0xr2r/cve-2025-64095Prueba de concepto de exploit para CVE-2025-64095 dirigida a DNN CMS, que permite la carga y sobrescritura de archivos sin autenticación para desfigurar sitios o inyectar cargas útiles XSS.
=== Descripción ===
DNN (anteriormente DotNetNuke) es una plataforma de gestión de contenidos web (CMS) de código abierto en el ecosistema de Microsoft. Antes de la versión 10.1.1, el proveedor de editor HTML predeterminado permite la carga de archivos no autenticados y las imágenes pueden sobrescribir archivos existentes. Un usuario no autenticado puede cargar y reemplazar archivos existentes, lo que permite desfigurar un sitio web y, combinado con otros problemas, inyectar cargas útiles XSS. Esta vulnerabilidad está corregida en la versión 10.1.1 (https://nvd.nist.gov/vuln/detail/CVE-2025-64095)
python PoC-CVE-2025-64095.py
Enter target URL (e.g. http://site.com):