CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Herramienta avanzada de explotación de fugas de memoria de MongoDB Sigue aprendiendo | Sigue hackeando con CyberTechAjju 🔥 Acerca de MongoBleed-Pro es una herramienta avanzada de explotación para CVE-2025-14847 , una vulnerabilidad crítica de divulgación de memoria en el manejo d...

Pollenisator

Pollenisator 是一款旨在帮助渗透测试者和审计人员自动化使用某些工具/脚本并对其进行追踪的工具。 使用 Python 3 编写 提供“渗透测试对象”的模型化：范围、主机、端口、命令、工具等。 工具/脚本分为 4 类：波次、网络/域名、IP、端口 对象存储在 NoSQL 数据库（Mongo）中 在对象之间保持链接，以便进行查询 可通过解析器/手动输入创建对象 可实现业务逻辑（自动漏洞引用、项目触发等） 许多工具/脚本的启动条件可用于避免过载目标或扫描器 基于 Tcl/Tk 的图形界面 文档 所有内容都在 wiki 中，包括 安装 功能 注册你自己的工具 在数据库中添加命令行选项...

mongoBuster

mongoBuster 猎杀开放的 MongoDB 实例！ 特性 全球最快、最高效的扫描器（使用 Masscan）。 默认扫描整个互联网，启动工具后即可放松。 超高效 —— 使用比线程更轻量的 Go 协程。 前提条件 Go 语言（sudo apt install golang） Masscan（sudo apt install masscan） 已在 Ubuntu 和 Kali Linux 上测试 如何安装和运行 root@kitploit: git clone https://github.com/yashpl/mongoBuster.git cd mongoBuster go bui...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 漏洞环境附带一份poc https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server's zlib implementation ca...

LeakManager

LeakManager 安装 root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt 使用方法 root@kitploit: screen -S leakManager hug -f index.py -p 1337 或者 gunicorn index:hugwsgi -b 0.0.0.0:1337 或者 uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d...

MongoBleed-exploit

CVE-2025-14847: Laboratorio MongoBleed logo.svg Tabla de Contenidos 1. Introducción 2. Detalles de la Vulnerabilidad Cómo Funciona 3. Impacto 4. Arquitectura del Laboratorio 5. Prerrequisitos 6. Instalación y Uso 1. Iniciar el Entorno 2. Instalar Dependencias 3. Verificar Configuración del...

kimi

Kimi：攻击面发现引擎 由 💜 开发 @alechilczenko 项目背景： 该项目作为作品集的一部分，展示了进攻性安全、并发性和分布式架构的概念。 1. 介绍 Kimi：起源故事 Kimi 是什么？ 在我早期涉足进攻性安全领域时，我一直对像 Shodan 这样的搜索引擎如何从数百万设备中索引信息感到着迷。这个想法一直在我脑海中盘旋；我需要通过自己模拟来理解其背后的工程原理。 Kimi 是这种好奇心的产物。它是一个持续侦察扫描器，旨在优先分析外部攻击面暴露情况。它执行大规模、面向端口的扫描，以收集来自连接到互联网的服务的信息。 我的目标是创建一个高效的架构：线程和队列...

pritunl

pritunl: servidor VPN empresarial Pritunl es un servidor VPN empresarial distribuido construido con el protocolo OpenVPN. La documentación y más información se pueden encontrar en la página principal pritunl.com Instalación desde el código fuente root@kitploit: Install MongoDB if running single...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

cve-search

cve-search cve-search es una herramienta para importar CVE Common Vulnerabilities and Exposures y CPE Common Platform Enumeration en una MongoDB para facilitar la búsqueda y el procesamiento de CVEs. El objetivo principal del software es evitar realizar búsquedas directas y públicas en las bases ...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 Laboratorio de Investigación de Seguridad CVE-2025-14847 | CVSS 8.7 Alta | Divulgación de Memoria sin Autenticación 📖 Documentación Completa • 🔬 Análisis Técnico • ⚡ Comandos Rápidos 🎯 Resumen de CVE-2025-14847 MongoBleed es una vulnerabilidad crítica de divulgación ...

mongobleed-scanner

🐍 mongobleed-scanner: escanea vulnerabilidades de MongoDB fácilmente 🚀 Primeros pasos ¡Bienvenido a mongobleed-scanner! Esta herramienta te ayuda a descubrir vulnerabilidades en MongoDB relacionadas con fugas de memoria en el montón. Protege tus datos y mejora tu seguridad sin esfuerzo. 📥 Descarg...

leakScraper

leakScraper mongodb 版本 LeakScraper 是一套高效的工具集，用于处理和可视化包含凭证的巨型文本文件。这些工具旨在帮助渗透测试人员/红队成员进行 OSINT、凭证收集和凭证填充攻击。 安装 首要条件：有一个可用的 mongodb 服务器 。 然后： root@kitploit: git clone -b mongodb https://github.com/Acceis/leakScraper cd leakScraper sudo ./install.sh 它会安装一些 pip 包和 debian 包（python-magic、python3-pymongo...

Striker

Striker C2 Striker 是一个简单的 命令与控制 （C2）程序。 免责声明 本项目正在积极开发中。大多数功能尚处于实验阶段，后续还将增加更多功能。预计会有破坏性变更。 功能特性 A 代理 面向 Linux 和 Windows 主机的原生代理。 自包含的最小化 Python 代理，以备不时之需。 HTTPs 通信信道。 异步任务执行。 支持多个重定向器，并在活动重定向器宕机时回退到其他重定向器。 B 后端 / 团队服务器 支持多个操作员。 大多数功能通过 REST API 公开，便于自动化操作。 使用 Web Socket 实现更快的通信。 C 用户界面 借助 Svelte ...

dumper

关于 Dumper 这是一个用于创建各种数据库备份的 CLI 工具，具有灵活的连接和存储设置。 功能特点： 可管理多种数据库系统。 支持 PostgreSQL 、MySQL 、MongoDB 等。 使用 SSH 密钥 （包含密码短语）。 自定义转储名称模板。 归档旧转储。 加密和解密备份及配置文件。 支持不同的存储后端：SFTP 、Azure 、S3 等。 从 Docker 备份。 备份前后执行 Shell 脚本。 安装： root@kitploit: curl -sSL https://elkirrs.github.io/dumper/install.sh | sh 文档：...

mongobleed

mongobleed CVE-2025-14847 - Explotación de fuga de memoria no autenticada en MongoDB Un exploit de prueba de concepto para la vulnerabilidad de descompresión zlib de MongoDB que permite a atacantes no autenticados filtrar memoria sensible del servidor. Vulnerabilidad Un fallo en la descompresión...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

CVE-2022-22980

CVE-2022-22980 Un PoC local de CVE-2022-22980, para más detalles de esta vulnerabilidad consulte https://tanzu.vmware.com/security/cve-2022-22980. Debe instalar mongodb en locahost antes de ejecutarlo. Y he creado un PoC basado en web con docker en dockerv Ejecute root@kitploit: mvn spring-boot:r...

steamer

Steamer 导入、管理、搜索公开数据泄露文件。 你是否拥有大量包含凭据、密码和哈希值的 CSV、.sql、.txt 文件？ 使用 Steamer 来管理它们！将数据加载到 MongoDB 数据库中，然后可以直接使用控制台，或者借助便捷的 Web 界面（支持 JSON 导出）进行操作。 安装 安装 Go 和 MongoDB。 依赖项通过 go.mod 中的 Go 模块进行管理。因此，如果找不到某个模块，Go 会自动下载所需的依赖项。 此时，建议先导入一个较为简单、无需索引即可导入的数据泄露文件。 go run ./importers/adobe.go 现在我们需要为 MongoDB...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...