白嫖MoonTV（打野）

[irori]

不知道有没有佬友发过，我看最近MoonTV很是火热，挺多佬友部署的，其实根本不用自己部署，直接上shodan，搜索http.title:MoonTV

打开网址，碰到有密码的直接划走，多试几下，有一堆没设密码的，都可以随便看，一页能找4-5个没有密码的

再扯一句，作者给出的官方部署文档里，local storage 版本的部署配置里，默认密码是 your_password

Redis 版本里的默认账号密码是
USERNAME=admin
PASSWORD=admin_password

虽然概率很小，但是碰到有需要输入密码的，你们也可以试一试使用默认密码，我相信这样的天才还是存在的

发点我刷到的

192.69.92.67:3000/
207.211.163.205:3000/
8.210.123.155:3000/
154.23.207.98:3000/
158.101.16.5:3000/

[Cknight]

就说邪修厉害

[irori]

常规操作了，像这种非常简单能一键部署又很火的服务，总是一堆没安全意识的人部署，什么Open-WebUI，Alist啊都可以这样随便玩

[Cknight]

已经搜到并使用了（实际也用不着）用这个好像也可以打野吧

[irori]

可以的，像这种都是最基本的用法，这玩意是网安的搜集信息的工具，我之前还试过搜webcamera，运气好第一个就是没密码的

[irori]

你可以看看有什么比较火的ai web项目，直接去搜title，看有没有默认密码直接试，一般也能试出一堆，就是比较繁琐，要一个一个试过去

[Cknight]

哈哈哈谢谢，

[SGYH]

作者就在站里，虽然没有关注，但基本上他每次发帖我都刷到过

[Utsumi]

之前也可以像这样去搜别人 nezha 探针，一堆人不改默认密码的，直接上去控人家机子

[WslzGmzs (+1)]

幸亏我设置密码了

[BL1ACH (sanpaoba)]

这是啥玩意啊

[xiaolong2438 (xiaolong(Roshan))]

感觉没有影视仓好用

[linuxdo (Eray)]

不如直接vercel一把索

[Jax_Alist (Jax)]

我就说跟着你们能学到东西

[wawu (竹屋)]

类似的还可以去折腾啥api中转之类的，一捅就是一窝

[boom_strong (kikou)]

不好用，内置的这几个采集站画质很差而且很多广告，随便找个影视站资源都好很多

[aaa3055]

部署了一个玩也，上了密码

[carlxu]

学到了~

[BreathFree]

多谢分享
授之以鱼，不如授之以渔

[handsome (大帅哥)]

太强了！