mongobleedburp — 専用UIタブから手動リークテストを介してCVE-2025-14847（MongoBleed）を検出するBurp Suite拡張機能。 | Kitploit

共有

MongoBleed Burp 拡張機能

専用 UI タブからの手動リークテストにより CVE-2025-14847 (MongoBleed) を検出する Burp Suite 拡張機能です。

リポジトリ: https://github.com/j0lt-github/mongobleedburp 現在のバージョン: 1.1.0

特徴

手動テスト用 UI タブ: ホスト/ポートと最小/最大オフセットを指定可能
一時ファイルへのリークキャプチャ: 大容量出力を処理可能
Hex + ASCII ビューとテキストビューでリークを検査
キーワードハイライト: 一般的なシークレットパターンを強調表示
出力をダウンロードボタンで結果を .txt としてエクスポート

作成者: j0lt

要件

Burp Suite (Professional または Community)
JDK 8+

ビルド

JAR をビルドします (Gradle が Maven Central から Burp API を取得します):

gradle jar

出力 JAR は build/libs/mongobleed-burp-<version>.jar にあります (このリリースでは: mongobleed-burp-1.1.0.jar)。