Это ханипот?=)

09.04.2026 12:46

Искала входы на ИИ-агентов из внешних сетей.
Попался сервер напичканный десятками входов в админки. Включая корпоративные VPN.
Но почему-то его не отметили как ханипот на шодане

Вот пример - так и выглядит ханипот под тонкой шкуркой?)

Code:

<div style="display: none;">
GoAnywhere Managed File Transfer（MFT）
GoAnywhere 7.4.1 - Production
<script>SC.util.mergeIntoContext({"focusedControlID":null,"userName":"","userDisplayName":"","isUserAuthenticated":false,"antiForgeryToken":"THtoAUxH4sS9","isUserAdministrator":false,"canManageSharedToolbox":false,"pageBaseFileName":"Guest","notifyActivityFrequencyMilliseconds":600000,"loginAfterInactivityMilliseconds":36000000,"canChangePassword":false,"controlPanelUrl":null,"pageType":"GuestPage","processType":2,"userAgentOverride":null,"sessionTypeInfos":[]});</script>
<SessionInfo><SID>a29d421feecf680a</SID><Challenge>680a</Challenge><BlockTime>0</BlockTime><Rights></Rights><Users><User last="1">fritzr</User></Users></SessionInfo>
<Account>
<Entry0 Active="Yes" username="CMCCAdmin" web_passwd="CmcC4dm1n5591" display_mask="FF FF D7 DD FF 1D FF FF FF" Logged="1" LoginIp="192.168.1.10"/>
<Entry1 Active="Yes" username="useradmin" web_passwd="Gu4ngx1pd5591" display_mask="FF FF D7 DD FF 1D FF FF FF" Logged="1" LoginIp="192.168.1.10"/>
<Entry2 Active="Yes" username="CUAdmin"   web_passwd="CUAdmin5591" display_mask="FF FF D7 DD FF 1D FF FF FF" Logged="1" LoginIp="192.168.1.10"/>
<TelnetEntry Active="Yes" telnet_username="Admin" telnet_passwd="cxx4dm1n5591" telnet_port="23"/>
<FtpEntry Active="Yes" ftp_right="1" ftp_auth="1" ftp_username="Admin" ftp_passwd="cxx4dm1n5591" ftp_port="21" />
<SambaEntry Active="Yes" smb_right="1" smb_auth="1" smb_username="Admin" smb_passwd="cxx4dm1n5591" />
<ConsoleEntry Active="Yes" console_username="Admin" console_passwd="cxx4dm1n5591"/>
<CTDefParaEntry setDefValueFlag="1" />

если кому-то интересно - кину url в лс

👍65 🔥13 😁12 😢11

09.04.2026 13:11

Давай! Посмотрим

09.04.2026 13:52

Hidden text, you need have 5 messages, now you have 0 posts.

для новичков (как я;)) лучше выложить в открытый доступ.
Профи @ec5745y любезно согласился прокомментировать))

@ec5745y
апдейт: закончилось тем, что " я не знаю что тут сказать".

👍2

09.04.2026 17:17

Ответlisa99

* Hidden text: cannot be quoted. * для новичков (как я;)) лучше выложить в открытй доступ. Профи @ ec5745y любезно согласился прокомментировать))

Пруфы того что 139.162.53.237 это ханипот
На сервере открыто огромное колво портов и сервисов, многие из которых противоречат друг другу.
Принтер + мастадон + Disk Station + STEAM!!! + Tp Link Archer C5 + 300 Мбит/сек беспроводной N USB ADSL2+ модем-маршрутизатор TD-W8968 + ONYPHE - Cyber Defense Search Engine + VMWare ESXi + 101203123123 вебсерверов и ssh

http://www.shodan.io/host/139.162.53.237

Это никак не исключает того, что какой-то крутой хацкер мог это специально поднять, чтобы разместить один сервис, который будут игнорить сканеры различные

👍4

09.04.2026 17:24

SessionInfo

Entry0 username="CMCCAdmin" web_passwd="CmcC4dm1n5591"
Entry1 username="useradmin" web_passwd="Gu4ngx1pd5591"
Entry2 username="CUAdmin" web_passwd="CUAdmin5591"

Это три разных пользователя (CMCC, useradmin, CUAdmin) с абсолютно разными паролями. В реальном продакшене такую простыню с паролями в открытом виде не выкладывают

Telnet / FTP / Samba с одинаковыми паролями

telnet_username="Admin" telnet_passwd="cxx4dm1n5591"
ftp_username="Admin" ftp_passwd="cxx4dm1n5591"
smb_username="Admin" smb_passwd="cxx4dm1n5591"

Все сервисы (Telnet, FTP, Samba) используют одного пользователя Admin с одинаковым паролем. В реальной жизни эти сервисы были бы выключены, а не открыты с одинаковыми учётными данными.

👍2

09.04.2026 17:28

Ответlisa99

SessionInfo Entry0 username="CMCCAdmin" web_passwd="CmcC4dm1n5591" Entry1 username="useradmin" web_passwd="Gu4ngx1pd5591" Entry2 username="CUAdmin" web_passwd="CUAdmin5591" Это три разных пользователя (CMCC, useradmin…

Код страницы в комментах сливает кучу инфы, например:

Code:

var authLevel ="0";
var name0="Admin";
var password0="14036188";
var authLevel0="255";
var name1="Adm";
var password1="1234";
var authLevel1="3";
var name2="CallCent";
var password2="1234";
var authLevel2="3";
var name3="CallServ";
var password3="1234";

👍2

09.04.2026 18:16

Hidden text, you need have 85 messages, now you have 0 posts.

так обсуждают тему. да, там 400 человек онлайн. это понятно. но все же

👍1

SessionInfo​

Telnet / FTP / Samba с одинаковыми паролями​

SessionInfo

Telnet / FTP / Samba с одинаковыми паролями