Como funciona

O atacante envia uma requisição GET para /locales/locale.json; se a resposta retornar um JSON e a URL não contiver o parâmetro hash=, então ela está vulnerável ao CVE-2025-49132.

Para explorar a vulnerabilidade, você precisa usar os parâmetros locale= e namespace= ao mesmo tempo para ler APENAS ARQUIVOS PHP e obterá uma resposta JSON com as variáveis armazenadas no arquivo PHP selecionado.

Por exemplo: /locales/locale.json?locale=../../../pterodactyl&namespace=config/database

Para encontrar arquivos PHP mais interessantes para ler, você pode verificar o repositório oficial do Pterodactyl ^^

Como usar o script

Obtenha as credenciais do banco de dados com o comando: python3 CVE-2025-49132_PoC.py.py <url>

Como obter acesso a um painel Pterodactyl como administrador com o CVE-2025-49132

1. Obtenha as credenciais do banco de dados
2. Encontre uma maneira de estabelecer uma conexão com o banco de dados deles usando as credenciais que você encontrou (porta 3306 aberta, phpmyadmin local ou diretamente phpmyadmin.co)
3. Se você conseguiu acessar o banco de dados, parabéns! Você só precisa criar uma conta Pterodactyl para você na tabela users
4. Conecte-se ao painel com o usuário que você criou
5. Agora você está conectado ao painel como administrador e tem acesso a tudo :)

Neste ponto, você deve ter conhecimento básico de pentest para saber como obter um reverse shell.