CVE-2025-49132 - 10.0 (치명적)

취약한 버전: 1.9.0 .. 1.11.10

OpSec 고려 사항

RCE 악용은 제한적이지만 다음을 통해 탐지할 수 있습니다:

cat /var/www/pterodactyl/storage/logs/laravel-2025-*-*.log | grep 'Illuminate\\\\Translation\\\\FileLoader->load()'

액세스 로그가 기본 구성(SSL 없음)에서와 같이 비활성화된 경우 자격 증명 덤핑을 쉽게 탐지할 수 없습니다. 그렇지 않은 경우 액세스 로그에서 locale=..을 검색할 수 있습니다.

이는 전적으로 교육 목적 또는 CTF와 같은 승인된 챌린지에서 사용하기 위한 것입니다. 사전 허가 없이 머신을 공격하는 것은 불법입니다.