Shodan Dorks por twitter.com/lothos612

Sinta-se à vontade para sugerir

Shodan Dorks

Filtros Básicos do Shodan

city:

Encontre dispositivos em uma cidade específica. city:"Bangalore"

country:

Encontre dispositivos em um país específico. country:"IN"

geo:

Encontre dispositivos fornecendo coordenadas geográficas. geo:"56.913055,118.250862"

Localização

country:us country:ru country:de city:chicago

hostname:

Encontre dispositivos que correspondam ao hostname. server: "gws" hostname:"google" hostname:example.com -hostname:subdomain.example.com hostname:example.com,example.org

net:

Encontre dispositivos com base em um endereço IP ou CIDR /x. net:210.214.0.0/16

Organização

org:microsoft org:"United States Department"

Número do Sistema Autônomo (ASN)

asn:ASxxxx

os:

Encontre dispositivos com base no sistema operacional. os:"windows 7"

port:

Encontre dispositivos com base em portas abertas. proftpd port:21

before/after:

Encontre dispositivos antes ou depois de um determinado horário. apache after:22/02/2009 before:14/3/2010

Certificados SSL/TLS

Certificados autoassinados ssl.cert.issuer.cn:example.com ssl.cert.subject.cn:example.com

Certificados expirados ssl.cert.expired:true

ssl.cert.subject.cn:example.com

Tipo de Dispositivo

device:firewall device:router device:wap device:webcam device:media device:"broadband router" device:pbx device:printer device:switch device:storage device:specialized device:phone device:"voip" device:"voip phone" device:"voip adaptor" device:"load balancer" device:"print server" device:terminal device:remote device:telecom device:power device:proxy device:pda device:bridge

Sistema Operacional

os:"windows 7" os:"windows server 2012" os:"linux 3.x"

Produto

product:apache product:nginx product:android product:chromecast

Equipamento do Cliente (CPE)

cpe:apple cpe:microsoft cpe:nginx cpe:cisco

Servidor

server: nginx server: apache server: microsoft server: cisco-ios

Impressões Digitais SSH

dc:14:de:8e:d7:c1:15:43:23:82:25:81:d2:59:e8:c0

Web

Pulse Secure

http.html:/dana-na

Certificados PEM

http.title:"Index of /" http.html:".pem"

Sites Tor / Dark Web

onion-location

Bancos de Dados

MySQL

"product:MySQL" mysql port:"3306"

MongoDB

"product:MongoDB" mongodb port:27017

MongoDBs completamente abertos

"MongoDB Server Information { "metrics":" "Set-Cookie: mongo-express=" "200 OK" "MongoDB Server Information" port:27017 -authentication

Kibana dashboards sem autenticação

kibana content-legth:217

elastic

port:9200 json port:"9200" all:elastic port:"9200" all:"elastic indices"

Memcached

"product:Memcached"

CouchDB

"product:CouchDB" port:"5984"+Server: "CouchDB/2.1.0"

PostgreSQL

"port:5432 PostgreSQL"

Riak

"port:8087 Riak"

Redis

"product:Redis"

Cassandra

"product:Cassandra"

Sistemas de Controle Industrial

Painéis Eletrônicos Samsung

"Server: Prismview Player"

Controladores de Bombas de Posto de Gasolina

"in-tank inventory" port:10001

Bombas de Combustível conectadas à internet:

Nenhuma autenticação necessária para acessar o terminal CLI. "privileged command" GET

Leitores Automáticos de Placas de Veículos

P372 "ANPR enabled"

Controladores de Semáforos / Câmeras de Sinal Vermelho

mikrotik streetlight

Máquinas de Votação nos Estados Unidos

"voter system serial" country:US

Caixas Eletrônicos Abertos:

Pode permitir acesso ao ATM NCR Port:"161"

Operadoras de Telecom com Interceptação Legal Cisco

"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Telefones Pagos de Presídios

"[2J[H Encartele Confidential"

Status de Carregamento Tesla PowerPack

http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

Carregadores de Veículos Elétricos

"Server: gSOAP/2.8" "Content-Length: 583"

Satélites Marítimos

Shodan também tem um ótimo Rastreador de Navios que mapeia as localizações dos navios em tempo real!

"Cobham SATCOM" OR ("Sailor" "VSAT")

Painéis de Controle de Missão de Submarinos

title:"Slocum Fleet Mission Control"

Unidades de Refrigeração CAREL PlantVisor

"Server: CarelDataServer" "200 Document follows"

Parques Eólicos Nordex

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

Rastreadores GPS Comerciais C4 Max

"[1m[35mWelcome on console"

Máquinas de Raio-X Médico DICOM

Protegidas por padrão, felizmente, mas essas mais de 1.700 máquinas não deveriam estar na internet.

"DICOM Server Response" port:104

Medidores de Eletricidade GaugeTech

"Server: EIG Embedded Web Server" "200 Document follows"

Automação Industrial Siemens

"Siemens, SIMATIC" port:161

Controladores HVAC Siemens

"Server: Microsoft-WinCE" "Content-Length: 12581"

Controladores de Acesso de Portas / Fechaduras

"HID VertX" port:4070

Gerenciamento Ferroviário

"log off" "select the appropriate"

Status de Carregamento Tesla Powerpack:

Ajuda a encontrar o status de carregamento do Tesla Powerpack. http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

Turbina Eólica XZERES

title:"xzeres wind"

Leitor Automático de Placas PIPS

"html:"PIPS Technology ALPR Processors""

Modbus

"port:502"

Niagara Fox

"port:1911,4911 product:Niagara"

GE-SRTP

"port:18245,18246 product:"general electric""

MELSEC-Q

"port:5006,5007 product:mitsubishi"

CODESYS

"port:2455 operating system"

S7

"port:102"

BACnet

"port:47808"

HART-IP

"port:5094 hart-ip"

Omron FINS

"port:9600 response code"

IEC 60870-5-104

"port:2404 asdu address"

DNP3

"port:20000 source address"

EtherNet/IP

"port:44818"

PCWorx

"port:1962 PLC"

Crimson v3.0

"port:789 product:"Red Lion Controls"

ProConOS

"port:20547 PLC"

Área de Trabalho Remota

VNC desprotegido

"authentication disabled" port:5900,5901 "authentication disabled" "RFB 003.008"

RDP do Windows

99,99% são protegidos por uma tela de login secundária do Windows.

"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

Infraestrutura C2

Servidores CobaltStrike

product:"cobalt strike team server" product:"Cobalt Strike Beacon" ssl.cert.serial:146473198 - número de série do certificado padrão ssl.jarm:07d14d16d21d21d07c42d41d00041d24a458a375eef0c576d23a7bab9a9fb1 ssl:foren.zik

Brute Ratel

http.html_hash:-1957161625 product:"Brute Ratel C4"

Covenant

ssl:”Covenant” http.component:”Blazor”

Metasploit

ssl:"MetasploitSelfSignedCA"

Infraestrutura de Rede

Roteadores hackeados:

Roteadores que foram comprometidos hacked-router-help-sos

Instâncias Redis abertas

product:"Redis key-value store"

Citrix:

Encontre o Citrix Gateway. title:"citrix gateway"

Painéis Weave Scope

Acesso à linha de comando dentro de pods Kubernetes e contêineres Docker, além de visualização/monitoramento em tempo real de toda a infraestrutura.

title:"Weave Scope" http.favicon.hash:567176827

Jenkins CI

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

Jenkins:

Painel Jenkins irrestrito x-jenkins 200

APIs Docker

"Docker Containers:" port:2375

Registros Privados Docker

"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Servidores DNS Abertos Pi-hole

"dnsmasq-pi-hole" "Recursion: enabled"

Servidores DNS com recursão

"port: 53" Recursion: Enabled

Já logado como root via Telnet

"root@" port:23 -login -password -name -Session

Acesso Telnet:

Nenhuma senha necessária para acesso telnet. port:23 console gateway

Shell Polycom de videoconferência sem autenticação

"polycom command shell"

Dispositivos NPort serial-to-eth / MoCA sem senha

nport -keyin port:23

Pontes Root Android

Um resultado tangencial da abordagem desleixada e fragmentada de atualizações do Google. 🙄 Mais informações aqui.

"Android Debug Bridge" "Device" port:5555

Adaptador Serial-para-Ethernet Lantronix vazando senhas Telnet

Lantronix password port:30718 -secured

Citrix Virtual Apps

"Citrix Applications:" port:1604

Cisco Smart Install

Vulnerável (meio que "por design", mas especialmente quando exposto).

"smart install client active"

Gateways IP de Telefones PBX

PBX "gateway console" -password port:23

Videoconferência Polycom

http.title:"- Polycom" "Server: lighttpd" "Polycom Command Shell" -failed port:23

Configuração Telnet:

"Polycom Command Shell" -failed port:23

Exemplo: Videoconferência Polycom

Portal de Help Desk Bomgar

"Server: Bomgar" "200 OK"

Intel Active Management CVE-2017-5689

"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995 ”Active Management Technology”

HP iLO 4 CVE-2017-12542

HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900

Interface de administração do adaptador Ethernet Lantronix sem senha

"Press Enter for Setup Mode port:9999"

Senhas de Wi-Fi:

Ajuda a encontrar senhas de Wi-Fi em texto claro no Shodan. html:"def_wirelesspassword"

Sites WordPress mal configurados:

O wp-config.php, se acessado, pode fornecer as credenciais do banco de dados. http.html:"* The wp-config.php creation script uses this file"

Outlook Web Access:

Exchange 2007

"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"

Exchange 2010

"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

Exchange 2013 / 2016

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"

Lync / Skype for Business

"X-MS-Server-Fqdn"

Armazenamento Conectado à Rede (NAS)

Compartilhamentos de Arquivos SMB (Samba)

Produz cerca de 500.000 resultados... restrinja adicionando "Documents" ou "Videos", etc.

"Authentication: disabled" port:445

Controladores de domínio especificamente:

"Authentication: disabled" NETLOGON SYSVOL -unix port:445

Compartilhamentos de rede padrão preocupantes de arquivos QuickBooks:

"Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445

Servidores FTP com Login Anônimo

"220" "230 Login successful." port:21

Drives NAS Iomega / LenovoEMC

"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"

Drives NAS Buffalo TeraStation

Redirecting sencha port:9000

Servidores de Mídia Logitech

"Server: Logitech Media Server" "200 OK"

Exemplo: Servidores de Mídia Logitech

Servidores de Mídia Plex

"X-Plex-Protocol" "200 OK" port:32400

Painéis Tautulli / PlexPy

"CherryPy/5.1.0" "/home"

USB conectado a roteador residencial

"IPC$ all storage devices"

Webcams

Pesquisa genérica de câmeras

title:camera

Webcams com capturas de tela

webcam has_screenshot:true

Webcams D-Link

"d-Link Internet Camera, 200 OK"

Hipcam

"Hipcam RealServer/V1.0"

Yawcams

"Server: yawcam" "Mime-Type: text/html"

webcamXP/webcam7

("webcam 7" OR "webcamXP") http.component:"mootools" -401

Servidor Webcam IP Android

"Server: IP Webcam Server" "200 OK"

DVRs de Segurança

html:"DVR_H264 ActiveX"

Câmeras de Vigilância:

Com usuário:admin e senha: :P NETSurveillance uc-httpd Server: uc-httpd 1.0.0

Impressoras e Copiadoras:

Impressoras HP

"Serial Number:" "Built:" "Server: HP HTTP"

Copiadoras/Impressoras Xerox

ssl:"Xerox Generic Root"

Impressoras Epson

"SERVER: EPSON_Linux UPnP" "200 OK"

"Server: EPSON-HTTP" "200 OK"

Impressoras Canon

"Server: KS_HTTP" "200 OK"

"Server: CANON HTTP Server"

Dispositivos Domésticos

Aparelhos de Som Yamaha

"Server: AV_Receiver" "HTTP/1.1 406"

Receptores Apple AirPlay

Apple TVs, HomePods, etc.

"\x08_airplay" port:5353

Chromecasts / Smart TVs

"Chromecast:" port:8008

Controladores Residenciais Inteligentes Crestron

"Model: PYNG-HUB"

Miscelânea

Bibliotecas Calibre

"Server: calibre" http.status:200 http.title:calibre

Controladores de Impressora 3D OctoPrint

title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

Mineradores de Ethereum

"ETH - Total speed"

Listagens de Diretório Apache

Substitua .pem por qualquer extensão ou um nome de arquivo como phpinfo.php.

http.title:"Index of /" http.html:".pem"

WordPress mal configurado

Arquivos wp-config.php expostos contendo credenciais de banco de dados.

http.html:"* The wp-config.php creation script uses this file"

Muitos Servidores Minecraft

"Minecraft Server" "protocol 340" port:25565

Literalmente Tudo na Coreia do Norte

net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24