CVE-2025-49132-PoC

دليل استخدام السكربت الذي يستغل Pterodactyl Path Traversal at locale.json

المتطلبات

• خادم Redis مكشوف
• رابط اللوحة

الدليل

1. احصل على وصول إلى ملف إعدادات الخادم، الذي يحتوي على APP_KEY وكلمة مرور قاعدة بيانات Redis وعنوان IP
2. استخدم forge_cookie لتوليد ملف تعريف ارتباط pterodactyl_session
3. استخدم ملف تعريف الارتباط هذا للوصول إلى API الخاص بـ Pterodactyl

ملاحظة

• هذا السكربت لأغراض تعليمية فقط. استخدمه بمسؤولية وتأكد من حصولك على إذن لاختبار النظام المستهدف.
• لا يمكن تسجيل الدخول عبر لوحة الويب الخاصة باللوحة بسبب اشتراط "remember_token" المخزن في قاعدة بيانات SQL.
• يمكن فقط الوصول إلى API باستخدام ملف تعريف الارتباط المزور.