GeneralInformation

Hostnames	dsl-189-164-204-174-dyn.prod-infinitum.com.mx
Domains	prod-infinitum.com.mx
Country	Mexico
City	Puebla
Organization	Gestión de direccionamiento UniNet
ISP	UNINET
ASN	AS8151

Vulnerabilities

Note: the device may not be impacted by all of these issues. The vulnerabilities are implied based on the software and version.

MS15-034	10.0HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via crafted HTTP requests, aka "HTTP.sys Remote Code Execution Vulnerability."
CVE-2015-1635	10.0HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via crafted HTTP requests, aka "HTTP.sys Remote Code Execution Vulnerability."
CVE-2014-4078	5.1The IP Security feature in Microsoft Internet Information Services (IIS) 8.0 and 8.5 does not properly process wildcard allow and deny rules for domains within the "IP Address and Domain Restrictions" list, which makes it easier for remote attackers to bypass an intended rule set via an HTTP request, aka "IIS Security Feature Bypass Vulnerability."

OpenPorts

80 137 445 1801 3050 3389 5357 5985

1138219898 | 2024-04-03T18:05:32.616190

80 / tcp

HTTP/1.1 200 OK
Content-Type: text/html
Last-Modified: Thu, 15 Oct 2020 15:09:51 GMT
Accept-Ranges: bytes
ETag: "40f6c93a5a3d61:0"
Server: Microsoft-IIS/8.5
X-Powered-By: ASP.NET
Date: Wed, 03 Apr 2024 18:05:25 GMT
Content-Length: 701

2127620754 | 2024-04-13T00:56:46.234896

137 / udp

NetBIOS Response:
  Server Name: SERVIDORSMA
  MAC Address: E4:11:5B:B3:42:E8
  Names:
    AGRITEX <0x0>
    SERVIDORSMA <0x0>
    SERVIDORSMA <0x20>
  Additional Interfaces:
    192.168.1.67

MAC Addresses

E4:11:5B:B3:42:E8
    OUI: E4:11:5B
    Organization: Hewlett Packard
    Assignment: MA-L
    Registration Date: 2011-09-10

-1242801143 | 2024-03-31T02:37:36.158130

445 / tcp

SMB Status:
  Authentication: enabled
  SMB Version: 1
  OS: Windows Server 2012 R2 Datacenter 9600
  Software: Windows Server 2012 R2 Datacenter 6.3
  Capabilities: extended-security, infolevel-passthru, large-files, large-readx, large-writex, level2-oplocks, lock-and-read, lwio, nt-find, nt-smb, nt-status, rpc-remote-api, unicode

1076766404 | 2024-04-15T01:44:35.847593

1801 / tcp

\x10Z\x0b\x00LIOR<\x02\x00\x00\xff\xff\xff\xff\x00\x00\x12\x00\x06U=Q6\xdf\xc7@\x96C\x17\\<\xe7l\xaa\xbf\x93\xe5\xdc\xd5Y\xe6G\xb3-\x06?|\xb3\xf4}\x00\x00\x00\x00\x10\x02\x00\x00ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ

1730208901 | 2024-04-13T11:38:22.025029

3050 / tcp

\x00\x00\x00\x03\x00\x00\x00\n\x00\x00\x00\x01\x00\x00\x00\x03

214963562 | 2024-04-10T15:26:40.241516

3389 / tcp

Remote Desktop Protocol
\x03\x00\x00\x13\x0e\xd0\x00\x00\x124\x00\x02\x0f\x08\x00\x02\x00\x00\x00
Remote Desktop Protocol NTLM Info:
  OS: Windows 8.1/Windows Server 2012 R2
  OS Build: 6.3.9600
  Target Name: SERVIDORSMA
  NetBIOS Domain Name: SERVIDORSMA
  NetBIOS Computer Name: SERVIDORSMA
  DNS Domain Name: SERVIDORSMA
  FQDN: SERVIDORSMA

SSL Certificate

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number:
            68:4e:0f:76:b3:47:51:9f:4c:3e:e0:76:13:f1:66:01
        Signature Algorithm: sha1WithRSAEncryption
        Issuer: CN=SERVIDORSMA
        Validity
            Not Before: Jan 29 16:49:43 2024 GMT
            Not After : Jul 30 16:49:43 2024 GMT
        Subject: CN=SERVIDORSMA
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)
                Modulus:
                    00:a9:7a:42:3f:ed:44:ae:3e:0f:83:c1:a4:7f:ab:
                    ea:9a:1f:38:1d:a4:62:4c:24:bb:7c:63:45:86:fe:
                    7d:bd:36:e9:8f:52:f9:77:28:66:0c:93:0f:65:7b:
                    0e:83:a0:61:13:5b:fe:1c:ea:d0:2b:74:87:cc:e0:
                    cb:0d:37:90:ac:7c:9c:bb:d2:a5:54:5a:81:fc:ad:
                    66:80:e4:2f:16:26:3b:b8:7c:4a:ef:90:34:65:73:
                    c7:d4:7b:14:09:c8:cc:1d:40:0e:d2:09:43:e5:6e:
                    43:2c:a5:43:f2:44:11:48:0a:ae:56:1d:e4:c7:af:
                    6d:51:bc:66:c9:0a:d3:47:8b:aa:4b:51:5c:fa:8a:
                    fe:60:fa:63:45:e6:51:38:ed:e4:ea:5f:aa:dd:99:
                    af:b4:79:d9:5a:50:ab:28:29:66:9d:d1:76:72:3c:
                    dd:d4:f6:10:9b:c7:32:1f:5b:3c:36:6a:70:c9:32:
                    db:6d:ec:67:0b:1f:51:2c:28:e1:ec:c4:2e:4b:37:
                    29:27:7f:a3:b5:38:d4:4a:32:52:92:f1:f9:ff:e0:
                    a9:8c:f5:4e:f4:96:69:79:0d:5e:51:56:55:0f:f8:
                    c9:9e:34:1f:11:bd:84:d6:99:a2:9a:76:2d:0e:84:
                    51:9b:1a:ef:3d:de:fa:3d:61:60:06:a1:2e:e7:d1:
                    06:cf
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Extended Key Usage: 
                TLS Web Server Authentication
            X509v3 Key Usage: 
                Key Encipherment, Data Encipherment
    Signature Algorithm: sha1WithRSAEncryption
    Signature Value:
        23:31:58:38:fb:65:7f:5a:d1:29:b0:0d:24:f5:76:10:ff:57:
        64:35:61:ca:bb:4a:e4:6b:56:b6:68:e9:e3:6a:c2:e5:4f:2d:
        c3:37:61:69:01:ea:bf:48:55:77:5a:17:6d:10:68:98:02:7d:
        37:96:27:6a:c3:2f:fd:56:63:68:dc:cf:04:2c:98:01:0a:d9:
        ec:65:da:de:93:bd:c6:1b:14:24:b4:37:09:39:21:15:aa:70:
        47:64:32:2b:16:02:cb:df:ca:6a:86:bb:99:71:ed:63:92:77:
        72:b1:83:21:9f:8b:2f:a6:7b:f8:2f:99:44:55:a4:51:e7:16:
        6f:ce:b1:51:01:a9:f2:da:29:d0:e5:fb:bd:ff:f2:ca:2e:8c:
        2b:ec:3d:85:e9:e3:c7:e1:cf:bd:ea:36:c6:9d:1f:75:e7:40:
        5a:b2:12:13:65:42:b4:29:34:5e:53:75:56:7d:33:b2:b2:f5:
        44:4c:50:52:b5:bd:68:c4:98:5e:a9:e1:08:4d:9c:f1:62:85:
        ff:68:4b:8a:33:ed:65:d2:72:b7:ef:43:2e:50:e1:94:ed:a1:
        ff:21:92:89:fc:e7:71:83:78:27:a2:bf:76:81:25:4b:69:2b:
        e7:0b:fa:47:e5:48:74:2d:72:b7:82:aa:b2:9b:46:7e:2c:bb:
        b7:4e:d8:db

1370888488 | 2024-03-23T05:06:56.875197

3389 / udp

\x0b\x12\x7f\x15\x00@\x10\x05\x80\xc5\xe3\xf7\x04\xd0\x04\xd0\x00\x01\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00

-1684583448 | 2024-04-09T12:49:11.881431

5357 / tcp

HTTP/1.1 503 Service Unavailable
Content-Type: text/html; charset=us-ascii
Server: Microsoft-HTTPAPI/2.0
Date: Tue, 09 Apr 2024 12:48:57 GMT
Connection: close
Content-Length: 326

1489525118 | 2024-04-10T04:29:27.246676

5985 / tcp

HTTP/1.1 404 Not Found
Content-Type: text/html; charset=us-ascii
Server: Microsoft-HTTPAPI/2.0
Date: Wed, 10 Apr 2024 04:29:10 GMT
Connection: close
Content-Length: 315


WinRM NTLM Info:
  OS: Windows Server 2012 R2
  OS Build: 6.3.9600
  Target Name: SERVIDORSMA
  NetBIOS Domain Name: SERVIDORSMA
  NetBIOS Computer Name: SERVIDORSMA
  DNS Domain Name: SERVIDORSMA
  FQDN: SERVIDORSMA

189.164.204.174

Last Seen: 2024-04-15

Tags:

GeneralInformation

Vulnerabilities

OpenPorts

1138219898 | 2024-04-03T18:05:32.616190
80 / tcp

Microsoft IIS httpd8.5

2127620754 | 2024-04-13T00:56:46.234896
137 / udp

-1242801143 | 2024-03-31T02:37:36.158130
445 / tcp

1076766404 | 2024-04-15T01:44:35.847593
1801 / tcp

Microsoft Message Queuing

1730208901 | 2024-04-13T11:38:22.025029
3050 / tcp

Firebird RDBMSProtocol version 10

214963562 | 2024-04-10T15:26:40.241516
3389 / tcp

Remote Desktop Protocol

1370888488 | 2024-03-23T05:06:56.875197
3389 / udp

-1684583448 | 2024-04-09T12:49:11.881431
5357 / tcp

1489525118 | 2024-04-10T04:29:27.246676
5985 / tcp

WinRM

Products

Pricing

Contact Us

189.164.204.174

Last Seen: 2024-04-15

Tags:

GeneralInformation

Vulnerabilities

OpenPorts

1138219898 | 2024-04-03T18:05:32.616190 80 / tcp

Microsoft IIS httpd8.5

2127620754 | 2024-04-13T00:56:46.234896 137 / udp

-1242801143 | 2024-03-31T02:37:36.158130 445 / tcp

1076766404 | 2024-04-15T01:44:35.847593 1801 / tcp

Microsoft Message Queuing

1730208901 | 2024-04-13T11:38:22.025029 3050 / tcp

Firebird RDBMSProtocol version 10

214963562 | 2024-04-10T15:26:40.241516 3389 / tcp

Remote Desktop Protocol

1370888488 | 2024-03-23T05:06:56.875197 3389 / udp

-1684583448 | 2024-04-09T12:49:11.881431 5357 / tcp

1489525118 | 2024-04-10T04:29:27.246676 5985 / tcp

WinRM

Products

Pricing

Contact Us

1138219898 | 2024-04-03T18:05:32.616190
80 / tcp

2127620754 | 2024-04-13T00:56:46.234896
137 / udp

-1242801143 | 2024-03-31T02:37:36.158130
445 / tcp

1076766404 | 2024-04-15T01:44:35.847593
1801 / tcp

1730208901 | 2024-04-13T11:38:22.025029
3050 / tcp

214963562 | 2024-04-10T15:26:40.241516
3389 / tcp

1370888488 | 2024-03-23T05:06:56.875197
3389 / udp

-1684583448 | 2024-04-09T12:49:11.881431
5357 / tcp

1489525118 | 2024-04-10T04:29:27.246676
5985 / tcp