CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel RCE no autenticado root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit para Pterodactyl Panel ≤ 1.11.10 - LFI no autenticado a RCE. La Vulnerabilidad El endpoint...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Descripción general Este repositorio contiene un exploit especializado para CVE-2025-49132, una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación en Pterodactyl Panel anteriores a v1.11.11. La vulnerabilidad existe en el endpoint...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE Exploit HTB Season 10 - Pterodactyl Machine Writeup Overview Target: Pterodactyl HTB Machine Medium Difficulty CVE: CVE-2025-49132 Severity: Critical CVSS 9.8 Attack Type: Unauthenticated Remote Code Execution Affected: Pterodactyl Panel v1.11.11 This exploi...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132 的概念验证，针对 Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t 技术细节 分析 v1.11.10 和 v1.11.11 之间 LocaleController.php 的 git diff（链接），可以看到控制器接受 locale 和 namespace 参数，没有任何验证或清理。 为了理解这为什么危险，我们将查看 panel/routes/base.php...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup de Pterodactyl Dificultad: Media | SO: Linux openSUSE Leap 15.6 | Temporada: 10 Resumen Pterodactyl es una máquina Linux de dificultad media que ejecuta el panel de servidor de juegos Pterodactyl. La cadena de ataque involucra una vulnerabilidad LFI a RCE sin autenticación en...

HTB-Pterodactyl-Writeup

Informe de Prueba de Penetración — HackTheBox: Pterodactyl Fecha: 8 de abril de 2026 Objetivo: Pterodactyl HackTheBox Dificultad: Media SO: Linux openSUSE Leap 15.6 Evaluador: V0idW1re Resumen Ejecutivo La máquina Pterodactyl en HackTheBox presentó un escenario de ataque realista que involucraba...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Panel de Pterodactyl Investigación de Seguridad y Análisis Educativo Resumen Este proyecto documenta la investigación relacionada con CVE-2025-49132 , una vulnerabilidad que afecta al Panel de Pterodactyl. Propósito: Investigación de seguridad, educación, conciencia defensiva Usa...

Pterodactyl Panel - Remote Code Execution

Pterodactyl is a free, open-source game server management panel. Using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code without being authenticated. id: CVE-2025-49132 info: name: Pterodactyl Panel - Remote Code Execution...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — PoC Educativo -6f42c1 Solo para pruebas autorizadas y aprendizaje defensivo. Este repositorio está destinado a entornos de laboratorio controlados por ejemplo, configuraciones estilo CTF/HTB donde usted es propietario del objetivo o tienepermiso...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel 配置信息扫描工具 该工具用于扫描 Pterodactyl 面板实例，尝试获取其数据库配置信息。通过利用特定路径遍历漏洞，可以获取面板的敏感配置数据。 项目概述 本项目是一个高性能的HTTP请求工具，专门用于检测和收集暴露在公网的Pterodactyl面板实例的配置信息。它通过向目标服务器发送特定请求，检查响应中是否包含数据库配置信息，并将结果分类保存。 功能特性 主要功能 多模式执行 : 支持单线程、多线程和异步三种执行模式 智能分类 : 自动将结果分为"正确"包含目标数据和"错误"不包含目标数据或请求失败两类 自动保...

CVE-2025-49132

CVE-2025-49132 Prueba de Concepto PoC Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-49132, una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación en versiones de Pterodactyl Panel anteriores a la 1.11.11. Detalles de la Vulnerabilidad ID de CVE :...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Exploit ⚠️ Disclaimer : This repository is created for educational and research purposes only as part of my security research to understand and document CVE-2025-49132. All credit for the vulnerability discovery goes to the original researchers. root@kitploit: /...

pterodactyl

Pterodactyl — HackTheBox Walkthrough Plataforma: HackTheBox | SO: Linux Cadena de Ataque Pterodactyl Panel expuesto en un subdominio. CVE-2025-49132, un path traversal, filtra la clave de la aplicación Laravel y las credenciales de la base de datos sin autenticación — crackear el hash extraído...

CVE-2025-49132

影响 通过使用/locales/locale.json并配合locale和namespace查询参数，恶意行为者无需身份验证即可执行任意代码。 由于能够执行任意代码，该漏洞存在无限多的利用方式。可用于获取Panel服务器的访问权限、读取Panel配置（.env或其他）中的凭据、从数据库中提取敏感信息（例如用户详细信息用户名、电子邮件、名和姓、哈希密码、IP地址等）、访问Panel管理的服务器文件等。 使用方法 root@kitploit: python poc.py --target "pterodactyl.htb" --cmd 'curl...

CVE-2025-49132-PoC

CVE-2025-49132 PoC 作者：Pwndalf 概述 本仓库包含 CVE-2025-49132 的概念验证（PoC）利用代码，此漏洞是一个影响 Pterodactyl Panel -l -p...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE 漏洞利用 HTB 第10季 - Pterodactyl 机器 Writeup 概述 目标: Pterodactyl HTB 机器（中等难度） CVE: CVE-2025-49132 严重性: 严重 CVSS 9.8 攻击类型: 未授权远程代码执行 影响版本: Pterodactyl Panel 远程代码执行 方法：使用提供的 exploit.sh root@kitploit: chmod +x exploit.sh 获取用户标志 ./exploit.sh flag 执行命令 ./exploit.sh cmd...

CVE-2025-49132

Impact Using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code, without being authenticated. With the ability to execute arbitrary code, this vulnerability can be exploited in an infinite number of ways. It could be used t...

CVE-2025-49132

🛡️ Pterodactyl Panel Vulnerability Checker & Exploit Tool ✨ About A Python script that automates the discovery and exploitation of vulnerabilities in misconfigured Pterodactyl panels. 🔍 Discovers exposure of sensitive configuration locale.json file. 🔑 Extracts MySQL database credentials. 👑...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: Pterodactyl Panel 未授权 RCE via PHP PEAR 方法 目录 概述 漏洞详情 技术分析 利用流程 安装 使用方法 示例 缓解措施 免责声明 参考资料 作者 概述 本仓库包含针对 CVE-2025-49132 的概念验证（PoC）利用代码，该漏洞是 Pterodactyl Panel 1.11.11 之前版本中的一个严重未授权远程代码执行漏洞。 Pterodactyl Panel 是一个免费、开源的游戏服务器管理面板，使用 PHP 构建。该漏洞允许未授权攻击者通过不当处理 /locales/locale.json 端点并结合 PH...

CVE-2025-49132

CVE-2025-49132 - 10.0（严重） https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 受影响版本：1.9.0 .. 1.11.10 运营安全注意事项 RCE 利用有限，但可通过以下方式检测： cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep 'Illuminate\\Translation\\FileLoader-load' 如果访问日志被禁用（默认配置下，无 SSL...