53KF-MongoDB数据库弱口令可远程直接查询库内数据

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

### 简要描述: 不需要认证,可以直接连接,操作MongoDB ### 详细说明: 没有做认证,导致可以直接操纵库 ### 漏洞证明: 未做验证的ip: 60.12.147.151 221.12.88.75 122.227.58.188 [<img src="https://images.seebug.org/upload/201307/11145812ee60366bd41dbaf9322e58dc552d4195.png" alt="234.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201307/11145812ee60366bd41dbaf9322e58dc552d4195.png)

0%
暂无可用Exp或PoC
当前有0条受影响产品信息