CVE-2019-11447：CutePHP CuteNews 2.1.2 任意文件上传 RCE PoC

公开的 PoC 脚本针对 CutePHP CuteNews 2.1.2 的任意文件上传漏洞 CVE-2019-11447，需提供目标地址与登录凭据，脚本会自动登录、上传 payload 并反弹 shell。该漏洞由 Akuss 发现，PoC 由 thewhiteh4t 基于 BobbySox 的实现编写，依赖 requests、bs4 与 pwntools。