MongoBLEED---CVE-2025-14847-POC-

此仓库包含我的 CVE-2025-14847 (MongoBleed) 的 Python 脚本版本。

描述 该脚本通过发送伪造的解压缩大小字段来模拟恶意请求。如果服务器存在漏洞，它将返回堆内存中的相邻数据。

前提条件 Python 3.x

能够通过网络访问目标主机的 27017 端口。

使用方法 编辑脚本顶部的 HOST、PORT 和 SIZE 变量，或通过命令行执行（如果已实现）。

在您的 IDE 中运行脚本

此脚本是一个概念验证（PoC），用于通过 OP_COMPRESSED 数据包诊断 MongoDB 实例中的堆内存泄漏漏洞。

🇵🇹 葡萄牙语

描述

该脚本通过发送伪造的解压缩大小字段来模拟恶意请求。如果服务器存在漏洞，它将返回堆内存中的相邻数据。

前提条件

• Python 3.x
• 能够通过网络访问目标主机的 27017 端口。

使用方法

1. 编辑脚本顶部的 HOST、PORT 和 SIZE 变量，或通过命令行执行（如果已实现）。
2. 执行脚本：

POC