CVE-2025-14847

CVE-2025-14847

설명

MongoBleed로도 알려진 CVE-2025-14847은 공격자가 인증 없이 MongoDB 데이터베이스가 실행되는 서버의 힙 메모리 공간에서 무단으로 데이터를 읽을 수 있게 하는 취약점입니다.

재현 방법

    podman-compose vuln-machine/ up -d

악용 방법

    python3 -m venv venv && source venv/bin/activate
    python3 exploit.py

참고

• 수정 커밋

면책 조항

CVE-2025-14847 도구는 테스트 및 학습 목적으로 개발되었으며 어떠한 경우에도 불법 활동에 사용되어서는 안 됩니다. PeakCyber는 이 도구로 수행된 행위에 대해 일체 책임을 지지 않습니다.