MongoDB未授权访问漏洞记录（端口:27017,37017）

墨痕诉清风

已于 2022-08-26 10:07:07 修改

阅读量5.5k

点赞数

CC 4.0 BY-SA版权

分类专栏：渗透常识研究文章标签： mongodb 安全

于 2020-11-12 09:42:54 首次发布

本文链接：https://blog.csdn.net/u012206617/article/details/109636958

渗透常识研究专栏收录该内容

227 篇文章 ¥29.90 ¥99.00

订阅专栏

本文详细介绍了MongoDB未授权访问漏洞的危害、成因、验证方法及三种整改建议，包括本地监听、限制访问源和启用身份验证。同时，提供了安装教程、工具检测漏报原因分析和Python检测脚本示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、漏洞危害

对外开放的MongoDB服务，未配置访问认证授权，无需认证连接数据库后对数据库进行任意操作（增、删、改、查高危动作），存在严重的数据泄露风险。

二、漏洞成因

MongoDB服务安装后，默认未开启权限验证。如果服务监听在0.0.0.0，则可远程无需授权访问数据库。

3.0之前版本的MongoDB,默认监听在0.0.0.0，3.0及之后版本默认监听在127.0.0.1。

3.0之前版本，如未添加用户管理员账号及数据库账号，使用--auth参数启动时，在本地通过127.0.0.1仍可无需账号密码登陆访问数据库，远程访问则提示需认证；

3.0及之后版本，使用--auth参数启动后，无账号则本地和远程均无任何数据库访问权限。

三、漏洞验证

MongoDB存在未授权访问漏洞时，使用MongoDB的高版本shell工具mongo（高版本兼容低版本）直接连接成功，执行show dbs命令，无报错信息，列表存在默认库local库，则判断存在未授权访问（local库即便删除，重启MongoDB后仍会生成）。

C:\ "C:\Program Files\MongoDB\Server\4.0\bin\mongo.exe" 127.0.0.1

> show dbs
admin   0.000GB
config  0.000GB
local   0.000GB
test    0.

了解本专栏