未受權訪問漏洞的測試

1、MongoDB MongoDB默認端口27017，當配置成無驗證時，存在未受權訪問，使用msf中的scanner/mongodb/mongodb_login模塊進行測試，使用navicat鏈接獲取數據庫中的內容。php use auxiliary/scanner/mongodb/mongodb_login set rhosts 192.168.90.0/24 set threads 10 ex

>>阅读原文<<