CVE-2025-49132 PoC por Pwndalf

Resumen

Este repositorio contiene una Prueba de Concepto (PoC) para CVE-2025-49132, una vulnerabilidad de Ejecución Remota de Código (RCE) que afecta a Pterodactyl Panel < 1.11.11 Esta PoC fue desarrollada y probada en un entorno de laboratorio controlado con fines de investigación y educativos.

Versiones Afectadas

• Versiones de Pterodactyl Panel anteriores a 1.11.11

Versión Corregida

• Pterodactyl Panel 1.11.11 y posteriores

Resumen Técnico

La vulnerabilidad se origina por una validación insuficiente de la entrada controlada por el usuario en un manejador de peticiones, lo que permite una interacción no deseada con el backend. Bajo ciertas condiciones, esto puede conducir a la ejecución remota de comandos.

Requisitos

• Python 3.8+
• Un listener TCP

Uso