CVE-2025-22777-GiveWP-Plugin-PHP-Object-Injection-Point-PoC-

يحتوي هذا المستودع على إثبات مفهوم قيد التطوير للثغرة CVE-2025-22777 التي تؤثر على إضافة GiveWP لووردبريس. قد تتغير الأمور، أو تتعطل، أو تتحسن بمرور الوقت.

أولاً، قم باستنساخ هذا المستودع. على جهازك الطرفي:

git clone <repoMainBranchURL>

لا تريد العبث بحزم نظامك، قم بإنشاء بيئة افتراضية باستخدام بايثون:

python -m venv exploitvenv

قم بتفعيل البيئة الافتراضية:

source exploitvenv/bin/activate

قم بتثبيت المتطلبات من ملف requirements.txt

pip install -r requirements.txt

قم بتشغيل بعض الاختبارات أولاً، خاصة test_serialize، لكي تفهموا قليلاً عن التسلسل وإلغاء التسلسل.

/usr/bin/python3 test_serialize.py