Erkenne exponierte MongoDB-Instanzen und CVE-2025-14847 "MongoBleed" Risiken — Zero-Trust Python Scanner
Exploit-Tool für CVE-2025-14847, eine MongoDB-Speicher-Offenlegungsschwachstelle, die eine mehrthreadige Extraktion sensibler Daten und Geheimnisse aus verwundbaren Instanzen ermöglicht.
eine kritische Sicherheitslücke zur Offenlegung von Speicherinhalten in der zlib-Komprimierungsverarbeitung von MongoDB. Dieses Tool ermöglicht es Sicherheitsforschern, sensible Daten aus verwundbaren MongoDB-Instanzen zu extrahieren.
Funktioneller Proof-of-Concept-Exploit für CVE-2025-14847 (MongoBleed), eine Pre-Authentication-Heap-Speicher-Offenlegungsschwachstelle in MongoDB. Enthält automatisierte Speicherleckerkennung, Musteranalyse und eine Docker-basierte Laborumgebung für autorisierte Sicherheitstests und Forschung.
Explot, Lab, Scanner - externer und Docker-Container, für SMongobleed-CVE-2025-14847 plus phoenix security uploader
CVE-2025-14847 MongoBleed - MongoDB Speicherleck-Schwachstelle PoC
CVE-2025-14847 PoC-Exploit für MongoDB Heap-Speicheroffenlegung
# Bildungswerkzeug für Forschung
Demonstriert die CVE-2025-14847-Speicherfreigabe in der BSON-Dekomprimierung von MongoDB. Simuliert Grenzprüfungsfehler und Speichersicherheitskonzepte für die Schwachstellenanalyse.
Proof-of-concept Exploit für CVE-2025-14847, eine MongoDB zlib-Dekompressions-Schwachstelle, die nicht initialisierten Serverspeicher durch präparierte BSON-Dokumente preisgibt.
CVE-2025-14847 (MongoBleed)
MongoBleed: CVE-2025-14847 Memory-Leak-Erkennungstool
CVE-2025-14847 | MongoBleed-Schwachstellen-Proof-of-Concept-Projekt
Analyse- und Behebungsleitfaden für CVE-2025-14847 (MongoBleed), eine Speicher-Offenlegung durch zlib-Komprimierung in MongoDB. Enthält Erkennungsindikatoren, Schritte zur Schadensbegrenzung und Anleitung zum Patchen.
Go-Proof-of-Concept-Exploit für CVE-2025-14847 (MongoBleed), eine MongoDB-Speicheroffenlegungsschwachstelle. Erstellt manipulierte BSON-Dokumente, um nicht initialisierten Serverspeicher über Fehlermeldungen zu leaken.
Exploit-Lab, Docker- und Code-Scanner für die mongobleed-Schwachstelle CVE-2025-14847 sowie Phoenix Security Sync-Tools
CVE-2025-14847 (MongoBleed) Scanner- und Exploit-Tool. Nicht authentifiziertes MongoDB-Heap-Speicherleck durch zlib-Dekomprimierung. Erkennung, Speicherextraktion, Credential-Parsing, CIDR-/Batch-Scanning, Nuclei-Vorlagen und CTF-Labor inklusive.
Remake der Demonstration der MongoDB-Sicherheitslücke CVE-2025-14847
CVE-2025-14847
MongoDB CVE-2025-14847 Heap-Speicherleck-Scanner | OP_COMPRESSED zlib Sicherheitslücke | Bug Bounty & Red Team Tool
Vollautomatischer Check für CVE-2025-14847 MonogBleed- Findet die Ursprungs-IP und testet auf Exploit.
Akademischer Proof-of-Concept, der CVE-2025-14847 für autorisierte Sicherheitsforschung demonstriert.
MongoBleed (CVE-2025-14847) Labor & PoC: Eine vollständige Bildungsumgebung, um den kritischen nicht authentifizierten Speicherleck in MongoDB zu reproduzieren. Enthält einen verwundbaren Docker-Container mit Multi-Datenbank-Seeding (PII, API-Schlüssel) und einen Python-Exploit, um die Datenextraktion zu demonstrieren. Ideal für Sicherheitsforschung und Sensibilisierung. 1-Tages-Analyse.
Exploit für CVE-2025-14847, der eine gezielte Schwachstellenausnutzung für Penetrationstests und Sicherheitsbewertungen betroffener Systeme ermöglicht.
golang-Testtool für mongobleed (cve-2025-14847)
Dieses Repository enthält meine Python-Skript-Version von CVE-2025-14847 (MongoBleed)
poc für CVE-2025-14847
🛠 Nutze die CVE-2025-14847-Schwachstelle in MongoDB aus, um sensible Heap-Speicherdaten offenzulegen, mithilfe eines Python-Skripts, das Antworten auf neu durchgesickerte Daten analysiert.
🛠 Nutzen Sie die MongoDB-Sicherheitslücke CVE-2025-14847 aus, um durch manipulierte zlib-komprimierte Pakete und Echtzeitausgabe sensible Informationen preiszugeben.
CVE-2025-14847 mongobleed Python-Datei
MongoBleed CVE-2025-14847 Schwachstellenprüfer
Kontextbewusster Speicherleck-Scanner & Exploit für CVE-2025-14847.
CVE-2025-14847 MongoDB Speicherleck-Exploit
CVE-2025-14847 Erklärung und Labor
Dieses Skript wird verwendet, um MongoDB-Dienste zu identifizieren, die netzwerkexponiert sind und unauthentifizierte Protokoll-Handshakes erlauben.
