CVE-2025-49132 PoC di Pwndalf

Panoramica

Questo repository contiene un Proof of Concept (PoC) per CVE-2025-49132, una vulnerabilità di Remote Code Execution (RCE) che interessa Pterodactyl Panel < 1.11.11
Questo PoC è stato sviluppato e testato in un ambiente di laboratorio controllato per scopi di ricerca e formazione.

---

Versioni Affette

• Versioni di Pterodactyl Panel precedenti alla 1.11.11

---

Versione Corretta

• Pterodactyl Panel 1.11.11 e successive

---

Riepilogo Tecnico

La vulnerabilità origina da una validazione insufficiente dell'input controllato dall'utente in un gestore di richieste, che consente interazioni indesiderate con il backend.
In determinate condizioni, ciò può portare all'esecuzione remota di comandi.

---

Requisiti

• Python 3.8+
• Un listener TCP

---

Utilizzo