ES File Explorer 4.1.9.7.4 CVE-2019-6447 PoC 的 bash 实现脚本

有人发布了 ES File Explorer 4.1.9.7.4（CVE-2019-6447）的 bash 版 PoC 脚本，通过 curl 携带正确参数发送请求实现利用。脚本支持列目录、列图片/视频/音频、列应用、下载应用、启动应用和获取设备信息等操作，用法为指定目标 IP 与路径后执行对应命令。作者称因 CTF 中找不到类似脚本而自行编写。