DNN平台因恶意交互导致NTLM哈希泄露漏洞(CVE-2025-52488)
免责声明
本文档所述漏洞详情及复现方法仅限用于合法授权的安全研究和学术教育用途。任何个人或组织不得利用本文内容从事未经许可的渗透测试、网络攻击或其他违法行为。使用者应确保其行为符合相关法律法规，并取得目标系统的明确授权。
对于因不当使用本文信息而造成的任何直接或间接后果，作者概不负责。若您发现本文内容涉及侵权或不当信息，请及时联系我们，我们将立即核实并采取必要措施。
举荐一个圈子，专注漏洞情报分享：https://pc.fenchuan8.com/#/index?forum=101997&yqm=DHL4E
一：漏洞描述
DNN（原名DotNetNuke）是微软生态系统中的一个开源网页内容管理系统（CMS）。在版本6.0.0到10.0.1之前的版本中，DNN.PLATFORM允许通过一系列精心构造的恶意操作，可能将NTLM哈希暴露给第三方SMB服务器。该问题已在10.0.1版本中修复。