mongoExploit (CVE-2025-14847)

mongoExploit는 CVE-2025-14847에 대한 개념 증명(PoC) 익스플로잇 도구로, MongoDB의 메모리 누수 취약점입니다.

이 도구는 zlib 압축 해제의 버그를 이용하여 BSON 필드 이름을 통해 서버 메모리를 유출합니다. 부풀려진 문서 길이를 가진 BSON 페이로드를 조작하여 서버가 null 바이트를 만날 때까지 유출된 메모리에서 필드 이름을 읽도록 강제합니다.

⚠️ 면책 조항

이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 작성자는 이 도구의 오용에 대해 책임을 지지 않습니다. 명시적 허가 없이 시스템에 사용하지 마십시오.

기능

• 오프셋 범위를 스캔하여 메모리 조각을 유출합니다.
• 유출된 데이터를 바이너리 파일로 저장합니다.
• 잠재적 비밀(비밀번호, 키, 토큰) 자동 탐지.
• 사용자 정의 가능한 스캔 범위 및 버퍼 크기.

요구 사항

• Python 3.x

사용법

python3 mongoExploit.py [options]

인수

예제

기본 스캔

기본 설정으로 특정 대상 스캔:

python3 mongoExploit.py --host 192.168.1.10

심층 스캔

더 큰 오프셋 범위로 더 많은 데이터 스캔:

python3 mongoExploit.py --host 192.168.1.10 --max-offset 50000

사용자 정의 범위

특정 오프셋 범위 스캔:

python3 mongoExploit.py --host 192.168.1.10 --min-offset 100 --max-offset 20000

출력

도구는 흥미로운 유출(10자 이상 문자열)을 콘솔에 표시하고 수집된 모든 고유 조각을 지정된 출력 파일(기본값: leaked.bin)에 저장합니다.

또한 다음과 같은 비밀과 유사한 패턴을 강조 표시하려고 시도합니다:

• password
• secret
• key
• token
• admin
• AKIA (AWS 키)

참고

• CVE-2025-14847