
MongoBleed(CVE-2025-14847)实验室和 PoC:一个完整的教学环境,用于重现 MongoDB 中严重的未认证内存泄漏。包括一个带有多种数据库种子数据(PII、API 密钥)的易受攻击的 Docker 容器,以及一个用于演示数据提取的 Python 漏洞利用。非常适合安全研究和意识提升。1 天分析。
MongoBleed(CVE-2025-14847)实验室和 PoC:一个完整的教学环境,用于重现 MongoDB 中严重的未认证内存泄漏。包括一个带有多种数据库种子数据(PII、API 密钥)的易受攻击的 Docker 容器,以及一个用于演示数据提取的 Python 漏洞利用。非常适合安全研究和意识提升。1 天分析。
Читать далее