CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl 패널 RCE 익스플로잇 HTB 시즌 10 - Pterodactyl 머신 Writeup 개요 대상: Pterodactyl HTB 머신 중간 난이도 CVE: CVE-2025-49132 심각도: 치명적 CVSS 9.8 공격 유형: 인증되지 않은 원격 코드 실행 영향받는 버전: Pterodactyl Panel v1.11.11 이 익스플로잇 체인은 다음을 결합합니다: 1. 경로 탐색 - 로케일 번역 시스템 2. PEAR 명령어 주입 - pearcmd.php를 통해 3. PHP 코드...