Exploit for mongobleed

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ADOLFBHARATH-MONGOBLEED
# MongoDB संपीड़न लीक लैब (सुरक्षित, शैक्षिक)

संदर्भ CVE : **CVE-2025-14847**

यह रिपॉजिटरी एक **शैक्षिक लैब** है जो डेटाबेस वायर प्रोटोकॉल में अक्सर "संपीड़न फ्रेमिंग / आकार-मेटाडेटा मेमोरी डिस्क्लोज़र" के रूप में वर्णित समस्याओं के वर्ग के पीछे की _अवधारणा_ को प्रदर्शित करती है।

यह रक्षात्मक समझ का समर्थन करने के लिए लिखा गया है: **MongoDB नेटवर्क संपीड़न कैसे वार्तालापित और फ्रेम किया जाता है** , **आकार फ़ील्ड क्यों मायने रखते हैं** , और मजबूत पार्सर अनपेक्षित मेमोरी एक्सपोज़र को कैसे रोकते हैं।

> CVE संदर्भ पर ध्यान दें: यह लैब **CVE-2025-14847** के रूप में संदर्भित विचार के आसपास तैयार की गई है। यह रिपॉजिटरी किसी विशिष्ट विक्रेता बग को **मान्य, पुनरुत्पादित या शोषण** नहीं करती है या यह दावा नहीं करती है कि कोई विशेष MongoDB संस्करण प्रभावित है। यह सामान्य विफलता मोड (संपीड़ित पेलोड के आसपास बेमेल आकार मेटाडेटा) और शमन पर केंद्रित है।

## संस्करण स्थिति (कमजोर बनाम पैच किया गया)

यह रिपॉजिटरी **शामिल नहीं करती** (और इसका उपयोग नहीं किया जाना चाहिए) किसी विशिष्ट CVE के लिए कौन से MongoDB संस्करण कमजोर या पैच किए गए हैं, इसके प्रमाण के रूप में।

किसी रिपोर्ट के लिए "कमजोर" बनाम "पैच किया गया" संस्करणों को सही ढंग से दस्तावेज़ित करने के लिए, CVE के लिए **आधिकारिक विक्रेता सलाह / रिलीज़ नोट्स** का उपयोग करें और उसे उद्धृत करें।

आप जो चला रहे हैं उसे सत्यापित करने के लिए व्यावहारिक कदम:

  * Docker कंटेनर संस्करण: 
    * `docker compose exec mongodb mongod --version`
    * या `docker compose exec mongodb mongosh --quiet --eval "db.version()"`
  * होस्ट इंस्टॉलेशन संस्करण: