CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl 패널 보안 연구 및 교육 분석 개요 이 프로젝트는 Pterodactyl 패널에 영향을 미치는 취약점인 CVE-2025-49132 와 관련된 연구를 문서화합니다. 목적: 보안 연구, 교육, 방어 인식 통제된 환경에서만 사용 무단 악용을 권장하지 않습니다 취약점 요약 CVE ID: CVE-2025-49132 영향받는 제품: Pterodactyl 패널 영향: 원격 코드 실행 RCE 공격 벡터: 로케일 처리의 입력 검증 결함 영향 성공적으로 악용될 경우, 이 취약점은 다음을 허용할 ...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — 教育 PoC -6f42c1 仅供授权测试和防御学习使用。 本仓库仅适用于受控的实验环境（例如 CTF/HTB 风格的环境），在此环境中你拥有目标的所有权或已获得 明确的书面授权 进行测试。 背景 本仓库包含一个教育性 Python 概念验证 pterodactylrce.py，针对影响 Pterodactyl Panel 版本 1.11.11 之前 的真实漏洞。在存在漏洞的配置下，未认证攻击者可能通过 /locales/locale.json 端点，利用对 locale 和 namespace...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel 인증되지 않은 RCE / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Pterodactyl Panel ≤ 1.11.10 익스플로잇 - 인증되지 않은 LFI를 통한 RCE 취약점 /locales/locale.json 엔드포인트는 locale 및 namespace 매개변수를 받아들이며, 이 매개변수는...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel 配置信息扫描工具 该工具用于扫描 Pterodactyl 面板实例，尝试获取其数据库配置信息。通过利用特定路径遍历漏洞，可以获取面板的敏感配置数据。 项目概述 本项目是一个高性能的HTTP请求工具，专门用于检测和收集暴露在公网的Pterodactyl面板实例的配置信息。它通过向目标服务器发送特定请求，检查响应中是否包含数据库配置信息，并将结果分类保存。 功能特性 主要功能 多模式执行 : 支持单线程、多线程和异步三种执行模式 智能分类 : 自动将结果分为"正确"包含目标数据和"错误"不包含目标数据或请求失败两类 自动保...

CVE-2025-49132

CVE-2025-49132 개념 증명PoC 이 저장소는 Pterodactyl Panel 버전 1.11.11 이전에서 발생하는 중요 인증되지 않은 원격 코드 실행RCE 취약점인 CVE-2025-49132에 대한 개념 증명PoC을 포함합니다. 취약점 상세 정보 CVE ID : CVE-2025-49132 심각도 : 10.0 치명적 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 영향받는 버전 : --os --traversal-level 명령어 예시 python CVE-2025-49132-PoC.p...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl パネルエクスプロイト ⚠️ 免責事項 : このリポジトリは、CVE-2025-49132 を理解し文書化するためのセキュリティ研究の一環として、教育および研究目的のみ で作成されています。脆弱性発見の功績はすべて元の研究者に帰属します。 / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Pterodactyl Panel -...

Pterodactyl Panel - Remote Code Execution

Pterodactyl is a free, open-source game server management panel. Using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code without being authenticated. id: CVE-2025-49132 info: name: Pterodactyl Panel - Remote Code Execution...

CVE-2025-49132

影響 /locales/locale.json を locale と namespace クエリパラメータとともに使用することで、認証なしで悪意のある攻撃者が任意のコードを実行できます。 任意のコードを実行できるため、この脆弱性は無数の方法で悪用される可能性があります。パネルのサーバーへのアクセス、パネルの設定 .env など からの認証情報の読み取り、データベースからの機密情報 ユーザー詳細 ユーザー名、メール、氏名、ハッシュ化されたパスワード、IP アドレスなど の抽出、パネルが管理するサーバーのファイルへのアクセスなどに使用される可能性があります。 使用方法 python poc....

CVE-2025-49132-PoC

CVE-2025-49132 PoC by Pwndalf 概要 このリポジトリは、Pterodactyl Panel -l -p...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl 패널 RCE 익스플로잇 HTB 시즌 10 - Pterodactyl 머신 Writeup 개요 대상: Pterodactyl HTB 머신 중간 난이도 CVE: CVE-2025-49132 심각도: 치명적 CVSS 9.8 공격 유형: 인증되지 않은 원격 코드 실행 영향받는 버전: Pterodactyl Panel 원격 코드 실행 방법: 제공된 exploit.sh 사용 chmod +x exploit.sh Get user flag ./exploit.sh flag Execute command...

CVE-2025-49132

影響 /locales/locale.json を locale および namespace クエリパラメータとともに使用することで、悪意のある攻撃者は認証なしで任意のコードを実行することができます。 任意のコードを実行できるため、この脆弱性は無数の方法で悪用される可能性があります。パネルのサーバーへのアクセス権の取得、パネルの設定（.env またはその他）からの認証情報の読み取り、データベースからの機密情報の抽出（ユーザー名、メールアドレス、姓名、ハッシュ化されたパスワード、IP アドレスなどのユーザー詳細）、パネルが管理するサーバーのファイルへのアクセスなどに使用される可能性がありま...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE シンプル 📝 概要 このリポジトリには、Pterodactyl パネル（v1.11.11 より前）における重大な未認証のリモートコード実行（RCE）脆弱性である CVE-2025-49132 用の専用エクスプロイトが含まれています。 この脆弱性は /locales/locale.json エンドポイントに存在します。locale および namespace クエリパラメータを操作することで、攻撃者は Local File Inclusion（LFI）を利用して pearcmd.php...

CVE-2025-49132

🛡️ Pterodactyl 패널 취약점 검사 및 익스플로잇 도구 ✨ 소개 잘못 구성된 Pterodactyl 패널의 취약점 발견 및 익스플로잇을 자동화하는 Python 스크립트 입니다. 🔍 민감한 설정 노출locale.json 파일 탐지 🔑 MySQL 데이터베이스 자격 증명 추출 👑 전체 액세스 권한을 가진 관리자 사용자 자동 생성 ☁️ Cloudflare로 보호된 패널 감지 및 건너뛰기 ⚙️ 기술 및 종속성 🚀 사용 방법 1. 대상 패널의 URL이 포함된 list.txt 파일을 만듭니다한 줄에 하나씩. 2. 실행: python3...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: PHP PEAR メソッドによる Pterodactyl Panel の未認証 RCE 目次 概要 脆弱性の詳細 技術的分析 エクスプロイトの流れ インストール 使用方法 使用例 緩和策 免責事項 参考情報 作者 概要 このリポジトリには、CVE-2025-49132 の概念実証（PoC）エクスプロイトが含まれています。これは、Pterodactyl Panel バージョン 1.11.11 未満における重大な未認証リモートコード実行の脆弱性です。 Pterodactyl Panel は、PHP...

CVE-2025-49132

CVE-2025-49132 - 10.0 緊急 https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 脆弱性のあるバージョン: 1.9.0 .. 1.11.10 OpSecの考慮事項 RCEの悪用は限定的ですが、以下を通じて検出できます: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep 'Illuminate\\Translation\\FileLoader-load'...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl 패널 - 인증되지 않은 원격 코드 실행 RCE 🔎 요약 CVE-2025-49132 는 Pterodactyl 패널 --cmd "" --path 예제 python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami" python3 CVE-2025-49132-dbs.py --target 192.168.1.10 --cmd "id" --path /usr/local/lib/php/PEAR 기본 경로: /usr/share/php/PEAR...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE エクスプロイト HTB Season 10 - Pterodactyl マシンの writeup 概要 ターゲット: Pterodactyl HTB マシン 中程度の難易度 CVE: CVE-2025-49132 深刻度: Critical CVSS 9.8 攻撃タイプ: 認証なしリモートコード実行 影響を受けるバージョン: Pterodactyl Panel リモートコード実行 方法 1: 提供された exploit.sh を使用 chmod +x exploit.sh Get user flag...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132에 대한 개념 증명PoC - Pterodactyl Panel -m check 재미있는 작업 수행 python3 poc.py -u -m exploit -p -t 기술적 세부사항 LocaleController.php의 git diff를 v1.11.10과 v1.11.11 사이에서 분석하면 링크, 컨트롤러가 locale 및 namespace 매개변수를 검증이나 정화 없이 수용한다는 것을 알 수 있습니다. 이것이 왜 위험한지 이해하기 위해 panel/routes/base.php...

HTB-Pterodactyl-Writeup

HackTheBox — Pterodactyl 攻略記 難易度: Medium | OS: Linux openSUSE Leap 15.6 | シーズン: 10 概要 Pterodactyl は、中程度の難易度の Linux マシンで、Pterodactyl ゲームサーバーパネルが動作しています。攻撃チェーンは、パネルの認証不要の LFI-to-RCE 脆弱性、MySQL 経由の認証情報抽出、SSH アクセスのための bcrypt ハッシュクラッキング、そして PAM セッションインジェクションと udisks2 XFS リサイズの競合状態を悪用した 2 つの CVE...

HTB-Pterodactyl-Writeup

침투 테스트 보고서 — HackTheBox: Pterodactyl 날짜: 2026년 4월 8일 대상: Pterodactyl HackTheBox 난이도: 중간 OS: Linux openSUSE Leap 15.6 테스터: V0idW1re 요약 HackTheBox의 Pterodactyl 머신은 잘못 구성된 웹 애플리케이션과 연쇄적인 권한 상승 취약점을 포함한 현실적인 공격 시나리오를 제시했습니다. 인증되지 않은 상태에서 시작하여, 테스터는 논리적인 익스플로잇 단계를 통해 전체 루트 권한을 획득했습니다. 공격 체인에는 인증되지 않은 ...