# Port par défaut (27017)
python scanner.py -t 192.168.1.100

# Port personnalisé
python scanner.py -t 192.168.1.100:27018

# Séparées par des virgules
python scanner.py -t 192.168.1.100,192.168.1.101:27018,db.example.com

# targets.txt (une par ligne, # pour les commentaires)
# 192.168.1.100
# 192.168.1.101:27018
# mongodb.example.com

python scanner.py -f targets.txt

# Texte brut
python scanner.py -t 192.168.1.100 -o rapport.txt

# JSON (détaillé)
python scanner.py -t 192.168.1.100 -o rapport.json

# CSV (tableur)
python scanner.py -t 192.168.1.100 -o rapport.csv

+================================================================+
|     MongoBleed Scanner v1.3.0                                  |
|     CVE-2025-14847 - MongoDB Memory Leak Vulnerability         |
+================================================================+
|  LÉGAL : Tests de sécurité autorisés uniquement. Obtenez    |
|          l'autorisation avant de scanner des systèmes que         |
|          vous ne possédez pas.                                  |
+================================================================+

[*] 4 cible(s) chargée(s)

RÉSULTATS DU SCAN :
----------------------------------------------------------------------
  [!] 192.168.1.100:27017       VULNÉRABLE  v8.0.16  zlib:ON  -> Mettre à jour vers 8.0.17
  [? !] 192.168.1.101:27018      POSSIBLEMENT VULNÉRABLE  v~8.2.x  zlib:ON  -> Vérifier la version, mettre à jour vers 8.2.3
  [+] 192.168.1.102:27017       SÉCURISÉ   v8.0.17  zlib:ON
  [~] 192.168.1.103:27017       ATTÉNUÉ    v8.0.16  zlib:OFF  (zlib désactivé)

======================================================================
  RÉSUMÉ DU SCAN
======================================================================
  Total de cibles scannées :  4
  Accessibles :               4
  Inaccessibles :             0
----------------------------------------------------------------------
  [!]  VULNÉRABLES :          1
  [? !] POSSIBLEMENT VULN. :  1  (version estimée, vérification nécessaire)
  [+]  SÉCURISÉES (corrigées) : 1
  [~]  ATTÉNUÉES :            1  (version vulnérable mais zlib désactivé)
  [?]  INCONNUES :            0
======================================================================

  CIBLES VULNÉRABLES NÉCESSITANT UNE ACTION IMMÉDIATE :
----------------------------------------------------------------------
    192.168.1.100:27017  v8.0.16  zlib:ON  -> Mettre à niveau vers 8.0.17

1. Connexion TCP
   └── Se connecter au port MongoDB

2. Détection de version
   ├── Envoyer la commande 'hello' (obtenir la version wire, pas d'auth requise)
   └── Envoyer la commande 'buildInfo' (obtenir la version exacte, peut nécessiter une auth)

3. Vérification de la compression
   └── Envoyer un message compressé avec zlib, vérifier si le serveur accepte

4. Évaluation
   └── Comparer la version + statut zlib avec la base de données des vulnérabilités

VULNÉRABLE = (version dans la plage vulnérable) ET (zlib activé)
ATTÉNUÉ    = (version dans la plage vulnérable) ET (zlib désactivé)
SÉCURISÉ   = (version >= version corrigée)

# mongod.conf
net:
  compression:
    compressors: snappy,zstd  # Supprimer 'zlib'

mongod --networkMessageCompressors snappy,zstd

CE OUTIL EST FOURNI UNIQUEMENT POUR DES TESTS DE SÉCURITÉ AUTORISÉS.

Vous devez obtenir une autorisation appropriée avant de scanner tout système
que vous ne possédez pas ou pour lequel vous n'avez pas d'autorisation écrite explicite de tester.

L'accès non autorisé à des systèmes informatiques est illégal.

Les auteurs déclinent toute responsabilité en cas d'utilisation abusive de cet outil.

python scanner.py -t mongodb.example.com
if [ $? -eq 2 ]; then
    echo "ALERTE : MongoDB vulnérable détecté !"
fi