Sploitus 利用聚合·· 8 小时前AI 评分30
HackTheBox Pterodactyl 靶机渗透报告：从 CVE-2025-49132 LFI 到 CVE-2025-6019 提权
HTB-Pterodactyl-Writeup exploit
AI 导读
一份 HackTheBox Pterodactyl 靶机（openSUSE Leap 15.6）渗透报告演示了从无需认证到 root 的完整攻击链：先利用 Pterodactyl Panel v1.11.10 的 CVE-2025-49132 本地文件包含读取数据库凭据，再借 pearcmd.php 写入 webshell 获得 RCE。
来源：Sploitus 利用聚合 · sploitus.com