针对 CVE-2019-6340 远程代码执行漏洞的 Python 实现，基于对 Metasploit 模块 的分析以及 leonjza 的先前工作。
与 EDB-46459 的关键区别： 使用 POST 而非 GET， 绕过 Drupal 的页面缓存 — 可对同一目标多次执行， 无需等待缓存过期。
pip install requests
python3 exploit.py <target> -c <command> [options]
本工具仅供教育目的和授权安全评估使用（渗透测试、CTF、实验室环境）。在未经明确书面许可的情况下对系统运行此漏洞利用程序是违法的。作者对任何滥用行为不承担任何责任。
