HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — 教育 PoC -6f42c1 仅供授权测试和防御学习使用。 本仓库仅适用于受控的实验环境（例如 CTF/HTB 风格的环境），在此环境中你拥有目标的所有权或已获得 明确的书面授权 进行测试。 背景 本仓库包含一个教育性 Python 概念验证 pterodactylrce.py，针对影响 Pterodactyl Panel 版本 1.11.11 之前 的真实漏洞。在存在漏洞的配置下，未认证攻击者可能通过 /locales/locale.json 端点，利用对 locale 和 namespace...

CVE-2025-49132

CVE-2025-49132 独立漏洞扫描器 非Docker实现 该扫描器直接运行于Python，无需Docker依赖，适用于没有Docker或更倾向不使用Docker的环境。 安装 pip install -r requirements-standalone.txt 手动安装： pip install requests urllib3 用法 1. 单一目标扫描 python standalonescanner.py scan http://localhost/ 2. 从文件进行批量扫描 创建targets.txt： http://localhost/...

CVE-2025-49132_poc

CVE-2025-49132 PoC（改进版） 这是CVE-2025-49132概念验证漏洞利用代码的改进版本。 CVE信息 CVE ID : CVE-2025-49132 NVD参考 : https://nvd.nist.gov/vuln/detail/cve-2025-49132 Wiz数据库 : https://www.wiz.io/vulnerability-database/cve/cve-2025-49132 原始工作 本改进基于来自 0xtensho/CVE-2025-49132-poc 的原始PoC。 改进 代码质量 ：重构以遵循Python Black和PEP8标准...

CVE-2025-49132

CVE-2025-49132-POC 我出于个人挑战制作了这个PoC，灵感来自0xtensho 旨在提供更清晰的输出，仅用于反弹shell 用法： 先更改主机和监听器变量 python3 CVE-2025-49132POC.py 免责声明 法律免责声明：本概念验证（PoC）仅供教育目的。作者不对因使用本程序造成的任何滥用或损害负责。未经授权访问计算机系统是犯罪行为。使用本工具即表示您同意对自己的行为承担全部责任。请自行承担风险使用。...

CVE-2025-49132

此存储库没有 README。...

HTB-Pterodactyl-Writeup

渗透测试报告 — HackTheBox: Pterodactyl 日期： 2026年4月8日 目标： Pterodactyl HackTheBox 难度： 中等 操作系统： Linux openSUSE Leap 15.6 测试人员： V0idW1re 执行摘要 HackTheBox 上的 Pterodactyl 机器呈现了一个现实的攻击场景，涉及配置错误的 Web 应用程序和链式特权提升漏洞。测试人员从未认证的位置出发，通过一系列逻辑严密的利用步骤实现了完整的 root 接管。攻击链涉及未认证的本地文件包含漏洞、创造性地滥用 PHP...

Metasploit Wrap Up: Lot of summer shells and fit http profiles

This wrap-up brings a full-on shell parade. Thirteen shiny new modules landed, starting with a buffet of RCEs. WordPress WP2Shell, Ghost CMS, Joomla JCE, Langflow, OpenCATS, Pterodactyl Panel, SonicWall SMA1000, Ray Dashboard, a Pix-for-WooCommerce, and for those who like their exploits closer to...

Exploit for CVE-2025-49132

CVE-2025-49132 Pterodactyl is a free, open-source game server...

HTB-Pterodactyl-Writeup

HackTheBox — Pterodactyl Writeup Difficulty: Medium |...

Exploit for CVE-2025-49132

CVE-2025-49132-POC I made this poc for my personal cha...

Exploit for CVE-2025-49132

CVE-2025-49132-poc I made this poc for CVE-2025-49132https...

Pterodactyl Panel 1.11.11 - Remote Code Execution (RCE)

Exploit Title: Pterodactyl Panel 1.11.11 - Remote Code Execution RCE Date: 22/06/2025 Exploit Author: Zen-kun04 Vendor Homepage: https://pterodactyl.io/ Software Link: https://github.com/pterodactyl/panel Version: 1.11.11 Tested on: Ubuntu 22.04.5 LTS CVE: CVE-2025-49132 import requests import js...

Exploit for CVE-2025-49132

CVE-2025-49132 Standalone Vulnerability Scanner Non-Docker...

Exploit for CVE-2025-49132

CVE-2025-49132poc Usage Examples 1. Scanning a single...

Exploit for CVE-2025-49132

CVE-2025-49132 Pterodactyl is a free, open-source game server...

CVE-2025-49132

Pterodactyl is a free, open-source game server management panel. Prior to version 1.11.11, using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code without being authenticated. With the ability to execute arbitrary code it...

CVE-2025-49132 Pterodactyl Panel Allows Unauthenticated Arbitrary Remote Code Execution

Pterodactyl is a free, open-source game server management panel. Prior to version 1.11.11, using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code without being authenticated. With the ability to execute arbitrary code it...

CVE-2025-49132

Prior to version 1.11.11 , the Pterodactyl game server management panel is vulnerable to unauthenticated Remote Code Execution (RCE) . The root cause is a Local File Inclusion (LFI) vulnerability in the /locales/locale.json endpoint, where the locale and namespace query parameters are passed to P...

CVE-2025-49132

creationtimestamp| type| source ---|---|--- 2025-06-19 16:52:25+00:00| seen| https://bsky.app/profile/ryan.staticnoi.se/post/3lrxycwhe7s2g 2025-06-19 16:52:25+00:00| seen| https://bsky.app/profile/ryan.staticnoi.se/post/3lrxycurark2g 2025-06-20 02:20:35+00:00| seen|...

Pterodactyl Panel CVE-2025-49132 Remote Code Execution

This module exploits a vulnerability in Pterodactyl Panel before version 1.11.11 that allows unauthenticated remote code execution through improper handling of locale file operations. The vulnerability exists in the locale.json endpoint which allows path traversal and arbitrary file creation. Cod...