CVE-2025-61304

CVE-2025-61304 Dynatrace ActiveGate ping扩展（版本1.016及以下）中通过精心构造的IP地址存在的OS命令注入漏洞 在后台，ping扩展使用Windows命令提示符来执行ping操作。测试目标主机的输入字段长度为1024个字符。在IP地址之后，只需使用'&'即可写入额外命令供ActiveGate执行。 已向Dynatrace报告，并通过此提交修复： https://github.com/Dynatrace/dynatrace-api/pull/99 利用RCE添加用户： 本地用户列表前后对比： 其他示例载荷： 1...