CYBERDUDEBIVASH MONGODB DETECTOR TOOL v2026.1

كشف حالات MongoDB المكشوفة ومخاطر CVE-2025-14847 "MongoBleed" — ماسح Python يعتمد على مبدأ الثقة المعدومة (Zero-Trust).

في عام 2026، لا تزال قواعد بيانات MongoDB غير المهيأة بشكل صحيح أحد الأسباب الرئيسية لانتهاكات البيانات وهجمات الفدية. تساعد هذه الأداة المدافعين في تحديد المنافذ المفتوحة، والوصول غير المصادق عليه، ونقاط الضعف المحتملة في تسرب الذاكرة.

الميزات

• كشف المنفذ 27017
• فحص الوصول غير المصادق عليه
• كشف إثبات المفهوم (PoC) لـ CVE-2025-14847 (MongoBleed)
• إخراج تقرير بصيغة JSON
• وضع تفصيلي (verbose) للتغذية الراجعة في الوقت الفعلي
• تنفيذ محلي 100% (بدون اعتماد على سحابة)

الاستخدام

pip install pymongo
python mongodb_detector.py --target <IP or hostname> --verbose