MongoBleed CVE-2025-14847 – 취약점 점검기

Systemhaus Schulz – 보안 도구

다음을 탐지하는 전문가급 보안 스캐너
MongoBleed (CVE-2025-14847) MongoDB 메모리 노출 취약점.

단순한 버전 확인 도구와 달리, 이 스캐너는 PoC에 정확한 프로빙 기법을 사용하여 익스플로잇 로직을 안전하게 재현함으로써 대상이 실제로 취약한지 확인합니다.

• 데이터 수정 없음
• 인증 불필요
• 파괴적 동작 없음
• 통제된 읽기 전용 프로빙

결과: 실제 확인 — 추측이 아닙니다.

---

⭐ 기능

• ✔️ PoC에 정확한 탐지 로직
• ✔️ 실제 메모리 누출 발생 여부 확인
• ✔️ 인증 없이 작동
• ✔️ 지원:
  • 단일 호스트: --host
  • IP 범위: --range
  • 대상 목록: --file
• ✔️ SIEM/자동화를 위한 JSON 출력
• ✔️ 색상 있는 CLI 출력:
  • 🟥 빨간색 → 대상이 취약함
  • 🟩 초록색 → 누출 감지되지 않음
  • 🟨 노란색 → 포트에 연결할 수 없음
• ✔️ 스캔 전 연결 가능 여부 확인
• ✔️ 전문적인 침투 테스트 및 감사에 적합

---

🛠️ 설치