pterodactyl

Pterodactyl — HackTheBox 演练 平台： HackTheBox | 操作系统： Linux 攻击链 Pterodactyl Panel 暴露在一个子域上。CVE-2025-49132 路径遍历漏洞可在未认证的情况下泄露 Laravel 应用密钥和数据库凭据——破解提取出的哈希值即可获得 SSH 访问权限。权限提升链结合了 CVE-2025-6018（PAM 环境变量投毒以伪造图形化 polkit 会话）与 CVE-2025-6019（XFS 调整大小竞态条件以获取 root 权限的 SUID shell）。 枚举 虚拟主机枚举发现了一个 Pterodactyl...