CVE-2025-22777-GiveWP-Plugin-PHP-Object-Injection-Point-PoC-

Este repositório contém uma Prova de Conceito em andamento para o CVE-2025-22777 que afeta o plugin GiveWP do WordPress. As coisas podem mudar, quebrar ou melhorar ao longo do tempo.

Primeiro, clone este repositório. No seu terminal:

git clone <repoMainBranchURL>

Você não quer mexer com os pacotes do sistema, crie um ambiente virtual com python:

python -m venv exploitvenv

Ative o venv:

source exploitvenv/bin/activate

Instale os requisitos do requirements.txt

pip install -r requirements.txt

Execute alguns testes primeiro, principalmente test_serialize, para que vocês entendam um pouco sobre serialização e desserialização.

/usr/bin/python3 test_serialize.py