CVE-2024-2961 (CNEXT) XXE 通道适配利用脚本

将 Ambionics 官方 cnext-exploits 的 PHP 文件读取 -> RCE 利用脚本，适配到 SVG 上传 + XXE 任意文件读取 场景（PolarisCTF 2026 "头像上传器" 一类题目）。

前置条件

• 目标：Linux + glibc < 2.39（Ubuntu 20.04 需 < 2.31-0ubuntu9.15，USN-6737-1 已修复）+ PHP（实测 PHP 7.3 可用）
• 读原语：可通过 XXE / LFI 让 PHP 读取任意路径，且支持 php://filter、data://、zlib（脚本 check_vulnerable() 会自动验证）
• 本地：Python 3.10+，pip install -r requirements.txt（pwntools、ten、requests）

与原版的差异（适配要点）

1. Remote 类重写：把"让 PHP 读一个路径"翻译成题目的 XXE 往返：上传含外部实体的 SVG -> 更新 avatar_name -> 请求解析接口回显。
2. 过滤器分隔符 | -> ：XML 实体 URL 中含 时 libxml 解析失败（实测 DOMDocument 返回空文档）； 支持不带前缀的裸过滤器按 分隔，等价于 。