php-exploit_cve-2022-31630

CVE-2022-31630 – 개념 증명 익스플로잇 경고: 이 코드는 교육 및 격리된 실험실 환경에서의 테스트 목적으로만 제작되었습니다. 허가 없이 다른 시스템에서 사용하는 것은 불법이며 책임을 지지 않습니다. 📌 설명 CVE-2022-31630은 PHP GD 확장의 imageloadfont 함수에서 발생하는 Out-of-BoundsOOB 읽기 취약점입니다. 이 취약점을 통해 PHP 애플리케이션이 로드하는 폰트 파일을 제어할 수 있는 공격자가 할당된 버퍼 경계를 넘어 데이터를 읽을 수 있습니다. 발생할 수 있는 영향: ·...