CVE-2025-32429 — Proof-of-Concept exploit for CVE-2025-32429 (SQL Injection in PHP PDO prepared statements) – for educational and security research purposes only | Kitploit

CVE-2025-32429 – PHP PDO预处理语句中的SQL注入

此仓库包含一个针对 CVE-2025-32429 的概念验证漏洞利用程序，该漏洞影响启用了模拟功能的 PHP PDO 预处理语句。

📄 参考资料

Assetnote 的原始研究：
https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements
NVD 条目：
https://nvd.nist.gov/vuln/detail/CVE-2025-32429

⚠ 免责声明

此代码仅供教育和安全研究目的使用。
请勿将其用于您不拥有或未经明确许可测试的系统。
作者对滥用此代码概不负责。

🛠 使用

gcc exploit.c -o exploit -lcurl
./exploit -u http://target.com

原始 PoC 由 Byte Reaper 提供 https://github.com/byteReaper77/CVE-2025-32429