waheeb71/cve-2025-14847Exploit de fuite de mémoire MongoDB CVE-2025-14847
mongoExploit est un outil de preuve de concept (PoC) pour CVE-2025-14847, une vulnérabilité de fuite mémoire dans MongoDB.
Cet outil exploite un bogue dans la décompression zlib pour fuiter la mémoire du serveur via les noms de champs BSON. En forgeant une charge utile BSON avec une longueur de document gonflée, il force le serveur à lire les noms de champs depuis la mémoire fuitée jusqu'à rencontrer un octet nul.
Cet outil est destiné uniquement à des fins éducatives et de tests de sécurité autorisés. L'auteur n'est pas responsable de toute utilisation abusive de cet outil. Ne l'utilisez pas contre des systèmes pour lesquels vous n'avez pas d'autorisation explicite de test.
python3 mongoExploit.py [options]
| Argument | Description | Défaut |
|---|---|---|
--host | Adresse IP ou nom d'hôte de la cible | localhost |
--port | Port MongoDB de la cible | 27017 |
--min-offset | Longueur minimale du document (début d'offset) | 20 |
--max-offset | Longueur maximale du document (fin d'offset) | 8192 |
--output | Fichier de sortie pour les données fuitées | leaked.bin |
Analyser une cible spécifique avec les paramètres par défaut :
python3 mongoExploit.py --host 192.168.1.10
Analyser plus de données avec une plage d'offsets plus large :
python3 mongoExploit.py --host 192.168.1.10 --max-offset 50000
Analyser une plage d'offsets spécifique :
python3 mongoExploit.py --host 192.168.1.10 --min-offset 100 --max-offset 20000
L'outil affiche les fuites intéressantes (chaînes > 10 caractères) dans la console et enregistre tous les fragments uniques collectés dans le fichier de sortie spécifié (par défaut : leaked.bin).
Il tente également de mettre en évidence les motifs ressemblant à des secrets tels que :
passwordsecretkeytokenadminAKIA (Clés AWS)