CVE-2025-32429 – حقن SQL في عبارات PDO المحضرة في PHP

يحتوي هذا المستودع على استغلال لإثبات المفهوم (PoC) للثغرة CVE-2025-32429، وهي ثغرة تؤثر على عبارات PDO المحضرة في PHP عند تفعيل المحاكاة.

📄 المراجع

• البحث الأصلي بواسطة Assetnote:
  https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements
• إدخال NVD:
  https://nvd.nist.gov/vuln/detail/CVE-2025-32429

⚠ إخلاء مسؤولية

هذا الكود لأغراض تعليمية وبحثية أمنية فقط.
لا تستخدمه ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها.
المؤلف غير مسؤول عن إساءة استخدام هذا الكود.

🛠 الاستخدام

gcc exploit.c -o exploit -lcurl
./exploit -u http://target.com

PoC الأصلي بواسطة Byte Reaper https://github.com/byteReaper77/CVE-2025-32429