CVE-2025-49132 - 10.0（严重）

受影响版本：1.9.0 .. 1.11.10

运营安全注意事项

RCE 利用有限，但可通过以下方式检测：

cat /var/www/pterodactyl/storage/logs/laravel-2025-*-*.log | grep 'Illuminate\\\\Translation\\\\FileLoader->load()'

如果访问日志被禁用（默认配置下，无 SSL 即如此），则凭据转储难以被检测到；否则，你可以在访问日志中搜索 locale=..

这完全出于教育目的，或用于授权挑战（如 CTF），未经事先许可攻击机器是违法的。