CVE-2025-49132 — Pterodactyl Panel

セキュリティ研究 & 教育分析

---

概要

このプロジェクトは、Pterodactyl Panelに影響を与える脆弱性 CVE-2025-49132 に関連する研究を文書化しています。

• 目的: セキュリティ研究、教育、防御意識
• 管理された環境でのみ使用
• 不正な悪用を促進しない

---

脆弱性の概要

• CVE ID: CVE-2025-49132
• 影響を受ける製品: Pterodactyl Panel
• 影響: Remote Code Execution (RCE)
• 攻撃ベクトル: ロケール処理における入力検証の欠陥

---

影響

この脆弱性が正常に悪用された場合、以下が可能になる可能性があります:

• リモートコマンド実行
• 権限昇格
• アプリケーション全体の侵害
• サーバー乗っ取りの可能性

---

技術的詳細 (高レベル)

• 不適切な入力検証
• 安全でないファイル処理
• 名前空間処理の誤設定
• 不十分なサニタイズ

⚠️ 注意: 実際の悪用手順は省略されています。研究と防御分析のみを提供します。

---

緩和策

Pterodactyl Panel を実行している場合:

• 最新のパッチ適用バージョンに更新
• 機密エンドポイントへのアクセスを制限
• 可能な場合はWAFを使用
• ログを監視して異常なリクエストを確認
• 未使用のモジュールや機能を無効化
• 公式ベンダーのセキュリティアドバイザリに従う

---

ラボテスト

• 隔離された環境のみを使用
• 本番システムでは決してテストしない
• 法的な許可を確保
• 発見事項を責任を持って文書化

---

責任ある開示

• 問題を非公開でベンダーに報告
• パッチ適用のための時間を確保
• 調整された開示ガイドラインに従う

---

免責事項

このリポジトリは教育および防御セキュリティ目的のみです。
コンピュータシステムへの不正アクセスは違法です。作者は悪用に対する一切の責任を負いません。

---

参考文献

• 公式Pterodactylウェブサイト
• ベンダーアドバイザリ
• CVEデータベースエントリ
• OWASPガイドライン

---

使用POC

usage: exploit.py [-h] --target TARGET --cmd CMD [--pear PEAR]

オプション:

-h, --help このヘルプメッセージを表示して終了

--target TARGET Pterodactyl PanelのURL

--cmd CMD Linuxコマンド

--pear PEAR Pearのパス