Pterodactyl Panel を実行している場合:

• 最新のパッチ適用バージョンに更新
• 機密エンドポイントへのアクセスを制限
• 可能な場合はWAFを使用
• ログを監視して異常なリクエストを確認
• 未使用のモジュールや機能を無効化
• 公式ベンダーのセキュリティアドバイザリに従う

ラボテスト

• 隔離された環境のみを使用
• 本番システムでは決してテストしない
• 法的な許可を確保
• 発見事項を責任を持って文書化

責任ある開示

• 問題を非公開でベンダーに報告
• パッチ適用のための時間を確保
• 調整された開示ガイドラインに従う

免責事項

このリポジトリは教育および防御セキュリティ目的のみです。
コンピュータシステムへの不正アクセスは違法です。作者は悪用に対する一切の責任を負いません。

参考文献

• 公式Pterodactylウェブサイト
• ベンダーアドバイザリ
• CVEデータベースエントリ
• OWASPガイドライン

使用POC

usage: exploit.py [-h] --target TARGET --cmd CMD [--pear PEAR]

オプション:

-h, --help このヘルプメッセージを表示して終了

--target TARGET Pterodactyl PanelのURL

--cmd CMD Linuxコマンド

--pear PEAR Pearのパス