0xr2r/cve-2025-64095Proof-of-concept 익스플로잇 for CVE-2025-64095 targeting DNN CMS, enabling unauthenticated file upload and overwrite to deface sites or inject XSS payloads.
=== 설명 ===
DNN(이전 명칭 DotNetNuke)은 마이크로소프트 생태계의 오픈 소스 웹 콘텐츠 관리 플랫폼(CMS)입니다. 10.1.1 이전 버전에서는 기본 HTML 편집기 공급자가 인증되지 않은 파일 업로드를 허용하며, 이미지가 기존 파일을 덮어쓸 수 있습니다. 인증되지 않은 사용자가 파일을 업로드하고 기존 파일을 교체하여 웹사이트 훼손이 가능하며, 다른 문제와 결합하면 XSS 페이로드를 주입할 수 있습니다. 이 취약점은 10.1.1에서 수정되었습니다 (https://nvd.nist.gov/vuln/detail/CVE-2025-64095)
python PoC-CVE-2025-64095.py
대상 URL 입력 (예: http://site.com):