CVE-2025-22777-GiveWP-Plugin-PHP-Object-Injection-Point-PoC-

Dieses Repository enthält einen Proof of Concept (Work-in-Progress) für CVE-2025-22777, der das GiveWP WordPress-Plugin betrifft. Dinge können sich im Laufe der Zeit ändern, kaputtgehen oder verbessern.

Klone zuerst dieses Repo. In deinem Terminal:

git clone <repoMainBranchURL>

Du willst nicht mit deinen Systempaketen herumspielen, erstelle eine virtuelle Umgebung mit Python:

python -m venv exploitvenv

Aktiviere die virtuelle Umgebung:

source exploitvenv/bin/activate

Installiere die Anforderungen aus requirements.txt

pip install -r requirements.txt

Führe zuerst einige Tests aus, hauptsächlich test_serialize, damit ihr ein wenig über Serialisierung und Deserialisierung versteht.

/usr/bin/python3 test_serialize.py