CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE エクスプロイト HTB Season 10 - Pterodactyl マシンの writeup 概要 ターゲット: Pterodactyl HTB マシン 中程度の難易度 CVE: CVE-2025-49132 深刻度: Critical CVSS 9.8 攻撃タイプ: 認証なしリモートコード実行 影響を受けるバージョン: Pterodactyl Panel リモートコード実行 方法 1: 提供された exploit.sh を使用 root@kitploit: chmod +x exploit.sh Get...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE シンプル 📝 概要 このリポジトリには、Pterodactyl パネル（v1.11.11 より前）における重大な未認証のリモートコード実行（RCE）脆弱性である CVE-2025-49132 用の専用エクスプロイトが含まれています。 この脆弱性は /locales/locale.json エンドポイントに存在します。locale および namespace クエリパラメータを操作することで、攻撃者は Local File Inclusion（LFI）を利用して pearcmd.php...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel の未認証 RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||| || // ||/ /| Pterodactyl Panel ≤ 1.11.10 用エクスプロイト - 未認証の LFI から RCE へ。 脆弱性の詳細 /locales/locale.json エンドポイントは locale と namespace...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132 の概念実証。Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t 技術的詳細 LocaleController.php における v1.11.10 から v1.11.11 への git diff を分析すると リンク、コントローラが locale と namespace パラメータを検証やサニタイズなしで受け付けていることがわかります。 これがなぜ危険なのかを理解するために、panel/routes/base.ph...

HTB-Pterodactyl-Writeup

HackTheBox — Pterodactyl 攻略記 難易度: Medium | OS: Linux openSUSE Leap 15.6 | シーズン: 10 概要 Pterodactyl は、中程度の難易度の Linux マシンで、Pterodactyl ゲームサーバーパネルが動作しています。攻撃チェーンは、パネルの認証不要の LFI-to-RCE 脆弱性、MySQL 経由の認証情報抽出、SSH アクセスのための bcrypt ハッシュクラッキング、そして PAM セッションインジェクションと udisks2 XFS リサイズの競合状態を悪用した 2 つの CVE...

Pterodactyl Panel - Remote Code Execution

Pterodactyl is a free, open-source game server management panel. Using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code without being authenticated. id: CVE-2025-49132 info: name: Pterodactyl Panel - Remote Code Execution...

HTB-Pterodactyl-Writeup

Penetration Test Report — HackTheBox: Pterodactyl（ペネトレーションテスト報告書） 日付: 2026年4月8日 ターゲット: Pterodactyl HackTheBox 難易度: 中 OS: Linux openSUSE Leap 15.6 テスター: V0idW1re エグゼクティブサマリー...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel セキュリティ研究 & 教育分析 概要 このプロジェクトは、Pterodactyl Panelに影響を与える脆弱性 CVE-2025-49132 に関連する研究を文書化しています。 目的: セキュリティ研究、教育、防御意識 管理された環境でのみ使用 不正な悪用を促進しない 脆弱性の概要 CVE ID: CVE-2025-49132 影響を受ける製品: Pterodactyl Panel 影響: Remote Code Execution RCE 攻撃ベクトル: ロケール処理における入力検証の欠陥 影響...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — 教育用PoC -6f42c1 認可されたテストおよび防御学習専用です。 このリポジトリは、管理されたラボ環境（例: CTF/HTB形式）を対象としており、ターゲットを所有しているか、テストする明示的な書面による許可を得ている場合に限ります。 背景 このリポジトリには、v1.11.11より前のPterodactyl Panelバージョン に影響する実世界の脆弱性に対する教育用Python PoC（pterodactylrce.py）が含まれています。脆弱な構成では、認証されていない攻撃者が loca...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel 設定情報スキャンツール このツールは、Pterodactyl パネルのインスタンスをスキャンし、データベース設定情報の取得を試みます。特定のパストラバーサル脆弱性を利用することで、パネルの機密設定データを取得できます。 プロジェクト概要 本プロジェクトは、パブリックネットワークに露出した Pterodactyl パネルインスタンスの設定情報を検出・収集するための高性能 HTTP リクエストツールです。ターゲットサーバーに特定のリクエストを送信し、応答にデータベース設定情報が含まれているか確認し、結果を分類して保存します...

CVE-2025-49132

CVE-2025-49132 概念実証（PoC） このリポジトリには、Pterodactyl Panel バージョン1.11.11以前における重大な認証なしリモートコード実行（RCE）脆弱性 CVE-2025-49132 の概念実証（PoC）が含まれています。 脆弱性の詳細 CVE ID : CVE-2025-49132 重要度 : 10.0 重大 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 影響を受けるバージョン : 1.11.11 例: 1.9.0 から 1.11.10 説明 :...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl控制面板漏洞利用工具 ⚠️ 免责声明 : 本仓库仅用于教育和研究目的 ，是我安全研究的一部分，旨在理解和记录 CVE-2025-49132。漏洞发现的所有功劳归原作者。 root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Pterodactyl控制面板 - 未经认证的LFI到RCE漏洞利用 📋 描述...

CVE-2025-49132

影響 /locales/locale.json を locale と namespace クエリパラメータとともに使用することで、認証なしで悪意のある攻撃者が任意のコードを実行できます。 任意のコードを実行できるため、この脆弱性は無数の方法で悪用される可能性があります。パネルのサーバーへのアクセス、パネルの設定 .env など からの認証情報の読み取り、データベースからの機密情報 ユーザー詳細 ユーザー名、メール、氏名、ハッシュ化されたパスワード、IP アドレスなど の抽出、パネルが管理するサーバーのファイルへのアクセスなどに使用される可能性があります。 使用方法...

CVE-2025-49132-PoC

CVE-2025-49132 PoC by Pwndalf 概要 このリポジトリは、Pterodactyl Panel -l -p...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl 패널 RCE 익스플로잇 HTB 시즌 10 - Pterodactyl 머신 Writeup 개요 대상: Pterodactyl HTB 머신 중간 난이도 CVE: CVE-2025-49132 심각도: 치명적 CVSS 9.8 공격 유형: 인증되지 않은 원격 코드 실행 영향받는 버전: Pterodactyl Panel v1.11.11 이 익스플로잇 체인은 다음을 결합합니다: 1. 경로 탐색 - 로케일 번역 시스템 2. PEAR 명령어 주입 - pearcmd.php를 통해 3. PHP 코드...

CVE-2025-49132

影響 /locales/locale.json を locale および namespace クエリパラメータとともに使用することで、悪意のある攻撃者は認証なしで任意のコードを実行することができます。 任意のコードを実行できるため、この脆弱性は無数の方法で悪用される可能性があります。パネルのサーバーへのアクセス権の取得、パネルの設定（.env またはその他）からの認証情報の読み取り、データベースからの機密情報の抽出（ユーザー名、メールアドレス、姓名、ハッシュ化されたパスワード、IP アドレスなどのユーザー詳細）、パネルが管理するサーバーのファイルへのアクセスなどに使用される可能性がありま...

pterodactyl

Pterodactyl — HackTheBox ウォークスルー プラットフォーム: HackTheBox | OS: Linux 攻撃チェーン サブドメイン上に Pterodactyl Panel が公開されていた。CVE-2025-49132 のパストラバーサルにより、認証なしで Laravel アプリケーションキーとデータベース認証情報が漏洩する。抽出したハッシュをクラックすることで SSH アクセスを取得する。権限昇格は CVE-2025-6018（PAM 環境変数ポイズニングにより偽のグラフィカル polkit セッションを作り出す）と CVE-2025-6019（XFS...

CVE-2025-49132

🛡️ Pterodactyl パネル脆弱性チェッカー＆エクスプロイトツール ✨ 概要 設定ミスのあるPterodactyl パネルの脆弱性の発見と悪用を自動化するPythonスクリプト です。 🔍 機密設定（locale.json ファイル）の露出を検出します。 🔑 MySQLデータベースの認証情報を抽出します。 👑 フルアクセス権を持つ管理者ユーザーを自動的に作成します。 ☁️ Cloudflareで保護されたパネルを検出してスキップします。 ⚙️ 技術と依存関係 🚀 使い方 1. ターゲットパネルのURLを1行ごとに記載した list.txt ファイルを作成します。 2. 実行します:...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: PHP PEAR メソッドによる Pterodactyl Panel の未認証 RCE 目次 概要 脆弱性の詳細 技術的分析 エクスプロイトの流れ インストール 使用方法 使用例 緩和策 免責事項 参考情報 作者 概要 このリポジトリには、CVE-2025-49132 の概念実証（PoC）エクスプロイトが含まれています。これは、Pterodactyl Panel バージョン 1.11.11 未満における重大な未認証リモートコード実行の脆弱性です。 Pterodactyl Panel は、PHP...

CVE-2025-49132

CVE-2025-49132 - 10.0 緊急 https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 脆弱性のあるバージョン: 1.9.0 .. 1.11.10 OpSecの考慮事項 RCEの悪用は限定的ですが、以下を通じて検出できます: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep 'Illuminate\\Translation\\FileLoader-load'...