Посмотри презентацию - http://2012.zeronights.org/includes/docs/Firstov - Attacking MongoDB.pdf

Она конечно старая, но вроде частично актуальная.

А, и вот еще попробуй - http://docs.mongodb.org/manual/refer...db.runCommand/