Shodan Queries

Source: https://github.com/jakejarvis/awesome-shodan-queries at b3439d187b03
License: CC0-1.0
Read the English original

This edition is an AI-assisted translation.

Shodan 검색 쿼리 모음

시간이 지나면서 저는 (말 그대로) 인터넷 검색 엔진인 Shodan(말 그대로)에 넣어볼 흥미롭고, 우스꽝스럽고, 우울한 검색 쿼리들을 모아왔습니다. 어떤 것은 머리를 감싸쥐게 만드는 결과를 반환하고,另一些은 실제 환경에서 발견되는 심각한 그리고/또는 오래된 취약점을 반환합니다.

대부분의 검색 필터에는 Shodan 계정이 필요합니다.

가능한 경우, 이러한 쿼리는 보호되지 않은/개방된 인스턴스만 반환한다고 가정해도 됩니다. 법적인 이익을 위해, 그렇지 않다면 (기본 암호라도) 로그인을 시도하지 마세요! 끝에 country:US나 org:"Harvard University" 또는 hostname:"nasa.gov"와 같은 필터를 추가하여 결과를 좁히세요.

세계와 그 기기들은 반짝이는 새로운 Internet of Things Sh*t를 통해 빠르게 연결되고 있으며, 그 결과로 기하급수적으로 더 위험해지고 있습니다. 이를 위해 저는 이 목록이 해악이 아닌 인식 확산(그리고, 솔직히 바지가 젖을 정도의 공포)을 가져오기를 바랍니다.

그리고 늘 그렇듯, 책임감 있게 발견하고 공개하세요! 🤓

---

목차

• 산업 제어 시스템
• 원격 데스크톱
• 네트워크 인프라
• 네트워크 연결 저장장치(NAS)
• 웹캠
• 프린터 및 복사기
• 가정용 기기
• 기타

---

산업 제어 시스템

Samsung 전자 게시판 🔎 →

"Server: Prismview Player"

주유소 펌프 제어기 🔎 →

"in-tank inventory" port:10001

자동 번호판 판독기 🔎 →

P372 "ANPR enabled"

신호등 제어기 / 과속 단속 카메라 🔎 →

mikrotik streetlight

미국 투표기 🔎 →

"voter system serial" country:US

Cisco Lawful Intercept 도청을 운영하는 통신사 🔎 →

"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Cisco가 RFC 3924에 명시한 도청 메커니즘:

합법적 차단(lawful intercept)이란 차단 대상의 통신을 법적으로 허가받아 차단 및 감시하는 것이다. “차단 대상(intercept subject)“이라는 용어는 […] 통신 및/또는 차단 관련 정보(IRI)를 어떤 기관에 차단하여 전달할 수 있도록 법적으로 허가받은 통신 서비스 가입자를 의미한다.

교도소 공중 전화 🔎 →

"[2J[H Encartele Confidential"

Tesla PowerPack 충전 상태 🔎 →

http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

전기차 충전기 🔎 →

"Server: gSOAP/2.8" "Content-Length: 583"

해상 위성 🔎 →

Shodan은 선박 위치를 실시간으로 지도에 표시하는 아주 멋진 Ship Tracker도 만들었습니다!

"Cobham SATCOM" OR ("Sailor" "VSAT")

잠수함 임무 제어 대시보드 🔎 →

title:"Slocum Fleet Mission Control"

CAREL PlantVisor 냉장 유닛 🔎 →

"Server: CarelDataServer" "200 Document follows"

Nordex Wind Turbine 풍력 발전 단지 🔎 →

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

C4 Max 상용차 GPS 추적기 🔎 →

"[1m[35mWelcome on console"

DICOM 의료용 X선 장비 🔎 →

기본적으로 보호되어 다행이지만, 이 1,700대 이상의 장비는 인터넷에 있어서는 안 될 것입니다.

"DICOM Server Response" port:104

GaugeTech 전력 계량기 🔎 →

"Server: EIG Embedded Web Server" "200 Document follows"

Siemens 산업 자동화 🔎 →

"Siemens, SIMATIC" port:161

Siemens HVAC 제어기 🔎 →

"Server: Microsoft-WinCE" "Content-Length: 12581"

도어 / 잠금 접근 제어기 🔎 →

"HID VertX" port:4070

철도 관리 🔎 →

"log off" "select the appropriate"

---

원격 데스크톱

보호되지 않은 VNC 🔎 →

"authentication disabled" "RFB 003.008"

Shodan Images는 스크린샷을 둘러보기에 아주 좋은 보조 도구입니다, 참고로! 🔎 →

지금 첫 번째 결과. 😞

Windows RDP 🔎 →

99.99%는 2차 Windows 로그인 화면으로 보호됩니다.

"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

---

네트워크 인프라

Weave Scope 대시보드 🔎 →

Kubernetes 팟과 Docker 컨테이너 내부에 명령줄 접근이 가능하며, 전체 인프라를 실시간으로 시각화/모니터링합니다.

title:"Weave Scope" http.favicon.hash:567176827

MongoDB 🔎 →

이전 버전은 기본적으로 안전하지 않았습니다. 아주 무섭습니다.

"MongoDB Server Information" port:27017 -authentication

Mongo Express 웹 GUI 🔎 →

유명한 phpMyAdmin과 비슷하지만 MongoDB용입니다.

"Set-Cookie: mongo-express=" "200 OK"

Jenkins CI 🔎 →

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

Docker API 🔎 →

"Docker Containers:" port:2375

Docker 비공개 레지스트리 🔎 →

"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Pi-hole 개방형 DNS 서버 🔎 →

"dnsmasq-pi-hole" "Recursion: enabled"

Telnet을 통해 이미 root로 로그인됨 🔎 →

"root@" port:23 -login -password -name -Session

Android 루트 브리지 🔎 →

Google의 엉망이고 조각난 업데이트 방식의 부산물입니다. 🙄 자세히 보기.

"Android Debug Bridge" "Device" port:5555

Lantronix 시리얼-이더넷 어댑터 Telnet 비밀번호 유출 🔎 →

Lantronix password port:30718 -secured

Citrix Virtual Apps 🔎 →

"Citrix Applications:" port:1604

Cisco Smart Install 🔎 →

취약함(어느 정도는 “설계상”이지만, 특히 노출되었을 때).

"smart install client active"

PBX IP 전화 게이트웨이 🔎 →

PBX "gateway console" -password port:23

Polycom 화상 회의 🔎 →

http.title:"- Polycom" "Server: lighttpd"

Telnet 설정: 🔎 →

"Polycom Command Shell" -failed port:23

Bomgar Help Desk 포털 🔎 →

"Server: Bomgar" "200 OK"

Intel Active Management CVE-2017-5689 🔎 →

"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995

HP iLO 4 CVE-2017-12542 🔎 →

HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900

Outlook Web Access:

Exchange 2007 🔎 →

"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"

Exchange 2010 🔎 →

"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

Exchange 2013 / 2016 🔎 →

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"

Lync / Skype for Business 🔎 →

"X-MS-Server-Fqdn"

---

네트워크 연결 저장장치(NAS)

SMB(Samba) 파일 공유 🔎 →

약 500,000개의 결과를 반환합니다… “Documents”나 “Videos” 등을 추가하여 범위를 좁히세요.

"Authentication: disabled" port:445

특히 도메인 컨트롤러: 🔎 →

"Authentication: disabled" NETLOGON SYSVOL -unix port:445

QuickBooks의 기본 네트워크 공유 파일에 대해: 🔎 →

"Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445

익명 로그인이 가능한 FTP 서버 🔎 →

"220" "230 Login successful." port:21

Iomega / LenovoEMC NAS 드라이브 🔎 →

"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"

Buffalo TeraStation NAS 드라이브 🔎 →

Redirecting sencha port:9000

Logitech 미디어 서버 🔎 →

"Server: Logitech Media Server" "200 OK"

Plex 미디어 서버 🔎 →

"X-Plex-Protocol" "200 OK" port:32400

Tautulli / PlexPy 대시보드 🔎 →

"CherryPy/5.1.0" "/home"

---

웹캠

예시 이미지는 필요 없습니다. 🤦

Yawcams 🔎 →

"Server: yawcam" "Mime-Type: text/html"

webcamXP/webcam7 🔎 →

("webcam 7" OR "webcamXP") http.component:"mootools" -401

Android IP 웹캠 서버 🔎 →

"Server: IP Webcam Server" "200 OK"

보안 DVR 🔎 →

html:"DVR_H264 ActiveX"

---

프린터 및 복사기：

HP 프린터 🔎 →

"Serial Number:" "Built:" "Server: HP HTTP"

Xerox 복사기/프린터 🔎 →

ssl:"Xerox Generic Root"

Epson 프린터 🔎 →

"SERVER: EPSON_Linux UPnP" "200 OK"

"Server: EPSON-HTTP" "200 OK"

Canon 프린터 🔎 →

"Server: KS_HTTP" "200 OK"

"Server: CANON HTTP Server"

---

가정용 기기

Yamaha 스테레오 🔎 →

"Server: AV_Receiver" "HTTP/1.1 406"

Apple AirPlay 수신기 🔎 →

Apple TV, HomePod 등.

"\x08_airplay" port:5353

Chromecast / 스마트 TV 🔎 →

"Chromecast:" port:8008

Crestron Smart Home 제어기 🔎 →

"Model: PYNG-HUB"

---

기타

OctoPrint 3D 프린터 제어기 🔎 →

title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

이더리움 마이너 🔎 →

"ETH - Total speed"

Apache 디렉터리 목록 🔎 →

.pem을 phpinfo.php와 같은 확장자나 파일 이름으로 바꾸세요.

http.title:"Index of /" http.html:".pem"

잘못 구성된 WordPress 🔎 →

데이터베이스 자격 증명이 포함된 wp-config.php 파일이 노출되어 있습니다.

http.html:"* The wp-config.php creation script uses this file"

너무 많은 Minecraft 서버 🔎 →

"Minecraft Server" "protocol 340" port:25565

북한 🇰🇵의 모든 것 🔎 →

net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24

TCP 명언 🔎 →

포트 17(RFC 865)은 기이한 역사를 가지고 있습니다…

port:17 product:"Windows qotd"

이걸로 일자리를 찾으세요!👩‍💼 🔎 →

"X-Recruiting:"

---

다른 흥미로운 Shodan 보물(검색 쿼리든 구체적인 예시든)을 발견했다면, 블로그에 댓글을 남기거나 GitHub에서 이슈/PR을 열어 주세요.

안녕히 가세요, 동료 침투자 여러분! 😉

라이선스

법이 허용하는 한, Jake Jarvis는 이 저작물에 대한 모든 저작권 및 관련 또는 인접 권리를 포기했습니다.

https://jarv.is/notes/shodan-search-queries/ 의 블로그 게시물에서 미러됨.