cve-2025-66723

CVE-2025-66723：inMusic Brands Engine DJ =3.0.0 至 =3.0.0、 发起请求时，不必对这些字符进行百分号编码。 对任意本地文件的恶意请求 攻击者可以请求 Engine DJ 软件运行用户可访问的任何内容，只要攻击者知道该路径即可。在此示例中，使用一个文本文件进行测试： root@kitploit:...