CVE-2020-28032 PoC：WordPress Requests_Utility_FilteredIterator 的 POP 链利用

公开的 CVE-2020-28032 PoC 利用 WordPress 中 Requests_Utility_FilteredIterator 对象的 POP 链，将 callback 设为 system、storage 指向 id，从而执行系统命令。演示输出显示命令以 uid=1000(nth347) 身份运行，该用户属于 sudo、lxd 等组。