CVE-2025-22777-GiveWP-Plugin-PHP-Object-Injection-Point-PoC-
本仓库包含一个针对影响GiveWP WordPress插件的CVE-2025-22777漏洞的概念验证代码。代码仍在开发中,功能可能会随时间变化、损坏或改进。
首先,克隆此仓库。在您的终端上执行:
git clone <repoMainBranchURL>
为避免影响系统包,请使用Python创建一个虚拟环境:
python -m venv exploitvenv
激活虚拟环境:
source exploitvenv/bin/activate
安装requirements.txt中列出的依赖:
pip install -r requirements.txt
首先运行一些测试,主要是test_serialize,以便大家能理解一些序列化和反序列化的知识。
/usr/bin/python3 test_serialize.py