CVE-2025-14847

CVE-2025-14847

Описание

CVE-2025–14847, также известная как MongoBleed, — это уязвимость, позволяющая злоумышленникам выполнять несанкционированное чтение данных из области кучи сервера, на котором работает база данных MongoDB, без аутентификации.

Как воспроизвести

    podman-compose vuln-machine/ up -d

Как эксплуатировать

    python3 -m venv venv && source venv/bin/activate
    python3 exploit.py

Ссылка

• Коммит с исправлением

Отказ от ответственности

Инструмент CVE-2025-14847 разработан в целях тестирования и обучения и ни при каких обстоятельствах не должен использоваться для незаконной деятельности. Компания PeakCyber не несет никакой ответственности за действия, совершенные с помощью данного инструмента.