0xtensho/cve-2025-49132-pocДоказательство концепции эксплуатации для CVE-2025-49132, использующее уязвимость включения файлов в Pterodactyl для достижения удалённого выполнения кода через pearcmd.php.
Я создал этот POC для CVE-2025-49132, так как было интересно его делать, и он является частью испытания на моей киберплатформе deepreview!
Эта CVE использует уязвимость включения файлов, которая может быть повышена до удалённого выполнения кода с помощью скрипта pearcmd.php. Это интересная техника — для полного объяснения пройдите испытание, связанное с этой CVE, на моём сайте и прочитайте страницу решения со всеми техническими деталями.
Использование:
python3 poc.py 127.0.0.1 'touch /tmp/omgitworks'
Если всё работает правильно, в ответе должно появиться сообщение о внутренней ошибке сервера. Также полезная нагрузка ломается, если внутри неё есть символ +. Путь установки бинарника PHP может быть изменён; здесь я использовал путь по умолчанию в контейнерах, но на полноценной Linux-среде он может отличаться.
P.S.: привет, ippsec ;)