Shodan Dorks par twitter.com/lothos612

N'hésitez pas à suggérer des améliorations

Shodan Dorks

Filtres Shodan de base

city:

Trouver des appareils dans une ville spécifique. city:"Bangalore"

country:

Trouver des appareils dans un pays spécifique. country:"IN"

geo:

Trouver des appareils selon des coordonnées géographiques. geo:"56.913055,118.250862"

Localisation

country:us country:ru country:de city:chicago

hostname:

Trouver des appareils correspondant au nom d'hôte. server: "gws" hostname:"google" hostname:example.com -hostname:subdomain.example.com hostname:example.com,example.org

net:

Trouver des appareils basés sur une adresse IP ou un CIDR /x. net:210.214.0.0/16

Organisation

org:microsoft org:"United States Department"

Numéro de système autonome (ASN)

asn:ASxxxx

os:

Trouver des appareils basés sur le système d'exploitation. os:"windows 7"

port:

Trouver des appareils basés sur les ports ouverts. proftpd port:21

before/after:

Trouver des appareils avant ou après une date donnée. apache after:22/02/2009 before:14/3/2010

Certificats SSL/TLS

Certificats auto-signés ssl.cert.issuer.cn:example.com ssl.cert.subject.cn:example.com

Certificats expirés ssl.cert.expired:true

ssl.cert.subject.cn:example.com

Type d'appareil

device:firewall device:router device:wap device:webcam device:media device:"broadband router" device:pbx device:printer device:switch device:storage device:specialized device:phone device:"voip" device:"voip phone" device:"voip adaptor"

Système d'exploitation

os:"windows 7" os:"windows server 2012" os:"linux 3.x"

Produit

product:apache product:nginx product:android product:chromecast

Équipement du client (CPE)

cpe:apple cpe:microsoft cpe:nginx cpe:cisco

Serveur

server: nginx server: apache server: microsoft server: cisco-ios

Empreintes SSH

dc:14:de:8e:d7:c1:15:43:23:82:25:81:d2:59:e8:c0

Web

Pulse Secure

http.html:/dana-na

Certificats PEM

http.title:"Index of /" http.html:".pem"

Sites Tor / Dark Web

onion-location

Bases de données

MySQL

"product:MySQL" mysql port:"3306"

MongoDB

"product:MongoDB" mongodb port:27017

MongoDB entièrement ouverts

"MongoDB Server Information { "metrics":" "Set-Cookie: mongo-express=" "200 OK" "MongoDB Server Information" port:27017 -authentication

Tableaux de bord Kibana sans authentification

kibana content-legth:217

elastic

port:9200 json port:"9200" all:elastic port:"9200" all:"elastic indices"

Memcached

"product:Memcached"

CouchDB

"product:CouchDB" port:"5984"+Server: "CouchDB/2.1.0"

PostgreSQL

"port:5432 PostgreSQL"

Riak

"port:8087 Riak"

Redis

"product:Redis"

Cassandra

"product:Cassandra"

Systèmes de contrôle industriels

Panneaux d'affichage électroniques Samsung

"Server: Prismview Player"

Contrôleurs de pompes de stations-service

"in-tank inventory" port:10001

Pompes à carburant connectées à Internet

Aucune authentification requise pour accéder au terminal CLI. "privileged command" GET

Lecteurs de plaques d'immatriculation automatiques

P372 "ANPR enabled"

Contrôleurs de feux de signalisation / Caméras de feu rouge

mikrotik streetlight

Machines de vote aux États-Unis

"voter system serial" country:US

Distributeurs automatiques de billets ouverts

Peut permettre l'accès au distributeur. NCR Port:"161"

Opérateurs télécoms utilisant des écoutes légales Cisco

"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Téléphones publics en prison

"[2J[H Encartele Confidential"

État de charge des Tesla PowerPack

http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

Chargeurs de véhicules électriques

"Server: gSOAP/2.8" "Content-Length: 583"

Satellites maritimes

Shodan fournit également un très utile suivi des navires en temps réel !

"Cobham SATCOM" OR ("Sailor" "VSAT")

Tableaux de bord de contrôle de mission sous-marine

title:"Slocum Fleet Mission Control"

Unités de réfrigération CAREL PlantVisor

"Server: CarelDataServer" "200 Document follows"

Fermes d'éoliennes Nordex

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

Traceurs GPS commerciaux C4 Max

"[1m[35mWelcome on console"

Appareils de radiographie médicale DICOM

Sécurisés par défaut, heureusement, mais ces 1 700+ machines n'ont rien à faire sur Internet.

"DICOM Server Response" port:104

Compteurs électriques GaugeTech

"Server: EIG Embedded Web Server" "200 Document follows"

Automatisation industrielle Siemens

"Siemens, SIMATIC" port:161

Contrôleurs CVC Siemens

"Server: Microsoft-WinCE" "Content-Length: 12581"

Contrôleurs d'accès de portes / serrures

"HID VertX" port:4070

Gestion ferroviaire

"log off" "select the appropriate"

État de charge des Tesla Powerpack

Aide à trouver l'état de charge des Tesla Powerpack. http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

Éolienne XZERES

title:"xzeres wind"

Lecteur de plaques d'immatriculation PIPS

"html:"PIPS Technology ALPR Processors""

Modbus

"port:502"

Niagara Fox

"port:1911,4911 product:Niagara"

GE-SRTP

"port:18245,18246 product:"general electric""

MELSEC-Q

"port:5006,5007 product:mitsubishi"

CODESYS

"port:2455 operating system"

S7

"port:102"

BACnet

"port:47808"

HART-IP

"port:5094 hart-ip"

Omron FINS

"port:9600 response code"

IEC 60870-5-104

"port:2404 asdu address"

DNP3

"port:20000 source address"

EtherNet/IP

"port:44818"

PCWorx

"port:1962 PLC"

Crimson v3.0

"port:789 product:"Red Lion Controls"

ProConOS

"port:20547 PLC"

Bureau à distance

VNC non protégé

"authentication disabled" port:5900,5901 "authentication disabled" "RFB 003.008"

RDP Windows

99,99 % sont sécurisés par un écran de connexion Windows secondaire.

"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

Infrastructure C2

Serveurs CobaltStrike

product:"cobalt strike team server" product:"Cobalt Strike Beacon" ssl.cert.serial:146473198 - numéro de série du certificat par défaut ssl.jarm:07d14d16d21d21d07c42d41d00041d24a458a375eef0c576d23a7bab9a9fb1 ssl:foren.zik

Brute Ratel

http.html_hash:-1957161625 product:"Brute Ratel C4"

Covenant

ssl:”Covenant” http.component:”Blazor”

Metasploit

ssl:"MetasploitSelfSignedCA"

Infrastructure réseau

Routeurs piratés

Routeurs qui ont été compromis hacked-router-help-sos

Instances Redis ouvertes

product:"Redis key-value store"

Citrix

Trouver Citrix Gateway. title:"citrix gateway"

Tableaux de bord Weave Scope

Accès en ligne de commande dans les pods Kubernetes et les conteneurs Docker, visualisation et surveillance en temps réel de toute l'infrastructure.

title:"Weave Scope" http.favicon.hash:567176827

Jenkins CI

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

Jenkins

Tableau de bord Jenkins sans restriction x-jenkins 200

API Docker

"Docker Containers:" port:2375

Registres Docker privés

"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Serveurs DNS Pi-hole ouverts

"dnsmasq-pi-hole" "Recursion: enabled"

Serveurs DNS avec récursion

"port: 53" Recursion: Enabled

Déjà connecté en tant que root via Telnet

"root@" port:23 -login -password -name -Session

Accès Telnet

Aucun mot de passe requis pour l'accès Telnet. port:23 console gateway

Shell sans authentification sur système de visioconférence Polycom

"polycom command shell"

Périphériques NPort série-eth / MoCA sans mot de passe

nport -keyin port:23

Ponts root Android

Résultat indirect de l'approche fragmentée des mises à jour de Google. 🙄 Plus d'informations ici.

"Android Debug Bridge" "Device" port:5555

Adaptateur série-éthernet Lantronix divulguant des mots de passe Telnet

Lantronix password port:30718 -secured

Applications virtuelles Citrix

"Citrix Applications:" port:1604

Cisco Smart Install

Vulnérable (sorte de "by design", mais surtout lorsqu'il est exposé).

"smart install client active"

Passerelles téléphoniques IP PBX

PBX "gateway console" -password port:23

Visioconférence Polycom

http.title:"- Polycom" "Server: lighttpd" "Polycom Command Shell" -failed port:23

Configuration Telnet

"Polycom Command Shell" -failed port:23

Exemple : Visioconférence Polycom

Portail d'assistance Bomgar

"Server: Bomgar" "200 OK"

Intel Active Management CVE-2017-5689

"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995 "Active Management Technology"

HP iLO 4 CVE-2017-12542

HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900

Interface d'administration de l'adaptateur Ethernet Lantronix sans mot de passe

"Press Enter for Setup Mode port:9999"

Mots de passe WiFi

Aide à trouver les mots de passe WiFi en clair dans Shodan. html:"def_wirelesspassword"

Sites WordPress mal configurés

Le fichier wp-config.php, s'il est accessible, peut divulguer les identifiants de la base de données. http.html:"* The wp-config.php creation script uses this file"

Outlook Web Access

Exchange 2007

"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"

Exchange 2010

"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

Exchange 2013 / 2016

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"

Lync / Skype for Business

"X-MS-Server-Fqdn"

Stockage réseau (NAS)

Partages de fichiers SMB (Samba)

Produit ~500 000 résultats... affinez en ajoutant "Documents" ou "Vidéos", etc.

"Authentication: disabled" port:445

Contrôleurs de domaine spécifiquement

"Authentication: disabled" NETLOGON SYSVOL -unix port:445

Partages réseau par défaut des fichiers QuickBooks

"Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445

Serveurs FTP avec connexion anonyme

"220" "230 Login successful." port:21

Disques NAS Iomega / LenovoEMC

"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"

Disques NAS Buffalo TeraStation

Redirecting sencha port:9000

Serveurs multimédia Logitech

"Server: Logitech Media Server" "200 OK"

Exemple : Serveurs multimédia Logitech

Serveurs multimédia Plex

"X-Plex-Protocol" "200 OK" port:32400

Tableaux de bord Tautulli / PlexPy

"CherryPy/5.1.0" "/home"

USB attachée au routeur domestique

"IPC$ all storage devices"

Webcams

Recherche générique de caméras

title:camera

Webcams avec captures d'écran

webcam has_screenshot:true

Webcams D-Link

"d-Link Internet Camera, 200 OK"

Hipcam

"Hipcam RealServer/V1.0"

Yawcams

"Server: yawcam" "Mime-Type: text/html"

webcamXP/webcam7

("webcam 7" OR "webcamXP") http.component:"mootools" -401

Serveur Webcam IP Android

"Server: IP Webcam Server" "200 OK"

Enregistreurs DVR de sécurité

html:"DVR_H264 ActiveX"

Caméras de surveillance

Avec identifiant:admin et mot de passe: :P NETSurveillance uc-httpd Server: uc-httpd 1.0.0

Imprimantes et copieurs

Imprimantes HP

"Serial Number:" "Built:" "Server: HP HTTP"

Copieurs/imprimantes Xerox

ssl:"Xerox Generic Root"

Imprimantes Epson

"SERVER: EPSON_Linux UPnP" "200 OK"

"Server: EPSON-HTTP" "200 OK"

Imprimantes Canon

"Server: KS_HTTP" "200 OK"

"Server: CANON HTTP Server"

Appareils domestiques

Chaînes stéréo Yamaha

"Server: AV_Receiver" "HTTP/1.1 406"

Récepteurs Apple AirPlay

Apple TV, HomePod, etc.

"\x08_airplay" port:5353

Chromecast / TV connectées

"Chromecast:" port:8008

Contrôleurs domotiques Crestron

"Model: PYNG-HUB"

Divers

Bibliothèques Calibre

"Server: calibre" http.status:200 http.title:calibre

Contrôleurs d'imprimante 3D OctoPrint

title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

Mineurs Ethereum

"ETH - Total speed"

Listes de répertoires Apache

Remplacez .pem par n'importe quelle extension ou un nom de fichier comme phpinfo.php.

http.title:"Index of /" http.html:".pem"

WordPress mal configuré

Fichiers wp-config.php exposés contenant les identifiants de la base de données.

http.html:"* The wp-config.php creation script uses this file"

Trop de serveurs Minecraft

"Minecraft Server" "protocol 340" port:25565

Littéralement tout en Corée du Nord

net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24