• Validación de entrada incorrecta
• Manejo inseguro de archivos
• Manejo incorrecto de namespaces
• Sanitización insuficiente

⚠️ Nota: Se omiten los pasos para la explotación real. Solo se proporciona investigación y análisis defensivo.

Mitigación

Si estás ejecutando el Panel de Pterodactyl:

• Actualiza a la última versión parcheada
• Restringe el acceso a endpoints sensibles
• Utiliza un WAF cuando sea posible
• Monitorea los registros en busca de solicitudes anómalas
• Deshabilita módulos o funciones no utilizados
• Sigue los avisos de seguridad oficiales del proveedor

Pruebas de Laboratorio

• Usa solo un entorno aislado
• Nunca pruebes en sistemas de producción
• Asegúrate de tener autorización legal
• Documenta los hallazgos de manera responsable

Divulgación Responsable

• Reporta los problemas de forma privada al proveedor
• Permite tiempo para el parcheo
• Sigue las pautas de divulgación coordinada

Descargo de Responsabilidad

Este repositorio es solo para propósitos educativos y de seguridad defensiva.
El acceso no autorizado a sistemas informáticos es ilegal. El autor no asume ninguna responsabilidad por el mal uso.

Referencias

• Sitio Oficial de Pterodactyl
• Aviso del Proveedor
• Entrada de la Base de Datos CVE
• Directrices de OWASP

PoC de Uso

usage: exploit.py [-h] --target TARGET --cmd CMD [--pear PEAR]

opciones:

-h, --help muestra este mensaje de ayuda y sale

--target TARGET URL del Panel de Pterodactyl

--cmd CMD comando de Linux

--pear PEAR Ruta de Pear