Apache Unomi CVE-2020-13942 远程代码执行漏洞利用脚本

Apache Unomi 1.5.2 之前版本存在 CVE-2020-13942 远程代码执行漏洞，CVSS 评分 7.2，攻击者可通过构造 MVEL 或 OGNL 表达式发送恶意请求执行任意代码。公开的 UnomiExp.py 脚本支持远程执行系统命令与反弹 shell，反弹 shell 需先对命令进行编码。