CVE-2025-14847 - MongoBleed

👨‍💻 Автор: Furkan KAYAPINAR (@FurkanKAYAPINAR)

⚠️ ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ

Лабораторная среда и эксплойт-скрипт для критической уязвимости неаутентифицированной утечки памяти в MongoDB Server.

📋 Содержание

• Обзор уязвимости

• Затронутые версии

• Установка

• Лабораторная среда

• Использование

• Устранение

• Правовое уведомление

🔴 Обзор уязвимости

CVE-2025-14847 (MongoBleed) — это критическая уязвимость неаутентифицированной утечки памяти при обработке сжатия zlib в MongoDB Server.

Технические детали

Уязвимость существует в message_compressor_zlib.cpp. При обработке сообщений OP_COMPRESSED:

1. Злоумышленник отправляет специально созданное сообщение с несогласованными полями длины
2. Сервер выделяет буфер на основе объявленного uncompressedSize
3. Фактические распакованные данные меньше объявленных
4. Сервер возвращает длину выделенного буфера вместо фактической длины данных
5. Неинициализированная память кучи утекает злоумышленнику

Влияние

Утёкшие данные могут включать:

• 🔑 Токены аутентификации и секреты
• 🗄️ Данные сеансов базы данных
• 👤 PII (персональные данные)
• 🔐 Ключи API и пароли
• ⚙️ Детали конфигурации

📦 Затронутые версии

🚀 Установка

# Clone repository
git clone https://github.com/FurkanKAYAPINAR/CVE-2025-14847-MongoDB.git
cd CVE-2025-14847-MongoDB

# Create virtual environment
python3 -m venv venv
source venv/bin/activate  # Linux/macOS
# venv\Scripts\activate   # Windows

# Install dependencies
pip install -r requirements.txt

🧪 Лабораторная среда

Запустите уязвимый экземпляр MongoDB для тестирования:

cd lab

# Start vulnerable MongoDB (6.0.26 with zlib enabled)
docker-compose up -d

# Verify it's running
docker-compose ps

# Load sample data (optional)
./setup.sh load-data

# Stop lab
docker-compose down

💀 Использование

Базовый эксплойт

# Single target
python exploit/mongobleed.py -u 127.0.0.1

# With specific port
python exploit/mongobleed.py -u 127.0.0.1 -p 27017

# Save leaked data to file
python exploit/mongobleed.py -u 127.0.0.1 -o leaked_data.bin

# Multiple iterations for more data
python exploit/mongobleed.py -u 127.0.0.1 -i 20

# Quiet mode (less output)
python exploit/mongobleed.py -u 127.0.0.1 -q

# Without hex dump (text output)
python exploit/mongobleed.py -u 127.0.0.1 --text

🔧 Устранение

Вариант 1: Обновление (рекомендуется)

# Update to patched version
# Example for MongoDB 6.x
sudo apt-get update
sudo apt-get install mongodb-org=6.0.27

Вариант 2: Отключение сжатия zlib

# Start mongod without zlib
mongod --networkMessageCompressors snappy,zstd

# Or in mongod.conf
net:
  compression:
    compressors: snappy,zstd

Проверка исправления

python remediation/verify_fix.py --target 127.0.0.1 --port 27017

⚖️ Правовое уведомление

🚨 ПРЕДУПРЕЖДЕНИЕ

Этот инструмент предоставляется только для образовательного и авторизованного тестирования безопасности.

• Несанкционированный доступ к компьютерным системам является незаконным
• Вы несёте единоличную ответственность за свои действия
• Авторы не несут ответственности за неправильное использование

Используя этот инструмент, вы соглашаетесь с тем, что имеете надлежащее разрешение на тестирование целевых систем.

📚 Ссылки

• NVD - CVE-2025-14847
• Рекомендации по безопасности MongoDB
• Varonis — анализ MongoBleed

🤝 Вклад в проект

Вклад приветствуется! Пожалуйста, сначала прочтите CONTRIBUTING.md.

📄 Лицензия

Этот проект лицензирован по лицензии MIT — см. файл LICENSE.