CVE-2025-32429 – PHP PDO 준비된 구문에서의 SQL 인젝션

이 저장소는 CVE-2025-32429에 대한 개념 증명 익스플로잇을 포함합니다.
이 취약점은 에뮬레이션이 활성화된 경우 PHP PDO 준비된 구문(prepared statements)에 영향을 미칩니다.

📄 참고 자료

• Assetnote의 원본 연구:
  https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements
• NVD 항목:
  https://nvd.nist.gov/vuln/detail/CVE-2025-32429

⚠ 고지 사항

이 코드는 교육 및 보안 연구 목적으로만 제공됩니다.
소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 사용하지 마십시오.
저자는 이 코드의 오용에 대해 책임을 지지 않습니다.

🛠 사용 방법

gcc exploit.c -o exploit -lcurl
./exploit -u http://target.com

Byte Reaper의 원본 PoC https://github.com/byteReaper77/CVE-2025-32429