当前位置： 首页 > news >正文

MongoDB未授权访问漏洞

news 来源：原创 2024/9/20 11:38:55
2.MongoDB未授权访问漏洞

mongodb数据库是由C++编写，主要是为了提供web应可用扩展的一种高性能数据库。开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以通过默认端口无需密码对数据库任意操作(增、删、改、查高危动作)而且可以远程访问数据库。

原因是mongodb数据库安装完成之后默认空口令致使攻击者无需账号就可以登录。

漏洞复现：

因为docker出现问题，大家可以去看这位博主：

MongoDB未授权访问漏洞-CSDN博客

实例

在fofo里搜索 port="27017"

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • 【selenium】文件上传、下载、读取
  • TF卡（SD NAND）参考设计和使用提示
  • Codeforces Round 963 (Div. 2)
  • 【Git企业级开发实战指南①】Git安装、基本操作！
  • 文件加密软件精品推荐（10款不容错过的文件加密软件）
  • 【Unity】 HTFramework框架（五十四）【进阶篇】Deployment 轻量级资源部署管线
  • VUE框架面试整理-Vuex
  • 将一批 csv 的第一行抄进 Excel
  • C++——智能指针
  • springboot山东外事职业大学校园食堂点餐系统-计算机毕业设计源码10417
  • 前端常用的性能优化方案
  • Pandas行列变换指南：数据重塑的艺术
  • LeetCode刷题笔记 | 3 | 无重复字符的最长子串 | 双指针 | 滑动窗口 | 2025兴业银行秋招笔试题 | 哈希集合
  • 连接未来：幂简集成引领API新时代
  • 大数据技术原理-Hadoop的安装
  • 10个最佳ES6特性 ES7与ES8的特性
  • 30天自制操作系统-2
  • Android开发 - 掌握ConstraintLayout（四）创建基本约束
  • AWS实战 - 利用IAM对S3做访问控制
  • C++类的相互关联
  • CSS中外联样式表代表的含义
  • Eureka 2.0 开源流产，真的对你影响很大吗？
  • JavaScript/HTML5图表开发工具JavaScript Charts v3.19.6发布【附下载】
  • LeetCode刷题——29. Divide Two Integers（Part 1靠自己）
  • nodejs实现webservice问题总结
  • Sass 快速入门教程
  • SOFAMosn配置模型
  • Spring Security中异常上抛机制及对于转型处理的一些感悟
  • Sublime text 3 3103 注册码
  • use Google search engine
  • Webpack 4 学习01（基础配置）
  • windows-nginx-https-本地配置
  • Yeoman_Bower_Grunt
  • 编写符合Python风格的对象
  • 解析 Webpack中import、require、按需加载的执行过程
  • 前嗅ForeSpider采集配置界面介绍
  • 前言-如何学习区块链
  • 如何在 Tornado 中实现 Middleware
  • 探索 JS 中的模块化
  • 听说你叫Java（二）–Servlet请求
  • 我建了一个叫Hello World的项目
  • 小程序开发之路（一）
  • 中文输入法与React文本输入框的问题与解决方案
  • python最赚钱的4个方向，你最心动的是哪个？
  • 宾利慕尚创始人典藏版国内首秀，2025年前实现全系车型电动化 | 2019上海车展 ...
  • ​ 轻量应用服务器：亚马逊云科技打造全球领先的云计算解决方案
  • ​​​​​​​ubuntu16.04 fastreid训练过程
  • ​必胜客礼品卡回收多少钱，回收平台哪家好
  • ​批处理文件中的errorlevel用法
  • ​如何防止网络攻击？
  • #QT（智能家居界面-界面切换）
  • （PHP）设置修改 Apache 文件根目录 (Document Root)（转帖）
  • （八十八）VFL语言初步 - 实现布局
  • （草履虫都可以看懂的）PyQt子窗口向主窗口传递参数，主窗口接收子窗口信号、参数。
  • （二）基于wpr_simulation 的Ros机器人运动控制，gazebo仿真