CVE-2025-32429 – PHP PDO तैयार कथनों में SQL इंजेक्शन

यह रिपॉजिटरी CVE-2025-32429 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट रखती है, जो एक कमजोरी है जो PHP PDO तैयार कथनों को प्रभावित करती है जब इम्यूलेशन सक्षम हो।

📄 संदर्भ

• Assetnote द्वारा मूल शोध:
  https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements
• NVD प्रविष्टि:
  https://nvd.nist.gov/vuln/detail/CVE-2025-32429

⚠ अस्वीकरण

यह कोड केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है।
इसका उपयोग उन सिस्टमों के विरुद्ध न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है।
लेखक इस कोड के दुरुपयोग के लिए जिम्मेदार नहीं है।

🛠 उपयोग

gcc exploit.c -o exploit -lcurl
./exploit -u http://target.com

मूल PoC Byte Reaper द्वारा, https://github.com/byteReaper77/CVE-2025-32429