Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-49132 — يحتوي هذا المستودع على إثبات مفهوم (PoC) للثغرة الأمنية CVE-2025-49132، وهي ثغرة حرجة في إصدارات Pterodactyl Panel الأقل من 1.11.11. | Kitploit
أدوات/GitHubGitHub/str1keboo/cve-2025-49132
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبCTFاختبار الاختراقالتعلم والتعليم
GitHubstr1keboo/cve-2025-49132

CVE-2025-49132

يحتوي هذا المستودع على إثبات مفهوم (PoC) للثغرة الأمنية CVE-2025-49132، وهي ثغرة حرجة في إصدارات Pterodactyl Panel الأقل من 1.11.11.

عرض المستودع
31منذ 7 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2025-49132 برهان المفهوم (PoC)

يحتوي هذا المستودع على برهان المفهوم (PoC) للثغرة CVE-2025-49132، وهي ثغرة حرجة في تنفيذ الأوامر عن بُعد دون مصادقة (RCE) في لوحة Pterodactyl Panel للإصدارات السابقة لـ 1.11.11.

تفاصيل الثغرة

  • معرف CVE: CVE-2025-49132
  • الخطورة: 10.0 (حرجة) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
  • الإصدارات المتأثرة: < 1.11.11 (مثل 1.9.0 إلى 1.11.10)
  • الوصف: توجد ثغرة في تنفيذ الأوامر عن بُعد بدون مصادقة في لوحة Pterodactyl Panel من خلال نقطة النهاية /locales/locale.json، ويمكن استغلالها عبر معلمات الاستعلام locale و namespace. تسمح للمهاجمين بتنفيذ أوامر عشوائية، وقراءة ملفات حساسة (مثل ملفات التهيئة، .env)، وتفريغ قواعد البيانات، والوصول إلى الخوادم المُدارة.
  • الإشعار: GitHub Security Advisory GHSA-24wv-6c99-f843
  • التصحيح: تم إصلاحها في الإصدار v1.11.11. قم بتطبيق التصحيح من الالتزام 24c82b0 أو قم بالترقية فورًا.
  • الحلول البديلة: استخدم جدار حماية لتطبيقات الويب خارجي (مثل Cloudflare). لا يوجد حل بديل برمجي؛ قم بتعطيل نقطة النهاية على مستوى خادم الويب إذا كان ذلك ممكنًا (يؤدي إلى كسر الترجمة المحلية).

نص PoC البرمجي

النص البرمجي CVE-2025-49132-PoC.py هو أداة آلية يمكنها:

  • اختبار ما إذا كان الهدف معرضًا للخطر (التحقق من إمكانية تجاوز المسار إلى ملفات التهيئة).
  • استغلال الثغرة لتنفيذ أوامر محدودة (sleep 5 ثوان كإثبات؛ يتطلب تثبيت PEAR).
  • تفريغ بيانات اعتماد قاعدة البيانات (من config/database).

يدعم كلاً من أهداف Linux وWindows عن طريق ضبط فواصل المسار. يتضمن مخرجات ملونة ومعالجة الأخطاء لسهولة الاستخدام.

الاستخدام

root@kitploit:~
python CVE-2025-49132-PoC.py <mode> <http://host> [--os <linux|windows>] [--traversal-level <int>]

#مثال على الأوامر

root@kitploit:~
python CVE-2025-49132-PoC.py test http://sub.domain.com
python CVE-2025-49132-PoC.py dump http://domain.com
python CVE-2025-49132-PoC.py exploit http://sub.domain.com --os linux
python CVE-2025-49132-PoC.py test http://sub.domain.com --os linux --traversal-level 3

إذا فشل الفحص، راجع عنوان URL المطبوع والحالة والاستجابة. قد تكون الاستجابة HTML إذا كانت نقطة النهاية محظورة أو غير معرضة للخطر. تأكد من أن المضيف صحيح ويمكن الوصول إليه.

الأوضاع:

  • test: فحص الثغرة.
  • exploit: تنفيذ RCE (sleep 5 ثوان كـ PoC).
  • dump: تفريغ بيانات الاعتماد.
  • --os: linux (افتراضي) أو windows
  • --traversal-level: عدد '../' (افتراضي 3 للتهيئة/التفريغ، 5 لـ RCE). قم بتعديله إذا اختلفت المسارات (مثل 4 أو 6).

اعتبارات OpSec

  • يمكن كشف استغلال RCE عبر السجلات: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep 'Illuminate\Translation\FileLoader->load()'
  • إذا كانت سجلات الوصول مفعلة، ابحث عن مدخلات locale=..
  • التهيئة الافتراضية (بدون SSL) قد لا تسجل بيانات الاعتماد بسهولة.

إخلاء مسؤولية قانوني

تم توفير هذا PoS لأغراض تعليمية فقط أو للاستخدام في تحديات مرخصة مثل CTFs (Capture The Flag) أو اختبار الاختراق بإذن صريح. من غير القانوني استخدام هذا ضد أي نظام دون موافقة خطية مسبقة من المالك. لا يتحمل المؤلف أي مسؤولية عن أي استخدام غير صحيح لهذا الكود.

التثبيت

يتطلب Python 3 و requests (قم بتثبيته عبر pip install requests).

التبعيات

  • requests (pip install requests)
  • colorama (pip install colorama)
  • urllib3 (pip install urllib3)
  • argparse (مكتبة قياسية)

الترخيص

رخصة MIT. راجع ملف LICENSE.

المساهمة

نرحب بطلبات السحب (Pull requests) للتحسينات، ولكن تأكد من توافقها مع الغرض التعليمي.

تنزيل الأداة