MongoDB數據庫未授權訪問漏洞

近日通過推獲悉「北京某監控公司的數據庫沒設置密碼，導致可隨意訪問大量公共攝像頭的視頻信息，漏洞估計還沒修復，雖然IP被打碼，只要掃描北京所有網段有未授權訪問漏洞的27017端口，存在漏洞的IP還是能找的到。實際操作也不復雜，安裝namp後執行nmap -iL ip.txt -p 27017 --script=mongodb-info」 然後我們進行分析漏洞並復現此漏洞，圖片雖然被打馬賽克，但是很容

>>阅读原文<<