MongoBleed CVE-2025-14847 – أداة فحص الثغرات

Systemhaus Schulz – أدوات الأمان

أداة فحص أمني احترافية للكشف عن ثغرة تسريب الذاكرة
MongoBleed (CVE-2025-14847) في MongoDB.

على عكس أدوات فحص الإصدارات البسيطة، تستخدم هذه الأداة تقنية استقصاء دقيقة تعتمد على البرهان (PoC)، وتعيد إنتاج منطق الاستغلال بأمان لتحديد ما إذا كان الهدف معرضًا للخطر حقًا.

• لا تعديل للبيانات
• لا حاجة للمصادقة
• لا سلوك تخريبي
• استقصاء محكوم للقراءة فقط

النتيجة: تأكيد حقيقي — وليس تخمينًا.

---

⭐ الميزات

• ✔️ منطق كشف دقيق يعتمد على PoC
• ✔️ يؤكد حدوث تسريب حقيقي للذاكرة
• ✔️ يعمل بدون مصادقة
• ✔️ يدعم:
  • مضيف واحد: --host
  • نطاقات IP: --range
  • قوائم الأهداف: --file
• ✔️ إخراج JSON للتكامل مع أنظمة SIEM والأتمتة
• ✔️ إخراج CLI ملون:
  • 🟥 أحمر → الهدف معرض للخطر
  • 🟩 أخضر → لم يتم اكتشاف تسريب
  • 🟨 → المنفذ غير قابل للوصول