CVE-2025-49132 - RCE सरल

📝 अवलोकन

इस रिपॉज़िटरी में CVE-2025-49132 के लिए एक विशेष एक्सप्लॉइट शामिल है, जो Pterodactyl पैनल (v1.11.11 से पहले) में एक गंभीर, बिना प्रमाणीकरण वाली रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता है।

यह भेद्यता /locales/locale.json एंडपॉइंट में मौजूद है। locale और namespace क्वेरी पैरामीटरों में हेरफेर करके, एक हमलावर pearcmd.php के साथ इंटरैक्ट करने के लिए लोकल फ़ाइल इन्क्लूज़न (LFI) का लाभ उठा सकता है। यह मनमानी फ़ाइल निर्माण और कमांड निष्पादन की अनुमति देता है, जिससे पूरे सिस्टम से समझौता हो सकता है।

⚙️ एक्सप्लॉइट श्रृंखला

ape.py स्क्रिप्ट निम्नलिखित चरणों को स्वचालित करती है:

PEAR डिस्कवरी: लक्ष्य पर PEAR इंस्टॉलेशन का पता लगाने के लिए डायरेक्टरी संरचना को फ़ज़ किया जाता है।

बैकडोर निर्माण: /tmp/shell.php पर एक स्थायी वेब शेल लिखने के लिए PEAR के config-create का उपयोग किया जाता है।

🚀 उपयोग निर्देश

लक्ष्य पर सफल कॉलबैक प्राप्त करने के लिए, इस वर्कफ़्लो का पालन करें:

1. तैयारी लिसनर: एक अलग टर्मिनल में Penelope (या अपना पसंदीदा लिसनर) प्रारंभ करें:

penelope -p 4444