CVE-2025-32429 – SQL-инъекция в подготовленных выражениях PHP PDO

Этот репозиторий содержит эксплойт концепции для CVE-2025-32429, уязвимости, затрагивающей подготовленные выражения PHP PDO, когда включена эмуляция.

📄 Ссылки

• Оригинальное исследование от Assetnote:
  https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements
• Запись в NVD:
  https://nvd.nist.gov/vuln/detail/CVE-2025-32429

⚠ Отказ от ответственности

Этот код предназначен только для образовательных целей и исследований в области безопасности.
НЕ используйте его против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.
Автор не несет ответственности за неправомерное использование этого кода.

🛠 Использование

gcc exploit.c -o exploit -lcurl
./exploit -u http://target.com

Оригинальный PoC от Byte Reaper