0xr2r/cve-2025-64095DNN CMS を標的とした CVE-2025-64095 の概念実証エクスプロイト。認証なしのファイルアップロードと上書きを可能にし、サイト改ざんや XSS ペイロードの注入を行います。
=== Description ===
DNN（旧称 DotNetNuke）は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 10.1.1 より前では、デフォルトの HTML エディタプロバイダが認証なしのファイルアップロードを許可し、画像が既存のファイルを上書きできる可能性があります。認証されていないユーザーが既存のファイルをアップロードおよび置き換えることで、ウェブサイトの改ざんが可能になり、他の問題と組み合わせると XSS ペイロードが注入される可能性があります。この脆弱性はバージョン 10.1.1 で修正されました (https://nvd.nist.gov/vuln/detail/CVE-2025-64095)
python PoC-CVE-2025-64095.py
Enter target URL (e.g. http://site.com):