Pterodactyl Panel - Remote Code Execution

Pterodactyl is a free, open-source game server management panel. Using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code without being authenticated. id: CVE-2025-49132 info: name: Pterodactyl Panel - Remote Code Execution...

CVE-2025-49132

Impatto Utilizzando il file /locales/locale.json con i parametri di query locale e namespace, un attore malintenzionato è in grado di eseguire codice arbitrario, senza essere autenticato. Con la possibilità di eseguire codice arbitrario, questa vulnerabilità può essere sfruttata in un numero...

CVE-2025-49132-PoC

CVE-2025-49132 PoC di Pwndalf Panoramica Questo repository contiene un Proof of Concept PoC per CVE-2025-49132, una vulnerabilità di Remote Code Execution RCE che interessa Pterodactyl Panel 1.11.11 Questo PoC è stato sviluppato e testato in un ambiente di laboratorio controllato per scopi di...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE del Pannello Pterodactyl Stagione 10 HTB - Writeup della macchina Pterodactyl Panoramica Obiettivo: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di attacco: Esecuzione di codice remoto non autenticata Interessati: Pannel...

CVE-2025-49132

Auswirkungen Durch die Verwendung von /locales/locale.json mit den Abfrageparametern locale und namespace ist ein böswilliger Akteur in der Lage, beliebigen Code auszuführen, ohne authentifiziert zu sein. Mit der Fähigkeit, beliebigen Code auszuführen, kann diese Schwachstelle auf unzählige Arten...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pannello Pterodactyl Ricerca sulla Sicurezza e Analisi Educativa Panoramica Questo progetto documenta la ricerca relativa alla CVE-2025-49132 , una vulnerabilità che colpisce il Pannello Pterodactyl. Scopo: Ricerca sulla sicurezza, educazione, consapevolezza difensiva Utilizzare...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — PoC Educativo -6f42c1 Solo per test autorizzati e apprendimento difensivo. Questo repository è pensato per ambienti di laboratorio controllati es. configurazioni CTF/HTB in cui possiedi il target o hai ricevuto esplicita autorizzazione scritta per...

CVE-2025-49132

CVE-2025-49132 Proof of Concept PoC Questo repository contiene un Proof of Concept PoC per CVE-2025-49132, una vulnerabilità critica di esecuzione remota di codice RCE non autenticata in Pterodactyl Panel versioni precedenti alla 1.11.11. Dettagli della vulnerabilità ID CVE : CVE-2025-49132 Gravi...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: Pterodactyl Panel RCE non autenticata tramite metodo PHP PEAR Indice Panoramica Dettagli sulla vulnerabilità Analisi tecnica Flusso dell’exploit Installazione Utilizzo Esempi Mitigazione Disclaimer Riferimenti Autore Panoramica Questo repository contiene un proof-of-concept PoC pe...

CVE-2025-49132

🛡️ Pterodactyl Panel Vulnerability Checker & Exploit Tool ✨ Über Ein Python-Skript , das die Erkennung und Ausnutzung von Sicherheitslücken in falsch konfigurierten Pterodactyl -Panels automatisiert. 🔍 Erkennt die Offenlegung sensibler Konfiguration Datei locale.json. 🔑 Extrahiert...

CVE-2025-49132

CVE-2025-49132 - Exploit del Pannello Pterodactyl ⚠️ Avvertenza : Questo repository è creato solo per scopi educativi e di ricerca come parte della mia ricerca sulla sicurezza per comprendere e documentare CVE-2025-49132. Ogni credito per la scoperta della vulnerabilità va al ricercatorei...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Sfruttamento RCE del Pannello Pterodactyl HTB Stagione 10 - Writeup della Macchina Pterodactyl Panoramica Target: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di Attacco: Esecuzione Remota di Codice Non Autenticata Affetto: Pannello...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Semplice 📝 Panoramica Questo repository contiene un exploit specializzato per CVE-2025-49132, una vulnerabilità critica di Remote Code Execution RCE non autenticata nel Pterodactyl Panel versioni precedenti alla v1.11.11. La vulnerabilità è presente nell'endpoint...

CVE-2025-49132

CVE-2025-49132 - RCE non autenticata su Pterodactyl Panel root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit per Pterodactyl Panel ≤ 1.11.10 - da LFI non autenticata a RCE. La vulnerabilità L'endpoint...

HTB-Pterodactyl-Writeup

Отчет о тесте на проникновение — HackTheBox: Pterodactyl Дата: 8 апреля 2026 г. Цель: Pterodactyl HackTheBox Сложность: Средняя ОС: Linux openSUSE Leap 15.6 Тестер: V0idW1re Краткое описание Машина Pterodactyl на HackTheBox представила реалистичный сценарий атаки, включающий неправильно...

CVE-2025-49132-PoC

CVE-2025-49132-PoC Prova de conceito para CVE-2025-49132 para execução remota de código no Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t Detalhes Técnicos Analisando o git diff do LocaleController.php entre v1.11.10 e v1.11.11 link, podemos ver que o controller...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup Pterodattilo Difficoltà: Media | Sistema operativo: Linux openSUSE Leap 15.6 | Stagione: 10 Riepilogo Pterodactyl è una macchina Linux di difficoltà media che esegue il pannello di controllo per server di gioco Pterodactyl. La catena d'attacco coinvolge una vulnerabilità...

CVE-2025-49132

CVE-2025-49132 - 10.0 गंभीर https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 संवेदनशील संस्करण: 1.9.0 .. 1.11.10 OpSec विचार RCE शोषण सीमित है लेकिन इसके माध्यम से पता लगाया जा सकता है: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep...

CVE-2025-49132

CVE-2025-49132 - Strumento di scansione delle configurazioni del Pterodactyl Panel Questo strumento scansiona le istanze del pannello Pterodactyl per tentare di ottenere le informazioni di configurazione del database. Sfruttando una specifica vulnerabilità di path traversal, è possibile recuperar...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - Esecuzione Remota di Codice non Autenticata RCE 🔎 Riepilogo CVE‑2025‑49132 è una vulnerabilità critica di Esecuzione Remota di Codice che colpisce Pterodactyl Panel = 1.11.10. Un attaccante non autenticato può sfruttare una validazione inadeguata degli input...