未受权访问漏洞的测试

1、MongoDB MongoDB默认端口27017，当配置成无验证时，存在未受权访问，使用msf中的scanner/mongodb/mongodb_login模块进行测试，使用navicat链接获取数据库中的内容。php use auxiliary/scanner/mongodb/mongodb_login set rhosts 192.168.90.0/24 set threads 10 ex

>>阅读原文<<