CVE-2025-14847 (MongoBleed)

📜 描述

此脚本旨在利用MongoDB服务器中被称为CVE-2025-14847（“MongoBleed”）的堆内存泄露漏洞。 通过发送精心构造的、包含膨胀文档长度的zlib压缩OP_MSG数据包，脚本可以诱使服务器在其响应中返回未初始化的堆内存。这可能泄露敏感信息，例如：

• 内存中的残留数据
• 潜在的认证凭证
• 数据库内部信息

脚本持续发送具有不同偏移量的探测包，并实时打印新观察到的泄露字符串。它会抑制重复内容以保持输出简洁易读。

致谢

Joe Desimone的原始概念验证代码会在定义的偏移量范围内执行单次遍历，收集所有独特的片段，将其保存到文件，并最终可选地高亮显示有趣的模式。

受影响版本

🛠️ 安装

注意：为确保项目依赖环境的干净与隔离，建议使用Python的venv模块。

OSX/Linux

1
2
3
4

git clone https://github.com/joshuavanderpoll/CVE-2025-14847.git
cd CVE-2025-14847
python3 -m venv .venv
source .venv/bin/activate

Windows

1
2
3
4

git clone https://github.com/joshuavanderpoll/CVE-2025-14847.git
cd CVE-2025-14847
python -m venv .venv
.venv\Scripts\activate

⚙️ 使用

1

python3 CVE-2025-14847.py --host 127.0.0.1 --port 27017

📢 免责声明

本工具仅用于教育和研究目的。创作者不对任何因滥用此工具而造成的损害承担责任。