MongoBLEED---CVE-2025-14847-POC-

이 저장소는 CVE-2025-14847 (MongoBleed)에 대한 Python 스크립트 버전을 포함하고 있습니다.

설명

이 스크립트는 위조된 압축 해제 크기 필드를 전송하여 악의적인 요청을 시뮬레이션합니다. 서버가 취약한 경우 힙 메모리에서 인접한 데이터를 반환합니다.

전제 조건

• Python 3.x
• 대상의 27017 포트에 대한 네트워크 접근

사용 방법

1. 스크립트 상단의 HOST, PORT, SIZE 변수를 편집하거나 명령줄(구현된 경우)로 실행합니다.
2. IDE에서 스크립트를 실행합니다.

이 스크립트는 OP_COMPRESSED 패킷을 통해 MongoDB 인스턴스의 힙 메모리 누수 취약점을 진단하기 위한 개념 증명(PoC)입니다.

🇵🇹 포르투갈어

설명

이 스크립트는 위조된 압축 해제 크기 필드를 전송하여 악의적인 요청을 시뮬레이션합니다. 서버가 취약한 경우 힙 메모리에서 인접한 데이터를 반환합니다.

전제 조건

• Python 3.x
• 대상의 27017 포트에 대한 네트워크 접근

사용 방법

1. 스크립트 상단의 HOST, PORT, SIZE 변수를 편집하거나 명령줄(구현된 경우)로 실행합니다.
2. 스크립트를 실행합니다.

PoC