CVE-2025-13486 개념 증명

CVE-2025-13486에 대한 개념 증명(PoC) 익스플로잇으로, Advanced Custom Fields: Extended (ACFE) WordPress 플러그인의 원격 코드 실행 취약점입니다.

취약점 개요

이 취약점은 ACFE 버전 0.9.0.5부터 0.9.1.1까지 존재하며, 인증되지 않은 공격자가 acfe/form/render_form_ajax AJAX 액션을 통해 임의의 PHP 함수를 실행할 수 있게 합니다. 플러그인은 사용자 입력을 적절히 검증하지 않고 call_user_func_array()를 사용합니다.

기능

• 확인 모드: print_r을 사용하여 대상이 취약한지 안전하게 확인 (비파괴적)
• 익스플로잇 모드: 취약한 WordPress 설치에 관리자 계정 생성
• 자동 Nonce 추출: 대상 WordPress 사이트에서 필요한 nonce를 자동으로 추출

요구 사항

pip install requests

사용법

취약점 확인 (권장 첫 단계)

python poc.py -u http://target-site.com --verify

익스플로잇 (관리자 사용자 생성)

# With random credentials (displayed after execution)
python poc.py -u http://target-site.com

# With custom credentials
python poc.py -u http://target-site.com --user admin123 --password P@ssw0rd! --email [email protected]

옵션

-u, --url       Target WordPress URL (required)
--verify        Only verify vulnerability (safer, uses print_r)
--user          Username to create (default: random)
--password      Password to set (default: random)
--email         Email address to set (default: random)

면책 조항

이 PoC는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 액세스는 불법입니다. 테스트 전에 항상 적절한 승인을 받으십시오.

참고 자료

• CVE-2025-13486
• Advanced Custom Fields: Extended WordPress Plugin