Shodan >> “default password”;

Posted: 10 April 2013 in ITsec
Tags: , ,

Przykładowe zapytanie o #banner MOTD i okazuje się, że wiele urządzeń ma wpisane zgodnie z ustawieniami fabrycznymi “Default password: 1234”. Po przeskanowaniu okazało się oczywiście, że jedynie MOTD nie jest zmienione. Jednak częściowo udało się uzyskać dostęp do takiego urządzenia wyciągniętego na zewnątrz poprzez dopisanie loginu admin lub blank-fielda. Dodatkowy skan portów urządzenia również podpowiada z jakim urządzeniem ma się do czynienia, czyli szybki RTFM i pyk.

shodan

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s