nonameerror/mongobleed---cve-2025-14847-poc-Este repositório contém a minha versão em script python da CVE-2025-14847 (MongoBleed)
Este repositório contém minha versão em Python do script do CVE-2025-14847 (MongoBleed)
Descrição O script simula uma requisição maliciosa enviando um campo de tamanho de descompressão forjado. Se o servidor estiver vulnerável, ele retornará dados adjacentes da memória heap.
Pré-requisitos Python 3.x
Acesso de rede ao alvo na porta 27017.
Como usar
Edite as variáveis HOST, PORT e SIZE no topo do script ou execute via linha de comando (se implementado).
Execute o script em seu IDE
Este script é uma Prova de Conceito (PoC) para diagnosticar a vulnerabilidade de vazamento de memória heap (Memory Leak) em instâncias MongoDB via pacotes OP_COMPRESSED.
O script simula uma requisição maliciosa enviando um campo de tamanho de descompressão forjado. Se o servidor estiver vulnerável, ele retornará dados adjacentes na memória heap.
HOST, PORT e SIZE no topo do script ou execute via linha de comando (se implementado).POC
