📝 Scanner MongoDB – Notas de Execução

Nome do Script

mongo_exposure_scanner.py

1. Pré-requisitos

• Python 3.9+
• Acesso de rede aos hosts alvo
• Escopo aprovado para varredura

Verifique o Python:

python3 --version

2. Arquivos Utilizados

3. Formato do Arquivo de Alvos (targets.txt)

Formatos suportados:

# Host only (default ports used)
10.99.1.52

# Host with specific port
mongo.example.com:3717

# Multiple ports
192.168.1.10:27017,28017

# Port range
172.16.0.20:27017-27030

Notas:

• Linhas com # são ignoradas
• Linhas vazias são ignoradas
• Portas podem ser definidas por host

4. Como Executar o Script

Execute o scanner:

python3 mongo_scanner.py

O script solicitará:

Enter target file name (default: targets.txt):

Opções:

• Pressione Enter → usa targets.txt
• Digite outro nome de arquivo → ex.: prod_mongo.txt

5. Exemplo de Execução

Comando

python3 mongo_scanner.py

Entrada

Enter target file name (default: targets.txt): prod_mongo.txt

Saída em Tempo de Execução

[*] Using target file: prod_mongo.txt
[*] Total host:port pairs: 4
[*] Concurrency: 50 | Timeout: 5s
------------------------------------------------------------
[+] MongoDB OPEN: 10.99.1.52:3717
[-] 192.168.1.10:27017 - Not exposed
------------------------------------------------------------
[*] Done. Results saved to mongo_exposed_targets.txt

6. Arquivo de Saída

Nome do Arquivo

mongo_exposed_targets.txt

Exemplo de Conteúdo

[2026-01-20 12:34:07] 10.99.1.52:3717 - Unauthenticated MongoDB exposed
[2026-01-20 12:34:07] dds-d9j6c3a7096ded641.mongodb.ap-southeast-5.rds.aliyuncs.com:3717 - Unauthenticated MongoDB exposed

7. Significado dos Resultados

8. Problemas Comuns

Nenhum arquivo de saída criado

• Garanta que pelo menos um alvo esteja acessível
• Verifique o acesso à rede/firewall

Timeout ou recusado

• Porta fechada ou filtrada
• Reduza a concorrência se estiver varrendo muitos hosts