MongoDB未授權訪問漏洞驗證


掃描公司資產的時候掃描器爆出來的,驗證一下,省的搭靶場了

掃描器輸出(包含漏洞原理、修復方法了)

測試驗證

使用NoSQLBooster:https://www.nosqlbooster.com/

輸入目標IP,確認端口(默認27017),不需要密碼,測試連接
用nmap也可以檢測此漏洞nmap -iL ip.txt -p 27017 --script=mongodb-info(ip.txt文件復制到nmap的安裝路徑下即可):

確認通就可以了,關閉測試窗口

點save&connect

連接成功,驗證OK


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM