MongoBLEED---CVE-2025-14847-POC-

Este repositorio contiene mi versión en script Python de CVE-2025-14847 (MongoBleed)

Descripción

El script simula una solicitud maliciosa enviando un campo de tamaño de descompresión falsificado. Si el servidor es vulnerable, devolverá datos adyacentes de la memoria heap.

Requisitos previos

• Python 3.x
• Acceso de red al objetivo en el puerto 27017.

Cómo usar

1. Edite las variables HOST, PORT y SIZE al inicio del script o ejecútelo desde la línea de comandos (si está implementado).
2. Ejecute el script en su IDE

Este script es una Prueba de Concepto (PoC) para diagnosticar la vulnerabilidad de fuga de memoria heap (Memory Leak) en instancias MongoDB mediante paquetes OP_COMPRESSED.

🇵🇹 Portugués

Descripción

El script simula una solicitud maliciosa enviando un campo de tamaño de descompresión falsificado. Si el servidor es vulnerable, devolverá datos adyacentes de la memoria heap.

Requisitos previos

• Python 3.x
• Acceso de red al objetivo en el puerto 27017.

Cómo usar

1. Edite las variables HOST, PORT y SIZE al inicio del script o ejecútelo desde la línea de comandos (si está implementado).
2. Ejecute el script:

POC