CVE-2025-49132-PHP-PEAR

CVE-2025-49132: Pterodactyl Panel 未授权 RCE via PHP PEAR 方法 目录 概述 漏洞详情 技术分析 利用流程 安装 使用方法 示例 缓解措施 免责声明 参考资料 作者 概述 本仓库包含针对 CVE-2025-49132 的概念验证（PoC）利用代码，该漏洞是 Pterodactyl Panel 1.11.11 之前版本中的一个严重未授权远程代码执行漏洞。 Pterodactyl Panel 是一个免费、开源的游戏服务器管理面板，使用 PHP 构建。该漏洞允许未授权攻击者通过不当处理 /locales/locale.json 端点并结合 PH...