• Validação de entrada inadequada
• Manipulação insegura de arquivos
• Manipulação de namespace mal configurada
• Sanitização insuficiente

⚠️ Nota: As etapas para exploração real são omitidas. Apenas pesquisa e análise defensiva são fornecidas.

Mitigação

Se você estiver executando o Pterodactyl Panel:

• Atualize para a versão corrigida mais recente
• Restrinja o acesso a endpoints sensíveis
• Use um WAF quando possível
• Monitore logs em busca de requisições anormais
• Desabilite módulos ou funcionalidades não utilizados
• Siga os avisos de segurança oficiais do fornecedor

Testes em Laboratório

• Use apenas um ambiente isolado
• Nunca teste em sistemas de produção
• Garanta autorização legal
• Documente as descobertas de forma responsável

Divulgação Responsável

• Relate problemas em particular ao fornecedor
• Permita tempo para correção
• Siga as diretrizes de divulgação coordenada

Aviso Legal

Este repositório é apenas para fins educacionais e de segurança defensiva.
O acesso não autorizado a sistemas de computador é ilegal. O autor não assume nenhuma responsabilidade por uso indevido.

Referências

• Site Oficial do Pterodactyl
• Aviso do Fornecedor
• Entrada do Banco de Dados CVE
• Diretrizes OWASP

Uso do PoC

usage: exploit.py [-h] --target TARGET --cmd CMD [--pear PEAR]

options:

-h, --help show this help message and exit

--target TARGET Url of Pterodactyl Panel

--cmd CMD Linux cmd

--pear PEAR Pear Path