CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Unauthenticated RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit for Pterodactyl Panel ≤ 1.11.10 - unauthenticated LFI to RCE. 漏洞详情...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Descripción general Este repositorio contiene un exploit especializado para CVE-2025-49132, una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación en Pterodactyl Panel anteriores a v1.11.11. La vulnerabilidad existe en el endpoint...

Pterodactyl Panel - Remote Code Execution

Pterodactyl is a free, open-source game server management panel. Using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code without being authenticated. id: CVE-2025-49132 info: name: Pterodactyl Panel - Remote Code Execution...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132 的概念验证，针对 Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t 技术细节 分析 v1.11.10 和 v1.11.11 之间 LocaleController.php 的 git diff（链接），可以看到控制器接受 locale 和 namespace 参数，没有任何验证或清理。 为了理解这为什么危险，我们将查看 panel/routes/base.php...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup de Pterodactyl Dificultad: Media | SO: Linux openSUSE Leap 15.6 | Temporada: 10 Resumen Pterodactyl es una máquina Linux de dificultad media que ejecuta el panel de servidor de juegos Pterodactyl. La cadena de ataque involucra una vulnerabilidad LFI a RCE sin autenticación en...

HTB-Pterodactyl-Writeup

渗透测试报告 — HackTheBox: Pterodactyl 日期： 2026年4月8日 目标： Pterodactyl HackTheBox 难度： 中等 操作系统： Linux openSUSE Leap 15.6 测试人员： V0idW1re 执行摘要 HackTheBox 上的 Pterodactyl 机器呈现了一个现实的攻击场景，涉及配置错误的 Web 应用程序和链式特权提升漏洞。测试人员从未认证的位置出发，通过一系列逻辑严密的利用步骤实现了完整的 root 接管。攻击链涉及未认证的本地文件包含漏洞、创造性地滥用 PHP...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel 安全研究与教育分析 概述 本项目记录了与 CVE-2025-49132 相关的研究，该漏洞影响 Pterodactyl Panel。 目的：安全研究、教育、防御意识 仅在受控环境中使用 不 促进未经授权的利用 漏洞摘要 CVE 编号： CVE-2025-49132 受影响产品： Pterodactyl Panel 影响： 远程代码执行（RCE） 攻击向量： 区域设置处理中的输入验证缺陷 影响 如果成功利用，此漏洞可能导致： 远程命令执行 权限提升 应用程序完全被攻陷 可能接管服务器 技术细节（概要） 输入验证不当...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — 教育 PoC -6f42c1 仅供授权测试和防御学习使用。 本仓库仅适用于受控的实验环境（例如 CTF/HTB 风格的环境），在此环境中你拥有目标的所有权或已获得 明确的书面授权 进行测试。 背景 本仓库包含一个教育性 Python 概念验证 pterodactylrce.py，针对影响 Pterodactyl Panel 版本 1.11.11 之前 的真实漏洞。在存在漏洞的配置下，未认证攻击者可能通过 /locales/locale.json 端点，利用对 locale 和 namespace...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel 配置信息扫描工具 该工具用于扫描 Pterodactyl 面板实例，尝试获取其数据库配置信息。通过利用特定路径遍历漏洞，可以获取面板的敏感配置数据。 项目概述 本项目是一个高性能的HTTP请求工具，专门用于检测和收集暴露在公网的Pterodactyl面板实例的配置信息。它通过向目标服务器发送特定请求，检查响应中是否包含数据库配置信息，并将结果分类保存。 功能特性 主要功能 多模式执行 : 支持单线程、多线程和异步三种执行模式 智能分类 : 自动将结果分为"正确"包含目标数据和"错误"不包含目标数据或请求失败两类 自动保...

CVE-2025-49132

🛡️ Pterodactyl Panel Vulnerability Checker & Exploit Tool ✨ About A Python script that automates the discovery and exploitation of vulnerabilities in misconfigured Pterodactyl panels. 🔍 Discovers exposure of sensitive configuration locale.json file. 🔑 Extracts MySQL database credentials. 👑...

CVE-2025-49132

CVE-2025-49132 概念验证 PoC 本仓库包含针对 CVE-2025-49132 的概念验证 PoC，该漏洞是 Pterodactyl Panel 1.11.11 之前版本中存在的一个严重未认证远程代码执行 RCE 漏洞。 漏洞详情 CVE ID ：CVE-2025-49132 严重性 ：10.0（严重）- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 受影响版本 ： --os --traversal-level 命令示例 root@kitploit: python CVE-2025-49132-PoC.py test...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl控制面板漏洞利用工具 ⚠️ 免责声明 : 本仓库仅用于教育和研究目的 ，是我安全研究的一部分，旨在理解和记录 CVE-2025-49132。漏洞发现的所有功劳归原作者。 root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Pterodactyl控制面板 - 未经认证的LFI到RCE漏洞利用 📋 描述...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE 漏洞利用 HTB 第十季 - Pterodactyl 机器 Writeup 概述 目标： Pterodactyl HTB 机器（中等难度） CVE： CVE-2025-49132 严重性： 严重（CVSS 9.8） 攻击类型： 未认证远程代码执行 影响范围： Pterodactyl Panel 远程代码执行 方法 1：使用提供的 exploit.sh root@kitploit: chmod +x exploit.sh 获取用户 flag ./exploit.sh flag 执行命令 ./exploit.sh...

CVE-2025-49132

CVE-2025-49132 - 10.0（严重） https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 受影响版本：1.9.0 .. 1.11.10 运营安全注意事项 RCE 利用有限，但可通过以下方式检测： cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep 'Illuminate\\Translation\\FileLoader-load' 如果访问日志被禁用（默认配置下，无 SSL...

CVE-2025-49132

Impacto Usando el archivo /locales/locale.json con los parámetros de consulta locale y namespace, un actor malicioso puede ejecutar código arbitrario, sin estar autenticado. Con la capacidad de ejecutar código arbitrario, esta vulnerabilidad puede ser explotada de innumerables maneras. Podría...

CVE-2025-49132-PoC

CVE-2025-49132 PoC 作者：Pwndalf 概述 本仓库包含 CVE-2025-49132 的概念验证（PoC）利用代码，此漏洞是一个影响 Pterodactyl Panel -l -p...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit de RCE en Pterodactyl Panel HTB Temporada 10 - Writeup de la máquina Pterodactyl Resumen Objetivo: Máquina Pterodactyl HTB Dificultad Media CVE: CVE-2025-49132 Gravedad: Crítica CVSS 9.8 Tipo de ataque: Ejecución remota de código no autenticada Afectado: Pterodactyl Panel...

CVE-2025-49132

Impacto Usando el archivo /locales/locale.json con los parámetros de consulta locale y namespace, un actor malicioso puede ejecutar código arbitrario sin estar autenticado. Con la capacidad de ejecutar código arbitrario, esta vulnerabilidad puede ser explotada de infinitas maneras. Podría ser...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: Pterodactyl Panel 未授权 RCE via PHP PEAR 方法 目录 概述 漏洞详情 技术分析 利用流程 安装 使用方法 示例 缓解措施 免责声明 参考资料 作者 概述 本仓库包含针对 CVE-2025-49132 的概念验证（PoC）利用代码，该漏洞是 Pterodactyl Panel 1.11.11 之前版本中的一个严重未授权远程代码执行漏洞。 Pterodactyl Panel 是一个免费、开源的游戏服务器管理面板，使用 PHP 构建。该漏洞允许未授权攻击者通过不当处理 /locales/locale.json 端点并结合 PH...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - 未认证远程代码执行 RCE 🔎 摘要 CVE‑2025‑49132 是一个影响 Pterodactyl Panel = 1.11.10 的严重远程代码执行漏洞。 未认证的攻击者可以利用 /locales/locale.json 端点的输入验证不当来执行任意系统命令。 已在版本 1.11.11 中修复 📌 影响 成功利用可导致： 未认证远程代码执行 读取敏感文件（例如 .env） 数据库凭据提取 完全入侵服务器 严重等级：严重 🧠 根本原因 该漏洞源于以下参数的验证不当： locale 参数 namespace 参数...