CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit 是一个针对 CVE-2025-14847 的概念验证（PoC）利用工具，该漏洞是 MongoDB 中的一个内存泄漏漏洞。 该工具利用 zlib 解压缩中的缺陷，通过 BSON 字段名泄漏服务器内存。通过构造一个包含膨胀文档长度的 BSON 负载，它会强制服务器从泄漏的内存中读取字段名，直到遇到空字节为止。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。 作者不对该工具的任何滥用行为负责。请勿对未经明确授权的系统使用此工具。 功能特性 扫描一段偏移范围以泄漏内存片段。 将泄漏的数据保存为二进制文件。...