CVE-2025-49132 - 10.0 (गंभीर)

https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843

संवेदनशील संस्करण: 1.9.0 .. 1.11.10

OpSec विचार

RCE शोषण सीमित है लेकिन इसके माध्यम से पता लगाया जा सकता है:

cat /var/www/pterodactyl/storage/logs/laravel-2025-*-*.log | grep 'Illuminate\\\\Translation\\\\FileLoader->load()'

यदि एक्सेस लॉग डिफ़ॉल्ट कॉन्फ़िगरेशन (SSL के बिना) के साथ अक्षम हैं, तो क्रेडेंशियल डंपिंग का आसानी से पता नहीं लगाया जा सकता, अन्यथा आप एक्सेस लॉग में locale=.. खोज सकते हैं।

कानूनी

यह पूरी तरह से शैक्षिक उद्देश्यों के लिए या CTF जैसी अधिकृत चुनौतियों में उपयोग के लिए है, पूर्व अनुमति के बिना किसी मशीन पर हमला करना अवैध है।