Убив 3 часа гугления и серфинга по китайским бордам, понял, что рабочего RCE нет.
Но ребята из coresecurity.com в своем твиттере написали
Цитата:
DoS only at the moment, we have several of our Exploit Writing Team working hard one a RCE module for this vuln
|
Так, что ждем релиза так сказать.