MongoBleed CVE-2025-14847 – 漏洞检查器

Systemhaus Schulz – 安全工具

一款专业级安全扫描器，用于检测
MongoBleed (CVE-2025-14847) MongoDB 内存泄露漏洞。

与简单的版本检查工具不同，本扫描器采用 PoC 精准探测技术，安全地复现漏洞利用逻辑，以判断目标是否确实存在漏洞。

• 不修改任何数据
• 无需身份验证
• 无破坏性行为
• 受控的只读探测

结果： 真实确认 — 绝非猜测。

⭐ 功能特性

• ✔️ PoC 精准检测逻辑
• ✔️ 确认是否发生真实内存泄露
• ✔️ 无需身份验证即可工作
• ✔️ 支持：
  • 单主机：--host
  • IP 范围：--range
  • 目标列表：--file
• ✔️ 面向 SIEM / 自动化的 JSON 输出
• ✔️ 彩色 CLI 输出：
  • 🟥 红色 → 目标存在漏洞
  • 🟩 绿色 → 未检测到泄露
  • 🟨 黄色 → 端口不可达
• ✔️ 扫描前进行可达性检查
• ✔️ 适用于专业渗透测试与审计

🛠️ 安装

git clone https://github.com/Systemhaus-Schulz/MongoBleed-CVE-2025-14847.git
cd MongoBleed-CVE-2025-14847
chmod +x mongobleed_check.py