📝 MongoDB Scanner – Ausführungshinweise

Script-Name

mongo_exposure_scanner.py

1. Voraussetzungen

• Python 3.9+
• Netzwerkzugriff auf Zielhosts
• Genehmigter Scanbereich

Python überprüfen:

python3 --version

2. Verwendete Dateien

3. Zieldateiformat (targets.txt)

Unterstützte Formate:

# Host only (default ports used)
10.99.1.52

# Host with specific port
mongo.example.com:3717

# Multiple ports
192.168.1.10:27017,28017

# Port range
172.16.0.20:27017-27030

Hinweise:

• Zeilen mit # werden ignoriert
• Leerzeilen werden ignoriert
• Ports können pro Host festgelegt werden

4. Ausführen des Skripts

Scanner ausführen:

python3 mongo_scanner.py

Das Skript fragt nach:

Enter target file name (default: targets.txt):

Optionen:

• Eingabetaste drücken → verwendet targets.txt
• Anderen Dateinamen eingeben → z.B. prod_mongo.txt

5. Beispielausführung

Befehl

python3 mongo_scanner.py

Eingabe

Enter target file name (default: targets.txt): prod_mongo.txt

Laufzeitausgabe

[*] Using target file: prod_mongo.txt
[*] Total host:port pairs: 4
[*] Concurrency: 50 | Timeout: 5s
------------------------------------------------------------
[+] MongoDB OPEN: 10.99.1.52:3717
[-] 192.168.1.10:27017 - Not exposed
------------------------------------------------------------
[*] Done. Results saved to mongo_exposed_targets.txt

6. Ausgabedatei

Dateiname

mongo_exposed_targets.txt

Beispielinhalt

[2026-01-20 12:34:07] 10.99.1.52:3717 - Unauthenticated MongoDB exposed
[2026-01-20 12:34:07] dds-d9j6c3a7096ded641.mongodb.ap-southeast-5.rds.aliyuncs.com:3717 - Unauthenticated MongoDB exposed

7. Bedeutung der Ergebnisse

8. Häufige Probleme

Keine Ausgabedatei erstellt

• Stellen Sie sicher, dass mindestens ein Ziel erreichbar ist
• Überprüfen Sie Netzwerk/Firewall-Zugriff

Zeitüberschreitung oder Verbindungsablehnung

• Port geschlossen oder gefiltert
• Verringern Sie die Parallelität, wenn Sie viele Hosts scannen