CVE-2025-32429 – Injeção de SQL em Instruções Preparadas do PHP PDO

Este repositório contém um exploit de prova de conceito para CVE-2025-32429, uma vulnerabilidade que afeta instruções preparadas do PHP PDO quando a emulação está habilitada.

📄 Referências

• Pesquisa original por Assetnote:
  https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements
• Entrada NVD:
  https://nvd.nist.gov/vuln/detail/CVE-2025-32429

⚠ Aviso Legal

Este código é apenas para fins educacionais e de pesquisa em segurança.
NÃO o utilize contra sistemas que você não possui ou não tem permissão explícita para testar.
O autor não se responsabiliza pelo uso indevido deste código.

🛠 Uso

gcc exploit.c -o exploit -lcurl
./exploit -u http://target.com

PoC original por Byte Reaper https://github.com/byteReaper77/CVE-2025-32429