📝 Scanner MongoDB – Notes d'exécution

Nom du script

mongo_exposure_scanner.py

1. Prérequis

• Python 3.9+
• Accès réseau aux hôtes cibles
• Périmètre approuvé pour l'analyse

Vérifier Python :

python3 --version

2. Fichiers utilisés

3. Format du fichier de cibles (targets.txt)

Formats pris en charge :

# Hôte seul (ports par défaut utilisés)
10.99.1.52

# Hôte avec port spécifique
mongo.example.com:3717

# Plusieurs ports
192.168.1.10:27017,28017

# Plage de ports
172.16.0.20:27017-27030

Notes :

• Les lignes # sont ignorées
• Les lignes vides sont ignorées
• Les ports peuvent être définis par hôte

4. Comment exécuter le script

Lancer l'analyse :

python3 mongo_scanner.py

Le script demandera :

Enter target file name (default: targets.txt):

Options :

• Appuyer sur Entrée → utilise targets.txt
• Saisir un autre nom de fichier → ex. prod_mongo.txt

5. Exemple d'exécution

Commande

python3 mongo_scanner.py

Entrée

Enter target file name (default: targets.txt): prod_mongo.txt

Sortie à l'exécution

[*] Using target file: prod_mongo.txt
[*] Total host:port pairs: 4
[*] Concurrency: 50 | Timeout: 5s
------------------------------------------------------------
[+] MongoDB OPEN: 10.99.1.52:3717
[-] 192.168.1.10:27017 - Not exposed
------------------------------------------------------------
[*] Done. Results saved to mongo_exposed_targets.txt

6. Fichier de sortie

Nom du fichier

mongo_exposed_targets.txt

Exemple de contenu

[2026-01-20 12:34:07] 10.99.1.52:3717 - Unauthenticated MongoDB exposed
[2026-01-20 12:34:07] dds-d9j6c3a7096ded641.mongodb.ap-southeast-5.rds.aliyuncs.com:3717 - Unauthenticated MongoDB exposed

7. Signification des résultats

8. Problèmes courants

Aucun fichier de sortie créé

• Vérifier qu'au moins une cible est joignable
• Vérifier l'accès réseau/pare-feu

Délai dépassé ou refus de connexion

• Port fermé ou filtré
• Réduire la concurrence si vous analysez de nombreux hôtes