Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/typicalsmc/cve-2025-49132-poc
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionApprentissage et Éducation
GitHubtypicalsmc/cve-2025-49132-poc

CVE-2025-49132-PoC

Exploit de preuve de concept pour CVE-2025-49132, une vulnérabilité de traversée de chemin dans le panneau Pterodactyl. Forge des cookies de session en utilisant le serveur Redis exposé pour accéder à l'API.

Voir le dépôt
il y a 5 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Guide pour utiliser le script qui exploite la Vulnérabilité de traversée de chemin Pterodactyl dans locale.json

Prérequis

  • Serveur Redis exposé
  • URL du panneau

Guide

  1. Accédez au fichier de configuration du serveur, qui contient APP_KEY et le mot de passe + IP de la base de données Redis
  2. Utilisez forge_cookie pour générer un cookie pterodactyl_session
  3. Utilisez ce cookie pour accéder à l'API Pterodactyl

Remarque

  • Ce script est uniquement à des fins éducatives. Utilisez-le de manière responsable et assurez-vous d'avoir l'autorisation de tester le système cible.
  • La connexion via le panneau d'administration web ne peut pas être effectuée en raison de l'exigence du "remember_token" qui est stocké dans la base de données SQL.
  • Seul l'accès à l'API est possible avec le cookie falsifié.
    • Télécharger l’outil