35 matches found
CVE-2025-14847_Expolit
MongoBleed-Pro ☠️ Herramienta avanzada de explotación de fugas de memoria de MongoDB Sigue aprendiendo | Sigue hackeando con CyberTechAjju 🔥 Acerca de MongoBleed-Pro es una herramienta avanzada de explotación para CVE-2025-14847 , una vulnerabilidad crítica de divulgación de memoria en el manejo d...
mongobleed-exploit-CVE-2025-14847
🩸 MongoBleed - CVE-2025-14847 Laboratorio de Investigación de Seguridad CVE-2025-14847 | CVSS 8.7 Alta | Divulgación de Memoria sin Autenticación 📖 Documentación Completa • 🔬 Análisis Técnico • ⚡ Comandos Rápidos 🎯 Resumen de CVE-2025-14847 MongoBleed es una vulnerabilidad crítica de divulgación ...
mongobleed-detector
Detector MongoBleed Herramienta de análisis offline de MongoDB para CVE-2025-14847 MongoBleed Una herramienta independiente de línea de comandos para Linux que analiza datos de MongoDB para identificar una posible explotación de CVE-2025-14847 mediante múltiples módulos de detección. Tabla de...
mongobleedburp
MongoBleed Burp 扩展 用于检测 CVE-2025-14847(MongoBleed)的 Burp Suite 扩展,通过专用 UI 选项卡进行手动泄漏测试。 仓库:https://github.com/j0lt-github/mongobleedburp 当前版本:1.1.0 功能 手动测试 UI 选项卡 ,支持主机/端口以及最小/最大偏移量 临时文件泄漏捕获 ,用于处理大量输出 十六进制 + ASCII 以及 文本视图 ,用于检查泄漏内容 关键词高亮 ,标记常见的机密模式 下载输出 按钮,将结果导出为 .txt 文件 创建者:j0lt 环境要求 Burp...
CVE-2025-68645-PoC
CVE-2025-68645 Prueba de Concepto Aviso de Investigación Académica y Defensiva Este repositorio contiene una prueba de concepto PoC desarrollada estrictamente con fines de análisis académico, investigación defensiva y validación de vulnerabilidades. El objetivo de este proyecto es ayudar a los...
CVE-2025-14847_Expolit
MongoBleed-Pro ☠️ Herramienta avanzada de explotación de fugas de memoria de MongoDB Sigue aprendiendo | Sigue hackeando con Alexcyberx 🔥 Acerca de MongoBleed-Pro es una herramienta avanzada de explotación para CVE-2025-14847 , una vulnerabilidad crítica de divulgación de memoria en el manejo de...
CVE-2025-14857-MongoBleed
CVE-2025-14847 MongoBleed - PoC Funcional Explotación de Fuga de Memoria en MongoDB - Ataque R6 Simulado Prueba de Concepto Completa para CVE-2025-14847 MongoBleed Probado: ✅ MongoDB 7.0.5 | 14.300+ Exploits Exitosos | 4 UUIDs Filtrados 🎯 Sobre el Proyecto Este repositorio contiene una Prueba de...
Mongobleed-Detector-CVE-2025-14847
Escáner MongoBleed Un escáner de vulnerabilidades profesional para CVE-2025-14847 MongoBleed - Vulnerabilidad de fuga de memoria en MongoDB. root@kitploit: +================================================================+ | MongoBleed Scanner v1.3.0 | | CVE-2025-14847 - MongoDB Memory Leak...
MongoDeepDive
🌊 MongoDeepDive 上下文感知的 MongoDB 网络协议利用工具 CVE-2025-14847 面向红队的高级启发式分析器 💀 概述 MongoDeepDive 是一款高性能异步漏洞扫描器和取证分析器,旨在检测受 CVE-2025-14847 影响的 MongoDB 服务器中的 未初始化内存泄漏 。 与仅检查响应大小的标准 PoC 脚本不同,MongoDeepDive 采用 香农熵 分析和启发式过滤,以区分空内存填充(垃圾)和高价值机密(如私钥、AWS 令牌、密码)。 本工具专为 安全架构师 和 红队成员 设计,他们需要可操作的情报,而不仅仅是噪声。 📺 演示输出...
mongobleed
mongobleed CVE-2025-14847 exploit para la divulgación de memoria heap de MongoDB mediante una sobrelectura del búfer OPCOMPRESSED. Uso root@kitploit: $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default:...
CVE-2025-14847
MongoBleed PoC CVE-2025-14847 Divulgación ética y descargo de responsabilidad Esta herramienta se proporciona únicamente con fines educativos y para su uso en auditorías de seguridad autorizadas. El propósito de este PoC es ayudar a los administradores de sistemas y a los investigadores de...
CVE-2025-14847_Expolit
此存储库没有 README。...
MongoBleed
MongoBleed CVE-2025-14847 Escáner y Kit de Explotación Un kit de investigación de seguridad para MongoBleed, una fuga de memoria crítica no autenticada en la descompresión zlib de MongoDB que permite a atacantes extraer datos sensibles de la memoria heap del servidor sin autenticación...
MongoBleed-CVE-2025-14847-Fully-Automated-scanner
Este repositorio no tiene un README...
CVE-2025-14847-PoC
CVE-2025-14847 Proof of Concept Academic & Defensive Research Notice This repository contains a proof-of-concept PoC developed strictly for academic analysis, defensive research, and vulnerability validation purposes. The objective of this project is to help security researchers, defenders, and...
mongobleed
MongoDB 压缩泄露实验(安全、教育性) 参考 CVE : CVE-2025-14847 本仓库是一个教育性实验 ,用于演示数据库线缆协议中常被描述为“压缩帧/大小元数据内存泄露”的一类问题的 概念 。 它旨在支持防御性理解:MongoDB 网络压缩如何协商和组帧 ,大小字段为何重要 ,以及健壮的解析器如何防止意外的内存暴露。 关于 CVE 参考的说明:本实验围绕被引用为 CVE-2025-14847 的概念框架构建。本仓库并未 验证、复现或利用特定供应商的错误,也未声称任何特定 MongoDB 版本受到影响。它侧重于通用故障模式(压缩载荷周围大小元数据不匹配)及缓解措施。...
CLEANSTART-2026-QL45485 Security fixes for CVE-2025-14847, CVE-2025-58181, CVE-2025-61727, CVE-2026-25679, CVE-2026-27139, CVE-2026-27142, CVE-2026-32280, CVE-2026-32281, CVE-2026-32282, CVE-2026-32283, CVE-2026-32289, CVE-2026-33810, CVE-2026-33811, CVE-2026-33814, CVE-2026-39820, CVE-2026-39823, CVE-2026-39825, CVE-2026-39826, CVE-2026-39836, CVE-2026-42499 applied in versions: 7.0.30-r0, 7.0.30-r1, 7.0.31-r0, 7.0.32-r0, 8.2.1-r1
Multiple security vulnerabilities affect the mongodb package. These issues are resolved in later releases. See references for individual vulnerability details...
Security Bulletin: Optional Mongo DB images in IBM Automation Decision Services 24.0.x are affected by CVE-2025-14847
Summary CVE-2025-14847 has been reported for the Mongo DB images shipped with IBM Automation Decision Services 24.0.0 and 24.0.1.. An updated version of the image is available. Vulnerability Details CVEID:CVE-2025-14847 DESCRIPTION: Mismatched length fields in Zlib compressed protocol headers may...
Security Bulletin: Optional Mongo DB images in IBM Cloud Pak for Business Automation 24.0.x are affected by CVE-2025-14847
Summary CVE-2025-14847 has been reported for the Mongo DB images shipped with IBM Cloud Pak for Business Automation 24.0.x. An updated version of the image is available. Vulnerability Details CVEID:CVE-2025-14847 DESCRIPTION: Mismatched length fields in Zlib compressed protocol headers may allow ...
Security Bulletin: MongoDB Enterprised Advanced affected by: Improper Handling of Length Parameter Inconsistency (CVE-2025-14847)
Summary There is a vulnerability in MongoDB Server used in MongoDB Enterprised Advanced for IBM, involving CVE-2025-14847. The vulnerability has been addressed. Vulnerability Details CVEID:CVE-2025-14847 DESCRIPTION: Mismatched length fields in Zlib compressed protocol headers may allow a read of...