CVE-2025-32429 – SQL Injection nelle istruzioni preparate PDO di PHP

Questo repository contiene un exploit proof-of-concept per CVE-2025-32429, una vulnerabilità che interessa le istruzioni preparate PDO di PHP quando l'emulazione è abilitata.

📄 Riferimenti

• Ricerca originale di Assetnote:
  https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements
• Voce NVD:
  https://nvd.nist.gov/vuln/detail/CVE-2025-32429

⚠ Avvertenza

Questo codice è solo per scopi educativi e di ricerca sulla sicurezza.
Non UTILIZZARLO contro sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione.
L'autore non è responsabile per l'uso improprio di questo codice.

🛠 Utilizzo

gcc exploit.c -o exploit -lcurl
./exploit -u http://target.com

PoC originale di Byte Reaper https://github.com/byteReaper77/CVE-2025-32429