CVE-2025-49132 — Pterodactyl Panel

Recherche en sécurité et analyse pédagogique

Aperçu

Ce projet documente des recherches liées à CVE-2025-49132, une vulnérabilité affectant le Pterodactyl Panel.

Objectif : Recherche en sécurité, éducation, sensibilisation défensive
À utiliser uniquement dans des environnements contrôlés
Ne favorise pas l'exploitation non autorisée

Résumé de la vulnérabilité

Identifiant CVE : CVE-2025-49132
Produit concerné : Pterodactyl Panel
Impact : Exécution de code à distance (RCE)
Vecteur d'attaque : Défaut de validation des entrées dans la gestion des locales

Impact

Si elle est exploitée avec succès, cette vulnérabilité peut permettre :

L'exécution de commandes à distance
L'élévation de privilèges
La compromission totale de l'application
La prise de contrôle potentielle du serveur

Détails techniques (vue d'ensemble)

Validation des entrées incorrecte
Gestion de fichiers non sécurisée
Gestion des espaces de noms mal configurée
Assainissement insuffisant

⚠️ Remarque : Les étapes d'exploitation réelle sont omises. Seules des analyses de recherche et de défense sont fournies.

Atténuation

Si vous utilisez Pterodactyl Panel :

Mettez à jour vers la dernière version corrigée
Restreignez l'accès aux points de terminaison sensibles
Utilisez un WAF lorsque c'est possible
Surveillez les journaux pour détecter des requêtes anormales
Désactivez les modules ou fonctionnalités inutilisés
Suivez les avis de sécurité officiels du fournisseur

Tests en laboratoire

Utilisez uniquement un environnement isolé
Ne testez jamais sur des systèmes de production
Assurez-vous d'avoir une autorisation légale
Documentez les résultats de manière responsable

Divulgation responsable

Signalez les problèmes en privé au fournisseur
Accordez du temps pour le correctif
Suivez les directives de divulgation coordonnée

Avertissement

Ce dépôt est à des fins éducatives et de sécurité défensive uniquement.
L'accès non autorisé à des systèmes informatiques est illégal. L'auteur décline toute responsabilité en cas d'utilisation abusive.

Références

Utilisation du POC

usage: exploit.py [-h] --target TARGET --cmd CMD [--pear PEAR]

options:

-h, --help show this help message and exit

--target TARGET Url of Pterodactyl Panel

--cmd CMD Linux cmd

--pear PEAR Pear Path

CVE-2025-49132-Pterodactyl-Panel-RCE

Populaires