Exploit for CVE-2025-49132-PHP-PEAR

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RIPPSEC-CVE-2025-49132-PHP-PEAR
# CVE-2025-49132: Неаутентифицированное удаленное выполнение кода в Pterodactyl Panel через метод PHP PEAR

![CVSSv3](https://img.shields.io/badge/CVSSv3-10.0%20CRITICAL-critical) ![License](https://img.shields.io/badge/License-MIT-blue.svg) ![Python](https://img.shields.io/badge/Python-3.6+-blue)

## Содержание

  * Обзор
  * Детали уязвимости
  * Технический анализ
  * Поток эксплуатации
  * Установка
  * Использование
  * Примеры
  * Меры по смягчению
  * Отказ от ответственности
  * Ссылки
  * Автор



## Обзор

Этот репозиторий содержит доказательство концепции (PoC) эксплуатации **CVE-2025-49132** — критической уязвимости, позволяющей неаутентифицированному злоумышленнику удаленно выполнять код в Pterodactyl Panel версий до 1.11.11.

**Pterodactyl Panel** — это бесплатная панель управления игровыми серверами с открытым исходным кодом, написанная на PHP. Уязвимость позволяет неаутентифицированному злоумышленнику выполнять произвольные системные команды на целевом сервере из-за некорректной обработки конечной точки  в сочетании с функциональностью  из PHP PEAR.