Shodan Queries
Source: https://github.com/jakejarvis/awesome-shodan-queries at
b3439d187b03
License: CC0-1.0
Read the English original
This edition is an AI-assisted translation.
精選 Shodan 搜尋查詢 
Section titled “精選 Shodan 搜尋查詢 ”長期以來，我蒐集了大量有趣、好笑又令人沮喪的搜尋查詢，可以輸入到 Shodan（字面意思）——那個（名副其實的）網際網路搜尋引擎——中進行檢索。其中一些會回傳讓人扶額的尷尬結果，另一些則回傳真實存在、甚至年代久遠的漏洞。
你可以假設，在可能的情況下，這些查詢只會回傳未受保護／開放的執行個體。為了你自身的法律利益，如果它們並非如此，請勿嘗試登入（哪怕使用預設密碼）！可以藉由在結尾加上諸如 country:US、org:"Harvard University" 或 hostname:"nasa.gov" 之類的過濾器來縮小結果範圍。
世界及其裝置正透過嶄新閃亮的 物聯網（此處原文戲謔稱為「物聯網即狗屁」） 快速互聯，並因此變得更加危險。為此，我希望這份清單傳播的是安全意識（坦白說，還有讓人嚇破膽的恐懼），而非危害。
一如既往，請負責任地發現並揭露漏洞! 🤓
工業控制系統
Section titled “工業控制系統”三星電子廣告看板 🔎 →
Section titled “三星電子廣告看板 🔎 →”"Server: Prismview Player"
加油站油泵控制器 🔎 →
Section titled “加油站油泵控制器 🔎 →”"in-tank inventory" port:10001
自動車牌辨識器 🔎 →
Section titled “自動車牌辨識器 🔎 →”P372 "ANPR enabled"
交通號誌控制器 / 闖紅燈攝影機 🔎 →
Section titled “交通號誌控制器 / 闖紅燈攝影機 🔎 →”mikrotik streetlight"voter system serial" country:US"Cisco IOS" "ADVIPSERVICESK9_LI-M"Cisco 在 RFC 3924 中概述的竊聽機制：
合法攔截是指依法對攔截對象的通訊進行授權攔截與監控。術語「攔截對象」[…]指的是某電信服務的訂閱用戶，其通訊及／或攔截相關資訊（IRI）已被依法授權攔截並傳送給某機構。
"[2J[H Encartele Confidential"http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2
"Server: gSOAP/2.8" "Content-Length: 583"Shodan 還做了一個相當棒的 Ship Tracker，可即時繪製船隻位置地圖！
"Cobham SATCOM" OR ("Sailor" "VSAT")
潛艇任務控制儀表板 🔎 →
Section titled “潛艇任務控制儀表板 🔎 →”title:"Slocum Fleet Mission Control""Server: CarelDataServer" "200 Document follows"
http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"C4 Max 商用車 GPS 追蹤器 🔎 →
Section titled “C4 Max 商用車 GPS 追蹤器 🔎 →”"[1m[35mWelcome on console"
預設情況下是受保護的，這令人欣慰，但這些 1700 多台設備本不應出現在網際網路上。
"DICOM Server Response" port:104"Server: EIG Embedded Web Server" "200 Document follows"
西門子工業自動化 🔎 →
Section titled “西門子工業自動化 🔎 →”"Siemens, SIMATIC" port:161西門子 HVAC 控制器 🔎 →
Section titled “西門子 HVAC 控制器 🔎 →”"Server: Microsoft-WinCE" "Content-Length: 12581"門禁 / 鎖具存取控制器 🔎 →
Section titled “門禁 / 鎖具存取控制器 🔎 →”"HID VertX" port:4070"log off" "select the appropriate"未受保護的 VNC 🔎 →
Section titled “未受保護的 VNC 🔎 →”"authentication disabled" "RFB 003.008"Shodan Images 是一個很棒的輔助工具，可用來瀏覽截圖，順便一提！🔎 →
此刻的第一條結果。😞
Windows 遠端桌面（RDP） 🔎 →
Section titled “Windows 遠端桌面（RDP） 🔎 →”99.99% 都受到第二層 Windows 登入畫面的保護。
"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"網路基礎設施
Section titled “網路基礎設施”可在 Kubernetes pod 與 Docker 容器內取得命令列存取權限，並即時視覺化／監控整個基礎設施。
title:"Weave Scope" http.favicon.hash:567176827
MongoDB 🔎 →
Section titled “MongoDB 🔎 →”舊版本在預設情況下是不安全的。非常可怕。
"MongoDB Server Information" port:27017 -authentication
類似於惡名昭彰的 phpMyAdmin，但是面向 MongoDB 的。
"Set-Cookie: mongo-express=" "200 OK"
Jenkins CI 🔎 →
Section titled “Jenkins CI 🔎 →”"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"
Docker API 🔎 →
Section titled “Docker API 🔎 →”"Docker Containers:" port:2375Docker 私有映像倉庫 🔎 →
Section titled “Docker 私有映像倉庫 🔎 →”"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab"dnsmasq-pi-hole" "Recursion: enabled"透過 Telnet 已以 root 身分登入 🔎 →
Section titled “透過 Telnet 已以 root 身分登入 🔎 →”"root@" port:23 -login -password -name -SessionAndroid Root 偵錯橋 🔎 →
Section titled “Android Root 偵錯橋 🔎 →”這是 Google 混亂、碎片化的更新策略所導致的一個附帶結果。🙄 更多資訊見此。
"Android Debug Bridge" "Device" port:5555Lantronix 串列轉乙太網路介面卡 洩露 Telnet 密碼 🔎 →
Section titled “Lantronix 串列轉乙太網路介面卡 洩露 Telnet 密碼 🔎 →”Lantronix password port:30718 -securedCitrix 虛擬應用 🔎 →
Section titled “Citrix 虛擬應用 🔎 →”"Citrix Applications:" port:1604
Cisco Smart Install 🔎 →
Section titled “Cisco Smart Install 🔎 →”存在漏洞（某種程度上是「設計如此」，但一旦暴露尤其危險）。
"smart install client active"PBX IP 電話閘道 🔎 →
Section titled “PBX IP 電話閘道 🔎 →”PBX "gateway console" -password port:23http.title:"- Polycom" "Server: lighttpd"Telnet 設定：🔎 →
"Polycom Command Shell" -failed port:23
"Server: Bomgar" "200 OK""Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900Outlook Web Access：
Section titled “Outlook Web Access：”Exchange 2007 🔎 →
Section titled “Exchange 2007 🔎 →”"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"
Exchange 2010 🔎 →
Section titled “Exchange 2010 🔎 →”"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392
Exchange 2013 / 2016 🔎 →
Section titled “Exchange 2013 / 2016 🔎 →”"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"
Lync / Skype for Business 🔎 →
Section titled “Lync / Skype for Business 🔎 →”"X-MS-Server-Fqdn"網路附加儲存（NAS）
Section titled “網路附加儲存（NAS）”SMB（Samba）檔案共享 🔎 →
Section titled “SMB（Samba）檔案共享 🔎 →”會產生約 500,000 條結果……可透過新增 “Documents” 或 “Videos” 等來縮小範圍。
"Authentication: disabled" port:445具體而言網域控制站：🔎 →
"Authentication: disabled" NETLOGON SYSVOL -unix port:445關於 QuickBooks 的預設網路共享 檔案：🔎 →
"Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445允許匿名登入的 FTP 伺服器 🔎 →
Section titled “允許匿名登入的 FTP 伺服器 🔎 →”"220" "230 Login successful." port:21Iomega / LenovoEMC NAS 硬碟 🔎 →
Section titled “Iomega / LenovoEMC NAS 硬碟 🔎 →”"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"
Buffalo TeraStation NAS 硬碟 🔎 →
Section titled “Buffalo TeraStation NAS 硬碟 🔎 →”Redirecting sencha port:9000
Logitech 媒體伺服器 🔎 →
Section titled “Logitech 媒體伺服器 🔎 →”"Server: Logitech Media Server" "200 OK"
"X-Plex-Protocol" "200 OK" port:32400"CherryPy/5.1.0" "/home"
示例圖片就沒必要了。🤦
"Server: yawcam" "Mime-Type: text/html"webcamXP/webcam7 🔎 →
Section titled “webcamXP/webcam7 🔎 →”("webcam 7" OR "webcamXP") http.component:"mootools" -401Android IP 網路攝影機伺服器 🔎 →
Section titled “Android IP 網路攝影機伺服器 🔎 →”"Server: IP Webcam Server" "200 OK"html:"DVR_H264 ActiveX"印表機與影印機：
Section titled “印表機與影印機：”"Serial Number:" "Built:" "Server: HP HTTP"
全錄（Xerox）影印機／印表機 🔎 →
Section titled “全錄（Xerox）影印機／印表機 🔎 →”ssl:"Xerox Generic Root"
愛普生（Epson）印表機 🔎 →
Section titled “愛普生（Epson）印表機 🔎 →”"SERVER: EPSON_Linux UPnP" "200 OK""Server: EPSON-HTTP" "200 OK"
佳能（Canon）印表機 🔎 →
Section titled “佳能（Canon）印表機 🔎 →”"Server: KS_HTTP" "200 OK""Server: CANON HTTP Server"
山葉（Yamaha）音響 🔎 →
Section titled “山葉（Yamaha）音響 🔎 →”"Server: AV_Receiver" "HTTP/1.1 406"
Apple AirPlay 接收器 🔎 →
Section titled “Apple AirPlay 接收器 🔎 →”Apple TV、HomePod 等。
"\x08_airplay" port:5353Chromecast / 智慧電視 🔎 →
Section titled “Chromecast / 智慧電視 🔎 →”"Chromecast:" port:8008"Model: PYNG-HUB"OctoPrint 3D 印表機控制器 🔎 →
Section titled “OctoPrint 3D 印表機控制器 🔎 →”title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944
"ETH - Total speed"
Apache 目錄列表 🔎 →
Section titled “Apache 目錄列表 🔎 →”將 .pem 替換為任意副檔名或檔名，例如 phpinfo.php。
http.title:"Index of /" http.html:".pem"設定錯誤的 WordPress 🔎 →
Section titled “設定錯誤的 WordPress 🔎 →”暴露了包含資料庫憑證的 wp-config.php 檔案。
http.html:"* The wp-config.php creation script uses this file"過多的 Minecraft 伺服器 🔎 →
Section titled “過多的 Minecraft 伺服器 🔎 →”"Minecraft Server" "protocol 340" port:25565net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24TCP 每日名言 🔎 →
Section titled “TCP 每日名言 🔎 →”port:17 product:"Windows qotd"找一份做這個的工作！👩💼 🔎 →
Section titled “找一份做這個的工作！👩💼 🔎 →”"X-Recruiting:"如果你發現了其他有趣的 Shodan 寶藏，無論是搜尋查詢還是具體範例，務必在部落格上留下評論，或在 GitHub 上提交 issue／PR。
一路順風，各位滲透愛好者！😉
在法律允許的最大範圍內，Jake Jarvis 已放棄本作品的所有版權及相關或鄰接權利。
HagiCode
HagiCode 是面向專案開發的 AI 編碼工作台：豐富、便利的介面互動讓規劃、Agent 執行與專案工作更容易上手和跟進，帶來更投入的開發體驗。
透過豐富、便利的介面互動，讓規劃、Agent 執行與專案工作更容易上手和跟進。
- 智慧OpenSpec 工作流程將意圖轉化為從提案、設計、任務到交付的可執行路徑。
- 高效多 Agent 並行推進研究、實作與審查，並支援多儲存庫變更與你熟悉的 Agent CLI。
- 有趣豐富、便利的介面互動讓規劃、Agent 執行與專案工作更容易上手和跟進，帶來更投入的開發體驗。
下載 Windows 版
分享 HagiCode
讓想法化為交付成果。
HagiCode 是面向專案開發的 AI 編碼工作台：以 OpenSpec 工作流程規劃變更，多 Agent 並行執行，再由 Hero Scenario 讓進度一目了然，將想法化為交付成果。
- 智慧
- OpenSpec 工作流程將意圖轉化為從提案到交付的可執行路徑。
- 高效
- 多 Agent 並行推進研究、實作與審查。
- 有趣
- 豐富、便利的介面互動，讓規劃、Agent 執行與專案工作更容易跟進。
© 2026 HagiCode | Powered By hagilight-starlight@0.21.0 | Branch: main | Commit: 745b50b | Built: