
PHP binary bugs advisory
Collection d'avis de sécurité sur les bugs binaires PHP
Idée : contourner le __wakeup retardé et exploiter le bug de confusion de type GMP non corrigé dans PHP <= 5.6.40
Source du POC : GMP_type_conf_POC.php
Idée : débordement de tas dans mysqlnd, PHP <= 7.4.29
Source du POC : ./cve_2022_31626_remote_exploit/exploit_poc.py
Canal du projet sur Telegram :