CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Overview This repository contains a specialized exploit for CVE-2025-49132, a critical unauthenticated Remote Code Execution RCE vulnerability in the Pterodactyl Panel prior to v1.11.11. The vulnerability exists in the /locales/locale.json endpoint. By manipulating t...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel RCE no autenticado / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit para Pterodactyl Panel ≤ 1.11.10 - LFI no autenticado a RCE. La Vulnerabilidad El endpoint /locales/locale.json...

Pterodactyl Panel - Remote Code Execution

Pterodactyl is a free, open-source game server management panel. Using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code without being authenticated. id: CVE-2025-49132 info: name: Pterodactyl Panel - Remote Code Execution...

CtrlPanel <= 1.1.1 - Remote Code Execution

CtrlPanel versions = 1.1.1 are vulnerable to unauthenticated Remote Code Execution RCE via the web installer endpoint public/installer/index.php. The installer loaded and executed form handler files before checking for the install.lock gate, allowing attackers to reach installer forms on...

CVE-2025-49132

CVE-2025-49132 Pterodactyl es un panel de gestión de servidores de juegos gratuito y de código abierto. Antes de la versión 1.11.11, usando /locales/locale.json con los parámetros de consulta locale y namespace, un actor malicioso podía ejecutar código arbitrario sin estar autenticado. Con la...

CVE-2025-49132

CVE-2025-49132 - Herramienta de escaneo de información de configuración del Panel Pterodactyl Esta herramienta se utiliza para escanear instancias del panel Pterodactyl, intentando obtener su información de configuración de base de datos. Aprovechando una vulnerabilidad específica de path...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE de Pterodactyl Panel HTB Temporada 10 - Writeup de la Máquina Pterodactyl Resumen Objetivo: Máquina Pterodactyl HTB Dificultad Media CVE: CVE-2025-49132 Severidad: Crítica CVSS 9.8 Tipo de Ataque: Ejecución Remota de Código No Autenticada Afectado: Pterodactyl Panel...

CVE-2025-49132-PoC

CVE-2025-49132-PoC Prueba de concepto para CVE-2025-49132 para Ejecución Remota de Código en Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t Detalles técnicos Analizando el git diff de LocaleController.php entre v1.11.10 y v1.11.11 link, podemos ver que el...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup de Pterodactyl Dificultad: Media | SO: Linux openSUSE Leap 15.6 | Temporada: 10 Resumen Pterodactyl es una máquina Linux de dificultad media que ejecuta el panel de servidor de juegos Pterodactyl. La cadena de ataque involucra una vulnerabilidad LFI a RCE sin autenticación en...

HTB-Pterodactyl-Writeup

Informe de Prueba de Penetración — HackTheBox: Pterodactyl Fecha: 8 de abril de 2026 Objetivo: Pterodactyl HackTheBox Dificultad: Media SO: Linux openSUSE Leap 15.6 Evaluador: V0idW1re Resumen Ejecutivo La máquina Pterodactyl en HackTheBox presentó un escenario de ataque realista que involucraba...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Panel de Pterodactyl Investigación de Seguridad y Análisis Educativo Resumen Este proyecto documenta la investigación relacionada con CVE-2025-49132 , una vulnerabilidad que afecta al Panel de Pterodactyl. Propósito: Investigación de seguridad, educación, conciencia defensiva Usa...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — PoC Educativo -6f42c1 Solo para pruebas autorizadas y aprendizaje defensivo. Este repositorio está destinado a entornos de laboratorio controlados por ejemplo, configuraciones estilo CTF/HTB donde usted es propietario del objetivo o tienepermiso...

CVE-2025-49132_poc

CVE-2025-49132poc Ejemplo de uso 1. Escanear un solo objetivo : python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Escanear una lista de objetivos : python3 CVE-2025-49132poc.py -f listaobjetivos.txt 3. Guardar resultados del escaneo : python3 CVE-2025-49132poc.py -f...

CVE-2025-49132

CVE-2025-49132 Proof of Concept PoC This repository contains a Proof of Concept PoC for CVE-2025-49132, a critical unauthenticated remote code execution RCE vulnerability in Pterodactyl Panel versions prior to 1.11.11. Vulnerability Details CVE ID : CVE-2025-49132 Severity : 10.0 Critical -...

CVE-2025-49132

CVE-2025-49132 - Exploit del Panel de Pterodactyl ⚠️ Aviso : Este repositorio se crea solo con fines educativos y de investigación como parte de mi investigación de seguridad para entender y documentar CVE-2025-49132. Todo el crédito por el descubrimiento de la vulnerabilidad corresponde al...

CVE-2025-49132

Impact Using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code, without being authenticated. With the ability to execute arbitrary code, this vulnerability can be exploited in an infinite number of ways. It could be used t...

CVE-2025-49132-PoC

CVE-2025-49132 PoC by Pwndalf Overview This repository contains a Proof of Concept PoC for CVE-2025-49132, a Remote Code Execution RCE vulnerability affecting Pterodactyl Panel -l -p...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit de RCE en Pterodactyl Panel HTB Temporada 10 - Writeup de la máquina Pterodactyl Resumen Objetivo: Máquina Pterodactyl HTB Dificultad Media CVE: CVE-2025-49132 Gravedad: Crítica CVSS 9.8 Tipo de ataque: Ejecución remota de código no autenticada Afectado: Pterodactyl Panel...

CVE-2025-49132

Impacto Usando el archivo /locales/locale.json con los parámetros de consulta locale y namespace, un actor malicioso puede ejecutar código arbitrario sin estar autenticado. Con la capacidad de ejecutar código arbitrario, esta vulnerabilidad puede ser explotada de infinitas maneras. Podría ser...

CVE-2025-49132-PoC

Guide to use script that exploit the Pterodactyl Path Traversal at locale.json Requirements Exposed Redis Server Panel URL Guide 1. Get access to the server configuration file, which has APPKEY and Redis Database Password + IP 2. Use forgecookie to generate a pterodactylsession cookie 3. Use that...