📝 MongoDB 스캐너 – 실행 참고사항

스크립트 이름

mongo_exposure_scanner.py

1. 사전 요구사항

Python 3.9+
대상 호스트에 대한 네트워크 접근
승인된 스캔 범위

Python 확인:

python3 --version

2. 사용 파일

파일	목적
`mongo_scanner.py`	스캐너 스크립트
`targets.txt`	대상 호스트 및 포트
`mongo_exposed_targets.txt`	스캔 결과 (자동 생성)

3. 대상 파일 형식 (`targets.txt`)

지원 형식:

# Host only (default ports used)
10.99.1.52

# Host with specific port
mongo.example.com:3717

# Multiple ports
192.168.1.10:27017,28017

# Port range
172.16.0.20:27017-27030

참고:

# 줄은 무시됨
빈 줄은 무시됨
포트는 호스트별로 정의 가능

4. 스크립트 실행 방법

스캐너 실행:

python3 mongo_scanner.py

스크립트가 다음을 입력받습니다:

Enter target file name (default: targets.txt):

옵션:

Enter 키 누름 → targets.txt 사용
다른 파일명 입력 → 예: prod_mongo.txt

5. 실행 예시

명령어

python3 mongo_scanner.py

입력

Enter target file name (default: targets.txt): prod_mongo.txt

실행 출력

[*] Using target file: prod_mongo.txt
[*] Total host:port pairs: 4
[*] Concurrency: 50 | Timeout: 5s
------------------------------------------------------------
[+] MongoDB OPEN: 10.99.1.52:3717
[-] 192.168.1.10:27017 - Not exposed
------------------------------------------------------------
[*] Done. Results saved to mongo_exposed_targets.txt

6. 출력 파일

파일 이름

mongo_exposed_targets.txt

예시 내용

[2026-01-20 12:34:07] 10.99.1.52:3717 - Unauthenticated MongoDB exposed
[2026-01-20 12:34:07] dds-d9j6c3a7096ded641.mongodb.ap-southeast-5.rds.aliyuncs.com:3717 - Unauthenticated MongoDB exposed

7. 결과 의미

상태	의미
`MongoDB OPEN`

CVE-2025-14847

인기

CVE-2025-14847

인기

📝 MongoDB 스캐너 – 실행 참고사항

스크립트 이름

1. 사전 요구사항

2. 사용 파일

3. 대상 파일 형식 (targets.txt)

4. 스크립트 실행 방법

5. 실행 예시

명령어

입력

실행 출력

6. 출력 파일

파일 이름

예시 내용

7. 결과 의미

8. 일반적인 문제

출력 파일이 생성되지 않음

시간 초과 또는 연결 거부

3. 대상 파일 형식 (`targets.txt`)