• ターゲットが脆弱かどうかをテストします（設定ファイルへのパストラバーサルをチェック）。
• 限定されたRCEを実行します（デモとして5秒のスリープ; PEARがインストールされている必要があります）。
• データベース認証情報をダンプします（config/databaseから）。

Linux と Windows の両方のターゲットを、パス区切り文字を調整することでサポートします。色付き出力とエラーハンドリングを含み、使いやすくなっています。

使用方法

#コマンド例

チェックが失敗した場合は、表示されたURL、ステータス、レスポンスを確認してください。エンドポイントがブロックされているか脆弱でない場合、レスポンスはHTMLになる可能性があります。ホストが正しく到達可能であることを確認してください。

モード:

• test: 脆弱性の確認
• exploit: RCEの実行（PoCとして5秒スリープ）
• dump: 認証情報のダンプ
• --os: linux（デフォルト）または windows
• --traversal-level: '../' の数（config/dumpではデフォルト3、RCEでは5）。パスが異なる場合は調整してください（例: 4 または 6）。

OpSecの考慮事項

• RCEの悪用はログで検出可能です: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep 'Illuminate\Translation\FileLoader->load()'
• アクセスログが有効な場合、locale=.. のエントリを探してください。
• デフォルト設定（SSLなし）では認証情報が簡単にログに記録されない可能性があります。

法的免責事項

このPoCは教育目的、またはCTF（Capture The Flag）や許可を得たペネトレーションテストなどの認定チャレンジでの使用のために提供されています。事前に所有者の明示的な同意なしにいかなるシステムに対してもこれを使用することは違法です。著者はこのコードの誤用に対する一切の責任を負いません。

インストール

Python 3 と requests が必要です（pip install requests でインストール）。

依存関係

• requests（pip install requests）
• colorama（pip install colorama）
• urllib3（pip install urllib3）
• argparse（標準ライブラリ）

ライセンス

MITライセンス。LICENSEファイルを参照してください。

貢献

改善のためのプルリクエストは歓迎しますが、教育目的に沿っていることを確認してください。