⚠️ ملاحظة: تم حذف خطوات الاستغلال الفعلي. يتم تقديم التحليل البحثي والدفاعي فقط.

التخفيف

إذا كنت تشغّل Pterodactyl Panel:

• حدّث إلى أحدث إصدار مصحح
• قيّد الوصول إلى النقاط الحساسة
• استخدم جدار حماية تطبيقات الويب (WAF) حيثما أمكن
• راقب السجلات بحثًا عن طلبات غير طبيعية
• عطّل الوحدات أو الميزات غير المستخدمة
• اتبع النشرات الأمنية الرسمية من البائع

الاختبار المخبري

• استخدم بيئة معزولة فقط
• لا تختبر أبدًا على الأنظمة الإنتاجية
• تأكد من الحصول على إذن قانوني
• وثّق النتائج بمسؤولية

الإفصاح المسؤول

• أبلغ البائع بالمشكلات بشكل خاص
• اترك وقتًا كافيًا لإصدار التصحيحات
• اتبع إرشادات الإفصاح المنسق

إخلاء المسؤولية

هذا المستودع لأغراض التعليم والأمن الدفاعي فقط.
الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. المؤلف لا يتحمل أي مسؤولية عن إساءة الاستخدام.

المراجع

• الموقع الرسمي لـ Pterodactyl
• نشرة البائع الأمنية
• إدخال قاعدة بيانات CVE
• إرشادات OWASP

استخدام POC

usage: exploit.py [-h] --target TARGET --cmd CMD [--pear PEAR]

options:

-h, --help show this help message and exit

--target TARGET Url of Pterodactyl Panel

--cmd CMD Linux cmd

--pear PEAR Pear Path