CVE-2025-49132 - RCE Simples

📝 Visão Geral

Este repositório contém um exploit especializado para CVE-2025-49132, uma vulnerabilidade crítica de Execução Remota de Código (RCE) não autenticada no Pterodactyl Panel (anterior à v1.11.11).

A vulnerabilidade existe no endpoint /locales/locale.json. Ao manipular os parâmetros de consulta locale e namespace, um atacante pode aproveitar uma Inclusão de Arquivo Local (LFI) para interagir com pearcmd.php. Isso permite a criação arbitrária de arquivos e execução de comandos, levando a um comprometimento total do sistema.

⚙️ Cadeia do Exploit

O script ape.py automatiza os seguintes passos:

• Descoberta do PEAR: Varre a estrutura de diretórios para localizar a instalação do PEAR no alvo.
• Criação de Backdoor: Usa o config-create do PEAR para escrever um web shell persistente em /tmp/shell.php.

🚀 Instruções de Uso

Para obter um callback bem-sucedido no alvo, siga este fluxo de trabalho:

1. Preparação Listener: Inicie o Penelope (ou seu listener preferido) em um terminal separado:

penelope -p 4444