📝 Escáner de MongoDB – Notas de Ejecución

Nombre del Script

mongo_exposure_scanner.py

1. Requisitos Previos

• Python 3.9+
• Acceso de red a los hosts objetivo
• Ámbito aprobado para el escaneo

Verifica Python:

python3 --version

2. Archivos Utilizados

3. Formato del Archivo de Objetivos (targets.txt)

Formatos admitidos:

# Solo host (se usan puertos por defecto)
10.99.1.52

# Host con puerto específico
mongo.example.com:3717

# Múltiples puertos
192.168.1.10:27017,28017

# Rango de puertos
172.16.0.20:27017-27030

Notas:

• Las líneas con # se ignoran
• Las líneas vacías se ignoran
• Los puertos se pueden definir por host

4. Cómo Ejecutar el Script

Ejecuta el escáner:

python3 mongo_scanner.py

El script solicitará:

Enter target file name (default: targets.txt):

Opciones:

• Presiona Enter → usa targets.txt
• Escribe otro nombre de archivo → p. ej. prod_mongo.txt

5. Ejemplo de Ejecución

Comando

python3 mongo_scanner.py

Entrada

Enter target file name (default: targets.txt): prod_mongo.txt

Salida en Tiempo de Ejecución

[*] Using target file: prod_mongo.txt
[*] Total host:port pairs: 4
[*] Concurrency: 50 | Timeout: 5s
------------------------------------------------------------
[+] MongoDB OPEN: 10.99.1.52:3717
[-] 192.168.1.10:27017 - Not exposed
------------------------------------------------------------
[*] Done. Results saved to mongo_exposed_targets.txt

6. Archivo de Salida

Nombre del Archivo

mongo_exposed_targets.txt

Contenido de Ejemplo

[2026-01-20 12:34:07] 10.99.1.52:3717 - Unauthenticated MongoDB exposed
[2026-01-20 12:34:07] dds-d9j6c3a7096ded641.mongodb.ap-southeast-5.rds.aliyuncs.com:3717 - Unauthenticated MongoDB exposed

7. Significado de los Resultados

8. Problemas Comunes

No se creó el archivo de salida

• Asegúrate de que al menos un objetivo sea accesible
• Verifica el acceso a la red/firewall

Tiempo de espera agotado o conexión rechazada

• Puerto cerrado o filtrado
• Reduce la concurrencia si escaneas muchos hosts