CVE-2025-49132
Pterodactyl पैनल बिना प्रमाणीकरण के मनमाना रिमोट कोड एक्ज़ीक्यूशन की अनुमति देता है
- प्रकाशित
- 20 जून 2025
- अद्यतन
- 20 जून 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 26 जून 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Pterodactyl एक निःशुल्क, ओपन-सोर्स गेम सर्वर प्रबंधन पैनल है। संस्करण 1.11.11 से पहले, स्थान (locale) और नामस्थान (namespace) क्वेरी पैरामीटर के साथ /locales/locale.json का उपयोग करके, एक दुर्भावनापूर्ण अभिनेता बिना प्रमाणीकरण के मनमाना कोड निष्पादित करने में सक्षम है। मनमाना कोड निष्पादित करने की क्षमता के साथ, इसका उपयोग पैनल के सर्वर तक पहुँच प्राप्त करने, पैनल के कॉन्फ़िग से क्रेडेंशियल पढ़ने, डेटाबेस से संवेदनशील जानकारी निकालने, पैनल द्वारा प्रबंधित सर्वरों की फ़ाइलों तक पहुँचने आदि के लिए किया जा सकता है। यह समस्या संस्करण 1.11.11 में ठीक कर दी गई है। इस भेद्यता के लिए कोई सॉफ़्टवेयर वर्कअराउंड नहीं है, लेकिन बाहरी वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग इस हमले को कम करने में मदद कर सकता है।
स्रोत
modules/exploits/linux/http/pterodactyl_locales_locale_json.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/pterodactyl_locales_locale_json.platform)
- verification: check_declared($.exploit_linux/http/pterodactyl_locales_locale_json.check)
http/cves/2025/CVE-2025-49132.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
CVE-2025-49132 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Pterodactyl में फ़ाइल इन्क्लूज़न भेद्यता का दुरुपयोग करके pearcmd.php के माध्यम से रिमोट कोड निष्पादन प्राप्त करना।
यह दोष हमलावर को बिना किसी पूर्व प्रमाणीकरण के Pterodactyl Panel होस्ट करने वाले सर्वर पर मनमाने सिस्टम कमांड निष्पादित करने की अनुमति देता है।
CVE-2025-49132 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Pterodactyl पैनल (1.9.0–1.11.10) में एक गंभीर RCE, पहचान और क्रेडेंशियल-डंपिंग मार्गदर्शन के साथ।
- CVE-2025-49132_HTB_SEASON10एक्सप्लॉइट
CVE-2025-49132 के लिए Pterodactyl Panel में बिना प्रमाणीकरण के RCE शोषण, पाथ ट्रैवर्सल, PEAR कमांड इंजेक्शन और PHP कोड निष्पादन के माध्यम से। इसमें HTB राइटअप और सहायक स्क्रिप्ट शामिल है।
CVE-2025-49132 (GHSA-24wv-6c99-f843) के लिए PoC शोषण – Pterodactyl Panel ≤ 1.11.10 में अप्रमाणित रिमोट कोड निष्पादन
यह CVE-2025-49132 प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट का एक उन्नत संस्करण है।
CVE-2025-49132 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, जो Pterodactyl Panel <= 1.11.10 में locale पैरामीटर इंजेक्शन के माध्यम से अप्रमाणित दूरस्थ कोड निष्पादन को सक्षम करता है। इसमें जाँच और शोषण मोड शामिल हैं।
- CVE-2025-49132-Modsएक्सप्लॉइट
CVE-2025-49132 के लिए स्वचालित शोषण, Pterodactyl Panel में एक महत्वपूर्ण अप्रमाणित RCE। लगातार वेब शेल तैनात करने और रिवर्स शेल एक्सेस प्राप्त करने के लिए लोकेल एंडपॉइंट के माध्यम से LFI का लाभ उठाता है।
- CVE-2025-49132_HTB_SEASON10एक्सप्लॉइट
CVE-2025-49132 के लिए शोषण जो Pterodactyl Panel को लक्षित करता है, अनधिकृत रिमोट कोड निष्पादन के लिए पथ ट्रैवर्सल को PEAR कमांड इंजेक्शन के साथ जोड़ता है। इसमें कमांड निष्पादन, रिवर्स शेल्स, और विशेषाधिकार वृद्धि मार्गदर्शन के लिए bash और Python स्क्रिप्ट शामिल हैं।
- CVE-2025-49132एक्सप्लॉइट
CVE For Pterodactyl (अध्ययन और शिक्षा के लिए)
- CVE-2025-49132-PHP-PEARएक्सप्लॉइट
CVE-2025-49132_PHP_PEAR_METHOD
- CVE-2025-49132एक्सप्लॉइट
CVE-2025-49132 के लिए Python एक्सप्लॉइट, जो गढ़े गए लोकेल और नाम स्थान पैरामीटरों के माध्यम से Pterodactyl Panel पर अप्रमाणित दूरस्थ कोड निष्पादन सक्षम करता है।
- CVE-2025-49132एक्सप्लॉइट
यह रिपॉजिटरी CVE-2025-49132 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) शामिल करता है, जो Pterodactyl Panel संस्करण < 1.11.11 में एक गंभीर भेद्यता है।
- HTB-Pterodactyl-RCE-CVE-2025-49132एक्सप्लॉइट
इस रेपो में Pterodactyl htb मशीन के लिए RCE एक्सप्लॉइट शामिल है
- HTB-Pterodactyl-Writeupअनुसंधान
HackTheBox — Pterodactyl (मध्यम/Linux) वॉकथ्रू। CVE-2025-49132 LFI → pearcmd RCE → bcrypt क्रैक → SSH। CVE-2025-6018 (PAM pam_environment बायपास) + CVE-2025-6019 (udisks2 XFS रेस कंडीशन, nosuid बायपास) के माध्यम से Privesc → रूट। पूर्ण नोट्स और चरण शामिल हैं।
- CVE-2025-49132एक्सप्लॉइट
Pterodactyl Panel ≤ 1.11.10 के लिए एक्सप्लॉइट - बिना प्रमाणीकरण के LFI से RCE
- CVE-2025-49132एक्सप्लॉइट
एक स्क्रिप्ट जो CVE-2025-49132 के प्रति संवेदनशील Pterodactyl पैनल का क्रेडेंशियल प्रदान करती है
यह स्क्रिप्ट Pterodactyl Panel < 1.11.11 में रिमोट कोड निष्पादन भेद्यता का शोषण करती है।
- CVE-2025-49132एक्सप्लॉइट
CVE-2025-49132: Pterodactyl Panel में UnauthN LFI से RCE (pearcmd के साथ) posix sh में
- CVE-2025-49132स्कैनर
पोक - CVE-2025-49132
- CVE-2025-49132एक्सप्लॉइट
किसी फ़ाइल से Pterodactyl पैनलों की सूची में कमज़ोरियों की जाँच करें।
- CVE-2025-49132_pocस्कैनर
Pterodactyl पैनल CVE-2025-49132 बैच जाँच ☝️🤓
CVE-2025-49132 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो रिवर्स शेल वितरित करता है। इसमें अनुकूलन योग्य होस्ट/लिसनर वेरिएबल्स और पेनिट्रेशन टेस्टिंग तथा शैक्षिक उपयोग के लिए साफ आउटपुट शामिल है।
CVE-2025-49132 Pterodactyl Panel RCE का शोषण
CVE-2025-49132 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Pterodactyl पैनल में एक पथ ट्रैवर्सल भेद्यता। API तक पहुंचने के लिए उजागर Redis सर्वर का उपयोग करके सत्र कुकीज़ बनाता है।
- CVE-2025-49132एक्सप्लॉइट
CVE-2025-49132
Zen-kun04 · multiple · 26 जून 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।