php-exploit_cve-2022-31630

CVE-2022-31630 – Proof of Concept Exploit 警告： 此代码仅用于教育和隔离实验室环境中的测试。未经授权在其他系统上使用是非法且不负责任的。 📌 描述 CVE-2022-31630 是 PHP GD 扩展中 imageloadfont 函数的一个越界读取（Out-of-Bounds Read）漏洞。该漏洞允许能够控制 PHP 应用程序加载的字体文件的攻击者读取所分配缓冲区之外的数据。可能造成的影响包括： 拒绝服务（崩溃） – 应用程序停止响应。 信息泄露 – 内存中的敏感数据（例如密钥、令牌或其他数据片段）可能被读取。 受影响的 PHP 版本 PHP...