DNN平台
![]() | |
![]() | |
| 原作者 | Shaun Walker[1] |
|---|---|
| 開發者 | DNN社群[2] |
| 当前版本 | .13.8[3](2025-03-05) |
| 操作系统 | Microsoft Windows或Cloud |
| 平台 | ASP.NET或Cloud[4] |
| 类型 | Web应用框架 |
| 许可协议 | MIT许可证[5] |
| 网站 | dnncommunity |
DNN平台(前身为DotNetNuke)是一款基于.NET Framework的网页内容管理系统及Web应用框架。该项目属于开源软件,亦是.NET基金会的成员项目之一。尽管DNN早年曾长期作为VB.NET项目开发,但目前已采用C#语言编写。该软件依据MIT许可证授权发布。
安全
6.0.0到10.0.1版本的DNN存在NTLM哈希泄露漏洞(CVE-2025-52488),攻击者可利用Windows的.NET特性和Unicode规范化漏洞,发起SMB调用,窃取NTLM凭据[6]。
参见
参考文献
- ^ Interview with Shaun Walker – Co-Founder and Chief Technology Officer of DotNetNuke Corporation. cmscritic.com. 14 March 2013 [14 June 2018]. (原始内容存档于14 June 2018).
- ^ Web CMS - Online Community Software - DNN Platform. dnncommunity.org. [2022-05-30]. (原始内容存档于2022-05-30).
- ^ DNN Platform Release Notes. dnncommunity.org. github.com. [2025-04-04].
- ^ Pranav Singh. Deploying DotNetNuke on Windows Azure. CodeProject. 2013-06-04 [2017-04-05]. (原始内容存档于2016-06-16).
- ^ DNN Platform - License. github.com. [2022-05-31]. (原始内容存档于2022-05-30).
- ^ Sethuraman, Santosh. NTLM Hijack: DNN Users Urged to Patch Critical Unicode Flaw. SecPod Blog. 2025-07-09 [2025-12-23].

