CVE-2021-33564：Dragonfly Ruby Gem 参数注入漏洞 PoC 利用脚本

针对 Dragonfly Ruby Gem 参数注入漏洞 CVE-2021-33564 的 PoC 利用脚本已发布，支持任意文件读取与任意文件写入两种利用方式。脚本通过 `poc.py` 指定目标 `/system/refinery/images` 路径，可读取 `/etc/passwd` 或向 `public/test.txt` 写入内容。