mongobleed

CVE-2025-14847 - Exploit di perdita di memoria non autenticata di MongoDB

Un exploit proof-of-concept per la vulnerabilità di decompressione zlib di MongoDB che consente a aggressori non autenticati di perdere memoria sensibile del server.

Vulnerabilità

Un difetto nella decompressione dei messaggi zlib di MongoDB restituisce la dimensione del buffer allocato invece della lunghezza effettiva dei dati decompressi. Ciò consente agli aggressori di leggere memoria non inizializzata tramite:

1. Inviare un messaggio compresso con una dichiarazione uncompressedSize gonfiata
2. MongoDB alloca un grande buffer basato sulla dichiarazione dell'aggressore
3. zlib decompressa i dati effettivi all'inizio del buffer
4. Il bug fa sì che MongoDB tratti l'intero buffer come dati validi
5. Il parsing BSON legge i "nomi dei campi" dalla memoria non inizializzata fino ai byte nulli

Versioni Affette

Utilizzo

# Basic scan (offsets 20-8192)
python3 mongobleed.py --host <target>

# Deep scan for more data
python3 mongobleed.py --host <target> --max-offset 50000

# Custom range
python3 mongobleed.py --host <target> --min-offset 100 --max-offset 20000

Opzioni

Esempio di Output

[*] mongobleed - CVE-2025-14847 MongoDB Memory Leak
[*] Author: Joe Desimone - x.com/dez_
[*] Target: localhost:27017
[*] Scanning offsets 20-50000

[+] offset=  117 len=  39: ssions^\u0001�r��*YDr���
[+] offset=16582 len=1552: MemAvailable:    8554792 kB\nBuffers: ...
[+] offset=18731 len=3908: Recv SyncookiesFailed EmbryonicRsts ...

[*] Total leaked: 8748 bytes
[*] Unique fragments: 42
[*] Saved to: leaked.bin

Ambiente di Test

Un file Docker Compose è incluso per avviare un'istanza MongoDB vulnerabile:

docker-compose up -d
python3 mongobleed.py

Come Funziona

L'exploit crea documenti BSON con campi di lunghezza gonfiati. Quando il server analizza questi documenti, legge i nomi dei campi dalla memoria non inizializzata fino a incontrare un byte nullo. Ogni sondaggio a un offset diverso può perdere diverse regioni di memoria.

I dati persi possono includere:

• Log interni e stato di MongoDB
• Configurazione del motore di archiviazione WiredTiger
• Dati di sistema /proc (meminfo, statistiche di rete)
• Percorsi dei container Docker
• UUID di connessione e IP dei client

Riferimenti

• Avviso di sicurezza OX
• Commit di correzione MongoDB

Autore

Joe Desimone - x.com/dez_

Dichiarazione di non responsabilità

Questo strumento è solo per test di sicurezza autorizzati. L'accesso non autorizzato ai sistemi informatici è illegale.