mongoExploit (CVE-2025-14847)

mongoExploit ist ein Proof-of-Concept-Exploit-Tool (PoC) für CVE-2025-14847, eine Speicherleck-Schwachstelle in MongoDB.

Dieses Tool nutzt einen Bug in der zlib-Dekomprimierung aus, um Serverspeicher über BSON-Feldnamen auszulesen. Durch die Konstruktion einer BSON-Nutzlast mit einer künstlich aufgeblähten Dokumentlänge wird der Server gezwungen, Feldnamen aus dem geleakten Speicher zu lesen, bis ein Nullbyte auftritt.

⚠️ Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungszwecken und für autorisierte Sicherheitstests. Der Autor übernimmt keine Verantwortung für den Missbrauch dieses Tools. Verwenden Sie es nicht gegen Systeme, für die Sie keine ausdrückliche Erlaubnis zum Testen haben.

Funktionen

• Scannt einen Bereich von Offsets, um Speicherfragmente auszulesen.
• Speichert ausgelesene Daten in einer Binärdatei.
• Automatische Erkennung potenzieller Geheimnisse (Passwörter, Schlüssel, Tokens).
• Anpassbarer Scanbereich und Puffergrößen.

Voraussetzungen

• Python 3.x

Verwendung

python3 mongoExploit.py [options]

Argumente

Beispiele

Grundscan

Scannt ein bestimmtes Ziel mit den Standardeinstellungen:

python3 mongoExploit.py --host 192.168.1.10

Tiefenscan

Scannt nach mehr Daten mit einem größeren Offset-Bereich:

python3 mongoExploit.py --host 192.168.1.10 --max-offset 50000

Benutzerdefinierter Bereich

Scannt einen bestimmten Offset-Bereich:

python3 mongoExploit.py --host 192.168.1.10 --min-offset 100 --max-offset 20000

Ausgabe

Das Tool zeigt interessante Leaks (Strings mit mehr als 10 Zeichen) in der Konsole an und speichert alle gesammelten eindeutigen Fragmente in der angegebenen Ausgabedatei (Standard: leaked.bin).

Es versucht außerdem, Muster hervorzuheben, die Geheimnissen ähneln, wie z. B.:

• password
• secret
• key
• token
• admin
• AKIA (AWS-Keys)

Referenzen

• CVE-2025-14847