CVE-2025-49132
Pterodactyl Panel Permite Execução Remota de Código Arbitrária sem Autenticação
- Publicado
- 20 de jun. de 2025
- Atualizado
- 20 de jun. de 2025
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 26 de jun. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,0%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Pterodactyl é um painel de gerenciamento de servidores de jogos gratuito e de código aberto. Antes da versão 1.11.11, usando o /locales/locale.json com os parâmetros de consulta locale e namespace, um ator malicioso é capaz de executar código arbitrário sem estar autenticado. Com a capacidade de executar código arbitrário, isso poderia ser usado para obter acesso ao servidor do Painel, ler credenciais da configuração do Painel, extrair informações sensíveis do banco de dados, acessar arquivos de servidores gerenciados pelo painel, etc. Esse problema foi corrigido na versão 1.11.11. Não há soluções alternativas de software para esta vulnerabilidade, mas o uso de um Firewall de Aplicação Web (WAF) externo pode ajudar a mitigar esse ataque.
Fontes
modules/exploits/linux/http/pterodactyl_locales_locale_json.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux,Unix($.exploit_linux/http/pterodactyl_locales_locale_json.platform)
- verification: check_declared($.exploit_linux/http/pterodactyl_locales_locale_json.check)
http/cves/2025/CVE-2025-49132.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Exploit de prova de conceito para CVE-2025-49132, abusando de uma vulnerabilidade de inclusão de arquivo no Pterodactyl para alcançar execução remota de código via pearcmd.php.
A falha permite que um invasor execute comandos arbitrários do sistema no servidor que hospeda o Painel Pterodactyl sem qualquer autenticação prévia.
Exploit de prova de conceito para CVE-2025-49132, um RCE crítico no Pterodactyl Panel (1.9.0–1.11.10), com orientações de detecção e extração de credenciais.
- CVE-2025-49132_HTB_SEASON10Exploit
Exploit RCE não autenticado para CVE-2025-49132 no Pterodactyl Panel via path traversal, injeção de comandos PEAR e execução de código PHP. Inclui writeup do HTB e script auxiliar.
Exploit de PoC para CVE-2025-49132 (GHSA-24wv-6c99-f843) – Execução Remota de Código não autenticada no Pterodactyl Panel ≤ 1.11.10
Esta é uma versão melhorada do exploit de prova de conceito CVE-2025-49132.
Prova de conceito de exploit para CVE-2025-49132 que permite execução remota de código não autenticada no Pterodactyl Panel <= 1.11.10 por meio de injeção no parâmetro locale. Inclui modos de verificação e exploit.
- CVE-2025-49132-ModsExploit
Exploit automatizado para CVE-2025-49132, uma RCE crítica não autenticada no Painel Pterodactyl. Utiliza LFI via endpoint de localidade para implantar shells web persistentes e obter acesso de shell reverso.
- CVE-2025-49132_HTB_SEASON10Exploit
Exploit para CVE-2025-49132 visando o Pterodactyl Panel, combinando path traversal com injeção de comando PEAR para execução remota de código não autenticada. Inclui scripts bash e Python para execução de comandos, shells reversos e orientação de escalonamento de privilégios.
- CVE-2025-49132Exploit
CVE Para Pterodactyl (Para Estudo e Educação)
- CVE-2025-49132-PHP-PEARExploit
CVE-2025-49132_PHP_PEAR_METHOD
- CVE-2025-49132Exploit
Exploit em Python para CVE-2025-49132, permitindo execução remota de código não autenticada no Pterodactyl Panel através de parâmetros de locale e namespace manipulados.
- CVE-2025-49132Exploit
Este repositório contém uma Prova de Conceito (PoC) para CVE-2025-49132, uma vulnerabilidade crítica no Pterodactyl Panel versões < 1.11.11.
Este repositório contém exploit RCE para a máquina Pterodactyl htb
- HTB-Pterodactyl-WriteupPesquisa
HackTheBox — Pterodactyl (Medium/Linux) walkthrough. CVE-2025-49132 LFI → pearcmd RCE → quebra de bcrypt → SSH. Privesc via CVE-2025-6018 (bypass do pam_environment do PAM) + CVE-2025-6019 (condição de corrida no redimensionamento XFS do udisks2, bypass de nosuid) → root. Notas completas e etapas incluídas.
- CVE-2025-49132Exploit
Exploit para Pterodactyl Panel ≤ 1.11.10 - LFI não autenticado para RCE.
- CVE-2025-49132Exploit
Um script que fornece as credenciais de um painel Pterodactyl vulnerável ao CVE-2025-49132
Este script explora a vulnerabilidade de execução remota de código no Pterodactyl Panel < 1.11.11
- CVE-2025-49132Exploit
CVE-2025-49132: Pterodactyl Panel LFI Não Autenticado para RCE (com pearcmd) em posix sh
- CVE-2025-49132Scanner
Poc - CVE-2025-49132
- CVE-2025-49132Exploit
Verifique uma lista de painéis Pterodactyl em busca de vulnerabilidades a partir de um arquivo.
- CVE-2025-49132_pocScanner
Detecção em massa do CVE-2025-49132 no Painel Pterodactyl ☝️🤓
Exploit de prova de conceito para CVE-2025-49132 entregando um reverse shell. Inclui variáveis de host/listener personalizáveis e saída limpa para testes de penetração e uso educacional.
Exploit do CVE-2025-49132 Pterodactyl Panel RCE
Exploit de prova de conceito para CVE-2025-49132, uma vulnerabilidade de path traversal no painel Pterodactyl. Forja cookies de sessão usando servidor Redis exposto para acessar a API.
- CVE-2025-49132Exploit
CVE-2025-49132
Zen-kun04 · multiple · 26 de jun. de 2025
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.