CVE-2025-22777-GiveWP-Plugin-PHP-Object-Injection-Point-PoC-

इस रिपॉजिटरी में CVE-2025-22777 के लिए एक कार्य-प्रगति पर प्रूफ ऑफ कॉन्सेप्ट है जो GiveWP WordPress प्लगइन को प्रभावित करता है। समय के साथ चीज़ें बदल सकती हैं, टूट सकती हैं या बेहतर हो सकती हैं।

सबसे पहले, इस रिपॉजिटरी को क्लोन करें। अपने टर्मिनल पर:

git clone <repoMainBranchURL>

आप अपने सिस्टम पैकेजों से नहीं छेड़ना चाहते, पायथन के साथ एक वर्चुअल एनवायरनमेंट बनाएं:

python -m venv exploitvenv

वर्चुअल एनवायरनमेंट को सक्रिय करें:

source exploitvenv/bin/activate

requirements.txt में आवश्यकताओं को इंस्टॉल करें:

pip install -r requirements.txt

पहले कुछ परीक्षण चलाएं, मुख्य रूप से test_serialize, ताकि आप सीरियलाइज़ेशन और डीसीरियलाइज़ेशन को थोड़ा समझ सकें।

/usr/bin/python3 test_serialize.py