CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Herramienta avanzada de explotación de fugas de memoria de MongoDB Sigue aprendiendo | Sigue hackeando con CyberTechAjju 🔥 Acerca de MongoBleed-Pro es una herramienta avanzada de explotación para CVE-2025-14847 , una vulnerabilidad crítica de divulgación de memoria en el manejo d...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 vulnerability environment with a PoC https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server...

mongobleed

mongobleed CVE-2025-14847 - Explotación de fuga de memoria no autenticada en MongoDB Un exploit de prueba de concepto para la vulnerabilidad de descompresión zlib de MongoDB que permite a atacantes no autenticados filtrar memoria sensible del servidor. Vulnerabilidad Un fallo en la descompresión...

libqcow

libqcow es una biblioteca para acceder al formato de archivo de imagen QEMU Copy-On-Write QCOW. Información del proyecto: Estado: alpha Licencia: LGPL-3.0-or-later Formatos QCOW admitidos de solo lectura: versión 1 versión 2 versión 3 Características admitidas del formato QCOW: compresión zlib...

mongobleed-detector

Detector MongoBleed Herramienta de análisis offline de MongoDB para CVE-2025-14847 MongoBleed Una herramienta independiente de línea de comandos para Linux que analiza datos de MongoDB para identificar una posible explotación de CVE-2025-14847 mediante múltiples módulos de detección. Tabla de...

zsteg

zsteg Descripción detecta datos ocultos por esteganografía en PNG y BMP Instalación root@kitploit: gem install zsteg Detecta: Esteganografía LSB en PNG y BMP Datos comprimidos con zlib OpenStego Camouflage 1.2.1 LSB con el conjunto de Eratóstenes Uso root@kitploit: zsteg -h Usage: zsteg options...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit es una herramienta de explotación de prueba de concepto PoC para CVE-2025-14847 , una vulnerabilidad de fuga de memoria en MongoDB. Esta herramienta explota un error en la descompresión zlib para filtrar memoria del servidor a través de nombres de campos...

external_zlib_4.4_CVE-2018-25032

ZLIB DATA COMPRESSION LIBRARY zlib 1.2.7 es una biblioteca de compresión de datos de propósito general. Todo el código es seguro para subprocesos. El formato de datos utilizado por la biblioteca zlib se describe en los RFC Solicitud de comentarios 1950 a 1952 en los archivos...

CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 Descripción Este script está diseñado para explotar la vulnerabilidad de divulgación de memoria heap conocida como CVE-2025-14847 "MongoBleed" en MongoDB Server. Al enviar paquetes OPMSG comprimidos con zlib especialmente diseñados y con una longitud de documento...

New-lib3mf.dll-for-MeshMixer

Nueva lib3mf.dll para MeshMixer lib3mf.dll precompilada para MeshMixer que incluye un parche retroportado para CVE-2021-21772 y una actualización de zlib 1.3.1. Reemplaza el archivo original en C:\Program Files\Autodesk\Meshmixer\ Código fuente incluido, si deseas compilarlo tú mismo...

MongoBleed-exploit

CVE-2025-14847: Laboratorio MongoBleed logo.svg Tabla de Contenidos 1. Introducción 2. Detalles de la Vulnerabilidad Cómo Funciona 3. Impacto 4. Arquitectura del Laboratorio 5. Prerrequisitos 6. Instalación y Uso 1. Iniciar el Entorno 2. Instalar Dependencias 3. Verificar Configuración del...

CVE-2026-39113

CVE-2026-39113: Desbordamiento de búfer en el montón en la extensión SQLAR opcional de SQLite Resumen ejecutivo CVE-2026-39113 es un desbordamiento de búfer en el montón en la extensión SQLAR opcional de SQLite. En una aplicación que haya cargado la extensión, un atacante que pueda invocar...

CVE-2026-87776

compression is a Node.js and Express compression middleware. In versions before 1.8.2, when a client aborts the connection while a compressed response is still being sent, the zlib stream created to compress that response is never destroyed, so each aborted compressed response leaks its native zl...

CVE-2026-87776

A flaw was found in the compression Node.js and Express middleware. A remote unauthenticated attacker can exploit this vulnerability by repeatedly initiating and then prematurely aborting connections while compressed responses are being sent. This action prevents the zlib stream, used for...

CVE-2026-87776 compression vulnerable to Denial of Service via memory leak on premature response close

compression is a Node.js and Express compression middleware. In versions before 1.8.2, when a client aborts the connection while a compressed response is still being sent, the zlib stream created to compress that response is never destroyed, so each aborted compressed response leaks its native zl...

CVE-2026-87776 compression vulnerable to Denial of Service via memory leak on premature response close

compression is a Node.js and Express compression middleware. In versions before 1.8.2, when a client aborts the connection while a compressed response is still being sent, the zlib stream created to compress that response is never destroyed, so each aborted compressed response leaks its native zl...

EUVD-2026-76072

compression is a Node.js and Express compression middleware. In versions before 1.8.2, when a client aborts the connection while a compressed response is still being sent, the zlib stream created to compress that response is never destroyed, so each aborted compressed response leaks its native zl...

CVE-2026-87776 compression vulnerable to Denial of Service via memory leak on premature response close

compression is a Node.js and Express compression middleware. In versions before 1.8.2, when a client aborts the connection while a compressed response is still being sent, the zlib stream created to compress that response is never destroyed, so each aborted compressed response leaks its native zl...

CVE-2026-87776

compression is a Node.js and Express compression middleware. In versions before 1.8.2 , when a client aborts a connection while a compressed response is still being sent, the associated zlib stream is never destroyed, causing native zlib memory to leak with each aborted response. A remote unauthe...