10.漏洞验证系列--MongoDB未授权访问
2018-01-03 10:50
736 查看
本系列文章旨在对于有一定网络安全基础的人员，在日常工作中扫描出来的各种漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。
本漏洞是由于MongoDB未设置访问权限，用户可以直接连上该数据库
Linux下执行
既可连上。
本漏洞是由于MongoDB未设置访问权限，用户可以直接连上该数据库
Linux下执行
mongo 目标ip:端口号
既可连上。
show dbs；#列出有哪些数据库，数据库占用了多大的存储空间。 db；#当前连接的是哪个数据库
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- mongodb未授权访问漏洞
- 存在“网站“被拖库””风险，安全性降低40% [高危] MongoDB未授权访问 -- 360网站安全漏洞
- UCloud-201809-001:Redis服务未授权访问漏洞安全预警
- 【原创】Asp.Net二级域名共享Forms身份验证、下载站/图片站的授权访问控制
- Redis 未授权访问漏洞
- mongodb系列-访问控制
- Docker Remote API未授权访问漏洞分析和利用
- 1.漏洞验证系列--MS14-066
- Memcache未授权访问漏洞利用及修复
- Asp.Net二级域名共享Forms身份验证、下载站/图片站的授权访问控制
- Redis未授权访问漏洞的利用姿势
- Redis未授权访问漏洞客户修复通知
- 【转+自己研究】新姿势之Docker Remote API未授权访问漏洞分析和利用
- Centos下mysql数据库安装、创建数据库、utf8编码设置、外部访问授权、导入sql执行、开机启动（系列1）
- 快速部署有身份验证和授权的MongoDB Replica SET复制集
- Redis未授权访问漏洞
- mui-OAuth模块管理客户端的用户登录授权验证功能，允许应用访问第三方平台的资源。
- mongodb未授权访问脚本
- 利用CouchDB未授权访问漏洞执行任意系统命令
- 关于Redis未授权访问漏洞利用的介绍与修复建议