MongoBleed-Pro ☠️

高度なMongoDBメモリリーク悪用ツール
Keep Learning | Keep Hacking with CyberTechAjju

🔥 概要

MongoBleed-Pro は CVE-2025-14847（MongoDBのzlib圧縮処理における重大なメモリ開示脆弱性）の高度な悪用ツールです。このツールにより、セキュリティ研究者は脆弱なMongoDBインスタンスから機密データを抽出できます。

⚠️ 免責事項

このツールは許可されたセキュリティテストおよび教育目的のみを意図しています。コンピュータシステムへの不正アクセスは違法です。テスト前に必ず適切な承認を得てください。

💀 脆弱性の詳細

🚀 機能

• ☠️ ハッカースタイルUI - アニメーション付きエリート端末インターフェース
• ⚡ マルチスレッドスキャン - 設定可能なスレッド数で高速メモリ抽出
• 🎯 自動脆弱性検出 - 悪用前に自動で脆弱性チェック
• 🔑 秘密パターン検出 - AWSキー、APIトークン、パスワード、メールアドレスを検出
• 📊 リアルタイム進捗 - メモリリークのライブ可視化
• 💾 データエクスポート - 抽出データをファイルに保存して分析
• 🌐 一括スキャン - ファイルから複数ターゲットをスキャン

📦 インストール

# リポジトリをクローン
git clone https://github.com/cybertechajju/CVE-2025-14847_Expolit.git
cd CVE-2025-14847_Expolit

# 依存関係をインストール
pip install -r requirements.txt

🎮 使用方法

基本使用法

python3 mongobleed_pro.py

特定のホストを指定

python3 mongobleed_pro.py --target 192.168.1.100

カスタムポート

python3 mongobleed_pro.py --target 192.168.1.100:27018

一括スキャン

python3 mongobleed_pro.py --file targets.txt

高度なオプション

python3 mongobleed_pro.py --target 192.168.1.100 --threads 100 --min-offset 100 --max-offset 20000

全オプション

📸 スクリーンショット

╔══════════════════════════════════════════════════════════════╗
║  💀 メモリ抽出シーケンス開始 💀                              ║
╚══════════════════════════════════════════════════════════════╝

⚡ ターゲット捕捉: 192.168.1.100:27017
   ✓ ポートOPEN
   ☠️  脆弱！攻撃開始...

  ◉ 0x0E31 │ nr_inactive_anon 134420\nnr_active_anon 110832...
  ☠️  戦利品獲得: 🔐 パスワード
      → admin_pass=SuperSecret123

╔══════════════════ 抽出完了 ══════════════════╗
║  💾 抽出バイト数: 125,847
║  📦 ユニークフラグメント: 342
║  🔑 発見された秘密: 5
╚══════════════════════════════════════════════════════════╝

🔑 検出される秘密の種類

• 🔑 AWSアクセスキー (AKIA...)
• 🤖 OpenAI APIキー (sk-...)
• 🐙 GitHubトークン (ghp_...)
• 🔐 パスワードと秘密
• 📧 メールアドレス

📁 出力ファイル

🛡️ 緩和策

MongoDB管理者の場合は、パッチ適用済みバージョンに更新してください：

• MongoDB 8.0.10以上
• MongoDB 7.3.6以上
• MongoDB 7.0.19以上
• MongoDB 6.0.23以上

👤 作者

CyberTechAjju

• 🐦 Twitter: @CyberTechAjju

📜 ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。詳細はLICENSEファイルを参照してください。

⭐ サポート

このツールが役に立った場合は、GitHubで⭐をお願いします！

「 Keep Learning | Keep Hacking 」
Made with ❤️ by CyberTechAjju