CVE-2025-14847

CVE-2025-14847

विवरण

CVE-2025–14847, जिसे MongoBleed के रूप में भी जाना जाता है, एक कमजोरी है जो हमलावरों को बिना प्रमाणीकरण के MongoDB डेटाबेस चलाने वाले सर्वर के हीप मेमोरी स्पेस से अनधिकृत डेटा पढ़ने की अनुमति देती है।

पुनरुत्पादन कैसे करें

    podman-compose vuln-machine/ up -d

शोषण कैसे करें

    python3 -m venv venv && source venv/bin/activate
    python3 exploit.py

संदर्भ

• फिक्स कमिट

अस्वीकरण

CVE-2025-14847 उपकरण केवल परीक्षण और सीखने के उद्देश्यों के लिए विकसित किया गया है और किसी भी परिस्थिति में अवैध गतिविधियों के लिए इसका उपयोग नहीं किया जाना चाहिए। PeakCyber किसी भी तरह से इस उपकरण के साथ किए गए कार्यों के लिए जिम्मेदार नहीं है।