Si quieres saber más de mi experiencia para desarrollar este exploit puedes ver este blog post:
https://plaintext.do/mi-aprendizaje-para-escribir-el-exploit-del-cve-2019-19470/
Todos los créditos de este PoC van a @frycos y @codewhitesec por descubrir el error y la explicación en su blog.