MongoDB未授权访问漏洞验证与修复过程

环境：Windows，MongoDB3.2

本文是Windows！Windows！Windows！环境下

一、漏洞验证

1.使用MSF验证

msfconsole
-------------进入msf-------------
search mongodb
use 1          #使用mongodb_login模块
show options
set RHOSTS ip  #设置你需验证的ip
set RPORT ***  #如果端口不是默认的27017，需要手动设置，是则跳过
exploit

可以看到该ip存在MongoDB未授权访问漏洞，没有进行身份验证

在这里插入图片描述

2.使用nmap验证

nmap -p 27017 --script mongodb-info ip  #设置你需验证的ip

在这里插入图片描述

二、修复

1. 寻找配置文件mongod.cfg（Windows下）

在这里插入图片描述

2. 在# network interfaces下插入以下代码

net:
  port:27017          #设置端口号
  bindIp:127.0.0.1    #设置只能本地访问
security:
  authorization: enabled  #开启授权

在这里插入图片描述

三、复现

可以看到连接被拒绝

在这里插入图片描述
在这里插入图片描述

 

在这里插入图片描述

posted @   Swaynie  阅读(1018)  评论(0)  编辑  收藏  举报
相关博文：
·  墨者学院在线靶场WP
·  IOS客户端、Android客户端安全性测试常见问题
·  mongodb未授权访问漏洞 复现
·  mongdb未授权访问
·  【Web安全攻防从入门到精通】未授权访问漏洞
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· Manus的开源复刻OpenManus初探
· AI 智能体引爆开源社区「GitHub 热点速览」
· 从HTTP原因短语缺失研究HTTP/2和HTTP/3的设计差异
· 三行代码完成国际化适配，妙~啊~
点击右上角即可分享
微信分享提示
SQL AI 助手