=== Description ===
DNN（前身为 DotNetNuke）是微软生态系统中一个开源的内容管理系统（CMS）。在 10.1.1 版本之前，默认的 HTML 编辑器提供商允许未经身份验证的文件上传，并且图片可以覆盖已有文件。未经身份验证的用户可以上传并替换已有文件，从而导致网站被篡改，同时结合其他问题，可注入 XSS 载荷。此漏洞已在 10.1.1 版本中修复（https://nvd.nist.gov/vuln/detail/CVE-2025-64095）
python PoC-CVE-2025-64095.py
Enter target URL (e.g. http://site.com):