CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Advanced MongoDB Memory Leak Exploit Tool Keep Learning | Keep Hacking with CyberTechAjju 🔥 About MongoBleed-Pro is an advanced exploitation tool for CVE-2025-14847 , a critical memory disclosure vulnerability in MongoDB's zlib compression handling. This tool allows security...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 vulnerability environment with a PoC https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server...

CVE-2026-39113

CVE-2026-39113：SQLite 可选 SQLAR 扩展中的堆缓冲区溢出 执行摘要 CVE-2026-39113 是 SQLite 可选 SQLAR 扩展中的一个堆缓冲区溢出漏洞。在已加载该扩展的应用程序中，能够使用受控的压缩 blob 和大小调用 sqlaruncompress 的攻击者，可以在 LP64 系统上导致 zlib 在堆分配之外写入。这是宿主进程内部的内存安全边界故障；它不是 SQLite 数据库文件解析问题、认证绕过，也不是每个默认 SQLite 部署中均可触及的缺陷。 该漏洞行为于 2026-03-11 由 Git 提交 169f68e（Fossil...

mongobleed-detector

MongoBleed Detector Offline MongoDB Analysis Tool for CVE-2025-14847 MongoBleed A standalone Linux command-line tool that analyzes MongoDB data to identify likely exploitation of CVE-2025-14847 using multiple detection modules. Table of Contents Overview Detection Modules Requirements Installatio...

mongobleed

mongobleed CVE-2025-14847 - MongoDB 未認証メモリ漏えいエクスプロイト MongoDB の zlib 圧縮解除の脆弱性に対する概念実証エクスプロイトで、未認証の攻撃者がサーバーの機密メモリを漏えいできるようにします。 脆弱性 MongoDB の zlib メッセージ圧縮解除の欠陥により、実際の圧縮解除データ長ではなく、割り当てられたバッファサイズが返されます。これにより、攻撃者は以下の方法で未初期化メモリを読み取ることができます。 1. 圧縮されたメッセージに、過大に設定された uncompressedSize を指定して送信する 2. MongoDB...

libqcow

libqcow 是一个用于访问 QEMU 写时复制（QCOW）镜像文件格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 以只读方式支持的 QCOW 格式： 版本 1 版本 2 版本 3 支持的 QCOW 格式特性： zlib DEFLATE 压缩 AES-CBC 128 位加密 后端文件（差异镜像） 不支持的 QCOW 格式特性： LUKS 加密 数据文件 镜像内快照 开发中： 文件 API 函数中的线程安全性 更多信息请参阅： 项目文档：https://github.com/libyal/libqcow/wiki/Home...

CVE-2026-91135

Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application enables the ZLIB transform for the frames it sends, THeaderTransport::transform copies the compressed frame into the write buffer without making sure it fits. Data that does not compress, such as...

CVE-2026-91135 Apache Thrift: C++ `THeaderTransport::transform()` heap buffer overflow (write direction)

Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application enables the ZLIB transform for the frames it sends, THeaderTransport::transform copies the compressed frame into the write buffer without making sure it fits. Data that does not compress, such as...

EUVD-2026-91374

Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application enables the ZLIB transform for the frames it sends, THeaderTransport::transform copies the compressed frame into the write buffer without making sure it fits. Data that does not compress, such as...

CVE-2026-91135

Apache Thrift versions before 0.25.0 are vulnerable to a heap-based buffer overflow in the C++ THeaderTransport component. The flaw exists in the THeaderTransport::transform() function when the ZLIB transform is enabled; the system copies compressed frames into the write buffer without verifying ...

zsteg

zsteg Descripción detecta datos ocultos por esteganografía en PNG y BMP Instalación gem install zsteg Detecta: Esteganografía LSB en PNG y BMP Datos comprimidos con zlib OpenStego Camouflage 1.2.1 LSB con el conjunto de Eratóstenes Uso zsteg -h Usage: zsteg options filename.png paramstring -a,...

Security Bulletin: IBM i is Affected by an Improper Validation Vulnerability in zlib [CVE-2026-27171]

Summary Zlib for IBM i is vulnerable to increased CPU consumption when using functions crc32combine64 and crc32combine64gen64 CVE-2026-27171 as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-27171 DESCRIPTION: zlib before 1.3.2 allows CPU consumption via...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Advanced MongoDB Memory Leak Exploit Tool Keep Learning | Keep Hacking with Alexcyberx 🔥 About MongoBleed-Pro is an advanced exploitation tool for CVE-2025-14847 , a critical memory disclosure vulnerability in MongoDB's zlib compression handling. This tool allows security...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C 已在 ubuntu 24、ubuntu 25、kali 2026 上验证。 gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit 静态编译 sudo apt install zlib1g-dev gcc -static -o exploit exploit.c -lz 或 aarch64-linux-gnu-gcc -o exploit exploit.c -lz -static...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C 已在 ubuntu 18.04、ubuntu 20.04、ubuntu 22.04、kali 2024、kali 2025、kali 2026 上验证 gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit 已在 ubuntu 25.04 arm64 上验证 gcc -o exploit exploitaarch64.c -lz && chmod +x exploit && ./exploit...

cart

CaRT（压缩与 RC4 传输） CaRT 文件格式用于存储/传输恶意软件及其相关元数据。它会使恶意软件失效，使其无法执行，并对其进行加密，从而避免杀毒软件将 CaRT 文件标记为恶意软件。 优势 快速：CaRT 与压缩文件一样快 流式处理：CaRT 使用 zlib 和 RC4，支持对流式数据进行编码 元数据：CaRT 可以将文件元数据与文件本身存储在同一个文件中，无需读取整个文件即可读取元数据 哈希计算：CaRT 在编码文件的同时计算文件的哈希值，并将该信息存储在页脚中 体积：由于使用了压缩，CaRT 文件通常比原始文件更小。（除非在 CaRT 中存储了大量元数据） 将 CaRT 与...

CVE-2025-14847-MongoBleed-Exploit

CVE-2025-14847 - MongoBleed 👨‍💻 著者: Furkan KAYAPINAR @FurkanKAYAPINAR ⚠️ 教育目的専用 MongoDB Server における認証不要の重大なメモリリーク脆弱性のためのラボ環境とエクスプロイトスクリプトです。 📋 目次 脆弱性の概要 影響を受けるバージョン インストール ラボ環境 使用方法 修正方法 法的免責事項 🔴 脆弱性の概要 CVE-2025-14847 MongoBleed は、MongoDB Server の zlib 圧縮処理における、認証不要の重大なメモリリーク脆弱性です。 属性| 値 ---|---...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 脆弱性環境と PoC https://jira.mongodb.org/browse/SERVER-115508 概要 これは CVE-2025-14847 に対処するための重要な修正です。バージョン 8.2.3、8.0.17、7.0.28、6.0.27、5.0.32、または 4.4.30 にアップグレードしてください。 問題の説明と影響 サーバーの zlib...

tinyxml

/ @mainpage TinyXML TinyXML 是一个简单、小巧的 C++ XML 解析器，可以轻松集成到其他程序中。 它能做什么。 简而言之，TinyXML 解析 XML 文档，并从中构建一个文档对象模型（DOM），该模型可以被读取、修改和保存。 XML 代表“可扩展标记语言”。它允许你创建自己的文档标记。HTML 在为浏览器标记文档方面做得非常好，而 XML 允许你定义任何类型的文档标记，例如描述一个用于日程管理应用程序的“待办事项”列表的文档。XML 是一种非常结构化且方便的格式。所有那些用于存储应用程序数据的随机文件格式都可以被 XML 取代。一个解析器适用于所有。...