• Некорректная проверка ввода
• Небезопасная обработка файлов
• Некорректная настройка обработки пространств имён
• Недостаточная санитизация

⚠️ Примечание: Шаги по фактической эксплуатации опущены. Представлены только исследования и защитный анализ.

Меры по снижению риска

Если вы используете панель Pterodactyl:

• Обновитесь до последней исправленной версии
• Ограничьте доступ к чувствительным конечным точкам
• Используйте WAF, где это возможно
• Отслеживайте журналы на предмет аномальных запросов
• Отключайте неиспользуемые модули или функции
• Следуйте официальным рекомендациям производителя по безопасности

Лабораторное тестирование

• Используйте только изолированную среду
• Никогда не тестируйте на производственных системах
• Убедитесь в наличии законного разрешения
• Ответственно документируйте результаты

Ответственное раскрытие

• Сообщайте о проблемах поставщику в частном порядке
• Дайте время на выпуск исправлений
• Следуйте рекомендациям по скоординированному раскрытию уязвимостей

Отказ от ответственности

Этот репозиторий предназначен только для образовательных и защитных целей в области безопасности.
Несанкционированный доступ к компьютерным системам является незаконным. Автор не несёт ответственности за неправомерное использование.

Ссылки

• Официальный сайт Pterodactyl
• Рекомендации производителя
• Запись в базе CVE
• Руководства OWASP

Использование POC

usage: exploit.py [-h] --target TARGET --cmd CMD [--pear PEAR]

options:

-h, --help show this help message and exit

--target TARGET Url of Pterodactyl Panel

--cmd CMD Linux cmd

--pear PEAR Pear Path