MongoBleed CVE-2025-14847 – 脆弱性チェッカー

Systemhaus Schulz – セキュリティツール

プロフェッショナルグレードのセキュリティスキャナで、
MongoBleed（CVE-2025-14847） MongoDB メモリ開示の脆弱性を検出します。

単純なバージョンチェックツールとは異なり、このスキャナはPoC に忠実なプロービング技術を使用し、エクスプロイトのロジックを安全に再現して、ターゲットが本当に脆弱かどうかを判定します。

• データの変更なし
• 認証不要
• 破壊的な動作なし
• 制御された読み取り専用のプロービング

結果: 実際の確認 — 推測ではありません。

---

⭐ 特徴

• ✔️ PoC に忠実な検出ロジック
• ✔️ 実際のメモリ漏洩が発生するかを確認
• ✔️ 認証なしで動作
• ✔️ サポート:
  • 単一ホスト: --host
  • IP レンジ: --range
  • ターゲットリスト: --file
• ✔️ SIEM / 自動化向けの JSON 出力
• ✔️ カラー表示の CLI 出力:
  • 🟥 赤 → ターゲットは脆弱です
  • 🟩 緑 → 漏洩は検出されません
  • 🟨 黄 → ポートに到達できません
• ✔️ スキャン前の到達可能性チェック
• ✔️ プロフェッショナルなペネトレーションテストと監査に最適

---

🛠️ インストール

git clone https://github.com/Systemhaus-Schulz/MongoBleed-CVE-2025-14847.git
cd MongoBleed-CVE-2025-14847
chmod +x mongobleed_check.py