9 matches found
mongobleed-scanner
MongoBleed CVE-2025-14847 MongoBleed 是一个针对 CVE-2025-14847 的高性能 PoC 扫描器，该漏洞是 MongoDB C++ 驱动中的预认证堆内存泄露漏洞。 该工具旨在跨大型网络范围快速识别易受攻击的实例。 技术分析 该漏洞源于 MongoDB 线协议在处理 OPCOMPRESSED 消息时存在的越界（OOB）读取。 当服务器收到 OPCOMPRESSED 数据包时，它会依赖攻击者提供的 uncompressedSize 字段来分配解压缓冲区。如果实际解压后的数据远小于声明的...
MongoBLEED---CVE-2025-14847-POC-
MongoBLEED---CVE-2025-14847-POC- 此仓库包含我的 CVE-2025-14847 MongoBleed 的 Python 脚本版本。 描述 该脚本通过发送伪造的解压缩大小字段来模拟恶意请求。如果服务器存在漏洞，它将返回堆内存中的相邻数据。 前提条件 Python 3.x 能够通过网络访问目标主机的 27017 端口。 使用方法 编辑脚本顶部的 HOST、PORT 和 SIZE 变量，或通过命令行执行（如果已实现）。 在您的 IDE 中运行脚本 此脚本是一个概念验证（PoC），用于通过 OPCOMPRESSED 数据包诊断 MongoDB 实例中的堆内存泄漏漏...
MongoBleed-exploit
CVE-2025-14847: MongoBleed 实验室 logo.svg 目录 1. 介绍 2. 漏洞详情 工作原理 3. 影响 4. 实验室架构 5. 前提条件 6. 安装与使用 1. 启动环境 2. 安装依赖 3. 验证实验室配置（可选） 4. 运行漏洞利用程序 7. 漏洞利用步骤 8. 修复措施 9. 许可证 10. 免责声明 11. 参考资料 12. 作者 介绍 本实验室旨在复现并分析 MongoBleed （CVE-2025-14847），这是 MongoDB 中的一个严重漏洞。由于不当处理压缩消息，该缺陷允许未经身份验证的攻击者从服务器内存中读取敏感数据。...
CVE-2025-14847-MongoBleed-Exploit
CVE-2025-14847 - MongoBleed 👨💻 作者: Furkan KAYAPINAR @FurkanKAYAPINAR ⚠️ 仅供教育用途 针对 MongoDB Server 中严重的未授权内存泄漏漏洞的实验环境及利用脚本。 📋 目录 漏洞概述 受影响版本 安装 实验环境 使用方法 修复方案 法律声明 🔴 漏洞概述 CVE-2025-14847 MongoBleed 是 MongoDB Server 的 zlib 压缩处理中存在的一个严重的未授权内存泄漏漏洞。 属性| 值 ---|--- CVE 编号| CVE-2025-14847 CVSS 评分| 8.7 高危...
CVE-2025-14847---MongoBleed
Mongobleed CVE-2025-14847 – Go 概念验证（PoC） 本仓库包含针对 CVE-2025-14847 的 Go 概念验证漏洞利用程序，该漏洞是 MongoDB 的一个内存泄露漏洞，通常被称为 Mongobleed 。 该 PoC 是 Joe Desimone 原始 Python 漏洞利用程序的 Go 重实现，可在此获取： https://github.com/joe-desimone/mongobleed 该漏洞利用程序利用 zlib 解压和 BSON 解析缺陷，从存在漏洞的 MongoDB 服务器中泄露未初始化内存。 阅读博客文章 -...
cve-2025-14847
MongoBleed: CVE-2025-14847 内存泄漏发现工具 MongoBleed 是一款高性能安全审计工具，旨在检测并演示 CVE-2025-14847 。该漏洞允许未经身份验证的远程攻击者通过利用 zlib 解压缩逻辑中的长度不匹配缺陷，从 MongoDB 服务器泄漏未初始化的堆内存片段。 🛡️ 漏洞概述 CVE ID： CVE-2025-14847 状态： 已在野外被积极利用（截至 2025 年 12 月下旬）。 严重性： 高（CVSS 8.7） 影响： 无需认证即可泄露敏感数据（凭据、会话令牌、AWS 密钥等）。 受影响版本： 8.2.x 8.2.3 8.0.x...
mongobleed
mongobleed CVE-2025-14847 是针对 MongoDB 通过 OPCOMPRESSED 缓冲区过度读取（buffer over-read）导致堆内存泄露的漏洞利用工具。 用法 $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default: 27017 --min-offset MIN Min doc length default: 20...
CVE-2025-14847
CVE-2025-14847 – Exploit di perdita di memoria non autenticata di MongoDB Panoramica Un exploit proof‑of‑concept PoC per la vulnerabilità di decompressione zlib di MongoDB che consente a utenti malintenzionati non autenticati di leggere la memoria sensibile del server. Il PoC è implementato in...
