CVE-2025-49132-PoC

使用脚本来利用 Pterodactyl 面板 locale.json 路径遍历漏洞 的指南

需求

• 暴露的 Redis 服务器
• 面板 URL

指南

1. 获取服务器配置文件访问权限，该文件包含 APP_KEY 和 Redis 数据库密码 + IP
2. 使用 forge_cookie 生成 pterodactyl_session cookie
3. 使用该 cookie 访问 Pterodactyl API

注意事项

• 此脚本仅供教育目的使用。请负责任地使用，并确保您已获得测试目标系统的许可。
• 无法通过面板网页登录，因为需要存储在 SQL 数据库中的 'remember_token'。
• 使用伪造的 cookie 只能访问 API。