mongobleed-detector

MongoBleed 检测器 用于 CVE-2025-14847（MongoBleed）的离线 MongoDB 分析工具 一款独立的 Linux 命令行工具，通过多种检测模块分析 MongoDB 数据，以识别可能存在的 CVE-2025-14847 漏洞利用行为。 目录 概述 检测模块 环境要求 安装 两种运行模式 模式 1：本地分析 模式 2：远程采集 命令行选项 置信度等级 输出示例 测试 注意事项与局限 参考与致谢 许可证 概述 MongoBleed（CVE-2025-14847）是 MongoDB zlib...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 高度なMongoDBメモリリーク悪用ツール Keep Learning | Keep Hacking with CyberTechAjju 🔥 概要 MongoBleed-Pro は CVE-2025-14847 （MongoDBのzlib圧縮処理における重大なメモリ開示脆弱性）の高度な悪用ツールです。このツールにより、セキュリティ研究者は脆弱なMongoDBインスタンスから機密データを抽出できます。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 セキュリティ研究ラボ CVE-2025-14847 | CVSS 8.7 高 | 認証不要のメモリ情報漏洩 📖 完全なドキュメント • 🔬 技術分析 • ⚡ クイックコマンド 🎯 CVE-2025-14847 概要 MongoBleed は、MongoDB のネットワークトランスポート層における重大なメモリ情報漏洩脆弱性であり、認証されていないリモート攻撃者 が、資格情報やユーザー操作なしに機密ヒープメモリを外部に持ち出すことを可能にします。 影響...

MongoBleed

MongoBleed CVE-2025-14847 스캐너 및 익스플로잇 툴킷 MongoBleed를 위한 보안 연구 툴킷입니다. MongoDB의 zlib 압축 해제에서 발견된 심각한 인증되지 않은 메모리 누수로, 공격자가 인증 없이 서버 힙 메모리에서 민감한 데이터를 추출할 수 있습니다. root@kitploit: ╔╦╗┌─┐┌┐┌┌─┐┌─┐╔╗ ┬ ┌─┐┌─┐┌┬┐ ║║║│ │││││ ┬│ │╠╩╗│ ├┤ ├┤ ││ ╩ ╩└─┘┘└┘└─┘└─┘╚═╝┴─┘└─┘└─┘─┴┘ CVE-2025-14847 Scanner & Exploit ...

MongoBleed-CVE-2025-14847-Fully-Automated-scanner

이 저장소에는 README가 없습니다...

CVE-2025-14847-PoC

CVE-2025-14847 概念実証 学術的および防御的研究に関する注意 このリポジトリには、学術的分析、防御的研究、および脆弱性検証を目的として厳密に開発された概念実証 PoC が含まれています。 このプロジェクトの目的は、セキュリティ研究者、防御者、およびベンダーが、管理された許可されたテスト環境内で CVE-2025-14847 の技術的な動作と影響を理解するのを支援することです。 許可要件 この概念実証は、テスター自身が所有するシステム、または明示的な許可が与えられたシステムでのみ実行されなければなりません。...

mongobleed

MongoDB 압축 누출 연구소 안전한, 교육용 참조 CVE : CVE-2025-14847 이 저장소는 데이터베이스 와이어 프로토콜에서 흔히 "압축 프레이밍 / 크기 메타데이터 메모리 노출"로 설명되는 문제 유형의 개념 을 보여주는 교육용 연구소 입니다. 이는 방어적 이해를 돕기 위해 작성되었습니다: MongoDB 네트워크 압축이 어떻게 협상되고 프레이밍되는지 , 크기 필드가 왜 중요한지 , 그리고 강력한 파서가 의도치 않은 메모리 노출을 어떻게 방지하는지. CVE 참조에 대한 참고 사항: 이 연구소는 CVE-2025-1484...

mongobleedburp

MongoBleed Burp 확장 기능 전용 UI 탭에서 수동 누출 테스트를 통해 CVE-2025-14847MongoBleed을 탐지하는 Burp Suite 확장 기능입니다. Repository: https://github.com/j0lt-github/mongobleedburp 현재 버전: 1.1.0 기능 수동 테스트 UI 탭 : 호스트/포트 및 최소/최대 오프셋 대용량 출력 처리를 위한 임시 파일 누출 캡처 16진수+ASCII 및 텍스트 보기 로 누출 검사 일반적인 비밀 패턴에 대한 키워드 강조 출력 다운로드 버튼으로 결과를...

CVE-2025-68645-PoC

CVE-2025-68645 概念実証 学術・防御研究に関する注意事項 このリポジトリには、学術的分析、防御研究、および脆弱性検証を目的として厳密に開発された概念実証（PoC）が含まれています。 このプロジェクトの目的は、セキュリティ研究者、防御者、およびベンダーが、管理された承認済みテスト環境内で CVE-2025-14847 の技術的な挙動と影響を理解できるように支援することです。 認可要件 この概念実証は、テスターが所有するシステム、または明示的な許可が付与されたシステム上でのみ実行する必要があります。...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 高度なMongoDBメモリリークエクスプロイトツール Keep Learning | Keep Hacking with Alexcyberx 🔥 概要 MongoBleed-Pro は、MongoDB の zlib 圧縮処理における深刻なメモリ情報漏えい脆弱性 CVE-2025-14847 を悪用するための高度なエクスプロイトツールです。このツールを使用すると、セキュリティ研究者は脆弱な MongoDB インスタンスから機密データを抽出できます。 ⚠️ 免責事項 このツールは許可を得たセキュリティテストおよび教育目的のみ...

CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - PoC 기능적 MongoDB 메모리 누수 익스플로잇 - 시뮬레이션된 R6 공격 CVE-2025-14847 MongoBleed에 대한 완전한 개념 증명 테스트됨: ✅ MongoDB 7.0.5 | 14,300+ 성공적 익스플로잇 | 4개의 UUID 유출 🎯 프로젝트 개요 이 저장소는 MongoBleed 로 알려진 CVE-2025-14847 취약점에 대한 완전히 작동하는 개념 증명PoC 을 포함합니다. 이는 MongoDB의 인증 전 힙 메모리 누수 치명적 결함입니다. 맥락:...

Mongobleed-Detector-CVE-2025-14847

MongoBleed Scanner CVE-2025-14847 （MongoBleed）— MongoDB メモリリーク脆弱性のプロフェッショナルなスキャナーです。 root@kitploit: +================================================================+ | MongoBleed Scanner v1.3.0 | | CVE-2025-14847 - MongoDB Memory Leak Vulnerability |...

MongoDeepDive

🌊 MongoDeepDive コンテキスト認識型 MongoDB ワイヤプロトコルエクスプロイト CVE-2025-14847 レッドチーム運用のための高度ヒューリスティクスアナライザー 💀 概要 MongoDeepDive は、CVE-2025-14847 の影響を受ける MongoDB サーバーにおける未初期化メモリリーク を検出するために設計された、高性能な非同期脆弱性スキャナおよびフォレンジックアナライザーです。 単にレスポンスサイズをチェックするだけの標準的な PoC スクリプトとは異なり、MongoDeepDive はシャノンエントロピー...

mongobleed

mongobleed CVE-2025-14847 是针对 MongoDB 通过 OPCOMPRESSED 缓冲区过度读取（buffer over-read）导致堆内存泄露的漏洞利用工具。 用法 root@kitploit: $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default: 27017 --min-offset MIN Min doc length...

CVE-2025-14847

MongoBleed PoC CVE-2025-14847 倫理的開示と免責事項 このツールは教育目的のみ および許可されたセキュリティ監査 での使用のために提供されています。 このPoCの目的は、システム管理者やセキュリティ研究者の以下の支援です： 1. MongoDBインスタンスがCVE-2025-14847に対して脆弱かどうかを検証する。 2. 「bleed」脆弱性のメカニズムを理解し、防御策をより適切に実装する。 3. パッチやネットワークレベルの対策の有効性をテストする。 コンピュータシステムへの不正アクセスは違法です。...

CVE-2025-14847_Expolit

此存储库没有 README。...

CLEANSTART-2026-QL45485 Security fixes for CVE-2025-14847, CVE-2025-58181, CVE-2025-61727, CVE-2026-25679, CVE-2026-27139, CVE-2026-27142, CVE-2026-32280, CVE-2026-32281, CVE-2026-32282, CVE-2026-32283, CVE-2026-32289, CVE-2026-33810, CVE-2026-33811, CVE-2026-33814, CVE-2026-39820, CVE-2026-39823, CVE-2026-39825, CVE-2026-39826, CVE-2026-39836, CVE-2026-42499 applied in versions: 7.0.30-r0, 7.0.30-r1, 7.0.31-r0, 7.0.32-r0, 8.2.1-r1

Multiple security vulnerabilities affect the mongodb package. These issues are resolved in later releases. See references for individual vulnerability details...

Security Bulletin: Optional Mongo DB images in IBM Automation Decision Services 24.0.x are affected by CVE-2025-14847

Summary CVE-2025-14847 has been reported for the Mongo DB images shipped with IBM Automation Decision Services 24.0.0 and 24.0.1.. An updated version of the image is available. Vulnerability Details CVEID:CVE-2025-14847 DESCRIPTION: Mismatched length fields in Zlib compressed protocol headers may...

Security Bulletin: Optional Mongo DB images in IBM Cloud Pak for Business Automation 24.0.x are affected by CVE-2025-14847

Summary CVE-2025-14847 has been reported for the Mongo DB images shipped with IBM Cloud Pak for Business Automation 24.0.x. An updated version of the image is available. Vulnerability Details CVEID:CVE-2025-14847 DESCRIPTION: Mismatched length fields in Zlib compressed protocol headers may allow ...

Security Bulletin: MongoDB Enterprised Advanced affected by: Improper Handling of Length Parameter Inconsistency (CVE-2025-14847)

Summary There is a vulnerability in MongoDB Server used in MongoDB Enterprised Advanced for IBM, involving CVE-2025-14847. The vulnerability has been addressed. Vulnerability Details CVEID:CVE-2025-14847 DESCRIPTION: Mismatched length fields in Zlib compressed protocol headers may allow a read of...