Estensione Burp MongoBleed

Estensione di Burp Suite per rilevare CVE-2025-14847 (MongoBleed) tramite test di leak manuali da una scheda UI dedicata.

Repository: https://github.com/j0lt-github/mongobleedburp Versione attuale: 1.1.0

Funzionalità

• Scheda UI per test manuali con host/porta e offset minimo/massimo
• Acquisizione leak su file temporaneo per la gestione di output di grandi dimensioni
• Hex + ASCII e viste testo per l'ispezione dei leak
• Evidenziazione delle parole chiave per i pattern comuni di segreti
• Pulsante Download Output per esportare i risultati in .txt

Autore: j0lt

Requisiti

• Burp Suite (Professional o Community)
• JDK 8+

Compilazione

1. Compila il JAR (Gradle recupererà l'API Burp da Maven Central):

gradle jar

Il JAR generato si trova in build/libs/mongobleed-burp-<version>.jar (per questa release: ).