Shodan Queries

Source: https://github.com/jakejarvis/awesome-shodan-queries at b3439d187b03
License: CC0-1.0
Read the English original

This edition is an AI-assisted translation.

Полезные поисковые запросы Shodan

Со временем я собрал подборку интересных, забавных и удручающих поисковых запросов для ввода в Shodan — (буквально) поисковую систему по интернету. Некоторые выдают результаты, заставляющие схватиться за голову, а другие — серьёзные и/или древние уязвимости, встречающиеся в дикой природе.

Для большинства фильтров поиска требуется аккаунт Shodan.

Можно считать, что эти запросы, по возможности, возвращают только незащищённые/открытые экземпляры. Ради вашей же юридической безопасности не пытайтесь войти в систему (даже с паролями по умолчанию), если они не являются таковыми! Сузьте результаты, добавив в конце фильтры вроде country:US или org:"Harvard University", или hostname:"nasa.gov".

Мир и его устройства стремительно становятся более связанными через сверкающую новую Internet of ~~Things~~ Sh*t — и в результате экспоненциально более опасной. В связи с этим я надеюсь, что этот список распространяет осведомлённость (а, если честно, и страх, мочащий штаны), а не вред.

И как всегда, обнаруживайте и сообщайте ответственно! 🤓

Industrial Control Systems

Электронные билборды Samsung 🔎 →

"Server: Prismview Player"

Контроллеры топливораздаточных колонок 🔎 →

"in-tank inventory" port:10001

Автоматические считыватели номерных знаков 🔎 →

P372 "ANPR enabled"

Контроллеры светофоров / камеры фиксации нарушений 🔎 →

mikrotik streetlight

Избирательные машины в США 🔎 →

"voter system serial" country:US

Телеком-операторы, использующие законное прослушивание Cisco Lawful Intercept 🔎 →

"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Механизм прослушивания, описанный Cisco в RFC 3924:

Lawful intercept is the lawfully authorized interception and monitoring of communications of an intercept subject. The term “intercept subject” […] refers to the subscriber of a telecommunications service whose communications and/or intercept related information (IRI) has been lawfully authorized to be intercepted and delivered to some agency.

Тюремные таксофоны 🔎 →

"[2J[H Encartele Confidential"

Статус зарядки Tesla PowerPack 🔎 →

http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

Example: Tesla PowerPack Charging Status

Зарядные устройства для электромобилей 🔎 →

"Server: gSOAP/2.8" "Content-Length: 583"

Морские спутники 🔎 →

В Shodan есть довольно классный трекер кораблей, который также отображает местоположение судов в реальном времени!

"Cobham SATCOM" OR ("Sailor" "VSAT")

Панели управления миссией подводных лодок 🔎 →

title:"Slocum Fleet Mission Control"

Холодильные установки CAREL PlantVisor 🔎 →

"Server: CarelDataServer" "200 Document follows"

Example: CAREL PlantVisor Refrigeration Units

Фермы ветряных турбин Nordex Wind Turbine 🔎 →

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

Коммерческие GPS-трекеры транспорта C4 Max 🔎 →

"[1m[35mWelcome on console"

Медицинские рентгеновские аппараты DICOM 🔎 →

По умолчанию защищены, к счастью, но у этих 1700+ машин всё равно нет никакого дела до того, что им не место в интернете.

"DICOM Server Response" port:104

Электросчётчики GaugeTech 🔎 →

"Server: EIG Embedded Web Server" "200 Document follows"

Промышленная автоматика Siemens 🔎 →

"Siemens, SIMATIC" port:161

Контроллеры HVAC Siemens 🔎 →

"Server: Microsoft-WinCE" "Content-Length: 12581"

Контроллеры доступа к дверям / замкам 🔎 →

"HID VertX" port:4070

Управление железными дорогами 🔎 →

"log off" "select the appropriate"

Remote Desktop

Незащищённый VNC 🔎 →

"authentication disabled" "RFB 003.008"

Shodan Images — отличный вспомогательный инструмент для просмотра скриншотов, кстати! 🔎 →

Example: Unprotected VNC
Первый результат прямо сейчас. 😞

Windows RDP 🔎 →

99,99% защищены дополнительным экраном входа Windows.

"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

Network Infrastructure

Панели управления Weave Scope 🔎 →

Доступ к командной строке внутри подов Kubernetes и контейнеров Docker, а также визуализация и мониторинг всей инфраструктуры в реальном времени.

title:"Weave Scope" http.favicon.hash:567176827

MongoDB 🔎 →

В старых версиях по умолчанию не было защиты. Очень страшно.

"MongoDB Server Information" port:27017 -authentication

Веб-интерфейс Mongo Express 🔎 →

Как печально известный phpMyAdmin, но для MongoDB.

"Set-Cookie: mongo-express=" "200 OK"

Jenkins CI 🔎 →

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

API Docker 🔎 →

"Docker Containers:" port:2375

Приватные реестры Docker 🔎 →

"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Открытые DNS-серверы Pi-hole 🔎 →

"dnsmasq-pi-hole" "Recursion: enabled"

Уже вошедший как `root` через Telnet 🔎 →

"root@" port:23 -login -password -name -Session

Отладочные мосты Android 🔎 →

Косвенный результат небрежного фрагментированного подхода Google к обновлениям. 🙄 Подробнее здесь.

"Android Debug Bridge" "Device" port:5555

Адаптер Lantronix Serial-to-Ethernet, утекающий паролями Telnet 🔎 →

Lantronix password port:30718 -secured

Виртуальные приложения Citrix 🔎 →

"Citrix Applications:" port:1604

Cisco Smart Install 🔎 →

Уязвимо (отчасти «по замыслу», но особенно когда открыто).

"smart install client active"

PBX IP-шлюзы телефонии 🔎 →

PBX "gateway console" -password port:23

Видеоконференции Polycom 🔎 →

http.title:"- Polycom" "Server: lighttpd"

Конфигурация Telnet: 🔎 →

"Polycom Command Shell" -failed port:23

Портал службы поддержки Bomgar Help Desk 🔎 →

"Server: Bomgar" "200 OK"

Intel Active Management CVE-2017-5689 🔎 →

"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995

HP iLO 4 CVE-2017-12542 🔎 →

HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900

Outlook Web Access:

Exchange 2007 🔎 →

"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"

Exchange 2010 🔎 →

"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

Exchange 2013 / 2016 🔎 →

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"

Lync / Skype for Business 🔎 →

"X-MS-Server-Fqdn"

Network Attached Storage (NAS)

Файловые ресурсы SMB (Samba) 🔎 →

Выдаёт около 500 000 результатов… сузьте их, добавив «Documents» или «Videos» и т.п.

"Authentication: disabled" port:445

Конкретно контроллеры доменов: 🔎 →

"Authentication: disabled" NETLOGON SYSVOL -unix port:445

Касательно сетевых ресурсов QuickBooks по умолчанию: 🔎 →

"Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445

FTP-серверы с анонимным входом 🔎 →

"220" "230 Login successful." port:21

Накопители Iomega / LenovoEMC NAS 🔎 →

"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"

Накопители Buffalo TeraStation NAS 🔎 →

Redirecting sencha port:9000

Медиасерверы Logitech 🔎 →

"Server: Logitech Media Server" "200 OK"

Медиасерверы Plex 🔎 →

"X-Plex-Protocol" "200 OK" port:32400

Панели управления Tautulli / PlexPy 🔎 →

"CherryPy/5.1.0" "/home"

Webcams

Примеры изображений не нужны. 🤦

Yawcams 🔎 →

"Server: yawcam" "Mime-Type: text/html"

webcamXP/webcam7 🔎 →

("webcam 7" OR "webcamXP") http.component:"mootools" -401

Сервер Android IP Webcam 🔎 →

"Server: IP Webcam Server" "200 OK"

Охранные DVR 🔎 →

html:"DVR_H264 ActiveX"

Printers & Copiers:

Принтеры HP 🔎 →

"Serial Number:" "Built:" "Server: HP HTTP"

Копиры/принтеры Xerox 🔎 →

ssl:"Xerox Generic Root"

Принтеры Epson 🔎 →

"SERVER: EPSON_Linux UPnP" "200 OK"

"Server: EPSON-HTTP" "200 OK"

Принтеры Canon 🔎 →

"Server: KS_HTTP" "200 OK"

"Server: CANON HTTP Server"

Home Devices

Стереосистемы Yamaha 🔎 →

"Server: AV_Receiver" "HTTP/1.1 406"

Приёмники Apple AirPlay 🔎 →

Apple TV, HomePod и т.д.

"\x08_airplay" port:5353

Chromecast / Smart TV 🔎 →

"Chromecast:" port:8008

Контроллеры Crestron Smart Home 🔎 →

"Model: PYNG-HUB"

Random Stuff

Контроллеры 3D-принтеров OctoPrint 🔎 →

title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

Майнеры Ethereum 🔎 →

"ETH - Total speed"

Списки каталогов Apache 🔎 →

Замените .pem на любое расширение или имя файла, например phpinfo.php.

http.title:"Index of /" http.html:".pem"

Неправильно настроенный WordPress 🔎 →

Раскрытые файлы wp-config.php, содержащие учётные данные базы данных.

http.html:"* The wp-config.php creation script uses this file"

Слишком много серверов Minecraft 🔎 →

"Minecraft Server" "protocol 340" port:25565

Буквально всё в Северной Корее 🇰🇵 🔎 →

net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24

Цитата дня по TCP 🔎 →

Порт 17 (RFC 865) имеет своеобразную историю…

port:17 product:"Windows qotd"

Найдите работу, занимаясь этим! 👩‍💼 🔎 →

"X-Recruiting:"

Если вы нашли другие сочные находки Shodan — будь то поисковый запрос или конкретный пример, — обязательно оставьте комментарий в блоге или откройте issue/PR здесь на GitHub.

Счастливого пути, коллеги-пентестеры! 😉

License

В максимально возможной степени, допускаемой законом, Jake Jarvis отказался от всех авторских и смежных прав на эту работу.

Зеркало записи в блоге: https://jarv.is/notes/shodan-search-queries/.

HagiCode

HagiCode — агентная среда разработки. Насыщенные и удобные взаимодействия с интерфейсом делают планирование, работу агентов и проектные задачи понятными и доступными, превращая разработку в увлекательный процесс.

Насыщенные и удобные взаимодействия с интерфейсом помогают легче планировать, запускать агентов и вести проектную работу.

Перейти на HagiCode Читать документацию

УмныйРабочие процессы OpenSpec превращают намерение в исполнимый путь от предложения через дизайн и задачи до готового изменения.
ЭффективныйМультиагентное выполнение параллельно продвигает исследование, реализацию и проверку в нескольких репозиториях и с привычными Agent CLI.
ИнтересныйНасыщенные и удобные взаимодействия с интерфейсом делают планирование, работу агентов и проектные задачи понятными и доступными.

Скачать для Windows

Получить в Microsoft Store

Все загрузки

HagiCode делает планирование, работу агентов и проектные задачи доступнее благодаря насыщенным и удобным взаимодействиям с интерфейсом: https://www.hagicode.com/

Превращайте идеи в готовое ПО.

HagiCode — агентная среда разработки: рабочие процессы OpenSpec планируют изменение, мультиагентное выполнение его реализует, а Hero Scenario делает долгий путь наглядным, так что идеи становятся готовым ПО.

Скачать HagiCode Документация продукта

Умный: Рабочие процессы OpenSpec превращают намерение в путь от предложения до готового изменения.
Эффективный: Мультиагентное выполнение ведёт исследование, реализацию и проверку параллельно.
Увлекательный: Удобный интерфейс упрощает планирование, работу агентов и проектные задачи.