MongoBleed-Pro ☠️

Strumento avanzato per lo sfruttamento delle perdite di memoria di MongoDB
Continua ad imparare | Continua a hackerare con CyberTechAjju

🔥 Descrizione

MongoBleed-Pro è uno strumento di sfruttamento avanzato per CVE-2025-14847, una vulnerabilità critica di divulgazione della memoria nella gestione della compressione zlib di MongoDB. Questo strumento consente ai ricercatori di sicurezza di estrarre dati sensibili da istanze MongoDB vulnerabili.

⚠️ Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e scopi educativi. L'accesso non autorizzato a sistemi informatici è illegale. Ottenere sempre la dovuta autorizzazione prima di effettuare test.

💀 Dettagli della Vulnerabilità

🚀 Funzionalità

• ☠️ Interfaccia stile hacker - Interfaccia terminale d'élite con animazioni
• ⚡ Scansione multi-thread - Estrazione rapida della memoria con thread configurabili
• 🎯 Rilevamento automatico delle vulnerabilità - Controllo automatico della vulnerabilità prima dello sfruttamento
• 🔑 Rilevamento di pattern segreti - Trova chiavi AWS, token API, password, email
• 📊 Progresso in tempo reale - Visualizzazione dal vivo della perdita di memoria
• 💾 Esportazione dati - Salva i dati estratti in file per l'analisi
• 🌐 Scansione di massa - Scansiona più target da file

📦 Installazione

# Clone the repository
git clone https://github.com/cybertechajju/CVE-2025-14847_Expolit.git
cd CVE-2025-14847_Expolit

# Install dependencies
pip install -r requirements.txt

🎮 Utilizzo

Utilizzo Base

python3 mongobleed_pro.py

Target Specifico

python3 mongobleed_pro.py --target 192.168.1.100

Porta Personalizzata

python3 mongobleed_pro.py --target 192.168.1.100:27018

Scansione di Massa

python3 mongobleed_pro.py --file targets.txt

Opzioni Avanzate

python3 mongobleed_pro.py --target 192.168.1.100 --threads 100 --min-offset 100 --max-offset 20000

Tutte le Opzioni

📸 Schermate

╔══════════════════════════════════════════════════════════════╗
║  💀 INITIATING MEMORY EXTRACTION SEQUENCE 💀                 ║
╚══════════════════════════════════════════════════════════════╝

⚡ Target Acquired: 192.168.1.100:27017
   ✓ Port OPEN
   ☠️  VULNERABLE! Initiating attack...

  ◉ 0x0E31 │ nr_inactive_anon 134420\nnr_active_anon 110832...
  ☠️  LOOT ACQUIRED: 🔐 Password
      → admin_pass=SuperSecret123

╔══════════════════ EXTRACTION COMPLETE ══════════════════╗
║  💾 Bytes Extracted: 125,847
║  📦 Unique Fragments: 342
║  🔑 Secrets Found: 5
╚══════════════════════════════════════════════════════════╝

🔑 Tipi di Segreti Rilevati

• 🔑 Chiavi AWS (AKIA...)
• 🤖 Chiavi API OpenAI (sk-...)
• 🐙 Token GitHub (ghp_...)
• 🔐 Password e Segreti
• 📧 Indirizzi Email

📁 File di Output

🛡️ Mitigazione

Se sei un amministratore MongoDB, aggiorna alle versioni corrette:

• MongoDB 8.0.10+
• MongoDB 7.3.6+
• MongoDB 7.0.19+
• MongoDB 6.0.23+

👤 Autore

CyberTechAjju

• 🐦 Twitter: @CyberTechAjju

📜 Licenza

Questo progetto è concesso in licenza MIT - vedi il file LICENSE per i dettagli.

⭐ Supporto

Se hai trovato utile questo strumento, per favore dagli una ⭐ su GitHub!

「 Continua ad imparare | Continua a hackerare 」
Realizzato con ❤️ da CyberTechAjju