mongoExploit (CVE-2025-14847)

mongoExploit — это инструмент эксплуатации Proof-of-Concept (PoC) для CVE-2025-14847, уязвимости утечки памяти в MongoDB.

Этот инструмент использует ошибку в декомпрессии zlib для утечки памяти сервера через имена полей BSON. Создавая BSON-полезную нагрузку с завышенной длиной документа, он заставляет сервер читать имена полей из утекшей памяти до тех пор, пока не встретится нулевой байт.

⚠️ Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Автор не несет ответственности за любое неправомерное использование этого инструмента. Не используйте его против систем, на тестирование которых у вас нет явного разрешения.

Возможности

• Сканирует диапазон смещений для утечки фрагментов памяти.
• Сохраняет утекшие данные в бинарный файл.
• Автоматическое обнаружение потенциальных секретов (пароли, ключи, токены).
• Настраиваемый диапазон сканирования и размеры буферов.

Требования

• Python 3.x

Использование

python3 mongoExploit.py [options]

Аргументы

Примеры

Базовое сканирование

Сканирование конкретной цели с настройками по умолчанию:

python3 mongoExploit.py --host 192.168.1.10

Глубокое сканирование

Сканирование для получения большего объема данных с большим диапазоном смещений:

python3 mongoExploit.py --host 192.168.1.10 --max-offset 50000

Пользовательский диапазон

Сканирование определенного диапазона смещений:

python3 mongoExploit.py --host 192.168.1.10 --min-offset 100 --max-offset 20000

Вывод

Инструмент отображает интересные утечки (строки длиннее 10 символов) в консоли и сохраняет все собранные уникальные фрагменты в указанный выходной файл (по умолчанию: leaked.bin).

Он также пытается выделить шаблоны, напоминающие секреты, такие как:

• password
• secret
• key
• token
• admin
• AKIA (ключи AWS)

Ссылки

• CVE-2025-14847