CVE-2025-32429 – PHP PDOプリペアドステートメントにおけるSQLインジェクション

このリポジトリには、CVE-2025-32429 の概念実証エクスプロイトが含まれています。 これは、エミュレーションが有効な場合にPHP PDOプリペアドステートメントに影響する脆弱性です。

📄 参考情報

• Assetnoteによる元の調査:
  https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements
• NVDエントリ:
  https://nvd.nist.gov/vuln/detail/CVE-2025-32429

⚠ 免責事項

このコードは教育およびセキュリティ研究目的のみで使用してください。
所有していない、またはテストする明示的な許可を得ていないシステムに対しては、このコードを使用しないでください。
作者はこのコードの誤用について責任を負いません。

🛠 使い方

gcc exploit.c -o exploit -lcurl
./exploit -u http://target.com

元のPoC: Byte Reaper https://github.com/byteReaper77/CVE-2025-32429