Exploits AI POP Builder 安全公告

PHP 二进制漏洞公告合集

unserialize 中未修复的 GMP 类型混淆

思路：绕过延迟的 __wakeup，利用 PHP <= 5.6.40 中未修复的 GMP 类型混淆 bug

POC 源码：GMP_type_conf_POC.php

安全公告

CVE-2022-31626 分析

思路：mysqlnd 中的堆缓冲区溢出，PHP <= 7.4.29

POC 源码：./cve_2022_31626_remote_exploit/exploit_poc.py

安全公告

联系方式

Telegram 上的项目频道：

• https://t.me/CFandR_project