搜索

[20860] 2017-08-14_我通过mongodb未授权访问拿下整个分片集群及其解决方案（转）

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-08-14_我通过mongodb未授权访问拿下整个分片集群及其解决方案（转） 我 通 过 m o n g o d b 未 授 权 访 问 拿 下 整 个 分 片 集 群 及 其 解 决 方 案 （ 转 ） L e m o n S e c   2 0 1 7 - 0 8 - 1 4 m o n g o d b   文 档 型 数 据 库 。 搭 建 集 群 处 理 海 量 数 据 有 非 常 好 的 效 果 。 问 题 最 开 始 的 起 源 于 ， m o n g o d b 未 授 权 访 问 。 i p : 5 4 . 1 6 7 . 1 2 2 . 2 3 1   p o r t : 2 7 0 1 6 ( 修 改 了 默 认 端 口 2 7 0 1 7 ) 在 偶 然 扫 到 后 ， 登 陆 了 一 下 ， 发 现 命 令 提 示 符   竟 然 是 集 群 的   主 节 点 。 你 要 问 我 是 怎 么 知 道 的 ？ 看 下 图 ： 可 以 看 到 提 示 符 中 的   有 集 群 名 以 及 P R I M A R Y 字 样 ， 接 触 m o n g o d b 集 群 的 童 鞋 可 能 会 知 道 ， 这 是 m o n g o d b 集 群 的 标 示 ， 有 P R I M A R Y   S E C O N D A R Y   m o n g o s   三 种 提 示 符 。 m o n g o s   ： 代 表 采 用 了 分 片 集 群 技 术 。 m o n g o s 是 路 由 进 程 ， 它 路 由 所 有 请 求 ， 然 后 将 结 果 聚 合 。 它 不 保 存 存 储 数 据 或 配 置 信 息 。 P R I M A R Y ： P r i m a r y 代 表 主 节 点   ( 副 本 集 集 群 中 主 节 点 以 及 分 片 集 群 的 从 节 点 都 会 这 样 显 示 ) S E C O N D A R Y ： S E C O N D A R Y   这 个 代 表 副 本 集 集 群 中 的 从 节 点 ( 默 认 没 有 读 写 等 权 限 ) 那 么 现 在 学 会 了 辨 认 当 前 数 据 库 服 务 器 是 否 是 集 群 服 务 器 ， 下 一 步 就 找 找 集 群 的 配 置 吧 ( 为 了 找 到 其 他 集 群 的 位 置   寻 找 到 主 节 点 ) 。 链 接 上 集 群 数 据 库 后 执 行   r s . c o n f ( )   查 看 下 副 本 集 集 群 配 置 。 结 果 如 下 ： 看 到 这 个 便 知 道 这 台 服 务 器 肯 定 不 是 副 本 集   集 群 了 。 因 为 副 本 集 集 群 最 少 会 有 三 个 成 员   一 个 主 节 点   一 个 备 份 节 点   一 个 仲 裁 节 点 但 是 这 里 从 m e m b e r s 里 只 看 到 一 个 成 员 ， 那 么 这 个 肯 定 是 分 片 集 群 的 从 节 点 了 。 分 片 集 群 的 话 要 想 找 到 地 址 是 比 较 难 的 了 ， 因 为 配 置 信 息 中 并 不 会 透 露 主 节 点 在 哪 。 这 样 我 们 就 不 好 去 尝 试 是 否 也 存 在 未 授 权 访 问 。
正 当 我 惆 怅 如 何 去 寻 找 主 节 点 时 ， 我 看 到 h o s t 的 值 是 一 个 u r l 地 址   并 不 是 我 之 前 扫 描 到 的 I P 地 址 。 m o n g o - e v e n t s - r 3 l a r g e - 1 . i n c r o w d . 2 4 1 0 . m o n g o d b d n s . c o m : 2 7 0 1 6 根 据 之 前 搞 了 几 次 m o n g o d b 的 经 验 觉 得 可 以 尝 试 下 从 u r l 中 找 到 其 他 节 点 。 从 上 图 中 看 到 当 前 集 群 的 名 字 叫 做 ： e v e n t s _ 1   那 么 说 明 应 该 还 有 其 他 的 分 片 集 群 名   比 如 e v e n t s _ 2   e v e n t s _ 3 等 等 之 类 的 ， 如 果 他 只 有 这 么 一 台 分 片 集 群 的 话   那 我 也 认 了 。 从 上 面 那 个 u r l 中 也 包 含 了 e v e n t s 字 样   然 后 后 面 跟 了 个 1 ， 为 了 证 明 猜 想   我 p i n g 了 下 我 猜 想 的 u r l ， 看 他 们 有 没 有 被 解 析 成 i p 。   可 以 看 到 猜 想 是 对 的 ， 还 存 在 其 他 分 片 集 群   地 址 也 是 根 据 e v e n t s _ 来 命 名 的 。 然 后 我 们 得 到 了 如 下 五 个 i p :
1 2 3 4 5 可 以 看 到 上 面 的 服 务 器 都 没 有 在 同 C 段 ， 本 身 我 还 想 着 如 果 全 在 一 起 的 话 那 就 去 扫 扫 C 段   看 能 不 能 扫 到 分 片 集 群 的 m o n g o s 路 由 ， 上 去 看 看 到 底 有 多 少 台 分 片 集 群 数 据 库 服 务 器 。 给 这 五 个 i p 加 上 2 7 0 1 6 端 口   发 现 全 部 能 链 接 。 如 下 图 ： 弄 下 这 么 多 分 片 集 群 的 从 节 点 了 ， 先 看 看 里 面 有 什 么 吧 。 * * * * * 1 2 2 . * * * * * * * * * * 9 6 . 1 * * * * * * * * * * . 9 6 * * * * * * * * * * 4 4 . 1 * * * * * * * * * * . 1 9 * * * * *
s h o w   d b s 了 一 下 ， 发 现 有 很 多 数 据 库 ， 并 且 还 是 以 日 期 命 名 。 进 入 D 2 0 1 4 - 1 2 - 2 1 - H 2 3   这 个 库   看 下 发 现 就 只 有 一 个 集 合 名 ： e v e n t s   看 看 里 面 的 内 容 吧 。 发 现 了 如 下 内 容 ： d b . e v e n t s . f i n d O n e ( ) {         " _ i d " : " w i n s _ 0 5 0 d z 2 c r i a 3 s w 0 0 0 0 i 8 0 1 b g m z 6 d " ,         " w i n " :   {                 " p e r c e n t a g e "
" p e r c e n t a g e " : 0 . 4 2 8 5 7 1 4 2 8 5 7 1 4 2 8 0 5 ,                 " f e e " : 0 . 0 7 8 5 7 1 4 3 1 4 2 8 5 7 1 0 1 ,                 " m a r g i n " : 0 . 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 4 ,                 " s p e n d " : 0 . 2 6 1 9 0 4 7 7 1 4 2 8 5 7 1         } ,         " a d _ i d " : " 6 u Z O 1 I j W u 2 w A e f 0 A D " ,         " r e c e i v e d _ d a t e " :   I S O D a t e ( " 2 0 1 4 - 1 2 - 2 1 T 2 2 : 5 9 : 5 6 Z " ) ,         " q u e u e _ m s " : 1 9 0 0 0 ,         " s t a t s " :   {                 " f l u r r y - p e r s o n a " :   [                         " B u s i n e s s   P r o f e s s i o n a l s " ,                         " M u s i c   L o v e r s " ,                         " P h o t o   &   V i d e o   E n t h u s i a s t s "                 ] ,                 " b i d m o d e " : " S m a r t   C P M " ,                 " s u b c a t e g o r y " :   [                         " M u s i c   ( I A B 1 - 6 ) " ,
,                         " G u i t a r   ( I A B 9 - 1 6 ) " ,                         " H o m e   R e c o r d i n g   ( I A B 9 - 1 7 ) " ,                         " R a d i o   ( I A B 9 - 2 4 ) " ,                         " D e s k t o p   V i d e o   ( I A B 1 9 - 1 4 ) " ,                         " H o m e   V i d e o / D V D   ( I A B 1 9 - 1 7 ) "                 ] ,                 " n u m _ i m p r e s s i o n s " : 1 ,                 " i p " : " 5 0 . 1 5 3 . 2 3 8 . 1 3 2 " ,                 " a p p " : " G e t I t L i v e " ,                 " p l a c e m e n t _ i d " : " f l u r r y - 9 7 b f 7 3 e 1 4 9 6 a 4 5 3 4 4 3 d f 5 8 0 8 0 5 b a c f 2 1 f 7 5 4 0 3 5 8 " ,                 " w i n _ p r i c e " : 0 . 1 8 3 3 3 3 3 4 ,                 " h e i g h t " : 5 0 ,                 " d e v i c e " : " i P h o n e " ,                 " e x p e r i m e n t s " :   [                         " c o u n t r y - s o u r c e - M a x m i n d " ,                         " c a r r i e r - s o u r c e - D e f a u l t " ,
                        " s i z e - F U Z Z Y " ,                         " f r e q - N O N E " ,                         " l o w b i d s - N E W " ,                         " f e t c h _ f r e q u e n c i e s _ 0 0 0 0 4 " ,                         " w i n _ u r l - h t t p : / / w i n . c r w d . i o / "                 ] ,                 " f l u r r y - a g e e s t i m a t e " :   [                         " 1 8 - 2 4 "                 ] ,                 " f o r m _ f a c t o r " : " b a r " ,                 " c o m m o n _ n a m e " : " i P h o n e " ,                 " f l u r r y - g e n d e r e s t i m a t e " :   [                         " F e m a l e "                 ] ,                 " p r i c i n g _ s t r a t e g y " : " D 1 " ,                 " u t c _ h o u r " : 2 2 ,                 " c a r r i e r _ t y p e _ e x c h a n g e " : " w i f i " ,                 " e x c h a n g e " : " F l u r r y " ,                
" s i z e " : " 3 2 0 x 5 0 " ,                 " c a t e g o r y " :   [                         " A r t s   &   E n t e r t a i n m e n t   ( I A B 1 ) " ,                         " H o b b i e s   &   I n t e r e s t s   ( I A B 9 ) " ,                         " T e c h n o l o g y   &   C o m p u t i n g   ( I A B 1 9 ) "                 ] ,                 " c i t y " : n u l l ,                 " l a t l o n _ s o u r c e " : " g e o i p " ,                 " u u i d " : " 3 c a c 7 a 0 8 4 a e 9 1 6 7 e 7 a 7 c 4 c 5 c 3 2 a 4 0 1 c b f e 0 b 8 0 4 e " ,                 " b u c k e t e d _ w i n _ p r i c e " : " 0 . 2 0 " ,                 " d n t " : n u l l ,                 " o p e n " : " o n   p a g e " ,                 " c r e a t i v e _ i d " : " w Y z G c B n m G H C R " ,                 " u d i d s h a 1 " : n u l l ,                 " t z _ o f f s e t " : " - 0 7 : 0 0 "
" - 0 7 : 0 0 " ,                 " c o o r d i n a t e s " :   [                         3 8 ,                         - 9 7                 ] ,                 " t i m e z o n e " : " A m e r i c a / D e n v e r " ,                 " o s _ v e r s i o n " : " i O S   7 . 1 . 2 " ,                 " f l u r r y c a t e g o r y " : " M u s i c " ,                 " d p i d s h a 1 " : " 3 c a c 7 a 0 8 4 a e 9 1 6 7 e 7 a 7 c 4 c 5 c 3 2 a 4 0 1 c b f e 0 b 8 0 4 e " ,                 " v e r s i o n " : 2 ,                 " a d _ c a t e g o r i e s " :   [                         " S p o r t s   ( I A B 1 7 ) "                 ] ,                 " l a t i t u d e " : 3 8 ,                 " b a n n e d _ a t t r i b u t e s " :   [                         " I n - B a n n e r   V i d e o   A d   ( U s e r   I n i t i a t e d ) "                 ] ,                 " p a s s b o o k " : " Y e s " ,
,                 " u n i q u e l y _ i d e n t i f i e d " : n u l l ,                 " b a n n e d _ c a t e g o r i e s " :   [                         " I l l e g a l   C o n t e n t   ( I A B 2 6 ) " ,                         " N o n - S t a n d a r d   C o n t e n t   ( I A B 2 5 ) " ,                         " C a r d s ? & ? C a s i n o   ( A N D 1 - 3 ) " ,                         " C i g a r s   ( I A B 9 - 9 ) "                 ] ,                 " z o n e _ t i m e " : " ( A m e r i c a / D e n v e r   1 5 : 0 0 ) " ,                 " u s e r n a m e " : " r y a n j b o w " ,                 " b u c k e t e d _ b i d _ p r i c e " : " 0 . 2 0 " ,                 " i n c r o w d _ l o c a l _ t i m e " : " 1 6 : 0 0 " ,                 " m e d i a " : " A p p " ,                 " b i d f l o o r " : 0 . 0 6 ,                 " m a x m i n d _ n e t s p e e d " : " c a b l e / d s l " ,                 " d a y _ p a r t " : " 1 7 : 0 0   E a s t e r n " ,
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理