sailor" "VSAT")

Tableaux de bord du contrôle de mission de sous-marins 🔎 →

title:"Slocum Fleet Mission Control"

Unités de réfrigération CAREL PlantVisor 🔎 →

"Server: CarelDataServer" "200 Document follows"

Parcs d’éoliennes Nordex Wind Turbine 🔎 →

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

Traceurs GPS de véhicules commerciaux C4 Max 🔎 →

"[1m[35mWelcome on console"

Machines à rayons X médicales DICOM 🔎 →

Sécurisées par défaut, heureusement, mais ces plus de 1 700 machines n’ont tout simplement pas leur place sur internet.

"DICOM Server Response" port:104

Compteurs électriques GaugeTech 🔎 →

"Server: EIG Embedded Web Server" "200 Document follows"

Automatisation industrielle Siemens 🔎 →

"Siemens, SIMATIC" port:161

Contrôleurs HVAC Siemens 🔎 →

"Server: Microsoft-WinCE" "Content-Length: 12581"

Contrôleurs d’accès (portes / serrures) 🔎 →

"HID VertX" port:4070

Gestion ferroviaire 🔎 →

"log off" "select the appropriate"

---

Bureau à distance

VNC non protégé 🔎 →

"authentication disabled" "RFB 003.008"

Shodan Images est un excellent outil complémentaire pour parcourir les captures d’écran, d’ailleurs ! 🔎 →

Le premier résultat en ce moment même. 😞

Windows RDP 🔎 →

99,99 % sont sécurisés par un second écran de connexion Windows.

"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

---

Infrastructure réseau

Tableaux de bord Weave Scope 🔎 →

Accès en ligne de commande à l’intérieur des pods Kubernetes et des conteneurs Docker, et visualisation/surveillance en temps réel de toute l’infrastructure.

title:"Weave Scope" http.favicon.hash:567176827

MongoDB 🔎 →

Les anciennes versions étaient non sécurisées par défaut. Vraiment effrayant.

"MongoDB Server Information" port:27017 -authentication

Interface Web Mongo Express 🔎 →

Comme le phpMyAdmin infamous mais pour MongoDB.

"Set-Cookie: mongo-express=" "200 OK"

Jenkins CI 🔎 →

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

API Docker 🔎 →

"Docker Containers:" port:2375

Registres privés Docker 🔎 →

"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Serveurs DNS ouverts Pi-hole 🔎 →

"dnsmasq-pi-hole" "Recursion: enabled"

Déjà connecté en tant que root via Telnet 🔎 →

"root@" port:23 -login -password -name -Session

Ponts root Android 🔎 →

Un résultat tangentiel de l’approche de mise à jour fragmentée et négligente de Google. 🙄 Plus d’informations ici.

"Android Debug Bridge" "Device" port:5555

Adaptateur série-ethernet Lantronix fuites de mots de passe Telnet 🔎 →

Lantronix password port:30718 -secured

Citrix Virtual Apps 🔎 →

"Citrix Applications:" port:1604

Cisco Smart Install 🔎 →

Vulnérable (une sorte de « par conception », mais surtout lorsqu’exposé).

"smart install client active"

Passerelles IP PBX 🔎 →

PBX "gateway console" -password port:23

Visioconférence Polycom 🔎 →

http.title:"- Polycom" "Server: lighttpd"

Configuration Telnet : 🔎 →

"Polycom Command Shell" -failed port:23

Portail Bomgar Help Desk 🔎 →

"Server: Bomgar" "200 OK"

Intel Active Management CVE-2017-5689 🔎 →

"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995

HP iLO 4 CVE-2017-12542 🔎 →

HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900

Outlook Web Access :

Exchange 2007 🔎 →

"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"

Exchange 2010 🔎 →

"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

Exchange 2013 / 2016 🔎 →

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"

Lync / Skype for Business 🔎 →

"X-MS-Server-Fqdn"

---

Stockage en réseau (NAS)

Partages de fichiers SMB (Samba) 🔎 →

Produit ~500 000 résultats… affinez en ajoutant « Documents » ou « Videos », etc.

"Authentication: disabled" port:445

Plus précisément les contrôleurs de domaine : 🔎 →

"Authentication: disabled" NETLOGON SYSVOL -unix port:445

Concernant les partages réseau par défaut de QuickBooks : 🔎 →

"Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445

Serveurs FTP avec connexion anonyme 🔎 →

"220" "230 Login successful." port:21

Disques NAS Iomega / LenovoEMC 🔎 →

"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"

Disques NAS Buffalo TeraStation 🔎 →

Redirecting sencha port:9000

Serveurs multimédias Logitech 🔎 →

"Server: Logitech Media Server" "200 OK"

Serveurs multimédias Plex 🔎 →

"X-Plex-Protocol" "200 OK" port:32400

Tableaux de bord Tautulli / PlexPy 🔎 →

"CherryPy/5.1.0" "/home"

---

Webcams

Les images d’exemple ne sont pas nécessaires. 🤦

Yawcams 🔎 →

"Server: yawcam" "Mime-Type: text/html"

webcamXP/webcam7 🔎 →

("webcam 7" OR "webcamXP") http.component:"mootools" -401

Serveur de webcam IP Android 🔎 →

"Server: IP Webcam Server" "200 OK"

DVR de sécurité 🔎 →

html:"DVR_H264 ActiveX"

---

Imprimantes et photocopieuses :

Imprimantes HP 🔎 →

"Serial Number:" "Built:" "Server: HP HTTP"

Photocopieuses/Imprimantes Xerox 🔎 →

ssl:"Xerox Generic Root"

Imprimantes Epson 🔎 →

"SERVER: EPSON_Linux UPnP" "200 OK"

"Server: EPSON-HTTP" "200 OK"

Imprimantes Canon 🔎 →

"Server: KS_HTTP" "200 OK"

"Server: CANON HTTP Server"

---

Appareils domestiques

Stéréos Yamaha 🔎 →

"Server: AV_Receiver" "HTTP/1.1 406"

Récepteurs Apple AirPlay 🔎 →

Apple TV, HomePod, etc.

"\x08_airplay" port:5353

Chromecasts / TV intelligentes 🔎 →

"Chromecast:" port:8008

Contrôleurs Crestron Smart Home 🔎 →

"Model: PYNG-HUB"

---

Divers

Contrôleurs d’imprimantes 3D OctoPrint 🔎 →

title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

Mineurs d’Ethereum 🔎 →

"ETH - Total speed"

Listes de répertoires Apache 🔎 →

Remplacez .pem par n’importe quelle extension ou un nom de fichier comme phpinfo.php.

http.title:"Index of /" http.html:".pem"

WordPress mal configuré 🔎 →

Fichiers wp-config.php exposés contenant des identifiants de base de données.

http.html:"* The wp-config.php creation script uses this file"

Trop de serveurs Minecraft 🔎 →

"Minecraft Server" "protocol 340" port:25565

Littéralement tout en Corée du Nord 🇰🇵 🔎 →

net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24

Citation du jour TCP 🔎 →

Le port 17 (RFC 865) a une histoire bizarre…

port:17 product:"Windows qotd"

Trouvez un emploi pour faire ça ! 👩‍💼 🔎 →

"X-Recruiting:"

---

Si vous avez trouvé d’autres perles Shodan, qu’il s’agisse d’une requête de recherche ou d’un exemple précis, n’hésitez pas à laisser un commentaire sur le blog ou à ouvrir une issue/PR ici sur GitHub.

Bon voyage, cher(s) pénétrateur(s) ! 😉

Licence

Dans la mesure permise par la loi, Jake Jarvis a renoncé à tous les droits d’auteur et droits connexes ou voisins sur cette œuvre.

Miroir d’un article de blog disponible sur https://jarv.is/notes/shodan-search-queries/.