Mongodb on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 27018 MongoDB Cluster: Accesso ai Nodi Interni e Oplog Dump

Tue, 21 Apr 2026 00:00:00 +0000

La porta 27018 è la porta interna di comunicazione tra i nodi di un cluster MongoDB. Quando MongoDB opera in modalità replica set (alta disponibilità) o sharded cluster (distribuzione orizzontale), i nodi si parlano sulla 27018 per sincronizzare i dati, eleggere il primary e instradare le query. Non è pensata per essere raggiunta dai client applicativi — ma quando un pentester la trova esposta, apre un vettore che bypassa completamente le restrizioni configurate sulla porta 27017.

Porta 28017 MongoDB HTTP: Information Disclosure e REST API Senza Auth

Tue, 21 Apr 2026 00:00:00 +0000

La porta 28017 ospita l’interfaccia HTTP diagnostica di MongoDB — una web UI leggera che mostra lo stato del server, le connessioni attive, i log e, nelle configurazioni con REST API abilitata, permette di eseguire query via browser. È stata deprecata in MongoDB 3.2 (2015) e rimossa in MongoDB 3.6 (2017), ma nel pentest si trova ancora su server con versioni datate, su installazioni legacy mai aggiornate o su fork MongoDB-compatibili che l’hanno mantenuta.

Porta 27017 MongoDB: Accesso Senza Password, NoSQL Injection e Dump Dati

Mon, 20 Apr 2026 00:00:00 +0000

MongoDB è il database NoSQL document-oriented più popolare al mondo: memorizza dati in documenti JSON (BSON internamente), senza schema fisso, con query potenti e scalabilità orizzontale. Lo usano startup, enterprise, piattaforme SaaS, e-commerce — qualsiasi applicazione moderna che preferisce JSON alle tabelle relazionali. Ascolta sulla porta 27017 TCP e, storicamente, è stato il database più esposto su Internet: per anni, la configurazione di default ha fatto bind su 0.0.0.0 senza autenticazione. MongoDB senza password, accessibile da chiunque, con tutti i dati dell’applicazione visibili. Questo ha portato a decine di migliaia di istanze compromesse, ransomware che cancellava i dati e li “vendeva indietro”, e data breach massivi.