نشرة ثغرات Exploits AI POP Builder

مجموعة من نشرات ثغرات PHP الثنائية

التباس أنواع GMP غير المُصحَّح في unserialize

الفكرة: تجاوز __wakeup المؤجَّل واستغلال ثغرة التباس أنواع GMP غير المُصحَّحة في PHP <= 5.6.40

مصدر POC: GMP_type_conf_POC.php

النشرة

تحليل CVE-2022-31626

الفكرة: تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow) في mysqlnd، PHP <= 7.4.29

مصدر POC: ./cve_2022_31626_remote_exploit/exploit_poc.py

النشرة

جهات الاتصال

قناة المشروع على تيليغرام:

• https://t.me/CFandR_project