joshuavanderpoll/cve-2025-14847CVE-2025-14847 (MongoBleed)
このスクリプトは、MongoDB Server における ヒープメモリ開示脆弱性（CVE-2025-14847、"MongoBleed"）を悪用するために設計されています。
細工された zlib 圧縮 OP_MSG パケットを、誇張されたドキュメント長で送信することで、サーバーに未初期化のヒープメモリを応答に返させるように仕向けます。これにより、以下のような機密情報が漏洩する可能性があります。
スクリプトは様々なオフセットでプローブを連続的に送信し、新たに観測された漏洩文字列をリアルタイムで表示します。重複は抑制され、出力はクリーンで読みやすくなります。
Joe Desimone による元の PoC は、定義されたオフセット範囲に対して単一パスを実行し、すべての一意な断片を収集してファイルに保存し、最後に興味深いパターンをオプションで強調表示します。
| バージョン | 影響を受ける | 修正済み |
|---|---|---|
| 8.2.x | 8.2.0 - 8.2.2 | 8.2.3 |
| 8.0.x | 8.0.0 - 8.0.16 | 8.0.17 |
| 7.0.x | 7.0.0 - 7.0.27 | 7.0.28 |
| 6.0.x | 6.0.0 - 6.0.26 | 6.0.27 |
| 5.0.x | 5.0.0 - 5.0.31 | 5.0.32 |
[!NOTE] プロジェクトの依存関係のためにクリーンで分離された環境を確保するには、Python の
venvモジュールを使用することをお勧めします。
git clone https://github.com/joshuavanderpoll/CVE-2025-14847.git
cd CVE-2025-14847
python3 -m venv .venv
source .venv/bin/activate
git clone https://github.com/joshuavanderpoll/CVE-2025-14847.git
cd CVE-2025-14847
python -m venv .venv
.venv\Scripts\activate
python3 CVE-2025-14847.py --host 127.0.0.1 --port 27017
このツールは教育および研究目的でのみ提供されています。作成者は、ツールの誤用またはそれによって引き起こされた損害について一切の責任を負いません。