ZONE.CI 全球网

本文复盘CVE-2025-52488漏洞，攻击链利用全角反斜杠绕过过滤，经Unicode归一化还原为反斜杠，结合Path.Combine的绝对路径覆盖特性，构造UNC路径触发SMB外联，导致NTLM哈希泄露。漏洞影响DNN6.0.0至10.0.0，补丁为10.0.1。检测需阻断出站445端口并审计NTLM外联，修复应遵循先归一化再校验原则。

文章总结： 文章分析了DNNCMS中一个通过文件上传功能窃取NTLM凭证的漏洞。核心成因是Utility.ConvertUnicodeChars方法使用1251

文章总结： 文档介绍了MicrosoftDNNNTLM暴露漏洞(CVE-2025-52488)，该漏洞利用Windows/.NET字符处理特殊性和Unicode

广受欢迎的DotNetNuke（DNN）平台出现了一个严重的存储型跨站脚本漏洞，这对使用该广受欢迎的内容管理系统的网站构成了威胁。
该漏洞编号为CVE-2025-59545，严重程度评分达9.1分（满

>DNN 路径遍历漏洞 DNN 路径遍历漏洞CNNVD-ID编号CNNVD-202209-3126 CVE编号 CVE-2022-

>DNN 信息泄露漏洞 DNN 信息泄露漏洞CNNVD-ID编号CNNVD-202004-168 CVE编号 CVE-2020-1

>DNNArticle for DNN 信息泄露漏洞 DNNArticle for DNN 信息泄露漏洞CNNVD-ID编号CNN

DotNetNuke (.net nuke)未明DNN Modules 模块未明攻击漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞

DotNetNuke跨站脚本漏洞（CNVD-2020-24045）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-04-21漏洞描述Do

DotNetNuke文件上传限制绕过漏洞（CNVD-2020-24046）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-04-21漏洞

CATALooK.netStore Module up to 7.2.8 on DNN /ViewEditGoogleMaps.aspx Parameter 跨

本工作提出了一种基于跨设备深度学习的电磁(EM-X-DL)侧信道分析(SCA)，与之前的工作相比，即使在信噪比(SNR)显著降低的情况下，AES-128的单次跟

故事
在 2017 年下半年，Byoungyoung 和我讨论如何使模糊测试在翻转条件分支上更高效。他建议我们可以使用动态污染分析来找到会影响目标分支的输入字节

本工作提出了一种基于跨设备深度学习的电磁(EM-X-DL)侧信道分析(SCA)，与之前的工作相比，即使在信噪比(SNR)显著降低的情况下，AES-128的单次跟

故事
在 2017 年下半年，Byoungyoung 和我讨论如何使模糊测试在翻转条件分支上更高效。他建议我们可以使用动态污染分析来找到会影响目标分支的输入字节

ZONE.CI 全球网:前言
在之前的文章中我们已经介绍过针对深度学习系统的攻击手段，比如对抗样本攻击、后门攻击、模型窃取等，对抗样本攻击、后门攻击的目的都是为了让模型将某一特定测试样本分类到攻击者指