针对CVE-2025-22777 WordPress插件PHP对象注入漏洞的PoC技术分析

本仓库包含一个针对GiveWP WordPress插件中CVE-2025-22777漏洞的概念验证利用代码,涉及PHP对象序列化与反序列化过程,用于技术研究与安全测试。

CVE-2025-22777-GiveWP-Plugin-PHP-Object-Injection-Point-PoC-

本仓库包含一个针对影响GiveWP WordPress插件的CVE-2025-22777漏洞的概念验证代码。代码仍在开发中,功能可能会随时间变化、损坏或改进。

首先,克隆此仓库。在您的终端上执行: git clone <repoMainBranchURL>

为避免影响系统包,请使用Python创建一个虚拟环境: python -m venv exploitvenv

激活虚拟环境: source exploitvenv/bin/activate

安装requirements.txt中列出的依赖: pip install -r requirements.txt

首先运行一些测试,主要是test_serialize,以便大家能理解一些序列化和反序列化的知识。 /usr/bin/python3 test_serialize.py

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计