MongoDB未授权访问漏洞验证与修复过程

环境：Windows，MongoDB3.2 文章目录 一、漏洞验证1.使用MSF验证2.使用nmap验证 二、修复1. 寻找配置文件mongod.cfg（Wi
2023-12-08 技术

环境：Windows，MongoDB3.2

文章目录

  • 一、漏洞验证
    • 1.使用MSF验证
    • 2.使用nmap验证
  • 二、修复
    • 1. 寻找配置文件mongod.cfg（Windows下）
    • 2. 在`# network interfaces`下插入以下代码
  • 三、复现
  • 四、结语

本文是Windows！Windows！Windows！环境下

一、漏洞验证

1.使用MSF验证

msfconsole
-------------进入msf-------------
search mongodb
use 1          #使用mongodb_login模块
show options
set RHOSTS ip  #设置你需验证的ip
set RPORT ***  #如果端口不是默认的27017，需要手动设置，是则跳过
exploit

可以看到该ip存在MongoDB未授权访问漏洞，没有进行身份验证

在这里插入图片描述

2.使用nmap验证

nmap -p 27017 --script mongodb-info ip  #设置你需验证的ip

在这里插入图片描述

二、修复

1. 寻找配置文件mongod.cfg（Windows下）

在这里插入图片描述

2. 在# network interfaces下插入以下代码

net:port:27017          #设置端口号bindIp:127.0.0.1    #设置只能本地访问
security:authorization: enabled  #开启授权

在这里插入图片描述

三、复现

可以看到连接被拒绝

在这里插入图片描述
在这里插入图片描述

四、结语

在这里插入图片描述

版权声明

本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处。如若内容有涉嫌抄袭侵权/违法违规/事实不符，请点击 举报 进行投诉反馈！

推荐阅读