Porta 27017 MongoDB: Accesso Senza Password, NoSQL Injection e Dump Dati

Mon, 20 Apr 2026 00:00:00 +0000

MongoDB è il database NoSQL document-oriented più popolare al mondo: memorizza dati in documenti JSON (BSON internamente), senza schema fisso, con query potenti e scalabilità orizzontale. Lo usano startup, enterprise, piattaforme SaaS, e-commerce — qualsiasi applicazione moderna che preferisce JSON alle tabelle relazionali. Ascolta sulla porta 27017 TCP e, storicamente, è stato il database più esposto su Internet: per anni, la configurazione di default ha fatto bind su 0.0.0.0 senza autenticazione. MongoDB senza password, accessibile da chiunque, con tutti i dati dell’applicazione visibili. Questo ha portato a decine di migliaia di istanze compromesse, ransomware che cancellava i dati e li “vendeva indietro”, e data breach massivi.

Nosql-Injection on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 27017 MongoDB: Accesso Senza Password, NoSQL Injection e Dump Dati