CVE-2025-49132-PoC

Pterodactyl Path Traversal at locale.json 취약점을 이용하는 스크립트 사용 가이드

요구 사항

• 노출된 Redis 서버
• 패널 URL

가이드

1. 서버 설정 파일에 접근하여 APP_KEY와 Redis 데이터베이스 비밀번호 및 IP를 획득합니다.
2. forge_cookie를 사용하여 pterodactyl_session 쿠키를 생성합니다.
3. 해당 쿠키를 사용하여 Pterodactyl API에 접근합니다.

참고 사항

• 이 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고 대상 시스템을 테스트할 권한이 있는지 확인하세요.
• 패널 웹패널을 통한 로그인은 SQL 데이터베이스에 저장된 "remember_token"이 필요하므로 수행할 수 없습니다.
• 위조된 쿠키로는 API에만 접근할 수 있습니다.