RDP dostupan i winbox (login za router)
https://www.shodan.io/host/93.87.60.232

Tema za sebe, dosta nekih RDP-ova omogucenih spolja na matorim sistemima, neki su vec ranjivi za neke ce se pojaviti propust, pitanje minuta..
https://www.shodan.io/host/212.200.59.50
https://www.shodan.io/host/212.200.59.52
https://www.shodan.io/host/212.200.59.80
https://www.shodan.io/host/195.178.50.4
https://www.shodan.io/host/91.201.138.36

RDP otvoren, ranjiva PHP-a servisa za servis Zavod za Unapredjenje Poslovanja

https://www.shodan.io/host/77.46.142.54

RDP otvoren, otvorena baza i ranjiva PHP verzija na nekom servisu za ZUP
https://www.shodan.io/host/79.101.37.144

RDP otvoren, potencijalno ranjiv IIS (web server) verzija , otvorena baza gde po nazivu moze da se zakljuci da je GIS server u pitanju...
https://www.shodan.io/host/212.200.151.138

Evo pošto će za 6 dana tačno godinu dana kako sam ovo prijavio CERT-u i ništa nije preduzeto, mislim da je sasvim u redu da ovde okačim.

mail.zis.gov.rs (212.200.105.75), mejl server Zavoda za Intelektualnu Svojinu je podložan na nekoliko ranjivosti vezanih za Microsoft Exchange Server.
Tačnije CVE-2021-34473, CVE-2021-26858, CVE-2021-26857, CVE-2021-26855, CVE-2021-31207, CVE-2021-31206, CVE-2021-34523, CVE-2021-27065.

https://www.shodan.io/host/212.200.105.75
https://msrc.microsoft.com/update-guide/...2021-34473
https://cve.mitre.org/cgi-bin/cvename.cg...2021-34473
https://www.rapid7.com/db/vulnerabilitie...021-34473/

webshop[.]milenijum-osiguranje[.]rs

https://www.virustotal.com/gui/domain/we...guranje.rs

IP: 91.223.29.227  Croatia

Detalji: https://freedomhouse.org/country/serbia/...m-net/2022

Attached Files

Thumbnail(s)
   

http://spriv.vojvodina.gov.rs/wp-content/uploads/

Osim toga su ostavljene još mnoge default wordpress stranice koje se smatraju potencijalnim vektorima napada, a za koje ne treba velika stručnost već su samo deo best practice i stoji u zvaničnoj dokumentaciji da se izbace sa sajta kada ide u produkciju.
Na tu temu ću ostaviti ova dva linka, možda ih stavim u potpis za svaki slučaj:
wordpress security
hardening wordpress

Osim toga je ostavljen i stari sajt koji je Joomla
http://spriv.vojvodina.gov.rs/category/s...es/joomla/

I hajde da napomenem da nema sertifikat i da port 443 nije ni otvoren jer kome to treba.

#BudimoSajberSvesni

Pozdrav svima,

Ja sam Branko Petrović, cyber security inžinjer i istraživač, policijskog background-a i hakerskog duha. Trenutno zaposlen u kompaniji Minsitry of Programming.

Biće mi zadovoljstvo pratiti i doprinijeti radu na ovom forumu, naravno koliko obaveze dozvole.

Hvala Vladimiru (kernel_priest) na pozivu.

Lp,
Branko