CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit は、MongoDB のメモリリーク脆弱性である CVE-2025-14847 用の概念実証（PoC）エクスプロイトツールです。 このツールは、zlib 解凍処理のバグを利用して、BSON フィールド名を介してサーバーメモリをリークさせます。文書長を過大に設定した BSON ペイロードを構築することで、サーバーにリークされたメモリからヌルバイトに遭遇するまでフィールド名を読み取らせます。 ⚠️ 免責事項 このツールは、教育目的および許可されたセキュリティテストの目的にのみ使用してください。...