Shodan Queries

Source: https://github.com/jakejarvis/awesome-shodan-queries at b3439d187b03
License: CC0-1.0
Read the English original

This edition is an AI-assisted translation.

Consultas de busca Shodan incríveis

Ao longo do tempo, reuni uma variedade de consultas de busca interessantes, divertidas e deprimentes para inserir no Shodan, o mecanismo de busca da internet (literal). Algumas retornam resultados de desespero, enquanto outras retornam vulnerabilidades sérias e/ou antigas em estado selvagem.

A maioria dos filtros de busca exige uma conta Shodan.

Você pode assumir que essas consultas retornam apenas instâncias desprotegidas/abertas quando possível. Para seu próprio benefício legal, não tente fazer login (mesmo com senhas padrão) se não estiverem! Restrinja os resultados adicionando filtros como country:US ou org:"Harvard University" ou hostname:"nasa.gov" ao final.

O mundo e seus dispositivos estão se tornando rapidamente mais conectados através do novo e brilhante Internet of ~~Things~~ Sh*t — e exponencialmente mais perigoso como resultado. Para esse fim, espero que esta lista difunda consciência (e, francamente, um medo que molha as calças) em vez de dano.

E como sempre, descubra e divulgue com responsabilidade! 🤓

Sistemas de controle industrial

Painéis eletrônicos Samsung 🔎 →

"Server: Prismview Player"

Controladores de bombas de posto de gasolina 🔎 →

"in-tank inventory" port:10001

Leitores automáticos de placas 🔎 →

P372 "ANPR enabled"

Controladores de semáforos / câmeras de luz vermelha 🔎 →

mikrotik streetlight

Máquinas de votação nos EUA 🔎 →

"voter system serial" country:US

Operadoras de telecom executando interceptações telefônicas Cisco Lawful Intercept 🔎 →

"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Mecanismo de interceptação descrito pela Cisco na RFC 3924:

A interceptação legal é a interceptação e monitoramento legalmente autorizados das comunicações de um sujeito interceptado. O termo “sujeito interceptado” […] refere-se ao assinante de um serviço de telecomunicações cujas comunicações e/ou informações relacionadas à interceptação (IRI) foram legalmente autorizadas a ser interceptadas e entregues a alguma agência.

Telefones públicos de prisão 🔎 →

"[2J[H Encartele Confidential"

Status de carregamento do Tesla PowerPack 🔎 →

http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

Example: Tesla PowerPack Charging Status

Carregadores de veículos elétricos 🔎 →

"Server: gSOAP/2.8" "Content-Length: 583"

Satélites marítimos 🔎 →

A Shodan também fez um Ship Tracker bem legal que mapeia a localização de navios em tempo real!

"Cobham SATCOM" OR ("Sailor" "VSAT")

Painéis de controle de missão de submarinos 🔎 →

title:"Slocum Fleet Mission Control"

Unidades de refrigeração CAREL PlantVisor 🔎 →

"Server: CarelDataServer" "200 Document follows"

Example: CAREL PlantVisor Refrigeration Units

Parques eólicos com Nordex Wind Turbine 🔎 →

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

Rastreadores GPS de veículos comerciais C4 Max 🔎 →

"[1m[35mWelcome on console"

Máquinas de raios X médicos DICOM 🔎 →

Protegidas por padrão, felizmente, mas essas mais de 1.700 máquinas não têm lugar na internet.

"DICOM Server Response" port:104

Medidores elétricos GaugeTech 🔎 →

"Server: EIG Embedded Web Server" "200 Document follows"

Automação industrial Siemens 🔎 →

"Siemens, SIMATIC" port:161

Controladores HVAC Siemens 🔎 →

"Server: Microsoft-WinCE" "Content-Length: 12581"

Controladores de acesso a portas / fechaduras 🔎 →

"HID VertX" port:4070

Gerenciamento ferroviário 🔎 →

"log off" "select the appropriate"

Área de trabalho remota

VNC desprotegido 🔎 →

"authentication disabled" "RFB 003.008"

Shodan Images é uma ótima ferramenta complementar para navegar por capturas de tela, aliás! 🔎 →

Example: Unprotected VNC
O primeiro resultado agora mesmo. 😞

Windows RDP 🔎 →

99,99% estão protegidos por uma segunda tela de login do Windows.

"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

Infraestrutura de rede

Painéis Weave Scope 🔎 →

Acesso via linha de comando dentro de pods do Kubernetes e contêineres Docker, e visualização/monitoramento em tempo real de toda a infraestrutura.

title:"Weave Scope" http.favicon.hash:567176827

MongoDB 🔎 →

Versões antigas eram inseguras por padrão. Muito assustador.

"MongoDB Server Information" port:27017 -authentication

Interface web Mongo Express 🔎 →

Como o infame phpMyAdmin, mas para MongoDB.

"Set-Cookie: mongo-express=" "200 OK"

Jenkins CI 🔎 →

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

APIs Docker 🔎 →

"Docker Containers:" port:2375

Registros privados Docker 🔎 →

"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Servidores DNS abertos Pi-hole 🔎 →

"dnsmasq-pi-hole" "Recursion: enabled"

Já conectado como `root` via Telnet 🔎 →

"root@" port:23 -login -password -name -Session

Pontes root Android 🔎 →

Um resultado tangencial da abordagem de atualização fragmentada e descuidada do Google. 🙄 Mais informações aqui.

"Android Debug Bridge" "Device" port:5555

Adaptador serial-para-Ethernet Lantronix vazamento de senhas Telnet 🔎 →

Lantronix password port:30718 -secured

Citrix Virtual Apps 🔎 →

"Citrix Applications:" port:1604

Cisco Smart Install 🔎 →

Vulnerável (mais ou menos “por design”, mas especialmente quando exposto).

"smart install client active"

Gateways IP PBX 🔎 →

PBX "gateway console" -password port:23

Videoconferência Polycom 🔎 →

http.title:"- Polycom" "Server: lighttpd"

Configuração Telnet: 🔎 →

"Polycom Command Shell" -failed port:23

Portal Bomgar Help Desk 🔎 →

"Server: Bomgar" "200 OK"

Intel Active Management CVE-2017-5689 🔎 →

"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995

HP iLO 4 CVE-2017-12542 🔎 →

HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900

Outlook Web Access:

Exchange 2007 🔎 →

"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"

Exchange 2010 🔎 →

"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

Exchange 2013 / 2016 🔎 →

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"

Lync / Skype for Business 🔎 →

"X-MS-Server-Fqdn"

Armazenamento conectado à rede (NAS)

Compartilhamentos de arquivos SMB (Samba) 🔎 →

Produz ~500.000 resultados… restrinja adicionando “Documents” ou “Videos”, etc.

"Authentication: disabled" port:445

Especificamente controladores de domínio: 🔎 →

"Authentication: disabled" NETLOGON SYSVOL -unix port:445

Sobre os compartilhamentos de rede padrão do QuickBooks: 🔎 →

"Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445

"220" "230 Login successful." port:21

Discos NAS Iomega / LenovoEMC 🔎 →

"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"

Discos NAS Buffalo TeraStation 🔎 →

Redirecting sencha port:9000

Servidores de mídia Logitech 🔎 →

"Server: Logitech Media Server" "200 OK"

Servidores de mídia Plex 🔎 →

"X-Plex-Protocol" "200 OK" port:32400

Painéis Tautulli / PlexPy 🔎 →

"CherryPy/5.1.0" "/home"

Webcams

Imagens de exemplo não são necessárias. 🤦

Yawcams 🔎 →

"Server: yawcam" "Mime-Type: text/html"

webcamXP/webcam7 🔎 →

("webcam 7" OR "webcamXP") http.component:"mootools" -401

Servidor de webcam IP Android 🔎 →

"Server: IP Webcam Server" "200 OK"

DVRs de segurança 🔎 →

html:"DVR_H264 ActiveX"

Impressoras e copiadoras：

Impressoras HP 🔎 →

"Serial Number:" "Built:" "Server: HP HTTP"

Copiadoras/Impressoras Xerox 🔎 →

ssl:"Xerox Generic Root"

Impressoras Epson 🔎 →

"SERVER: EPSON_Linux UPnP" "200 OK"

"Server: EPSON-HTTP" "200 OK"

Impressoras Canon 🔎 →

"Server: KS_HTTP" "200 OK"

"Server: CANON HTTP Server"

Dispositivos domésticos

Aparelhos de som Yamaha 🔎 →

"Server: AV_Receiver" "HTTP/1.1 406"

Receptores Apple AirPlay 🔎 →

Apple TVs, HomePods, etc.

"\x08_airplay" port:5353

Chromecasts / TVs inteligentes 🔎 →

"Chromecast:" port:8008

Controladores Crestron Smart Home 🔎 →

"Model: PYNG-HUB"

Diversos

Controladores de impressora 3D OctoPrint 🔎 →

title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

Mineiradores de Ethereum 🔎 →

"ETH - Total speed"

Listagens de diretório Apache 🔎 →

Substitua .pem por qualquer extensão ou um nome de arquivo como phpinfo.php.

http.title:"Index of /" http.html:".pem"

WordPress mal configurado 🔎 →

Arquivos wp-config.php expostos contendo credenciais do banco de dados.

http.html:"* The wp-config.php creation script uses this file"

Muitos servidores Minecraft 🔎 →

"Minecraft Server" "protocol 340" port:25565

Literalmente tudo na Coreia do Norte 🇰🇵 🔎 →

net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24

Frase do dia TCP 🔎 →

A porta 17 (RFC 865) tem uma história bizarra…

port:17 product:"Windows qotd"

Encontre um emprego fazendo isso!👩‍💼 🔎 →

"X-Recruiting:"

Se você encontrou outras joias suculentas do Shodan, seja uma consulta de busca ou um exemplo específico, comente no blog deixe um comentário ou abra uma issue/PR aqui no GitHub.

Boa viagem, colegas penetradores! 😉

Licença

Na medida do possível por lei, Jake Jarvis renunciou a todos os direitos autorais e direitos relacionados ou vizinhos a esta obra.

Espelhado de uma postagem de blog em https://jarv.is/notes/shodan-search-queries/。

HagiCode

O HagiCode é um ambiente de programação com agentes. Interações de interface ricas e práticas tornam o planejamento, a execução de agentes e o trabalho em projetos mais acessíveis e fáceis de acompanhar, criando uma experiência de desenvolvimento envolvente.

Uma experiência de desenvolvimento envolvente, com interações de interface ricas e práticas.

Acessar HagiCode Ler a documentação

InteligenteOs fluxos de trabalho do OpenSpec transformam a intenção em um caminho executável, da proposta ao design, às tarefas e à entrega.
EficienteA execução multiagente mantém pesquisa, implementação e revisão em andamento em paralelo, em vários repositórios e com os Agent CLI que você já usa.
InteressanteInterações de interface ricas e práticas tornam o planejamento, a execução de agentes e o trabalho em projetos mais acessíveis e fáceis de acompanhar.

Baixar para Windows

Obter na Microsoft Store

Todos os downloads

O HagiCode torna o planejamento, a execução de agentes e o trabalho em projetos mais acessíveis por meio de interações de interface ricas e práticas: https://www.hagicode.com/

Transforme ideias em software entregue.

O HagiCode é um ambiente de programação com agentes: os fluxos de trabalho do OpenSpec planejam a mudança, a execução multiagente a realiza e o Hero Scenario torna o longo percurso visível, para transformar ideias em software entregue.

Baixar HagiCode Documentação do produto

Inteligente: Os fluxos do OpenSpec transformam a intenção em um caminho da proposta à entrega.
Eficiente: A execução multiagente conduz pesquisa, implementação e revisão em paralelo.
Divertido: As interações de interface facilitam o planejamento, a execução de agentes e os projetos.