MongoBleed Burp-Erweiterung

Burp Suite-Erweiterung zur Erkennung von CVE-2025-14847 (MongoBleed) über manuelle Leak-Tests aus einem dedizierten UI-Tab.

Repository: https://github.com/j0lt-github/mongobleedburp Aktuelle Version: 1.1.0

Funktionen

• Manueller Test-UI-Tab mit Host/Port und min/max-Offsets
• Erfassung temporärer Datei-Leaks für die Handhabung großer Ausgaben
• Hex + ASCII und Textansichten zur Leak-Inspektion
• Hervorhebung von Schlüsselwörtern für häufige Geheimnis-Muster
• Download Output-Schaltfläche zum Exportieren von Ergebnissen als .txt

Ersteller: j0lt

Anforderungen

• Burp Suite (Professional oder Community)
• JDK 8+

Build

1. Erstellen Sie das JAR (Gradle lädt die Burp API von Maven Central herunter):

gradle jar

Das Ausgabe-JAR befindet sich in build/libs/mongobleed-burp-<version>.jar (für diese Version: ).